La CNIL sera présente au Forum international de la cybersécurité (FIC) du 7 au 9 juin 2022

Le RGPD : la meilleure prévention contre les risques cyber

Le règlement général sur la protection des données (RGPD) est le seul texte à imposer une obligation générale relative à la sécurité informatique. Les acteurs privés et publics doivent ainsi systématiquement s’interroger sur la sécurité des données, et notamment sur la cybersécurité, à toutes les étapes. Ils doivent également notifier à la CNIL les violations de données présentant des risques pour les personnes concernées et, dans certains cas, en informer ces dernières.

La CNIL a notamment pour mission d’accompagner et de conseiller les organismes et les pouvoirs publics en matière de sécurité des données, que ce soit dans la mise en œuvre de mesures techniques efficaces ou lors de l’instruction des notifications de violation. Elle a également vocation à procéder à des contrôles et, si nécessaire, prendre des mesures correctrices – notamment des sanctions pécuniaires – si les mesures mises en œuvre pour garantir la sécurité des données sont insuffisantes.

Les enjeux de cybersécurité sont de plus en plus concrets et concernent tous les organismes, quels que soient leur taille ou leur secteur d’activité. La CNIL a ainsi constaté, en 2021, une augmentation considérable des violations de données qui lui ont été notifiées, de grandes entreprises comme de TPE et PME. Ces violations de données sont, dans beaucoup de cas, dues à des actes malveillants externes (piratage) et, en particulier, par des rançongiciels (43 %).

La cybersécurité en 2021