Abstract

En 1978, une loi a institué en France l'un des premiers dispositifs de protection des données personnelles. Trente ans d'application de la loi permettent aujourd'hui d'évaluer, à grands traits, la régulation que la Commission nationale de l'informatique et des libertés , au centre de ce dispositif, a réussi à établir et les difficultés qu'elle a rencontrées dans cette tâche. Des secteurs d'activité se sont montrés réfractaires à la nouvelle culture; le pouvoir politique est intervenu à partir du milieu des années 1990, pour abaisser le niveau de protection; l'opinion publique s'est peu mobilisée pour faire valoir ses droits et les représentations sociales ont appréhendé les techniques d'information de manière de plus en plus positive.In 1978, one of the first systems for the protection of personal data was established under French law. Thirty years on, the time has come for a broad assessment of how far the CNIL, the French data protection authority at the core of the system, has succeeded in regulating the use of personal data, but also of the main difficulties it has encountered. Some branches of industry proved recalcitrant, politics intervened from the mid-1990s to lower the level of protection, public opinion slowly began to lay claim to data protection rights, while social representations of information processes became increasingly positive