Page Reader AI | En France, des fuites massives de données… par manque de « mesures élémentaires »

En France, des fuites massives de données… par manque de « mesures élémentaires » - Next

AI Summary Hide AI Generated Summary

Key Findings of the CNIL's 2024 Annual Report

The French data protection authority, CNIL, released its 2024 annual report, revealing a concerning number of data breaches and cybersecurity incidents. This aligns with the ANSSI's assessment of a particularly high level of cyber threat risk in France.

Scope of the Problem

The report indicates that tens of millions of French citizens' personal data, including banking information, has been exposed. The CNIL's priorities for 2024 included data collection during the Olympic and Paralympic Games, online data from minors, loyalty programs, and dematerialized receipts.

CNIL Actions and Sanctions

In 2024, the CNIL conducted 321 audits, resulting in 180 formal notices, 64 reminders of legal obligations, and 87 sanctions – a doubling of sanctions compared to previous years.

Audits conducted: 321 (166 on-site, 99 online, 44 document reviews, 12 hearings)
Formal notices issued: 180
Reminders of legal obligations: 64
Sanctions imposed: 87

La CNIL vient de publier son rapport annuel 2024, une année marquée par de nombreuses fuites de données et incidents de cybersécurité. L’ANSSI avait déjà exposé cette problématique dans son panorama de la cybersécurité.

Les deux vont dans le même sens : il ne fait pas bon être une donnée personnelle en 2024… et Internet devient de plus en plus un annuaire à ciel ouvert. Les données de dizaines de millions de Français sont, en effet, exposées au quatre vents, y compris parfois des informations bancaires.

L’année 2024 était articulée autour de quatre thématiques prioritaires pour la Commission nationale de l'informatique et des libertés : la collecte de données dans le cadre des Jeux olympiques et paralympiques, les données des mineurs collectées en ligne, les programmes de fidélité et tickets de caisse dématérialisé, et enfin le droit d’accès des personnes. Elles représentaient 30 % des contrôles.

Deux fois plus de sanctions

Comme dans tout bilan qui se respecte, il est question de quelques chiffres marquants sur l’année 2024. La Commission a effectué 321 contrôles (166 sur site, 99 en ligne, 44 sur pièces, 12 sur audition), prononcé 180 mises en demeure, 64 rappels aux obligations légales et 87 sanctions.