La Cnil durcit le ton face à l’explosion des cyberfuites de données

Après une année record en violations de données sensibles, le régulateur français annonce des mesures radicales pour renforcer la sécurité des informations personnelles.

La Commission nationale de l’informatique et des libertés (Cnil) tire la sonnette d’alarme. Face à la multiplication des piratages à grande échelle en 2024, l’institution impose désormais des obligations strictes aux entreprises et administrations gérant des fichiers dépassant deux millions d’individus. Leur accès devra impérativement être sécurisé par une double authentification, combinant mot de passe et code temporaire, afin de limiter les risques d’intrusions massives.

Les chiffres justifient cette sévérité accrue : le nombre de fuites concernant plus d’un million de personnes a bondi de 100 % en un an, avec déjà 2 500 incidents recensés sur les trois premiers mois de 2025. Des géants comme France Travail, Free ou Auchan ont subi de lourdes compromissions, souvent évitables selon la Cnil grâce à des protocoles renforcés et une meilleure formation des équipes.

L’organisme prévient : après une période de mise en conformité, des contrôles systématiques débuteront en 2026, avec à la clé des sanctions alourdies. En 2024, les amendes ont frôlé les 60 millions d’euros, reflétant une intransigeance nouvelle. Le périmètre de surveillance s’étend aussi aux applications mobiles, désormais scrutées comme les sites web sur le consentement aux trackers publicitaires.

L’intelligence artificielle constitue un autre front prioritaire. La Cnil travaille avec les développeurs pour encadrer l’utilisation des données d’entraînement, tout en alertant les citoyens sur les risques liés aux chatbots. Un conseil simple résume la philosophie : ne partagez jamais en ligne ce que vous ne divulgueriez pas à un inconnu dans la rue.