Fuites de données : la sécurité des bases de données doit s’améliorer

14 mai 2025

Après une année 2024 particulièrement marquée par des fuites de données personnelles massives, la Commission nationale de l’informatique et des libertés (CNIL) tient à faire certains rappels concernant la protection des bases de données massives…

Renforcer la sécurité des données après une année 2024 difficile

La Commission nationale de l’informatique et des libertés (CNIL) a relevé que le nombre de fuites de données personnelles en 2024 a été très important et a touché plusieurs millions de personnes.

Il est mis en évidence certains points communs qui se dégagent entre plusieurs incidents importants.

En effet, la commission note que de nombreux incidents concernent des bases de données de taille importante en exploitant plus ou moins les mêmes failles de sécurité :

  • usurpation de couples identifiant / mot de passe ;
  • une faiblesse non détectée dans la sécurité de la base de données avant son exploitation commerciale ;
  • intervention d’un sous-traitant dont les mesures de sécurité sont insuffisantes.

La CNIL rappelle que le traitement de bases de données massives comporte des risques plus importants du fait même que tout incident peut toucher une plus large portion de la population.

La commission publie donc à nouveau son guide de la sécurité des données personnelles qui constitue un socle à appliquer impérativement.

Néanmoins, la CNIL tient à mettre en avant certaines mesures qui doivent bénéficier d’une attention particulière de la part des exploitants de bases de données :

  • mettre en place des procédures d’authentification multifacteur ;
  • journaliser, analyser et limiter les flux de données qui transitent sur le système d’information ;
  • sensibiliser les personnes pour limiter le risque humain ;
  • encadrer la sécurité des données avec les sous-traitants.

La CNIL indique renforcer son action dans les années à venir pour accompagner et contrôler les entreprises concernées. Elle indique également qu’elle accentuera ses efforts de sensibilisation du grand public sur ces risques.

12 décembre 2025
C’est désormais officiel, la FESAC confirme sa place d’interlocuteur national pour les entreprises du spectacle vivant, de la musique, de l’audiovisuel et du cinéma, en répondant aux critères de représentativité interprofessionnelle. Focus.La FESAC : nouvelle organisation représentative ! Rappelons que pour être représentative au niveau national et multi-professionnel, une organisation syndicale doit notamment avoir recueilli au moins 8 % des suffrages exprimés au niveau national et interprofessionnel au cours du dernier cycle électoral. Dans ce cadre, la Fédération des entreprises du spectacle vivant, de la musique, de l’audiovisuel et du cinéma (ou FESAC) est reconnue comme organisation représentative au niveau national et multi-professionnel. Pour mémoire, cette reconnaissance lui permet de porter la voix des employeurs de ces secteurs dans le dialogue social interprofessionnel, et de participer aux échanges et négociations qui structurent les grandes orientations sociales (conditions d’emploi, rémunérations, protection sociale, etc.) au-delà d’une seule branche. Pour aller plus loin, vous pouvez retrouver l’ensemble des informations relatives à cette organisation (missions, composition, actualités, positions, publications et contacts) directement sur son site internet. Sources : Arrêté du 24 novembre 2025 fixant la liste des organisations professionnelles d'employeurs reconnues représentatives au niveau national et multi-professionnel dans le secteur du spectacle vivant et enregistréSpectacle vivant : on connaît l’organisation syndicale représentative - © Copyright WebLex
11 décembre 2025
La CPAM peut procéder à tout moment à des contrôles auprès des assurés percevant des prestations de l’Assurance maladie, en particulier des IJSS, afin de s’assurer que la situation déclarée répond bien à la situation réelle. Alors que ces vérifications pouvaient jusqu’à présent être menées à distance, une nouvelle modalité de contrôle est désormais possible : le télécontrôle
11 décembre 2025
Parce qu’elles peuvent entraîner des conséquences dramatiques en cas d’accidents ou d’incidents, les installations classées pour la protection de l'environnement (ICPE) ont l’obligation de déclarer ce type d’évènement au plus vite pour une meilleure gestion des conséquences. Une déclaration qui devra, dans certains cas, se faire en ligne…
11 décembre 2025
Alors que les sites culturels, ludiques ou éducatifs bénéficient du taux réduit de TVA de 10 %, l’accès aux équipements sportifs reste soumis au taux normal, sauf exceptions. Des précisions viennent clarifier le traitement applicable, au regard de la TVA, à certaines infrastructures comme les pistes de karting. On fait le point…
10 décembre 2025
La pratique de la pêche en tant que loisir n’exonère pas les pêcheurs du respect de certaines obligations relatives à la protection des environnements marins, qui viennent d’être mises à jour…
10 décembre 2025
Bonne nouvelle pour les volontaires internationaux : les règles d’indemnisation évoluent, avec une indemnité supplémentaire désormais dégressive en cas de retour anticipé pour situation de crise, et un maintien renforcé des droits en congé maternité ou d’adoption.
10 décembre 2025
Le fait de recevoir des mails et des sms pendant un arrêt maladie par sa hiérarchie est-il de nature à créer automatiquement un préjudice indemnisable du salarié ? C’est à cette question que le juge vient d’apporter (une nouvelle fois) la (même) réponse…
10 décembre 2025
Les prestations d’hébergement fournies dans le cadre du secteur hôtelier et les locations de logements meublés à usage résidentiel sont soumises au taux réduit de TVA de 10 %, toutes conditions par ailleurs remplies, si des prestations annexes sont fournies. Si la notion de prestations annexes a fait l’objet de précisions de l’administration, un retour en arrière n’est pas à exclure…
10 décembre 2025
Au printemps 2024, la loi visant à sécuriser et à réguler l’espace numérique, dite « SREN », a posé un certain nombre de règles générales dont les modalités d’application restaient à fixer. Il en va ainsi de la question des frais de transfert de données en cas de changement de fournisseur de cloud, pour laquelle des précisions viennent d’être apportées…
9 décembre 2025
Pour rappel, les organismes de formation doivent déposer auprès des pouvoirs publics une déclaration d’activité dès la conclusion de la 1re convention ou du 1er contrat de formation professionnelle, accompagnée de justificatifs. Une formalité qui a été allégée pour les micro-entrepreneurs…