Ces deux organismes, contrôlés à la suite d’un signalement, n’avaient réalisé aucune analyse d’impact concernant les recherches médicales menées. La CNIL a par ailleurs constaté que l’information délivrée aux personnes participant aux recherches était incomplète.