Après une année 2024 marquée par de nombreuses fuites de données chez des entreprises telles que Free, Boulanger, Cultura et Truffaut, la Commission Nationale de l’Informatique et des Libertés (Cnil) entend devenir plus proactive face aux défis croissants dans le domaine de la cybersécurité et de la protection des données personnelles. En réponse à ces incidents, la Cnil a dévoilé un plan stratégique ambitieux pour la période 2025-2028. Ce plan s’articule autour de quatre axes principaux, dont l’un est explicitement dédié à la cybersécurité avec un accent particulier sur l’intelligence artificielle, les mineurs et les applications mobiles. Ce choix stratégique vise à répondre aux menaces émergentes et à renforcer les mesures de protection.
Renforcement des mesures et des sanctions
Dans le cadre de ce plan, la Cnil souhaite renforcer le respect des règles en matière de sécurité par le biais de contrôles et de sanctions. L’objectif est d’accélérer les vérifications post-violations pour s’assurer de la mise en place de mesures correctives appropriées. Pour ce faire, la Cnil prévoit de coordonner ses actions répressives avec les autres autorités compétentes, afin de maximiser l’efficacité des interventions et de garantir une application cohérente et stricte des nouvelles réglementations. En outre, la Cnil entend réévaluer ses recommandations basées sur les bilans des contrôles et les notifications de violations de données, afin de maintenir une vigilance constante et d’adapter les consignes en fonction des évolutions du paysage technologique et des pratiques des entreprises.
En complément de ce volet répressif, la Cnil souhaite également consolider la coopération avec l’ensemble de l’écosystème de la cybersécurité. L’objectif est de garantir une application harmonieuse des nouveaux textes européens tout en travaillant de concert avec les parties prenantes pour concevoir des outils et des ressources adaptés. La collaboration accrue avec les acteurs du secteur permettra de partager des compétences et des bonnes pratiques, et de développer des solutions techniques innovantes et efficaces pour protéger les données personnelles.
Promotion de la culture de la sécurité et innovation
La cybercriminalité étant en constante évolution, la Cnil s’efforce d’anticiper les nouveaux types de cyberattaques et de garantir une sécurité optimale pour les informations sensibles des citoyens et des entreprises.
