Les dernières actualités RGPD, Cyber & IA

NIS2 en suspens : la transposition bloquée gèle l'investissement cyber

La CJUE met fin à l'« hébergeur passif » : les plateformes à tri algorithmique sont responsables

Deepfakes sexuels au collège : sept mineurs portent plainte, le RGPD en première ligne

Check-in automatique de Teams : quand Microsoft transforme le Wi-Fi du bureau en pointeuse

Global Schools Group : 4,8 To de données scolaires exfiltrées, l'éducation reste une cible de choix

Réunion EDPS-DPO à Bruxelles : l'indépendance du délégué devient une priorité opposable

Rapport annuel EDPS 2025 : l'IA et la vie privée au cœur de la gouvernance européenne

Bercy crée une direction centralisée de l'IA pour aligner l'État sur l'AI Act

Contrôle d'accès et badgeuses : la CNIL rappelle que surveiller ses salariés n'autorise pas tout

Open source : avec le CRA et l'AI Act, le « gratuit par défaut » devient un choix de gouvernance

Recrutement par IA : l'EDPS et l'EDPB braquent les projecteurs sur l'embauche algorithmique

Dark data : quand 80 à 90 % des données de votre entreprise deviennent un risque cyber

Shadow AI : l'EDPS alerte sur les risques de violation de données des outils IA non autorisés

Amadeus sanctionné 18 M€ par l'AEPD pour profilage illicite de voyageurs

DMA : les Big Tech multiplient les recours contre Bruxelles

Lookups : la justice française s'attaque aux moteurs de recherche de données volées

Pixels de suivi dans les emails : la CNIL diffuse son webinaire à J-29 de la deadline

Moodle : le CERT-FR alerte sur une faille dans Socialwall, un plugin abandonné que plus aucun correctif ne sauvera

Fuite NHS Essex via Synnovis : 18 mois pour notifier, ou pourquoi le sous-traitant reste le maillon faible des DPO

Outils de codage IA : l'angle mort RGPD que les DPO ne peuvent plus ignorer

Typo3 : le CERT-FR signale dix failles critiques, dont l'exécution de code à distance

Novo Nordisk : la fuite de données d'essais cliniques rappelle que pseudonymiser n'est pas anonymiser

Stormshield Network Security : le CERT-FR signale une faille de confidentialité (CVE-2026-31790)

Prospection par email et SMS : la CNIL reprécise la frontière entre opt-in et opt-out

Palo Alto Networks : le CERT-FR alerte sur des failles critiques, exécution de code à distance en jeu

Oracle PeopleSoft : la faille zero-day exploitée par ShinyHunters frappe les universités

Splunk épinglé par le CERT-FR : 26 failles touchent l'outil qui surveille vos incidents de sécurité

Eurodac passe sous supervision coordonnée : le CSC prend le contrôle de la base biométrique de l'asile européen

NIS360 2026 : l'ENISA classe le spatial en haute criticité, mais sa maturité cyber stagne

NIS 2 : Bruxelles s'apprête à traîner la France devant la CJUE pour non-transposition

Fuite Clinical Diagnostics : 70 000 femmes engagent l'action collective, l'État néerlandais visé

AI Omnibus : quatre ONG appellent le Parlement européen à rejeter l'accord final

Extinction de la 2G : à six mois de l'échéance, 2 millions de cartes SIM n'ont toujours pas migré

Quantique et réseaux : l'Arcep publie sa note prospective, et rappelle aux DPO que le chiffrement a une date de péremption

Notification de violation de données : l'EDPB adopte un modèle commun pour toute l'Europe

Schneider EcoStruxure : une faille critique dans le logiciel qui pilote les datacenters, et ce que les DPO doivent en retenir

Droit voisin : la presse française réclame 80 millions d'euros à Brave, première offensive européenne sur toute la chaîne de l'IA générative

SAP de nouveau épinglé par le CERT-FR : 15 failles frappent BusinessObjects, Fiori et Commerce Cloud

Apple gèle Siri AI en Europe et accuse le DMA : Bruxelles renvoie la balle à Cupertino

Quand l'IA de Meta devient une porte dérobée : 20 000 comptes Instagram détournés

Souveraineté ou résilience ? Le Cigref recadre le vocabulaire numérique, et ça vise les DPO

La CNIL face à la Cour des comptes : une « montée en puissance inachevée » qui va durcir les contrôles

Scoring secret : noyb attaque CRIF, l'agence qui note des millions d'Autrichiens

CADA : la souveraineté cloud devient mesurable, ce que les DPO doivent anticiper

Voyageurs du Monde face à la CNIL : 1,8 million d'euros requis pour une sécurité jugée défaillante

DMP : l'Assurance maladie dément un piratage de 34 millions de dossiers, ce que les DPO doivent en retenir

Google Dreambeans : l'app qui transforme vos données personnelles en BD par IA, et le casse-tête RGPD qu'elle annonce

Google Dreambeans : l'app qui transforme vos mails et votre agenda en BD par IA, et ce qu'elle dit du RGPD

IA en entreprise : pourquoi le RSSI ne peut plus être le seul responsable du risque

Paquet souveraineté technologique : Bruxelles dévoile son arsenal anti-dépendance américaine

Claude Mythos s'ouvre à l'Europe : ce que l'ouverture mondiale du détecteur de failles d'Anthropic change pour les DPO

Schibsted passe au « Pay or Okay » : noyb attaque, et le consentement libre est en jeu

DORA : les superviseurs européens publient leur premier bilan des incidents ICT majeurs

« Pay or Okay » : noyb attaque Schibsted en Norvège et vise tout le modèle nordique

GLPI : troisième avis CERT-FR en un mois (AVI-0675), pourquoi les DPO doivent en faire un sujet de gouvernance

PowerSchool paie 17,25 M$ pour un traçage caché d'élèves : la leçon edtech pour les DPO européens

Secure-by-design : pour l'ENISA, c'est devenu la « licence d'exploitation » des entreprises tech

Cyberdélinquance française : derrière les fuites de données, des profils jeunes et isolés

Pierre & Vacances-Center Parcs : 1,6 million de réservations exposées, quand les filiales deviennent le maillon faible

Campus Cyber : le rapport qui fixe la doctrine française face aux modèles-frontière IA

L'informatique quantique n'est plus une menace lointaine : les DPO doivent agir maintenant

Rapport annuel CNIL 2025 : cybersécurité en tête, 487 M€ de sanctions et un cap clair pour 2026

Temu condamné à 200 millions d'euros : le DSA montre enfin ses muscles

Almerys : quand l'exposition des numéros de Sécu transforme une fuite de santé en risque de fraude identitaire

La CISA et les Five Eyes posent les bases de la sécurité pour l'IA agentique : cinq risques à traiter avant tout déploiement

Cloud et RGPD : la CNIL clarifie les qualifications pour les acteurs du nuage

L'Espagne adopte sa loi organique IA : le premier modèle de transposition de l'AI Act à suivre

Données volées : Synacktiv décrit l'économie souterraine qui change la donne pour les DPO

Reconnaissance faciale dans les stades tchèques : l'AI Act stoppe net le projet de Slavia Prague

IQVIA sanctionné 5 M€ par la CNIL : pourquoi les entrepôts de données de santé ne s'improvisent pas

SBOM for AI : le G7 et l'ANSSI fixent le passeport de traçabilité que les DPO et RSSI doivent désormais exiger

CNIL × PIPC : une affiche pédagogique pour reprendre le contrôle de ses données face à l'IA générative

Lituanie : 600 000 dossiers d'État volés par identifiants tiers — la leçon de gouvernance des accès pour les DPO

Cyberattaque chez un sous-traitant : la CNIL publie son scénario type pour les DPO et RSSI

Almerys de nouveau piraté : 15 millions de numéros de Sécu en jeu, le tiers-payant à nouveau au cœur de la tempête

MR-001 et MR-003 : la CNIL muscle son cadre pour la recherche en santé et impose le MFA en 2027

MR-001 et MR-003 : la CNIL refond les référentiels de la recherche en santé et impose la MFA

BNP Paribas × Mistral AI : ce que ce bail de trois ans dit aux DPO sur l'IA générative on-premise

Cryptographie post-quantique : DLA Piper presse les DPO de batir leur transition avant la rupture

Marie-Laure Denis (CNIL) : « L'État a une responsabilité particulière à l'égard des données des Français »

Tsunami de fuites de données : Le Monde dénonce des autorités débordées et un défaut d'appropriation du RGPD

ENISA et NCSC à ESET World : l'IA force la main du Cyber Resilience Act

GLPI épinglé par le CERT-FR : deux failles exposent la confidentialité des données du parc informatique

Tracking caché : PowerSchool paie 17,25 M$ pour des années de pistage d'élèves sur Naviance

Affaire « HexDex » : comment un hacker isolé a pillé une centaine d'organismes français

Fuites de données : 6 167 violations enregistrées par la CNIL en 2025 — pourquoi les Français n'ont jamais été aussi exposés

Usurpation d'identité après un vol de données : quand la fuite devient une entreprise fictive

Impôts et IA : la DGFiP officialise sa stratégie algorithmique — un cas d'école pour l'AI Act

Empreinte environnementale de l'IA : l'Arcep veut une transparence imposée par la régulation européenne

Fuite de données dans des hôpitaux allemands : le prestataire de facturation, maillon faible des DPO

IA à haut risque : la Commission européenne publie ses lignes directrices pour classer les systèmes de l'annexe III

IA attaquante : pourquoi le cas Claude Mythos ramène les DPO aux fondamentaux de l'article 32

Accessibilité numérique : le Cigref pointe quatre blocages qui transforment la conformité en exercice de papier

Fuites de données : derrière les piratages français, une délinquance jeune et isolée

Publicités frauduleuses : Que Choisir et 30 associations attaquent Meta, TikTok et Google devant l'Arcom

GitHub piégé par une extension VS Code malveillante : 3 800 dépôts internes exfiltrés

Grafana Labs piégé par TanStack : l'attaque par la chaîne d'approvisionnement logicielle revient hanter les DPO

Bannière cookies : la justice autrichienne impose des boutons « Accepter » et « Refuser » d'égale visibilité

NGINX visé par le CERT-FR : une faille du moteur njs expose au déni de service et à l'exécution de code

Google maintient ses fonctionnalités IA hors de France : ce que ce blocage révèle sur l'AI Act et les droits voisins