Les dernières actualités RGPD, Cyber & IA

IA générative : le CEPD encadre le web scraping et redéfinit l'anonymisation

AI Act et DPO : ce que révèle l'observatoire CNIL 2025

NIS 2 : le NCSC irlandais publie un guide de gouvernance cyber pour les conseils d'administration

Cyberespionnage Turla : la France et l'UE attribuent formellement à la Russie le ciblage d'entités stratégiques françaises

Facebook et Instagram : Bruxelles accuse Meta de conception addictive contraire au DSA

Accord EBSP : Bruxelles s'apprête à livrer les données biométriques des Européens aux États-Unis pour préserver l'exemption de visa

IA agentique : la CNIL et le CIANum alertent sur les risques pour la protection des données

Arcep 2026 : cloud, Data Act, DMA — ce que le rapport annuel change pour les DPO

Adéquation UE-États-Unis : la Cour suprême américaine fragilise le Data Privacy Framework

Deepfakes : l'UE et la Chine légifèrent en ordre dispersé, un casse-tête de conformité pour les entreprises

F5 : neuf vulnérabilités critiques dans BIG-IP et NGINX, le CERT-FR alerte les DPO/RSSI

Abbott Laboratories : deux cyberattaques revendiquées par ShinyHunters, quels risques RGPD ?

Détection du risque suicidaire par les chatbots IA : la leçon américaine pour l'AI Act européen

Lidl victime d'une fuite de données chez un prestataire informatique : ce que risque l'enseigne sous RGPD

AI Act : la Commission européenne valide les mesures correctives de X après son amende de 120 millions d'euros

Réforme Europol 2026 : 3 milliards d'euros et recul du contrôle indépendant sur les données

Souveraineté numérique européenne : la carte complète des textes qui redessinent la conformité cyber

RGPD : l'EDPB interdit à une DPA de rejeter une plainte cookies de noyb sans l'examiner sur le fond

NIS 2 : la Commission européenne saisit la CJUE contre la France

Italie : le Garante sanctionne WINDTRE de 1,7 million d'euros pour une fuite de données via ingénierie sociale

Piraté deux fois en huit mois : ce que le fiasco Canvas apprend aux DPO sur leurs sous-traitants

Concurrence : la CJUE encadre la saisie d'emails professionnels sans juge préalable

RGPD : l'EDPB réclame une base légale pour le partage d'informations entre régulateurs

Directive CER : le compte à rebours des entités critiques a commencé

Deepfake et vérification d'identité : l'IA générative contourne la preuve de vie

Souveraineté numérique : 29 propositions parlementaires pour sortir de la dépendance américaine

Fin de la loi Hadopi : le Conseil d'État censure 17 ans de surveillance disproportionnée

Génie civil d'Orange : l'audit Arcep confirme la non-discrimination, une leçon de gouvernance fournisseur pour les DPO

IA « frontière » : l'ESRB déclare le risque cyber systémique sévère, EBA-EIOPA-ESMA emboîtent le pas

Transposition de NIS 2 en France : l'examen à l'Assemblée reporté à septembre 2026

IA « frontière » et cybersécurité : la BCE somme 110 banques d'agir avant fin octobre

Ransomware agentique JadePuffer : ce que révèle la première attaque pilotée par IA

Géolocalisation et applications mobiles : la CNIL resserre l'étau sur le marché caché des courtiers en données

IA en entreprise : l'adoption explose, la gouvernance reste le vrai chantier

CNIL : 23 sanctions en 6 mois pour vidéosurveillance, cookies et non-respect des droits

Gouvernance des données : le mode d'emploi que RGPD, Data Act et IA rendent incontournable

Prediction markets et options binaires : ce que rappelle l'ESMA aux acteurs financiers

Stormshield Management Center : le CERT-FR publie un second avis en deux mois, cinq failles critiques

Siri IA en Europe : Tim Cook négocie avec la Commission européenne sur la conformité AI Act

Véhicules connectés : la CNIL encadre la collecte des données de localisation

Transferts de données UE-États-Unis : la Cour suprême américaine fragilise le Data Privacy Framework

EDPB et AMLA : des lignes directrices communes pour concilier RGPD et lutte anti-blanchiment

Elastic épinglé par le CERT-FR : onze avis de sécurité pour Elasticsearch, Kibana et Fleet Server

Cloud : l'Arcep encadre les frais de changement de fournisseur et le multi-cloud

Jeux d'argent en ligne : l'ANJ et la CNIL publient un guide RGPD commun pour les opérateurs

DPO et IA : l'enquête CNIL révèle un métier sous tension face au règlement IA

RGESN, GR491, Greenly, Resilio : panorama des outils du numérique responsable en 2026

AI Act : ce que les lignes directrices HRAI de la Commission changent vraiment pour votre organisation

G7 des DPA à Paris : principes communs sur la vérification d'âge et les objets connectés pour protéger les mineurs

REGALIA : la recherche française se met en ordre de bataille pour auditer les algorithmes d'IA

AWS et Azure dans le viseur du DMA : Bruxelles ouvre la voie à un encadrement inédit des géants du cloud

LastPass frappé une nouvelle fois par la brèche Klue : données de contact clients exposées

Vodafone-Panafon condamné à 30 000 € en Grèce : quand l'exercice des droits RGPD vire à l'obstacle course

Shadow AI, RGPD et AI Act : pourquoi l'adoption IA sans gouvernance est le vrai risque de 2026

L'EDPB met à jour son guide One-Stop-Shop : droits d'opposition et d'effacement passés au prisme de centaines de nouvelles décisions

Filtre anti-arnaques bloqué par Bruxelles : l'avis circonstancié de la Commission gèle le dispositif français

Prix CNIL/EHESS 2026 : la perception de l'AI Act par les citoyens européens entre au cœur de la recherche réglementaire

La CNIL alerte : de faux organismes ciblent les victimes de violations de données en usurpant son identité

Les agences Five Eyes alertent sur les risques IA en cybersécurité : les dirigeants sommés d'agir maintenant

LastPass visé par le hack Klue : des données du support client exposées, le risque tiers s'invite chez les gestionnaires de mots de passe

L'EDPB lance un formulaire pour signaler les divergences d'interprétation du RGPD en Europe

Vodafone-Panafon sanctionné 30 000 € en Grèce : les droits des personnes, angle mort des opérateurs télécoms

40 000 € d'amende en Italie : accéder à la boîte mail d'un salarié licencié, c'est illégal

IA générative en entreprise : la méthode en 4 étapes pour rester conforme face au RGPD et à l'AI Act

Vodafone-Panafon sanctionné 30 000 € en Grèce : quand ne pas répondre aux droits RGPD devient coûteux

L'EDPB publie un modèle commun de notification de violation de données : harmonisation bienvenue ou complexité accrue ?

Géolocalisation des salariés en voiture d'entreprise : 120 000 € d'amende en Italie pour un tracking sans base légale

Vote électronique dans la fonction publique : les rapports d'expertise désormais transmis à la CNIL

Bannières cookies : le Conseil de l'UE et Google enterrent le signal automatisé qui devait les supprimer

Attaque supply chain Klue : les données Salesforce d'entreprises de cybersécurité exposées

Questionnaires post-arrêt maladie : 50 000 € d'amende en Italie pour une collecte illégale de données de santé des salariés

Verisure sanctionné 400 000 € en Italie : un numéro donné pour un devis ne vaut pas consentement marketing

Poste Vita sanctionnée 80 000 € : une violation de données née d'un défaut de vérification d'identité

Données de santé : la CNIL révise ses méthodologies de référence MR-001 et MR-003

Fuite Klue : un token OAuth dormant ouvre les CRM Salesforce de Huntress, Gong et Tanium

Cybersécurité de l'État : après le piratage de l'ANTS, la France passe à l'offensive

Numérique responsable : entre loi REEN et CSRD, l'empreinte du SI devient une obligation de conformité

Politique Claude : Anthropic relance le débat sur l'entraînement de l'IA avec vos données

NIS2 en suspens : la transposition bloquée gèle l'investissement cyber

La CJUE met fin à l'« hébergeur passif » : les plateformes à tri algorithmique sont responsables

Deepfakes sexuels au collège : sept mineurs portent plainte, le RGPD en première ligne

Check-in automatique de Teams : quand Microsoft transforme le Wi-Fi du bureau en pointeuse

Global Schools Group : 4,8 To de données scolaires exfiltrées, l'éducation reste une cible de choix

Réunion EDPS-DPO à Bruxelles : l'indépendance du délégué devient une priorité opposable

Rapport annuel EDPS 2025 : l'IA et la vie privée au cœur de la gouvernance européenne

Bercy crée une direction centralisée de l'IA pour aligner l'État sur l'AI Act

Contrôle d'accès et badgeuses : la CNIL rappelle que surveiller ses salariés n'autorise pas tout

Open source : avec le CRA et l'AI Act, le « gratuit par défaut » devient un choix de gouvernance

Recrutement par IA : l'EDPS et l'EDPB braquent les projecteurs sur l'embauche algorithmique

Dark data : quand 80 à 90 % des données de votre entreprise deviennent un risque cyber

Shadow AI : l'EDPS alerte sur les risques de violation de données des outils IA non autorisés

Amadeus sanctionné 18 M€ par l'AEPD pour profilage illicite de voyageurs

DMA : les Big Tech multiplient les recours contre Bruxelles

Lookups : la justice française s'attaque aux moteurs de recherche de données volées

Pixels de suivi dans les emails : la CNIL diffuse son webinaire à J-29 de la deadline

Moodle : le CERT-FR alerte sur une faille dans Socialwall, un plugin abandonné que plus aucun correctif ne sauvera

Fuite NHS Essex via Synnovis : 18 mois pour notifier, ou pourquoi le sous-traitant reste le maillon faible des DPO

Outils de codage IA : l'angle mort RGPD que les DPO ne peuvent plus ignorer

Typo3 : le CERT-FR signale dix failles critiques, dont l'exécution de code à distance

Novo Nordisk : la fuite de données d'essais cliniques rappelle que pseudonymiser n'est pas anonymiser