Les dernières actualités RGPD, Cyber & IA

Infomaniak se rend « invendable » : ce que la gouvernance par fondation change pour le choix d'un hébergeur

Directive Police-Justice : une étude EDRi dénonce une transposition encore fragmentée huit ans après

ShinyHunters : enquête sur la « marque » cybercriminelle née en France

CNIL 2025 : 20 150 plaintes record et 487 M€ de sanctions — l'administration publique dans le viseur des contrôles 2026

ENISA à ESET World : « plus aucune raison d'ignorer une vulnérabilité » — ce que le Cyber Resilience Act impose dès septembre 2026

Arcom 2026-2028 : le coordinateur DSA français durcit sa régulation des plateformes — trois signaux pour les DPO

Infostealers : pourquoi le marché des mots de passe volés est un sujet RGPD, pas seulement cyber

Fuite de données : les bons réflexes qu'une organisation doit avoir avant la prochaine attaque

DGFiP : bilan 2025 de l'IA fiscale — souveraineté revendiquée, résultats internes en demi-teinte

Anthropic va briefer le G20 sur Claude Mythos : la supervision financière mondiale face au risque cyber IA

Digital Omnibus AI Act : les trois durcissements du compromis final que les DPO doivent retenir

Pixels emails : la CNIL impose le consentement et fixe le 14 juillet 2026 comme deadline d'information

PVCP : 1,6 million de réservations exposées chez Maeva — la rétention dix ans en cause

Lunettes connectées : la CNIL alerte directement les citoyens — un signal d'enforcement avant les contrôles

AI Act : pour l'EDPS, c'est la nouvelle « grande idée européenne » — ce que cette vision change pour les DPO

Nextcloud : 10 vulnérabilités simultanées — pourquoi le CERT-FR transforme cet avis en obligation RGPD

ICO : 5 étapes contre les cyberattaques boostées à l'IA — ce que les DPO européens doivent retenir

Apple vole au secours de Google contre Bruxelles : pourquoi cette alliance interroge la régulation de l'IA en Europe

Ivanti : le CERT-FR alerte sur de multiples vulnérabilités — RCE, élévation de privilèges et fuites de données

Pays-Bas : la DPA pointe les failles de sécurité de Bevolkingsonderzoek avant le ransomware (850 000 patientes)

Pixels espions dans les emails : le Garante italien aligne sa doctrine sur la CNIL et impose le consentement

Pixels de suivi dans les emails : le Garante italien donne 6 mois aux organisations pour se conformer

Canvas/Instructure conclut un accord avec ShinyHunters : pourquoi le RGPD ne s'efface pas avec une « destruction » de données

DSA : l'Irlande ouvre une enquête formelle contre Meta sur les fils non profilés — un test pour toute l'UE

Euro numérique : la CNIL et la BfDI posent les conditions de la confidentialité avant l'émission de 2029

Piratage de l'ANTS : une association saisit la CNIL et réclame 150 000 € pour défaillance de sécurité

Vérification d'âge : Bruxelles veut harmoniser et bloquer les bans nationaux — sans citer le RGPD

SAP : 15 vulnérabilités exposent les ERP — exécution de code à distance, fuites de données et NIS 2 en jeu

ESMA pointe les angles morts des fonctions conformité et audit interne dans les fonds — un signal pour tous les DPO

AI Act : la Commission UE precise les obligations de transparence de l'article 50

Zara : 197 000 clients exposés par une fuite ShinyHunters via Anodot — ce que les DPO doivent en retenir

Omnibus numérique : l'IA industrielle (quasi) exemptée de l'AI Act, le cœur du règlement reporté à fin 2027

Bruxelles obtient l'accès à GPT-5.5-Cyber d'OpenAI : un précédent pour la supervision de l'AI Act

Lunettes connectees : la CNIL ouvre un plan d'action europeen — ce qui change pour les DPO

Lunettes connectées : la CNIL lance son plan d'action et alerte sur la surveillance mobile invisible

Reconnaissance faciale policière : la DPA grecque enterre un système de 4 M€ pour absence de base légale et d'AIPD

Jeunes et IA générative : 69 % font confiance à un chatbot, 32 % comprennent les risques — le décalage qui doit alerter les DPO

Gouvernance des données : seules 34 % des grandes entreprises françaises ont un programme effectif

65 % des entreprises ont subi un incident lié à un agent IA : la Cloud Security Alliance dévoile l'ampleur du Shadow AI

Demandes d'accès RGPD : noyb démontre que 83,5 % des entreprises violent l'article 15 — et démolit le narratif du Digital Omnibus

Quand la fuite de votre sous-traitant devient votre procès : ce que les contentieux bancaires américains rappellent aux DPO

L'EDPS positionne l'AI Act comme la nouvelle 'grande idée' européenne et dévoile son arsenal opérationnel

Cookies UK : l'ICO durcit l'affiliation et prépare une exception consentement pour la publicité 'privacy-preserving'

GLPI : le CERT-FR alerte sur 7 vulnérabilités — SSRF, XSS et atteinte à l'intégrité des données

Ransomware Embargo chez ChipSoft : la 'destruction' annoncée des données patients ne tient pas devant le RGPD

Privacy Research Day 2026 : la CNIL adosse la régulation à la recherche académique

Crédit et données personnelles : la CNIL trace le standard d'information attendu par les demandeurs

Octroi de crédit et données personnelles : la CNIL publie une recommandation structurante pour les établissements financiers

Le ICO britannique clarifie ses règles sur les cookies : 3 changements à connaître

Mythos d'Anthropic : le Conseil français de l'IA tempère la panique cybersécuritaire

Campus Cyber alerte sur Mythos : un mur de correctifs à venir dans 3 à 6 mois

Le marché de la peur : pourquoi la cybersécurité reste prisonnière de son propre récit

G7 2026 : la CNIL accueille à Paris la Table ronde des autorités de protection des données

Apache HTTP Server : le CERT-FR alerte sur 11 vulnérabilités, dont l'exécution de code à distance

Amendes CNIL : le gouvernement veut les rediriger vers un fonds de modernisation IT des administrations

PaperCut NG/MF : le CERT-FR signale trois failles exposant la confidentialité des données d'impression

LinkedIn conditionne vos droits RGPD à un abonnement payant : noyb saisit la DPA autrichienne

Loi Résilience et NIS 2 : l'article anti-portes dérobées cristallise la guerre entre cybersécurité et renseignement

IA conversationnelle et santé mentale des jeunes : l'enquête CNIL-VYV alerte les DPO

Après le piratage ANTS, la France entérine sa doctrine cyber offensive

Souveraineté cloud : le BSI publie son référentiel C3A, nouvelle boussole pour les DPO européens

La CNIL et l'AFCDP lancent un kit DPO pour sensibiliser les parents-salariés aux risques numériques

Piratage ANTS : Lecornu débloque 200 M€ et veut rediriger les amendes CNIL vers la cybersécurité

Riposte graduée : le Conseil d'État juge le dispositif Arcom non conforme au droit européen

ANTS piraté : Lecornu débloque 200 M€ pour la cybersécurité et veut rediriger les amendes CNIL

PimEyes et la DPA de Hambourg : noyb attaque l'inaction face à la reconnaissance faciale de masse

Moodle : le CERT-FR alerte sur 7 vulnérabilités critiques — RCE, SQLi et CSRF exposent vos données d'apprentissage

La Commission européenne accuse Meta de ne pas protéger les enfants de moins de 13 ans sur Instagram et Facebook

ClickFix : quand l'ingénierie sociale vous fait exécuter vous-même le malware

AI Act : 35 organisations exigent la création urgente du Forum consultatif de l'EU AI Office

Smart Policing : la HDPA grecque juge illégal le programme IA à 4 M€ de la police hellénique

Medtronic confirme une fuite de 9M d'enregistrements (ShinyHunters) : ce que ça change pour les DPO

La CNIL approuve le premier code de conduite RGPD national : ce que ça change pour le commerce de détail

AI Act : pourquoi l'identification biométrique en temps réel par la police reste interdite (sauf trois exceptions)

Cloud souverain : 23 États européens sur 28 dépendent des géants américains pour leur défense

DevSecOps : l'ANSSI pointe les angles morts du marché AppSec en 2026

Rapport d'activité du DPO : la CNIL livre son modèle pour piloter (et défendre) la fonction

Atlassian sous le feu du CERT-FR : 22 failles documentées dans Confluence et Jira

10 ans du RGPD : l'EDPB acte la décennie de l'enforcement, pas de l'allègement

Meta MCI : surveiller clics et frappes des salariés pour entraîner ses IA, sans option de retrait

Stormshield Management Center : l'ANSSI alerte sur dix vulnérabilités, dont l'exécution de code à distance

Google attribue une identité cryptographique à chaque agent IA : ce que ça change pour les DPO européens

ANSSI vs CERT chinois : ce que les deux alertes sur OpenClaw et Claude Cowork imposent aux DPO

Décisions automatisées en recrutement : l'ICO britannique brise l'illusion du contrôle humain

Joint Committee 2025 : DORA et cyber-résilience au cœur du rapport annuel des superviseurs européens

Gouvernance cyber : quand l'IA et les intégrations tierces redessinent la chaîne d'approvisionnement

Vote électronique : la CNIL muscle son référentiel de sécurité

Tempus AI poursuivie : l'entraînement IA sur données génétiques déclenche les class actions

Meta surveille ses salariés pour entraîner ses IA : ce que le RGPD interdit en Europe

Parcoursup piraté : 705 000 candidats exposés, la notification RGPD déclenchée 5 mois après

EDPB : un événement le 29 juin 2026 pour relier concurrence et protection des données

L'AEPD durcit ses attentes sur la transcription vocale par IA : nouveau guide RGPD pour les DPO

BlueLeaks 2.0 : 7 300 écoles exposées via Navigate360, les données sensibles de mineurs au cœur du scandale

Piratage de l'ANTS : les comptes de millions d'usagers exposés, la chaîne RGPD activée

Capita enquêté après une nouvelle fuite de données de retraités : la récidive interroge les DPO

CNIL 2026 : 30 fédérations sportives sous surveillance après une série de fuites massives

EDPB rapport annuel 2025 : 1,15 Md€ d'amendes et virage stratégique acté à Helsinki

Ciblage électoral 2026 : la CNIL détaille ses règles dans un nouveau webinaire

Empreinte environnementale des datacenters : le secret commercial gagne face à la transparence européenne

EDPS Newsletter 119 : le régulateur européen muscle son rôle sur l'AI Act, la cybersécurité et les données de santé