La Commission nationale de l'informatique et des libertés (CNIL) a tenu une séance plénière le 21 juillet 2026. L'ordre du jour incluait des sujets liés à la cybersécurité et à la protection des données personnelles. Cette réunion pourrait déboucher sur de nouvelles recommandations ou sanctions.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) publie des recommandations pour sécuriser les systèmes de gestion technique du bâtiment (GTB/GTC). Ces directives visent à renforcer la protection des infrastructures critiques contre les cybermenaces. Le document est disponible sur messervices.cyber.gouv.fr.
La Commission nationale de l'informatique et des libertés inflige une amende de 5 millions d'euros à une entreprise pour violation de la protection des données de santé. Un reportage d'investigation diffusé en mai 2021 a révélé les manquements dans le traitement des informations médicales. Cette sanction illustre le renforcement des contrôles réglementaires sur la gestion des données sensibles en France.
Le projet d'euro numérique suscite des préoccupations majeures concernant la protection des données personnelles, selon les autorités française et allemande. La CNIL et la Bundesfinanzdirektion craignent une surveillance accrue des transactions monétaires des citoyens. Ces avertissements pourraient influencer la conception finale du projet de monnaie numérique de banque centrale.
La Commission nationale de l'informatique et des libertés intensifie ses contrôles et durcit ses amendes face à l'explosion des attaques informatiques. L'autorité administrative renforce son arsenal réglementaire pour lutter contre les violations de données et les cyber-risques croissants. Ces mesures interviennent dans un contexte de hausse préoccupante des incidents de sécurité numérique en France.
La Commission nationale de l'informatique et des libertés a publié son rapport annuel détaillant les actions marquantes et les contrôles menés en 2025. L'organisme a poursuivi son accompagnement des professionnels et le contrôle de leurs pratiques en matière de protection des données personnelles. Ce bilan montre l'engagement de la CNIL dans la gouvernance des données et la conformité au règlement général sur la protection des données.
L’Anssi a traité 1 366 incidents de sécurité en 2025, dont 6 167 violations de données signalées à la Cnil. Les hôpitaux, administrations et commerces sont les cibles privilégiées des cybercriminels. Ces attaques visent le vol de données, l’extorsion ou la perturbation des services publics.
La Fédération française de handball subit une cyberattaque ciblant sa plateforme métier Gest'Hand. L'incident survient quatre mois après une mise en garde de la CNIL pour trente fédérations sportives. Les conséquences sur les données et les opérations restent à évaluer.
La CNIL précise que le droit à l'effacement de données personnelles dans les articles en ligne n'est pas absolu. Une balance doit être faite entre protection des données et liberté de la presse. Les demandes doivent être examinées au cas par cas, sans garantie d'acceptation automatique.
La journalisation des accès aux données personnelles devient centrale pour la conformité RGPD. Lors d'une rencontre de l'AFCDP, Nicolas Arpagian a souligné l'importance de ces logs face aux violations croissantes. La CNIL intensifie ses contrôles pour garantir la traçabilité des données.
Le Conseil de l’IA et du Numérique et la CNIL publient une note sur les risques des IA agentiques. Le traitement massif de données personnelles complique la maîtrise des risques juridiques et éthiques. Les régulateurs appellent à des cadres renforcés pour concilier innovation et protection.
Un lecteur d’Ille-et-Vilaine se plaint de caméras installées par son voisin filmant sa propriété. La réglementation encadre strictement la vidéoprotection individuelle pour protéger la vie privée. Des recours existent, comme saisir la CNIL ou engager une médiation.
La CNIL publie des réponses aux questions des professionnels sur sa recommandation concernant les pixels. Ces outils de suivi dans les courriers électroniques soulèvent des enjeux de protection des données personnelles. Les entreprises doivent adapter leurs pratiques pour se conformer au RGPD.
Le Comité européen de la protection des données a plaidé pour une base juridique claire lors d'une réunion à Dublin. Cette demande vise à encadrer le partage d'informations entre régulateurs aux compétences distinctes. L'objectif est de renforcer la coopération tout en protégeant les droits des citoyens.
La CNIL et le Conseil de l'IA publient une analyse sur les IA agentiques et leurs risques. Ces systèmes, capables d'agir pour l'utilisateur, traitent des données hyperpersonnalisées. L'autorité appelle à un cadre renforcé pour protéger la vie privée des citoyens.
France Télévisions, Deezer et Direct Assurance envoient des mails sur les pixels de suivi. Cette vague d'alertes répond à une échéance fixée par la CNIL pour plus de transparence. Les utilisateurs sont invités à vérifier leurs paramètres de confidentialité.
Un pixel invisible dans les e-mails permet de suivre les lectures sans consentement des utilisateurs. La CNIL impose désormais des règles strictes pour encadrer cette pratique de collecte de données. Les entreprises doivent adapter leurs outils pour respecter la vie privée des destinataires.
La Commission nationale de l'informatique et des libertés met en garde contre des offres frauduleuses d'accompagnement post-fuite. Ces escroqueries ciblent les victimes de violations de données, promettant une protection illusoire. La CNIL recommande de vérifier systématiquement l'identité des interlocuteurs avant tout engagement.
Le site MesVaccins.net, utilisé pour la gestion des carnets de vaccination, subit une fuite massive de données. Les informations personnelles et médicales de millions d'utilisateurs sont potentiellement compromises. La CNIL et les autorités sanitaires enquêtent sur l'origine de la faille.
Une intrusion chez Akaolife expose des données RH, santé et financières de milliers de personnes. L'attaque, revendiquée par des cybercriminels, cible un sous-traitant de France Travail et d'autres organismes publics. La CNIL et les autorités examinent l'étendue de la fuite et les risques d'usurpation d'identité.
La Cour des comptes a publié un rapport reconnaissant que les missions de la Commission nationale de l'informatique et des libertés ont considérablement augmenté. Le budget de la CNIL n'a pas suivi cette expansion, créant un écart entre les responsabilités légales et les ressources disponibles. Ce manque de moyens compromet la capacité de la CNIL à appliquer effectivement le cadre réglementaire français et européen en matière de protection des données.
La Cour des comptes a examiné la performance de la Commission nationale de l'informatique et des libertés (CNIL), reconnaissant ses actions mais pointant des faiblesses organisationnelles. Le rapport soulève des préoccupations sur la gestion des ressources humaines et l'allocation budgétaire de l'autorité de protection des données. Ces critiques visent à améliorer l'efficacité opérationnelle de la CNIL face à la complexité croissante des enjeux de confidentialité.
La Commission nationale de l'informatique et des libertés annonce un programme de vérifications des entreprises utilisant l'intelligence artificielle pour le tri des candidatures. Ces contrôles visent à s'assurer du respect des règles de protection des données et d'équité dans les processus de sélection. L'initiative marque une volonté régulatrice face aux risques de discrimination et de biais dans l'automatisation du recrutement.
La Commission nationale de l'informatique et des libertés (CNIL) définit les qualifications requises pour les professionnels du cloud traitant des données personnelles. Ces critères visent à renforcer la compétence et la responsabilité des acteurs stockant ou gérant des informations sensibles en ligne. Le cadre réglementaire français anticipe ainsi les risques de mauvaise gestion des données dans l'environnement du cloud computing.
La Commission nationale de l'informatique et des libertés a sanctionné le 26 mars 2026 la société IQVIA Operations France pour violation grave du règlement sur la protection des données personnelles. L'entreprise, spécialisée dans les services de données médicales, n'a pas respecté ses obligations de sécurité informatique concernant les informations de santé de patients. Cette amende représente l'une des plus importantes jamais prononcées par la CNIL en matière de gestion de données sensibles.
La Commission nationale de l'informatique et des libertés (CNIL) a lancé une enquête suite à une cyberattaque affectant un sous-traitant français. Cet incident s'inscrit dans une série régulière de violations de données signalées par l'autorité. Les données personnelles des utilisateurs et clients du prestataire pourraient avoir été compromises.
La Commission nationale de l'informatique et des libertés actualise ses référentiels de méthodologies pour la recherche en santé. Les normes MR-001 et MR-003 sont modifiées pour autoriser les études cliniques menées à l'étranger. Cette évolution facilite les coopérations internationales et renforce la protection des données des patients français.
La CNIL a enregistré 6 167 fuites de données en 2025, reflétant une vulnérabilité croissante des Français face aux risques numériques. Ces incidents exposent les citoyens au vol d'identité et à l'usurpation de compte par des tiers malveillants. Les victimes réclament des mesures plus strictes de protection et de responsabilisation des entreprises détenteurs de données.
La Commission nationale de l'informatique et des libertés organise sa séance plénière le 21 mai 2026. Cette réunion examine les enjeux réglementaires de protection des données et sécurité informatique. L'ordre du jour couvre les orientations stratégiques de la CNIL pour l'année en cours.
La Commission nationale de l'informatique et des libertés a confirmé un nombre record de fuites de données personnelles au cours de l'année 2025. Cette augmentation reflète une intensification des cyberattaques et des défaillances de sécurité chez les entreprises et administrations. La CNIL annonce un renforcement des contrôles et des sanctions pour améliorer la protection des données des Français.
Les fuites de données personnelles se multiplient en France, exposant des millions de citoyens à des risques de vol d'identité et de fraude. Les autorités, dont la CNIL, reconnaissent leur impuissance face à l'ampleur du phénomène et appellent à une responsabilité accrue de l'État. Les Français restent vulnérables faute de mesures de protection suffisantes et de sensibilisation aux bonnes pratiques numériques.
La Commission nationale de l'informatique et des libertés a convoqué sa séance plénière du 12 mai 2026 pour examiner des sujets de gouvernance numérique. Cette réunion institutionnelle aborde les enjeux actuels de conformité et de régulation du secteur informatique français. Les décisions adoptées fourniront des orientations aux entreprises sur le respect des normes de protection des données personnelles.
La Commission nationale de l'informatique et des libertés évalue les lunettes connectées comme une menace majeure pour la vie privée des utilisateurs. Ces dispositifs portables intègrent des capteurs et caméras susceptibles de collecter des données sensibles sans consentement explicite. La CNIL recommande un encadrement réglementaire strict avant leur généralisation commerciale.
La Commission nationale de l'informatique et des libertés (CNIL) alerte sur les risques de sécurité liés à l'essor des lunettes connectées. Ces appareils présentent des défis inédits en matière de collecte et de traitement des données personnelles, notamment visuelles et biométriques. La CNIL préconise une vigilance accrue et l'adoption de mesures préventives avant la généralisation de cette technologie.
La Commission nationale de l'informatique et des libertés (CNIL) lance la cinquième édition de sa Journée de recherche sur la vie privée, événement annuel dédié aux enjeux de protection des données personnelles et de gouvernance numérique. Cette manifestation réunit chercheurs, experts en sécurité informatique et professionnels du secteur pour débattre des défis émergents en matière de respect de la confidentialité et de conformité réglementaire. L'édition 2026 s'inscrit dans un contexte de renforcement des exigences légales et de prise de conscience accrue des risques liés aux données sensibles.
Du 23 au 26 juin 2026, la CNIL organise à Paris la Table ronde des autorités de protection des données et de la vie privée du G7. Cet événement rassemble les principaux régulateurs mondiaux pour harmoniser les standards de protection des citoyens face aux menaces numériques croissantes. La réunion devrait produire des recommandations coordonnées sur la régulation des nouvelles technologies et la défense de la vie privée.
La Commission nationale de l'informatique et des libertés présente un plan d'action renforcé visant à sanctionner les violations de protection des données. Ce programme accroît les capacités de la CNIL à enquêter et verbaliser les entreprises manquant aux obligations de cybersécurité et de transparence. Les amendes infligées au titre de ce plan vont financer des actions de sensibilisation et des contrôles renforcés pour renforcer la conformité réglementaire en France.
La Commission nationale de l'informatique et des libertés convoque ses membres pour une séance plénière programmée au 5 mai 2026. Cet ordre du jour officiel couvre l'examen des questions régulières de gouvernance et de protection des données en France. Les décisions prises lors de cette réunion auront des répercussions sur la politique de conformité numérique des entreprises françaises.
Policiers et gendarmes recourent quotidiennement à la reconnaissance faciale via leurs téléphones. Le fichier GASPARD, d…
La Commission nationale de l'informatique et des libertés (CNIL) a enregistré un nombre record de 20 150 plaintes au cou…
