Dans son bilan 2024, la Cnil alerte sur les violations de données

Le 29 avril, la Commission nationale informatique et libertés (Cnil) a publié son rapport annuel 2024 qui met en lumière l’activité diverse et en forte croissance de l’autorité, particulièrement en matière de contrôles et de sanctions, de cybersécurité et d’intelligence artificielle, s’agissant des entreprises privées comme publiques. “En 2024, les violations de données ont été non seulement plus nombreuses mais aussi d’une plus grande ampleur, entraînant le vol de données de millions de Français”, alerte la Cnil qui indique avoir fait de la cybersécurité un des axes de son plan stratégique 2025-2028, comprenant notamment des contrôles.

Quelques chiffres-clés :

• 321 contrôles effectués ;
• 87 sanctions pour un montant total de plus de 55 millions d’euros d’amendes, dont 69 dans le cadre de la procédure simplifiée, 3 fois plus qu’en 2023 pour cette procédure ;
• 12 projets de sanctions européens étudiés ;
• 17 772 plaintes reçues, 15 639 plaintes traitées ;
• 5 629 notifications de violation de données personnelles, soit une hausse de 20 % par rapport à 2023 ;
• 12 fiches pratiques pour le développement de système d’IA respectueux de la protection des données.