Archives

🛒 France : des centaines de supermarchés ciblés par des cyberattaques sur leurs systèmes de réfrigération. La cybercriminalité peut désormais provoquer des dégâts bien physiques ! 🔓 Darknet : près de 80 % des Français auraient des données personnelles exposées, selon une estimation de la Gendarmerie nationale. 🇨🇭 Suisse : PUBLICA touchée par une fuite […]

Entre décisions judiciaires et recommandations des autorités, le cadre britannique continue d’évoluer. Trois actualités méritent notre attention : ⚖️ 1. Écosse : un seuil élevé pour contester la compétence des tribunaux Les juridictions écossaises réaffirment qu’un litige ne peut être renvoyé devant une juridiction étrangère que si celle-ci apparaît clairement plus appropriée (forum non conveniens). […]

La Commission irlandaise de protection des données (DPC) a infligé à Google une amende de 403 millions d’euros (environ 463 millions de dollars) pour le traitement des données de localisation des utilisateurs et a ordonné à l’entreprise de mettre ce traitement en conformité dans un délai de six mois.   Google hit with €403 million […]

Souveraineté numérique : l’illusion du contrôle, Livre de NICOLAS VERNAZ | Cercle Aristote

L’IA pose des questions auxquelles le RGPD avait déjà bien des difficultés à répondre… On n’est pas sortis des risques pour nos droits et libertés… Le RGPD avait déjà posé les bonnes questions : d’où viennent les données, pourquoi ont-elles été collectées, et leur utilisation actuelle reste-t-elle compatible avec cette finalité ? Beaucoup d’organisations étaient […]

L’année prochaine, l’Inde rentre dans la course des pays avec une legislation en protection des données personnelles, proche du RGPD. Ceci étant, certains aspects de la DPDPA est parfois plus contraignant que le RGPD, notamment sur le consentement !! Affaire à suivre ! #GDPR #RGPD #DPDPA #India DPDPA vs GDPR: Key Differences and Compliance Implications

Après des mois où quasiment tout les sites de l’état Français se sont fait piratés, cette fois les Impôts subissent une attaque sans précédent… https://www.lemonde.fr/pixels/article/2026/08/18/piratage-du-site-des-impots-la-direction-generale-des-finances-publiques-a-informe-les-contribuables-concernes_6749005_4408996.html?srsltid=AfmBOor8oHLlMxa8o_mZWyGYwYE-OmFmc-4txCkdxFM5_6kOUs7dX2xP Pensez vous que nous sommes mieux protéger en Suisse ? Pas si sûr…. #RGPD #GDPR #Impôts #DGFIN #France

Le règlement européen 2026/1744, issu du Digital Omnibus sur l’IA, a été publié au Journal officiel de l’Union européenne le 24 juillet 2026. Il entre en vigueur aujourd’hui, le 27 juillet. Mais attention : non, l’AI Act n’est pas reporté dans son ensemble. Ce qui change : – Les obligations applicables aux systèmes d’IA à […]

Une publication diffusée sur un forum fréquenté par des cybercriminels affirme qu’une compromission aurait visé les systèmes internes du groupe hôtelier Accor. Selon les auteurs de la publication, l’incident aurait permis un accès à plusieurs systèmes internes ainsi qu’à une partie des bases de données clients du groupe.   Accor piraté : plus de 162 000 […]

Le 7 juillet 2026, le CEPD a adopté des lignes directrices sur l’anonymisation et des lignes directrices sur le moissonnage dans le contexte de l’IA générative. Il a aussi adopté la version finale de ses lignes directrices sur le traitement des données au moyen des technologies de la chaîne de blocs.   Le CEPD met […]

Magnifique cas d’usage : NON on ne peut pas re-utiliser les données collectées pour une finalité A dans une autre finalité B sans respecter les principes, entre autre, de transparence, de base légale (GDPR) etc… Amadeus en a fait les frais !! #GDPR #RGPD #Amadeus #Fine #Spain #Travel https://www.dataprotectionreport.com/2026/06/record-e18m-fine-for-amadeus-from-spanish-data-protection-agency-for-gdpr-violations-related-to-use-of-traveller-data-without-consent/

Pas faute de le répeter à toutes mes conférences…. Amende CNIL sur le sujet : https://www.actuia.com/en/news/the-cnil-fines-iqvia-eur5-million-pseudonymization-remains-gdpr-for-key-holders/ #GDPR #RGPD #nLPD #Pseudonymisation #Anonymisation

Tellement de monde utilise Google reCAPTCHA pour limiter les spams. Saviez vous que Google, comme d’hab je dirais, collecte plus de données que prévu et fait du profilage ? Il est temps de vous assurer d’avoir le bon consentement !!! https://friendlycaptcha.com/insights/recaptcha-gdpr/ #Google #reCAPTCHA #GDPR #RGPD #nLPD

Encore une fuite en France, encore un volume de données volées absurde… Quand est ce que les dirigeants (politiques, privés) vont prendre la mesure du risque actuel ? #Belambra #Pierreetvacances #Cyber #Attack #Voldonnées https://www.24heures.ch/belambra-et-pierre-et-vacances-une-fuite-de-donnees-massive-198936655908

LinkedIn enregistre les visites sur les profils. Cependant, pour savoir qui a consulté le vôtre, il faut payer. La filiale de Microsoft utilise ces données, ainsi que d’autres « statistiques », comme incitation à souscrire à son abonnement Premium payant. La légalité de ce suivi des visiteurs est floue. Ce qui est certain, en revanche, […]

Retrouvez les interconnexion en le EU AI Act et le GDPR   EU AI Act: Mapping the Interplays with the GDPR | IAPP

Le portail du gouvernement, qui gère notamment les demandes de pièces d’identité, a été piraté pour la deuxième fois en moins de huit mois.   Cyberattaque massive de l’ANTS : ce qu’il faut savoir si vous êtes concernés

Ouvrir un courriel est devenu un geste banal du quotidien. Certains messages contiennent pourtant des traceurs qui peuvent collecter des informations sur vos habitudes numériques. La CNIL vous explique vos droits : vous devez être mieux informés et garder le contrôle.   Pixels de suivi dans les courriers électroniques : vous devez être mieux informés | […]

Un cybercriminel affirme détenir 590 To de données ainsi que des informations concernant 1,6 million de clients compromis. Sur un forum spécialisé, un utilisateur se présentant comme administrateur prétend avoir accédé à un compte parent d’OVH ainsi qu’aux serveurs associés. Il évoque une fuite massive incluant des données clients, des sites web et des configurations […]

Comme on parle d’E-ID et d’interdiction des réssaux sociaux aux mineurs : Piqûre de rappel +On est bien sur des données biométriques lorsqu’on scanne un visage +Il faut un consentement valide pour utiliser les données pour entrainer les algorithmes +Privacy by design et by default par respecté #RGPD #GDPR #IA #Biométrie https://www.datenschutz-notizen.de/biometric-data-key-gdpr-lessons-from-an-aepd-decision-2859254/  

Dans le cadre d’une action coordonnée au niveau européen, la CNIL a mené en 2025 une série de contrôles d’organismes pour vérifier la mise en œuvre du droit à l’effacement.   Droit à l’effacement : bilan des contrôles de la CNIL dans le cadre de l’action coordonnée européenne | CNILDroit à l’effacement : bilan des […]

Un jour, un sketch…. Encore une fuite sans précédent en France…. Il va devenir compliquer de se protéger tant nos données sensées être protégées par l’état ont fuitées…. Et ça parle de e-id sécurisée après tout ça…. bon weekend ! #FISC #France #Databreach #Cyber #RGPD #GDPR https://www.lemonde.fr/pixels/article/2026/02/18/piratage-du-fichier-national-des-comptes-bancaires-quels-risques-et-comment-s-en-proteger_6667313_4408996.html

La liste des changements préconisés dans le EU Digital Omnibus, pour le RGPD se trouvent bien résumés ici : (principalement liés à l’IA et les bases légales autour de l’utilisation de données) https://iapp.org/news/a/eu-digital-omnibus-amendments-to-gdpr-to-facilitate-ai-training-miss-the-mark #rgpd #gdpr #iapp #digitalomnibus #ia #ai

Les amendes liées au RGPD ont dépassé la barre du milliard de livres sterling (1,2 milliard d’euros) en 2025, les autorités de régulation européennes étant submergées par plus de 400 notifications de violation de données par jour, selon une nouvelle enquête qui suggère que l’ère post-plateau de l’application du RGPD est bel et bien arrivée. […]

Violation de données : sanction de 42 millions d’euros à l’encontre des sociétés FREE MOBILE et FREE Violation de données : sanction de 42 millions d’euros à l’encontre des sociétés FREE MOBILE et FREE | CNIL

Nouvelle Cyberattaque à l’URSSAF : 12M de comptes salariés de ces 3 dernières années piratés… Après la cyberattaque de novembre 2025 de l’Urssaf qui concernait le service Pajemploi, en voici un 2nd acte de cyber-malveillance… et ce moins de 3 mois après. L’Urssaf a constaté un accès non autorisé à l’API contenant certaines données de […]

Comme quoi, c’est possible !   Data processor handed penalty for GDPR lapses in DEEZER breach | ICLG

De la part de l’équipe Redstone, meilleurs voeux 2026 !!!

La réaction du de l’UE face à la guerre de l’IA https://iapp.org/news/a/european-commission-proposes-significant-reforms-to-gdpr-ai-act #RGPD #AIAct #GDPR #Dataact