Les dernières actualités RGPD, Cyber & IA

Stormshield Network Security : le CERT-FR signale une faille de confidentialité (CVE-2026-31790)

Prospection par email et SMS : la CNIL reprécise la frontière entre opt-in et opt-out

Palo Alto Networks : le CERT-FR alerte sur des failles critiques, exécution de code à distance en jeu

Oracle PeopleSoft : la faille zero-day exploitée par ShinyHunters frappe les universités

Splunk épinglé par le CERT-FR : 26 failles touchent l'outil qui surveille vos incidents de sécurité

Eurodac passe sous supervision coordonnée : le CSC prend le contrôle de la base biométrique de l'asile européen

NIS360 2026 : l'ENISA classe le spatial en haute criticité, mais sa maturité cyber stagne

NIS 2 : Bruxelles s'apprête à traîner la France devant la CJUE pour non-transposition

Fuite Clinical Diagnostics : 70 000 femmes engagent l'action collective, l'État néerlandais visé

AI Omnibus : quatre ONG appellent le Parlement européen à rejeter l'accord final

Extinction de la 2G : à six mois de l'échéance, 2 millions de cartes SIM n'ont toujours pas migré

Quantique et réseaux : l'Arcep publie sa note prospective, et rappelle aux DPO que le chiffrement a une date de péremption

Notification de violation de données : l'EDPB adopte un modèle commun pour toute l'Europe

Schneider EcoStruxure : une faille critique dans le logiciel qui pilote les datacenters, et ce que les DPO doivent en retenir

Droit voisin : la presse française réclame 80 millions d'euros à Brave, première offensive européenne sur toute la chaîne de l'IA générative

SAP de nouveau épinglé par le CERT-FR : 15 failles frappent BusinessObjects, Fiori et Commerce Cloud

Apple gèle Siri AI en Europe et accuse le DMA : Bruxelles renvoie la balle à Cupertino

Quand l'IA de Meta devient une porte dérobée : 20 000 comptes Instagram détournés

Souveraineté ou résilience ? Le Cigref recadre le vocabulaire numérique, et ça vise les DPO

La CNIL face à la Cour des comptes : une « montée en puissance inachevée » qui va durcir les contrôles

Scoring secret : noyb attaque CRIF, l'agence qui note des millions d'Autrichiens

CADA : la souveraineté cloud devient mesurable, ce que les DPO doivent anticiper

Voyageurs du Monde face à la CNIL : 1,8 million d'euros requis pour une sécurité jugée défaillante

DMP : l'Assurance maladie dément un piratage de 34 millions de dossiers, ce que les DPO doivent en retenir

Google Dreambeans : l'app qui transforme vos données personnelles en BD par IA, et le casse-tête RGPD qu'elle annonce

Google Dreambeans : l'app qui transforme vos mails et votre agenda en BD par IA, et ce qu'elle dit du RGPD

IA en entreprise : pourquoi le RSSI ne peut plus être le seul responsable du risque

Paquet souveraineté technologique : Bruxelles dévoile son arsenal anti-dépendance américaine

Claude Mythos s'ouvre à l'Europe : ce que l'ouverture mondiale du détecteur de failles d'Anthropic change pour les DPO

Schibsted passe au « Pay or Okay » : noyb attaque, et le consentement libre est en jeu

DORA : les superviseurs européens publient leur premier bilan des incidents ICT majeurs

« Pay or Okay » : noyb attaque Schibsted en Norvège et vise tout le modèle nordique

GLPI : troisième avis CERT-FR en un mois (AVI-0675), pourquoi les DPO doivent en faire un sujet de gouvernance

PowerSchool paie 17,25 M$ pour un traçage caché d'élèves : la leçon edtech pour les DPO européens

Secure-by-design : pour l'ENISA, c'est devenu la « licence d'exploitation » des entreprises tech

Cyberdélinquance française : derrière les fuites de données, des profils jeunes et isolés

Pierre & Vacances-Center Parcs : 1,6 million de réservations exposées, quand les filiales deviennent le maillon faible

Campus Cyber : le rapport qui fixe la doctrine française face aux modèles-frontière IA

L'informatique quantique n'est plus une menace lointaine : les DPO doivent agir maintenant

Rapport annuel CNIL 2025 : cybersécurité en tête, 487 M€ de sanctions et un cap clair pour 2026

Temu condamné à 200 millions d'euros : le DSA montre enfin ses muscles

Almerys : quand l'exposition des numéros de Sécu transforme une fuite de santé en risque de fraude identitaire

La CISA et les Five Eyes posent les bases de la sécurité pour l'IA agentique : cinq risques à traiter avant tout déploiement

Cloud et RGPD : la CNIL clarifie les qualifications pour les acteurs du nuage

L'Espagne adopte sa loi organique IA : le premier modèle de transposition de l'AI Act à suivre

Données volées : Synacktiv décrit l'économie souterraine qui change la donne pour les DPO

Reconnaissance faciale dans les stades tchèques : l'AI Act stoppe net le projet de Slavia Prague

IQVIA sanctionné 5 M€ par la CNIL : pourquoi les entrepôts de données de santé ne s'improvisent pas

SBOM for AI : le G7 et l'ANSSI fixent le passeport de traçabilité que les DPO et RSSI doivent désormais exiger

CNIL × PIPC : une affiche pédagogique pour reprendre le contrôle de ses données face à l'IA générative

Lituanie : 600 000 dossiers d'État volés par identifiants tiers — la leçon de gouvernance des accès pour les DPO

Cyberattaque chez un sous-traitant : la CNIL publie son scénario type pour les DPO et RSSI

Almerys de nouveau piraté : 15 millions de numéros de Sécu en jeu, le tiers-payant à nouveau au cœur de la tempête

MR-001 et MR-003 : la CNIL muscle son cadre pour la recherche en santé et impose le MFA en 2027

MR-001 et MR-003 : la CNIL refond les référentiels de la recherche en santé et impose la MFA

BNP Paribas × Mistral AI : ce que ce bail de trois ans dit aux DPO sur l'IA générative on-premise

Cryptographie post-quantique : DLA Piper presse les DPO de batir leur transition avant la rupture

Marie-Laure Denis (CNIL) : « L'État a une responsabilité particulière à l'égard des données des Français »

Tsunami de fuites de données : Le Monde dénonce des autorités débordées et un défaut d'appropriation du RGPD

ENISA et NCSC à ESET World : l'IA force la main du Cyber Resilience Act

GLPI épinglé par le CERT-FR : deux failles exposent la confidentialité des données du parc informatique

Tracking caché : PowerSchool paie 17,25 M$ pour des années de pistage d'élèves sur Naviance

Affaire « HexDex » : comment un hacker isolé a pillé une centaine d'organismes français

Fuites de données : 6 167 violations enregistrées par la CNIL en 2025 — pourquoi les Français n'ont jamais été aussi exposés

Usurpation d'identité après un vol de données : quand la fuite devient une entreprise fictive

Impôts et IA : la DGFiP officialise sa stratégie algorithmique — un cas d'école pour l'AI Act

Empreinte environnementale de l'IA : l'Arcep veut une transparence imposée par la régulation européenne

Fuite de données dans des hôpitaux allemands : le prestataire de facturation, maillon faible des DPO

IA à haut risque : la Commission européenne publie ses lignes directrices pour classer les systèmes de l'annexe III

IA attaquante : pourquoi le cas Claude Mythos ramène les DPO aux fondamentaux de l'article 32

Accessibilité numérique : le Cigref pointe quatre blocages qui transforment la conformité en exercice de papier

Fuites de données : derrière les piratages français, une délinquance jeune et isolée

Publicités frauduleuses : Que Choisir et 30 associations attaquent Meta, TikTok et Google devant l'Arcom

GitHub piégé par une extension VS Code malveillante : 3 800 dépôts internes exfiltrés

Grafana Labs piégé par TanStack : l'attaque par la chaîne d'approvisionnement logicielle revient hanter les DPO

Bannière cookies : la justice autrichienne impose des boutons « Accepter » et « Refuser » d'égale visibilité

NGINX visé par le CERT-FR : une faille du moteur njs expose au déni de service et à l'exécution de code

Google maintient ses fonctionnalités IA hors de France : ce que ce blocage révèle sur l'AI Act et les droits voisins

Infomaniak se rend « invendable » : ce que la gouvernance par fondation change pour le choix d'un hébergeur

Directive Police-Justice : une étude EDRi dénonce une transposition encore fragmentée huit ans après

ShinyHunters : enquête sur la « marque » cybercriminelle née en France

CNIL 2025 : 20 150 plaintes record et 487 M€ de sanctions — l'administration publique dans le viseur des contrôles 2026

ENISA à ESET World : « plus aucune raison d'ignorer une vulnérabilité » — ce que le Cyber Resilience Act impose dès septembre 2026

Arcom 2026-2028 : le coordinateur DSA français durcit sa régulation des plateformes — trois signaux pour les DPO

Infostealers : pourquoi le marché des mots de passe volés est un sujet RGPD, pas seulement cyber

Fuite de données : les bons réflexes qu'une organisation doit avoir avant la prochaine attaque

DGFiP : bilan 2025 de l'IA fiscale — souveraineté revendiquée, résultats internes en demi-teinte

Anthropic va briefer le G20 sur Claude Mythos : la supervision financière mondiale face au risque cyber IA

Digital Omnibus AI Act : les trois durcissements du compromis final que les DPO doivent retenir

Pixels emails : la CNIL impose le consentement et fixe le 14 juillet 2026 comme deadline d'information

PVCP : 1,6 million de réservations exposées chez Maeva — la rétention dix ans en cause

Lunettes connectées : la CNIL alerte directement les citoyens — un signal d'enforcement avant les contrôles

AI Act : pour l'EDPS, c'est la nouvelle « grande idée européenne » — ce que cette vision change pour les DPO

Nextcloud : 10 vulnérabilités simultanées — pourquoi le CERT-FR transforme cet avis en obligation RGPD

ICO : 5 étapes contre les cyberattaques boostées à l'IA — ce que les DPO européens doivent retenir

Apple vole au secours de Google contre Bruxelles : pourquoi cette alliance interroge la régulation de l'IA en Europe

Ivanti : le CERT-FR alerte sur de multiples vulnérabilités — RCE, élévation de privilèges et fuites de données

Pays-Bas : la DPA pointe les failles de sécurité de Bevolkingsonderzoek avant le ransomware (850 000 patientes)

Pixels espions dans les emails : le Garante italien aligne sa doctrine sur la CNIL et impose le consentement

Pixels de suivi dans les emails : le Garante italien donne 6 mois aux organisations pour se conformer