Les dernières actualités RGPD, Cyber & IA

Manchester Airports Group : une fuite de données chez les prestataires révèle les angles morts de la sous-traitance

Notification « à peu près » conforme : T-Mobile condamné, la leçon pour le RGPD

IA open source : la CNIL muscle son outil de traçabilité des modèles avec Genmod

Ransomwares en France : 85 % des attaques sont d'abord des attaques d'identité

Outils collaboratifs à l'école : ce que la CNIL impose désormais aux établissements

9 300 clés AWS actives exposées en ligne : l'alerte de Truffle Security

825 millions d'euros : Uber sanctionné pour ses décisions automatisées de désactivation de comptes

Silent Ransom Group frappe deux fois le même cabinet d'avocats : 64 000 numéros de sécurité sociale exposés

SPIP : une faille critique « sans conditions » activement exploitée, le CERT-FR sonne l'alerte

Microsoft Entra ID : une faille critique déjà exploitée, le CERT-FR alerte les DPO/RSSI

Fuite de données chez RED by SFR : 2,1 millions de lignes exposées via un compte compromis

Piratage de l'Éducation nationale : ZeroBytes revendique 346 millions de lignes, la fuite scolaire la plus massive de l'année

Piratage du fisc : le plan de riposte de Bercy, déjà critiqué par les syndicats

Refus de crédit : la CNIL publie son mode d'emploi pour les particuliers

Joomla! : le CERT-FR alerte sur 10 vulnérabilités, dont un contournement du MFA

Piratage du fisc : le ministre s'excuse, une troisième fuite révèle les failles IAM de l'État

Éducation nationale : ZeroBytes revendique 346 millions de lignes de données, le même groupe qu'au fisc

Piratage du fisc : la CNIL confirme sa saisine et écarte les plaintes individuelles

Piratage du fisc : Lecornu réunit une cellule de crise et commande un audit à l'ANSSI

17 normes techniques pour le Cyber Resilience Act : l'ETSI lance la consultation publique

Le Conseil constitutionnel annule l'interdiction des réseaux sociaux aux moins de 15 ans

Réseaux sociaux interdits aux moins de 15 ans : le Conseil constitutionnel censure la loi française

Stormshield SNS : quatrième avis CERT-FR de l'année, neuf failles dont une exécution de code à distance

Piratage du fisc : Bercy confirme la fuite des données de 678 000 contribuables

Novo Nordisk : la fuite de données s'étend aux modèles d'IA et jeux d'entraînement

Ivanti : le CERT-FR publie un nouvel avis, trois failles visent Endpoint Manager et Neurons for MDM

Impôts.gouv.fr : un pirate revendique le vol de 678 000 données fiscales, silence de la DGFiP

MyDr : la fuite de données menace les numéros PESEL de 18,8 millions de Polonais

ACRO : l'ICO sanctionne le bureau des casiers judiciaires britannique pour deux ans de négligence sur les correctifs

Bloctel piraté la veille de sa fermeture : 3 millions de numéros de téléphone volés

FFHandball piratée : plus d'un million de données personnelles en vente, la CNIL et l'ANSSI saisies

IA Act : Anthropic filigrane les textes de Claude, mais la preuve d'origine reste fragile

SAP : le CERT-FR documente 42 vulnérabilités dans un avis d'une ampleur inédite en 2026

SPIP : le CERT-FR alerte sur trois failles critiques, dont une exécution de code à distance

DPO et conflit d'intérêts : la CNIL publie sa grille d'analyse et ses solutions de remédiation

Navigate360 : quatre mois de silence après la fuite, DataBreaches saisit la FTC — ce que le RGPD aurait imposé en 72 heures

CADA : comment l'UE inscrit le principe « AI first » dans son droit

Beacon CRM piraté : 1500 associations caritatives britanniques exposées via un sous-traitant unique

Nextcloud : deuxième avis CERT-FR en trois mois, deux nouvelles failles dans Mail et Server

Armurerie Lavaux piratée : la fuite de données qui expose l'adresse des détenteurs d'armes

Bol et De Bijenkorf touchés par la même fuite : un sous-traitant, deux enseignes, des données déjà en vente sur le dark web

IA « frontière » : les régulateurs financiers européens somment les banques de muscler leur gouvernance

IA en recrutement : la FPF et LinkedIn, Workday, UKG actualisent leur référentiel de risque

Un an de CIANum : ce que le conseil de l'IA a vraiment dit sur le RGPD et l'IA agentique

IA agentique : l'AISI révèle qu'un agent Anthropic a créé de fausses identités pour piéger un développeur

Effacer ses données d'un article de presse en ligne : la CNIL fixe le mode d'emploi

Chat Control : le Parlement européen fait passer la dérogation, mais verrouille sa position contre la surveillance de masse

Check Point : le CERT-FR alerte sur la faille critique CVE-2026-18574 (AVI-0965)

Anonymisation RGPD : l'EDPB propose de réécrire la doctrine de 2014

ESMA lance une inspection européenne sur la conservation des crypto-actifs

Contrôle des salariés au travail : la CNIL fixe trois conditions cumulatives pour tout dispositif de surveillance

AI Office : le régulateur bruxellois de l'IA obtient ses pouvoirs de sanction

Fuite de données chez Intermarché : 2 millions de comptes Drive dans le viseur d'une intrusion

Ransomware DeadLock : dix ans de dossiers médicaux espagnols de Diater menacés de double extorsion

AI Act : à la veille du 2 août 2026, ce que Bruxelles a vraiment changé sur la transparence

Le RSSI ne décide pas du risque : ce que révèle la démission du DG de Coupang

VMware : cinq vulnérabilités critiques dans ESXi, vCenter et Cloud Foundation, le CERT-FR alerte

1 741 « partenaires » en un clic : noyb attaque dict.cc pour consentement RGPD bidon

RGPD, NIS 2, DORA : pourquoi l'ANSSI refuse un guichet unique de notification pour les entreprises

Cloud hybride : une décision de conformité RGPD avant d'être un choix technique

Shadow AI à l'Assemblée nationale : quand 85 % des députés contournent les circuits officiels

DORA : l'EBA ouvre une consultation sur la version 4.4 du cadre de reporting

Crime Stoppers : 1 million de signalements anonymes exposés via son sous-traitant Navigate360

Click to Pray : l'appli de prière du Vatican expose les données de 720 000 utilisateurs pendant six mois

Open Secure AI Alliance : Nvidia fédère 40 entreprises tech pour standardiser la sécurité de l'IA

Doctolib et l'IA : 50 millions de patients embarqués par défaut dans un programme de recherche dès août 2026

Doctolib et l'IA : dès août 2026, vos données de santé nourrissent un programme de recherche par défaut

Doctolib et l'IA : vos données de santé vont nourrir un programme de recherche dès août, sauf opposition

DORA : l'EBA consulte sur la version 4.4 de son cadre de reporting technique

DORA : l'EBA consulte sur la version 4.4 de son cadre de reporting, deux clarifications à surveiller pour les entités financières

AI Act : la transparence devient obligatoire le 2 août 2026, ce que les PME doivent vérifier avant l'échéance

TikTok dans le viseur de Bruxelles : la Commission accuse la plateforme de mal protéger les mineurs

DMA : Bruxelles inflige à Google sa plus lourde amende, 890 millions d'euros

CSAM et messageries chiffrées : Bruxelles prolonge sa dérogation, épargne le chiffrement de bout en bout

Check Point : une faille activement exploitée frappe les pare-feu utilisés par des milliers d'organisations

Autorisations CNIL en santé : le nouveau téléservice qui doit accélérer vos dossiers hors référentiel

Sauvegarde Windows par défaut : pourquoi le DMA oblige Microsoft à exclure l'Europe

Pixels de suivi email : la CNIL cible désormais les prestataires d'e-mailing

SAP échappe à une amende antitrust de Bruxelles : ce que les DPO doivent retenir de ses engagements

GLPI : quatrième avis CERT-FR en dix semaines, le signal d'alerte que les DPO ne peuvent plus ignorer

Cybersécurité et IA : le Cigref alerte sur la vulnérabilité structurelle de l'Europe

Souveraineté numérique : le CESIN somme les candidats à la présidentielle de sortir du flou

Anonymisation, scraping pour l'IA générative, blockchain : le CEPD pose trois nouveaux repères RGPD

Facturation électronique 2026 : vos PDP sont des sous-traitants RGPD

IA générative : le CEPD encadre le web scraping et redéfinit l'anonymisation

AI Act et DPO : ce que révèle l'observatoire CNIL 2025

NIS 2 : le NCSC irlandais publie un guide de gouvernance cyber pour les conseils d'administration

Cyberespionnage Turla : la France et l'UE attribuent formellement à la Russie le ciblage d'entités stratégiques françaises

Facebook et Instagram : Bruxelles accuse Meta de conception addictive contraire au DSA

Accord EBSP : Bruxelles s'apprête à livrer les données biométriques des Européens aux États-Unis pour préserver l'exemption de visa

IA agentique : la CNIL et le CIANum alertent sur les risques pour la protection des données

Arcep 2026 : cloud, Data Act, DMA — ce que le rapport annuel change pour les DPO

Adéquation UE-États-Unis : la Cour suprême américaine fragilise le Data Privacy Framework

Deepfakes : l'UE et la Chine légifèrent en ordre dispersé, un casse-tête de conformité pour les entreprises

F5 : neuf vulnérabilités critiques dans BIG-IP et NGINX, le CERT-FR alerte les DPO/RSSI

Abbott Laboratories : deux cyberattaques revendiquées par ShinyHunters, quels risques RGPD ?

Détection du risque suicidaire par les chatbots IA : la leçon américaine pour l'AI Act européen

Lidl victime d'une fuite de données chez un prestataire informatique : ce que risque l'enseigne sous RGPD

AI Act : la Commission européenne valide les mesures correctives de X après son amende de 120 millions d'euros

Réforme Europol 2026 : 3 milliards d'euros et recul du contrôle indépendant sur les données