La Cnil publie son rapport d’activité annuel et ce n’est pas brillant

Un monde de tech

En France la Commission nationale de l’informatique et des libertés a présenté son rapport d'activité pour l'année 2023 et ce n’est pas bien fameux. Les plaintes repartent à la hausse avec une forte progression des déclarations liées principalement aux vols massifs de données personnelles par hameçonnage.

En 2023, un « nombre record » de plaintes ont été déposées auprès de la Commission nationale de l’informatique et des libertés par les particuliers, révèle le rapport d’activité annuel de la Cnil. Plus de 16 000 plaintes lui ont été adressées l'an dernier, soit une hausse de 35% par rapport à 2022. Les domaines dans lesquels les usagers constatent le plus d'atteintes à leur vie privée en ligne concernent des actes de cybercriminalité. Notamment, les campagnes agressives d’hameçonnage destinées à voler des accès aux internautes. Ces attaques permettent ensuite aux pirates informatiques de s’introduire « dans les réseaux des entreprises, des administrations et des collectivités », souligne le gendarme français de la vie privée dans son rapport.

En 2024, la Cnil s’attend au pire

Avec les récentes cyberattaques de France Travail – anciennement Pôle Emploi – et le piratage de deux gestionnaires chargés du tiers payant pour le compte des complémentaires de santé, la Cnil s’attend à une envolée des plaintes en 2024. Le rapport de la Commission révèle ainsi qu’environ un Français sur deux a vu ses informations personnelles compromises avec ces vols massifs de données. Mais la hausse des plaintes déposées auprès du gendarme du numérique s’expliquerait aussi par une prise de conscience de la part des internautes sur les dangers cyber, analyse Gaël Dupire, directeur de l'expertise Cloud et des infrastructures, chez Meritis. Ce cabinet de conseil en transformation des systèmes d’Information œuvre auprès de grands groupes européens pour qu’ils se conforment aux récents règlements sur le numérique instaurés par l’UE.

« La hausse des attaques informatiques de ces dernières années a eu comme conséquence directe une prise de conscience des dangers cyber par le grand public. De façon paradoxale, plus le sujet de la cybercriminalité s’est retrouvé à la Une des médias traditionnels et dans les conversations sur les réseaux sociaux, et plus les moyens de lutte contre le fléau du piratage se sont développés, Gaël Dupire. La Cnil, par exemple, a mis en place de nouvelles procédures simplifiées qui permettent aux particuliers ou aux entreprises de réagir relativement rapidement en cas de vols de données pour déposer une plainte. »

Cybersécurité et lutte contre les Infox

Les réglementations sur le numérique dans l’UE sont souvent invoquées dans les plaintes déposées par les Français, constate Gaël Dupire : « Ce que l’on remarque aussi dans le rapport de la Cnil est qu’un certain nombre de ces plaintes dénoncent un usage malintentionné du numérique par de grands groupes informatiques, mais également par des États. C’est, par ailleurs, l’objectif poursuivi des nouvelles réglementations de l’UE qui impose des normes et un cadre juridique pour réguler les usages du numérique en Europe. Des directives et des textes de lois qui s’appliquent dans l’espace informationnel européen que les français ont parfaitement compris. »

Lors de la présentation de son rapport, la Commission a annoncé qu’elle serait particulièrement attentive aux dispositifs numériques qui ont été déployés pour les Jeux olympiques de Paris. Dans le collimateur de la Cnil, l’expérimentation de la vidéosurveillance algorithmique qui permet d’analyser automatiquement les images des caméras de surveillance dans l’espace public afin d’identifier, par exemple, des mouvements de foule. La Cnil contrôlera également certains dispositifs comme les applications pour mobiles et les systèmes à base de QR codes qui permettent d’accéder aux lieux dans lesquels se dérouleront les épreuves. Elle sanctionnera les entreprises qui ne surveilleraient pas les potentielles fuites et la revente des données personnelles, issues de leurs installations numériques mal sécurisées.