Interdiction de DeepSeek, Fuites de Données en Hausse : Le Point Sécurité
Les actualités sur la protection des données s'enchaînent à un rythme effréné ces derniers temps. Entre l'arrivée au pouvoir de Donald Trump qui soulève des inquiétudes sur le cadre légal des transferts de données vers les États-Unis, l'interdiction en Italie du nouveau service DeepSeek quelques jours seulement après son lancement, ou encore l'explosion des violations massives de données contre lesquelles la Cnil et l'Anssi tirent la sonnette d'alarme, il y a de quoi s'y perdre. Faisons le point ensemble sur les 5 actualités marquantes de la semaine en matière de protection des données personnelles.
Trump et la protection des données : quels changements en vue ?
L'élection de Donald Trump à la présidence des États-Unis suscite de nombreuses interrogations dans le domaine de la protection des données. Parmi ses premières mesures, le nouveau président a en effet ordonné la démission de trois membres démocrates du Privacy and Civil Liberties Oversight Board, un comité qui sous-tend la légalité du Data Privacy Framework. Ce texte crucial autorise le transfert de données personnelles des Européens vers les Etats-Unis.
Si le cadre légal venait à être remis en cause, cela pourrait avoir de lourdes conséquences pour les entreprises qui transfèrent des données outre-Atlantique. La situation reste à suivre de près dans les prochains mois.
DeepSeek dans le collimateur des autorités européennes
Lancé en fanfare il y a quelques jours à peine, le nouveau service DeepSeek se retrouve déjà sous le feu des projecteurs des autorités de protection des données. Développé par une entreprise chinoise, DeepSeek permet de générer des images hyper-réalistes à partir de requêtes textuelles. Mais en stockant les données des utilisateurs en Chine, il est accusé de ne pas respecter les règles européennes en matière de protection des données.
Résultat, l'Italie a décidé de bloquer purement et simplement l'accès au service sur son territoire le temps de faire la lumière sur ses pratiques. En France, la Cnil a ouvert une enquête pour examiner la conformité de DeepSeek au RGPD. Affaire à suivre, mais cela souligne à quel point la protection des données est devenue un enjeu majeur pour les services innovants.
Cnil et Anssi main dans la main face à l'explosion des fuites de données
Les violations massives de données, permettant à des hackers de dérober des millions d'identifiants et mots de passe, explosent ces derniers mois. Face à ce fléau, la Cnil et l'Anssi ont décidé d'unir leurs forces dans le cadre d'un plan d'action commun pour aider les organisations à mieux se protéger.
« Les violations de données ne cessent d'augmenter en fréquence et en volume. Il est urgent de renforcer la sécurité, en particulier les mesures "périmétriques" pour protéger les accès. »
Déclaration commune de la Cnil et de l'Anssi
Au menu : davantage de contrôles, de recommandations et d'accompagnement auprès des entreprises et organismes publics pour renforcer leur sécurité. Les autorités veulent ainsi créer un "cercle vertueux" pour endiguer le phénomène.
Droit d'accès : des pratiques inégales chez les réseaux sociaux
Le droit d'accès, qui permet à chacun d'obtenir une copie des données détenues par une plateforme sur son compte, est un pilier du RGPD. Mais sa mise en œuvre est loin d'être homogène selon les réseaux sociaux, comme le révèle une étude du Laboratoire d'Innovation Numérique de la Cnil.
L'organisme a comparé les procédures de dix plateformes majeures. Résultat : si YouTube décroche la palme avec une procédure claire et des données complètes fournies rapidement, c'est beaucoup plus compliqué chez Twitch, TikTok ou Snapchat qui traînent des pieds pour répondre aux demandes.
Adequacy veut s'imposer comme « l'alternative européenne » pour la conformité RGPD
Passée en quelques années d'un cabinet de conseil à un éditeur de logiciel, la pépite française Adequacy compte bien tailler des croupières aux mastodontes américains comme OneTrust sur le marché très porteur des outils de conformité au RGPD.
« Nous voulons être une alternative européenne aux éditeurs anglo-saxons en proposant une plateforme complète de mise en conformité, avec une stack technologique de pointe et un accompagnement de proximité »
Christian Des Lauriers, CEO d'Adequacy
Forte d'une première levée de fonds et de références solides auprès de grands comptes et d'organismes publics, la startup prévoit une nouvelle opération pour accélérer en Europe. Dans un marché dominé par les Américains, elle mise sur son ancrage français et sa maîtrise des spécificités réglementaires européennes pour tirer son épingle du jeu.
Vous l'aurez compris, la protection des données personnelles reste plus que jamais un sujet brûlant, entre enjeux réglementaires, géopolitiques et technologiques. Des acteurs historiques comme la Cnil aux jeunes pousses innovantes en passant par les régulateurs, tous les acteurs sont sur le pont pour tenter d'instaurer un cadre de confiance dans un monde de plus en plus digitalisé. Un défi de taille, mais crucial pour l'avenir de nos données et de nos libertés !
