L’essor des objets connectés dans l’environnement des consommateurs conduit au traitement, par des professionnels, d’une grande quantité d’informations plus ou moins sensibles. Certains objets connectés peuvent en effet être dangereux pour la vie privée des consommateurs en raison de l’atteinte qui pourrait résulter de la diffusion de ces informations. Si le Règlement général sur la protection des données (RGPD) impose diverses obligations au responsable de traitement, comme une obligation d’information et de transparence ainsi que le recueil d’un consentement clair de la part de l’utilisateur lors d’un traitement de données personnelles, nous pouvons nous interroger sur les modalités de mise en œuvre de ces dispositions. Les chercheurs en économie comportementale ayant mis en exergue le fonctionnement du processus décisionnel des individus, il est désormais possible de mieux comprendre pourquoi certaines dispositions ne sont pas aussi efficaces qu’escomptées. The rise of connected objects in the consumer environment requires professionals to process large volumes of information that may be sensitive. Some connected objects endanger the privacy of consumers because of breaches that could result from the dissemination of the information they collect. Although the General Data Protection Regulation (GDPR) imposes various obligations, such as information and transparency requirements, on data processors as well as the need to obtain clear user consent around personal data, the implementation of these provisions remains unclear. In light of behavioral economics’ researchers findings on individual decision-making processes, we can now better understand why certain provisions may not be as effective as anticipated. El auge de los objetos conectados en el ámbito de los consumidores implica el tratamiento, por parte de los profesionales, de una gran cantidad de información más o menos sensible. Además, algunos objetos conectados pueden resultar peligrosos para la privacidad de los consumidores, como consecuencia de la difusión de esa gran catidad de información. El RGPD impone varias obligaciones al reponsable del tratamiento de datos, como son la obligación de información y transparencia, así como la obtención de un consentimiento claro del usuario sobre el tratamiento de sus datos personales. En consecuencia, cabe preguntarse sobre las modalidades de aplicación de estas disposiciones. Como los investigadores de la economía del comportamiento han puesto de relieve la forma en que los individuos toman decisiones, ahora es posible comprender mejor por qué ciertas disposiciones no son tan eficaces como se esperaba.