Quand on pense au RGPD, on pense souvent contraintes réglementaires, registre des traitements, politique de confidentialité, voire même un « mal nécessaire » pour éviter les sanctions de la CNIL. C’est une vision compréhensible, mais très réductrice. Car derrière cette couche réglementaire, le RGPD agit en profondeur sur la maturité numérique et la posture de cybersécurité des entreprises.

Il y a quelques jours, en flânant dans le rayon papeterie d’un grand magasin, je suis tombé sur un présentoir un peu particulier : des carnets de notes spécifiquement conçus pour stocker ses mots de passe. Avec des titres bien visibles comme “Password Keeper” ou “Carnet de mots de passe” et des rubriques prêtes à l’emploi pour inscrire login, site, mot de passe et remarque.

Dans un monde où les cyberattaques se multiplient et deviennent de plus en plus sophistiquées, les lanceurs d’alerte en jouent un rôle particulier. Ces individus ou organisations divulguent publiquement des informations sur des compromissions de données, souvent exfiltrées par des attaquants. Leur objectif principal est d’informer le public et les utilisateurs potentiellement affectés par ces fuites de données.

Le paysage de la cybersécurité en France est secoué par des cyberattaques massives ayant touché les opérateurs Almerys et Viamedis, exposant les données personnelles de plus de 33 millions de Français.

Selon un communiqué de la CNIL, « les données concernées sont, pour les assurés et leur famille, l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit. »

Comment savoir si mes données ont fuité ?