Fuites de données : la sécurité des bases de données doit s’améliorer

14 mai 2025

Après une année 2024 particulièrement marquée par des fuites de données personnelles massives, la Commission nationale de l’informatique et des libertés (CNIL) tient à faire certains rappels concernant la protection des bases de données massives…

Renforcer la sécurité des données après une année 2024 difficile

La Commission nationale de l’informatique et des libertés (CNIL) a relevé que le nombre de fuites de données personnelles en 2024 a été très important et a touché plusieurs millions de personnes.

Il est mis en évidence certains points communs qui se dégagent entre plusieurs incidents importants.

En effet, la commission note que de nombreux incidents concernent des bases de données de taille importante en exploitant plus ou moins les mêmes failles de sécurité :

  • usurpation de couples identifiant / mot de passe ;
  • une faiblesse non détectée dans la sécurité de la base de données avant son exploitation commerciale ;
  • intervention d’un sous-traitant dont les mesures de sécurité sont insuffisantes.

La CNIL rappelle que le traitement de bases de données massives comporte des risques plus importants du fait même que tout incident peut toucher une plus large portion de la population.

La commission publie donc à nouveau son guide de la sécurité des données personnelles qui constitue un socle à appliquer impérativement.

Néanmoins, la CNIL tient à mettre en avant certaines mesures qui doivent bénéficier d’une attention particulière de la part des exploitants de bases de données :

  • mettre en place des procédures d’authentification multifacteur ;
  • journaliser, analyser et limiter les flux de données qui transitent sur le système d’information ;
  • sensibiliser les personnes pour limiter le risque humain ;
  • encadrer la sécurité des données avec les sous-traitants.

La CNIL indique renforcer son action dans les années à venir pour accompagner et contrôler les entreprises concernées. Elle indique également qu’elle accentuera ses efforts de sensibilisation du grand public sur ces risques.

17 février 2026
La dermatose nodulaire contagieuse (DNC) touche de nombreux élevages bovins en France. Ce qui a contraint le Gouvernement à prendre plusieurs mesures, qui sont aujourd’hui durcies…
17 février 2026
Les centres de données, ou data centers, sont devenus un enjeu important dans les questions de souveraineté numérique, de développement économique et d’empreinte environnementale. Pour allier toutes ces logiques, la loi d’adaptation au droit de l’Union européenne du 30 avril 2025 a posé un cadre qui vient d’être précisé par le Gouvernement…
17 février 2026
Pour des raisons sanitaires et de sécurité alimentaire, les personnes ayant sous leur responsabilité des volailles, des oiseaux captifs ou des œufs à couver sont soumis à certaines obligations déclaratives dont les contenus évoluent…
17 février 2026
À compter de 2026, Mayotte bénéficiera de la réduction générale dégressive unique (RGDU) et de l’exonération LODéOM. Si ces deux dispositifs d’allègement de charges patronales sont bien issus du droit commun, leur application sur le territoire repose sur des paramètres spécifiques appelés à converger progressivement vers celles applicables en métropole (ou dans les autres territoires ultramarins). Voilà qui mérite quelques explications…
16 février 2026
Lorsqu’un entrepreneur individuel, qui dispose par principe d’un patrimoine « professionnel » et d’un patrimoine « personnel », se retrouve en liquidation judiciaire, le liquidateur peut être autorisé à vendre la résidence principale de l’entrepreneur : au profit de quels créanciers ?
16 février 2026
Les associations de défense doivent, pour exercer leur action en vue d'assister l'individu ou de défendre les droits et libertés individuels et collectifs, obtenir un agrément en déposant un dossier auprès du ministère de la Justice, dont le contenu vient d’être précisé.
16 février 2026
La filière à responsabilité élargie des producteurs (REP) des textiles d'habillement, linges de maison et chaussures (TLC) connaît actuellement des difficultés importantes pour gérer les stocks de textiles en constante augmentation, en particulier à cause du phénomène de la « fast fashion ». Le Gouvernement a donc mis en place dès l’été 2025 une aide financière, qui vient d’être modifiée…
13 février 2026
La prédation sur les troupeaux pouvant avoir de lourdes conséquences pour les éleveurs, des aides sont mises en place pour indemniser les victimes de ces attaques. Sous réserve du respect de certaines conditions…
13 février 2026
Les services de santé au travail en agriculture (SSTA) ont la possibilité de conclure des protocoles de collaboration avec des médecins correspondants pour les accompagner dans leur mission. Des précisions sont apportées concernant la rémunération que les médecins peuvent toucher pour ces missions…MCP : montant de la rémunération pour les missions auprès des SSTALes services de santé au travail en agriculture (SSTA) sont des organismes qui interviennent dans le secteur agricole en poursuivant 3 objectifs :la prévention des risques professionnels ;le suivi individuel de l’état de santé ;la prévention de la désinsertion professionnelle et le maintien dans l’emploi.Ces SSTA ont la possibilité de conclure des protocoles de collaboration avec des médecins praticiens correspondants afin de pallier une présence insuffisante de médecins du travail dans leur zone d’activité.Après que le contenu des protocoles a été précisé en janvier 2026, c’est le niveau des rémunérations auxquelles peuvent prétendre les MCP qui se voit précisé.Il est ainsi prévu que la rémunération à l’acte doit être précisée dans le protocole de collaboration et est fixée à un montant entre 30 % et 60 % supérieur au prix d’une consultation de médecine générale classique.Il est également précisé que le SSTA devra verser mensuellement sa rémunération au MCP. Sources : Arrêté du 14 janvier 2026 relatif à la détermination des montants minimaux et des montants maximaux de la rémunération due au médecin praticien correspondant par le service de santé au travail en agricultureMédecins praticiens correspondants : précisions sur la rémunération - © Copyright WebLex
13 février 2026
Sans changer la vocation du compte personnel de formation, la loi de finances pour 2026 en durcit les règles d’utilisation. Certaines formations seront bientôt soumises à un plafond de droits mobilisables, et financer le permis de conduire A et B via le CPF deviendra plus contraignant. Explications…