CNIL et cybersécurité : une année sous haute tension pour la protection des données

Une cybersécurité sous pression : les données personnelles en danger

L’année passée a été très compliquée pour la cybersécurité. La CNIL a enregistré 5 629 violations de données personnelles, un bond de 20 % par rapport à 2023. Ce chiffre, déjà impressionnant, cache une réalité encore plus inquiétante : les attaques de grande ampleur se multiplient. Des piratages massifs, touchant parfois des millions d’utilisateurs, ont marqué les esprits. « On voit des cybercriminels de plus en plus audacieux, qui exploitent des failles souvent évitables », note un expert en sécurité informatique interrogé par la CNIL.



Mais est-ce vraiment une surprise ? Les entreprises, petites ou grandes, peinent encore à adopter des mesures de base, comme la double authentification ou des mots de passe robustes. La CNIL pointe du doigt ces négligences, estimant que beaucoup de ces incidents auraient pu être évités. Pourtant, il ne faut pas tout mettre sur le dos des organisations. Les hackers, eux, redoublent d’ingéniosité, et les outils d’intelligence artificielle, désormais accessibles à tous, leur facilitent la tâche. Ce constat soulève une question : la CNIL peut-elle vraiment protéger nos données face à une menace qui évolue si vite ?

Les citoyens en première ligne : un raz-de-marée de plaintes

Les Françaises et les Français n’ont pas chômé non plus. En 2024, la CNIL a reçu un nombre record de plaintes, bien plus qu’en 2023. Les gens s’inquiètent, et ils le font savoir. Que ce soit pour des publicités envahissantes, des refus d’accès à leurs données ou des fuites causées par des entreprises négligentes, les motifs sont variés. « C’est comme si les citoyens prenaient enfin conscience de leurs droits », explique une porte-parole de l’autorité.

Ce boom des plaintes, c’est une bonne nouvelle, non ? Cela montre que le public est de plus en plus sensibilisé. Mais attention, il y a un revers à la médaille. La CNIL, avec ses équipes déjà bien occupées, doit jongler pour traiter tout cela. Certaines plaintes traînent, et les délais de réponse s’allongent. Résultat : des usagers frustrés, qui se demandent si porter plainte sert vraiment à quelque chose. La CNIL promet d’améliorer ses processus, mais sans moyens supplémentaires, il sera sans aucun doute compliqué de suivre le rythme.

Contrôles et sanctions : la CNIL sort les griffes

Côté répression, l’autorité n’a pas fait semblant. En 2024, elle a prononcé 331 mesures correctrices, dont 87 sanctions pour un total de 55 millions d’euros d’amendes. C’est énorme, surtout quand on compare aux années précédentes. La procédure simplifiée, mise en place en 2022, a fait des merveilles : 69 sanctions ont été prononcées grâce à elle, contre seulement 24 en 2023. « On veut montrer qu’on ne laisse rien passer », assure un membre de la commission restreinte, chargée des sanctions.

Mais ces chiffres impressionnants cachent une réalité plus nuancée. Les amendes, bien que nombreuses, restent souvent modestes pour les petites structures. Et pour les géants du numérique, 55 millions d’euros, c’est presque de l’argent de poche. De plus, seules 12 sanctions ont été rendues publiques. Pourquoi si peu de transparence ? La CNIL argue que les sanctions non publiques permettent de régler des cas simples sans faire trop de vagues. Mais ça peut aussi donner l’impression qu’on protège certains acteurs.

Un exemple marquant ? La société KASPR, épinglée pour avoir collecté des données sur LinkedIn sans respecter la vie privée des utilisateurs, a écopé d’une amende de 240 000 euros. Pas mal, mais est-ce suffisant pour dissuader d’autres entreprises de jouer avec les règles ?

L’intelligence artificielle dans le viseur

L’IA, c’est le sujet brûlant de ce bilan, et la CNIL ne l’a pas ignoré. Avec l’essor des outils comme ChatGPT ou les algorithmes de ciblage publicitaire, les risques pour les données personnelles explosent. L’autorité a lancé un « bac à sable » pour accompagner des projets d’IA, notamment dans les services publics, tout en veillant à ce qu’ils respectent le RGPD. « On ne veut pas freiner l’innovation, mais il faut des garde-fous », insiste un responsable.

Ce positionnement est malin : la CNIL se place comme une partenaire, pas juste une gendarme. Mais là encore, il y a des zones d’ombre. Les projets accompagnés sont souvent publics ou institutionnels, et les géants privés, eux, passent parfois entre les mailles du filet. De plus, l’IA évolue à une vitesse folle, et les régulations peinent à suivre. La CNIL mise sur la coopération européenne pour harmoniser les règles, mais les discussions traînent. En attendant, nos données sont-elles vraiment à l’abri ?

De nouveaux outils pour mieux accompagner

La CNIL ne se contente pas de sanctionner. En 2024, elle a mis le paquet sur l’accompagnement. Nouveaux guides, tutoriels en ligne, campagnes de sensibilisation : tout est fait pour aider les entreprises et les citoyens à mieux comprendre leurs droits et obligations. Par exemple, un guide mis à jour sur la sécurité des données personnelles a été téléchargé des milliers de fois. « C’est un outil concret, qui parle aussi bien aux pros qu’aux débutants », se félicite une experte de l’autorité.

Cette approche est plutôt bien accueillie. Les petites entreprises, souvent perdues face à la complexité du RGPD, y trouvent leur compte. Mais soyons honnêtes : pour beaucoup, ces outils restent méconnus. La CNIL communique beaucoup sur les réseaux sociaux et son site, mais touche-t-elle vraiment tout le monde ? Les seniors, par exemple, ou les personnes peu à l’aise avec le numérique, risquent de passer à côté.
Une coopération européenne et internationale renforcée

Enfin, la CNIL n’agit pas seule. L’année dernière, elle a intensifié ses collaborations avec ses homologues européens, notamment via le Comité européen de la protection des données (EDPB). Résultat : des sanctions coordonnées, comme celle de 290 millions d’euros infligée à Uber par l’autorité néerlandaise, avec l’appui de la CNIL. À l’international, des partenariats avec des pays comme la Corée du Sud ont aussi vu le jour.

C’est une belle avancée, car les données ne connaissent pas de frontières. Mais cette coopération a ses limites. Les divergences entre pays, notamment sur la sévérité des sanctions, compliquent les choses. Et face aux géants américains ou chinois, l’Europe semble parfois manquer de poids. La CNIL pousse pour une régulation mondiale, mais c’est un chantier titanesque.

CNIL : un bilan 2024 en demi-teinte

Alors, ce rapport 2024 de la CNIL, c’est du solide ou du vent ? La CNIL a clairement musclé son jeu : plus de plaintes traitées, plus de sanctions, plus d’outils pour accompagner. Les chiffres parlent d’eux-mêmes, et l’effort pour sensibiliser le public est réel. Mais il y a des bémols. Les cyberattaques continuent d’exploser, les sanctions ne font pas toujours peur aux gros poissons, et les citoyens, bien que mieux informés, se heurtent parfois à des lenteurs administratives.

La CNIL fait ce qu’elle peut avec ses moyens, et elle le fait plutôt bien. Mais face à l’ampleur des défis – cybercriminalité, IA, géants du web –, elle ne peut pas tout. Pour que 2025 soit une vraie réussite, il faudra plus de ressources, plus de transparence et, pourquoi pas, un peu plus d’audace. En attendant, ce bilan montre une chose : la protection des données, c’est l’affaire de tous, pas juste celle d’une autorité.