Amérique du Nord · Protection des données

États-Unis et Guam : Lois américaines sur la vie privée et la sécurité et ses exigences

Sectoral + state laws (no comprehensive federal law) : cadre récent ou en cours de déploiement, dont l'application se met encore en place. Supervision : Federal Trade Commission (FTC) + state regulators.

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Non obligatoire
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Non obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Variables selon la loi et l'État : des actions de la FTC aux amendes propres à chaque État (p. ex. au titre du CCPA/CPRA).

À retenir en pratique

Une mosaïque : HIPAA, COPPA et GLBA au niveau fédéral sectoriel, plus des lois d'État (CCPA/CPRA en Californie, Virginie, Colorado et d'autres). Une présence multi-États implique une conformité multi-régimes.

Comment Cevro vous aide

Rattache Lois américaines sur la vie privée et la sécurité au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

États-Unis et Guam : qui supervise la protection des données ?

Federal Trade Commission (FTC) + state regulators supervise l'application de Sectoral + state laws (no comprehensive federal law).

Lois américaines sur la vie privée et la sécurité : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour Lois américaines sur la vie privée et la sécurité. Consultez la loi et les recommandations de Federal Trade Commission (FTC) + state regulators pour connaître le délai qui vous concerne.

États-Unis et Guam : les transferts internationaux de données sont-ils restreints ?

Notre référentiel n'indique pas de restriction générale aux transferts internationaux, même si des règles sectorielles et des contrats peuvent s'appliquer.

Lois américaines sur la vie privée et la sécurité : faut-il désigner un délégué à la protection des données ?

Ce n'est pas une obligation générale dans notre référentiel, mais désigner un responsable reste une bonne pratique.

États-Unis et Guam : quelles sanctions en cas de non-conformité ?

Variables selon la loi et l'État : des actions de la FTC aux amendes propres à chaque État (p. ex. au titre du CCPA/CPRA).

Juridictions voisines : Amérique du Nord

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.