Le but de cette contribution est de faire une lecture croisée des deux tendances-phares : le « by design » et le « by default ». Si la partie émergée de l'iceberg de ces deux tendances-phares touche le droit de la protection des données à caractère personnel avec le « privacy by design » et le « privacy by default », le réchauffement climatique permet de laisser entrevoir d'autres applications : le « security by design » et le « security by default ». L'enjeu de cette contribution est de savoir si les deux concepts sont compatibles voire applicables cumulativement, dans chacun de ces domaines respectifs et si cette duplication des concepts de « by design » et « by default » permet, à présent, d'identifier les objectifs poursuivis par chacun voire ensemble. Index des Termes — droit de la protection des données à caractère personnel, legal tech design, privacy by default, privacy by design, privacy enhancing technologies, security by default, security by design