Les dernières actualités RGPD, Cyber & IA

Prediction markets et options binaires : ce que rappelle l'ESMA aux acteurs financiers

Stormshield Management Center : le CERT-FR publie un second avis en deux mois, cinq failles critiques

Siri IA en Europe : Tim Cook négocie avec la Commission européenne sur la conformité AI Act

Véhicules connectés : la CNIL encadre la collecte des données de localisation

Transferts de données UE-États-Unis : la Cour suprême américaine fragilise le Data Privacy Framework

EDPB et AMLA : des lignes directrices communes pour concilier RGPD et lutte anti-blanchiment

Elastic épinglé par le CERT-FR : onze avis de sécurité pour Elasticsearch, Kibana et Fleet Server

Cloud : l'Arcep encadre les frais de changement de fournisseur et le multi-cloud

Jeux d'argent en ligne : l'ANJ et la CNIL publient un guide RGPD commun pour les opérateurs

DPO et IA : l'enquête CNIL révèle un métier sous tension face au règlement IA

RGESN, GR491, Greenly, Resilio : panorama des outils du numérique responsable en 2026

AI Act : ce que les lignes directrices HRAI de la Commission changent vraiment pour votre organisation

G7 des DPA à Paris : principes communs sur la vérification d'âge et les objets connectés pour protéger les mineurs

REGALIA : la recherche française se met en ordre de bataille pour auditer les algorithmes d'IA

AWS et Azure dans le viseur du DMA : Bruxelles ouvre la voie à un encadrement inédit des géants du cloud

LastPass frappé une nouvelle fois par la brèche Klue : données de contact clients exposées

Vodafone-Panafon condamné à 30 000 € en Grèce : quand l'exercice des droits RGPD vire à l'obstacle course

Shadow AI, RGPD et AI Act : pourquoi l'adoption IA sans gouvernance est le vrai risque de 2026

L'EDPB met à jour son guide One-Stop-Shop : droits d'opposition et d'effacement passés au prisme de centaines de nouvelles décisions

Filtre anti-arnaques bloqué par Bruxelles : l'avis circonstancié de la Commission gèle le dispositif français

Prix CNIL/EHESS 2026 : la perception de l'AI Act par les citoyens européens entre au cœur de la recherche réglementaire

La CNIL alerte : de faux organismes ciblent les victimes de violations de données en usurpant son identité

Les agences Five Eyes alertent sur les risques IA en cybersécurité : les dirigeants sommés d'agir maintenant

LastPass visé par le hack Klue : des données du support client exposées, le risque tiers s'invite chez les gestionnaires de mots de passe

L'EDPB lance un formulaire pour signaler les divergences d'interprétation du RGPD en Europe

Vodafone-Panafon sanctionné 30 000 € en Grèce : les droits des personnes, angle mort des opérateurs télécoms

40 000 € d'amende en Italie : accéder à la boîte mail d'un salarié licencié, c'est illégal

IA générative en entreprise : la méthode en 4 étapes pour rester conforme face au RGPD et à l'AI Act

Vodafone-Panafon sanctionné 30 000 € en Grèce : quand ne pas répondre aux droits RGPD devient coûteux

L'EDPB publie un modèle commun de notification de violation de données : harmonisation bienvenue ou complexité accrue ?

Géolocalisation des salariés en voiture d'entreprise : 120 000 € d'amende en Italie pour un tracking sans base légale

Vote électronique dans la fonction publique : les rapports d'expertise désormais transmis à la CNIL

Bannières cookies : le Conseil de l'UE et Google enterrent le signal automatisé qui devait les supprimer

Attaque supply chain Klue : les données Salesforce d'entreprises de cybersécurité exposées

Questionnaires post-arrêt maladie : 50 000 € d'amende en Italie pour une collecte illégale de données de santé des salariés

Verisure sanctionné 400 000 € en Italie : un numéro donné pour un devis ne vaut pas consentement marketing

Poste Vita sanctionnée 80 000 € : une violation de données née d'un défaut de vérification d'identité

Données de santé : la CNIL révise ses méthodologies de référence MR-001 et MR-003

Fuite Klue : un token OAuth dormant ouvre les CRM Salesforce de Huntress, Gong et Tanium

Cybersécurité de l'État : après le piratage de l'ANTS, la France passe à l'offensive

Numérique responsable : entre loi REEN et CSRD, l'empreinte du SI devient une obligation de conformité

Politique Claude : Anthropic relance le débat sur l'entraînement de l'IA avec vos données

NIS2 en suspens : la transposition bloquée gèle l'investissement cyber

La CJUE met fin à l'« hébergeur passif » : les plateformes à tri algorithmique sont responsables

Deepfakes sexuels au collège : sept mineurs portent plainte, le RGPD en première ligne

Check-in automatique de Teams : quand Microsoft transforme le Wi-Fi du bureau en pointeuse

Global Schools Group : 4,8 To de données scolaires exfiltrées, l'éducation reste une cible de choix

Réunion EDPS-DPO à Bruxelles : l'indépendance du délégué devient une priorité opposable

Rapport annuel EDPS 2025 : l'IA et la vie privée au cœur de la gouvernance européenne

Bercy crée une direction centralisée de l'IA pour aligner l'État sur l'AI Act

Contrôle d'accès et badgeuses : la CNIL rappelle que surveiller ses salariés n'autorise pas tout

Open source : avec le CRA et l'AI Act, le « gratuit par défaut » devient un choix de gouvernance

Recrutement par IA : l'EDPS et l'EDPB braquent les projecteurs sur l'embauche algorithmique

Dark data : quand 80 à 90 % des données de votre entreprise deviennent un risque cyber

Shadow AI : l'EDPS alerte sur les risques de violation de données des outils IA non autorisés

Amadeus sanctionné 18 M€ par l'AEPD pour profilage illicite de voyageurs

DMA : les Big Tech multiplient les recours contre Bruxelles

Lookups : la justice française s'attaque aux moteurs de recherche de données volées

Pixels de suivi dans les emails : la CNIL diffuse son webinaire à J-29 de la deadline

Moodle : le CERT-FR alerte sur une faille dans Socialwall, un plugin abandonné que plus aucun correctif ne sauvera

Fuite NHS Essex via Synnovis : 18 mois pour notifier, ou pourquoi le sous-traitant reste le maillon faible des DPO

Outils de codage IA : l'angle mort RGPD que les DPO ne peuvent plus ignorer

Typo3 : le CERT-FR signale dix failles critiques, dont l'exécution de code à distance

Novo Nordisk : la fuite de données d'essais cliniques rappelle que pseudonymiser n'est pas anonymiser

Stormshield Network Security : le CERT-FR signale une faille de confidentialité (CVE-2026-31790)

Prospection par email et SMS : la CNIL reprécise la frontière entre opt-in et opt-out

Palo Alto Networks : le CERT-FR alerte sur des failles critiques, exécution de code à distance en jeu

Oracle PeopleSoft : la faille zero-day exploitée par ShinyHunters frappe les universités

Splunk épinglé par le CERT-FR : 26 failles touchent l'outil qui surveille vos incidents de sécurité

Eurodac passe sous supervision coordonnée : le CSC prend le contrôle de la base biométrique de l'asile européen

NIS360 2026 : l'ENISA classe le spatial en haute criticité, mais sa maturité cyber stagne

NIS 2 : Bruxelles s'apprête à traîner la France devant la CJUE pour non-transposition

Fuite Clinical Diagnostics : 70 000 femmes engagent l'action collective, l'État néerlandais visé

AI Omnibus : quatre ONG appellent le Parlement européen à rejeter l'accord final

Extinction de la 2G : à six mois de l'échéance, 2 millions de cartes SIM n'ont toujours pas migré

Quantique et réseaux : l'Arcep publie sa note prospective, et rappelle aux DPO que le chiffrement a une date de péremption

Notification de violation de données : l'EDPB adopte un modèle commun pour toute l'Europe

Schneider EcoStruxure : une faille critique dans le logiciel qui pilote les datacenters, et ce que les DPO doivent en retenir

Droit voisin : la presse française réclame 80 millions d'euros à Brave, première offensive européenne sur toute la chaîne de l'IA générative

SAP de nouveau épinglé par le CERT-FR : 15 failles frappent BusinessObjects, Fiori et Commerce Cloud

Apple gèle Siri AI en Europe et accuse le DMA : Bruxelles renvoie la balle à Cupertino

Quand l'IA de Meta devient une porte dérobée : 20 000 comptes Instagram détournés

Souveraineté ou résilience ? Le Cigref recadre le vocabulaire numérique, et ça vise les DPO

La CNIL face à la Cour des comptes : une « montée en puissance inachevée » qui va durcir les contrôles

Scoring secret : noyb attaque CRIF, l'agence qui note des millions d'Autrichiens

CADA : la souveraineté cloud devient mesurable, ce que les DPO doivent anticiper

Voyageurs du Monde face à la CNIL : 1,8 million d'euros requis pour une sécurité jugée défaillante

DMP : l'Assurance maladie dément un piratage de 34 millions de dossiers, ce que les DPO doivent en retenir

Google Dreambeans : l'app qui transforme vos données personnelles en BD par IA, et le casse-tête RGPD qu'elle annonce

Google Dreambeans : l'app qui transforme vos mails et votre agenda en BD par IA, et ce qu'elle dit du RGPD

IA en entreprise : pourquoi le RSSI ne peut plus être le seul responsable du risque

Paquet souveraineté technologique : Bruxelles dévoile son arsenal anti-dépendance américaine

Claude Mythos s'ouvre à l'Europe : ce que l'ouverture mondiale du détecteur de failles d'Anthropic change pour les DPO

Schibsted passe au « Pay or Okay » : noyb attaque, et le consentement libre est en jeu

DORA : les superviseurs européens publient leur premier bilan des incidents ICT majeurs

« Pay or Okay » : noyb attaque Schibsted en Norvège et vise tout le modèle nordique

GLPI : troisième avis CERT-FR en un mois (AVI-0675), pourquoi les DPO doivent en faire un sujet de gouvernance

PowerSchool paie 17,25 M$ pour un traçage caché d'élèves : la leçon edtech pour les DPO européens

Secure-by-design : pour l'ENISA, c'est devenu la « licence d'exploitation » des entreprises tech

Cyberdélinquance française : derrière les fuites de données, des profils jeunes et isolés