La CNIL intensifie son action : cybersécurité et IA au cœur de ses priorités

L’année écoulée a été marquée par une intensification notable de l’activité de la Commission Nationale de l’Informatique et des Libertés (CNIL). Cette dynamique s’est traduite par une augmentation sensible du nombre de plaintes enregistrées, reflétant une vigilance accrue des acteurs économiques et des citoyens quant au respect des règles en matière de protection des données personnelles.

Parallèlement, l’autorité a prononcé des sanctions financières d’un montant inédit, illustrant sa fermeté dans l’application du cadre réglementaire. Les notifications de violations de données ont également connu une progression significative, soulignant l’importance des obligations de transparence et de réaction rapide en cas d’incident.

Priorités stratégiques pour 2026

Pour l’exercice à venir, la CNIL a défini deux axes majeurs d’intervention. Le premier concerne la cybersécurité, qui bénéficiera de la moitié des contrôles programmés. Cette orientation s’inscrit dans un contexte de menaces croissantes pesant sur les systèmes d’information, nécessitant une vigilance renforcée des organisations.

Le second axe porte sur la régulation de l’intelligence artificielle. La CNIL, déjà compétente pour superviser les usages interdits au titre du règlement européen sur l’IA, se prépare à endosser un rôle supplémentaire en tant qu’autorité de surveillance du marché pour certains systèmes d’IA à haut risque. Cette évolution marque une étape clé dans l’encadrement des technologies émergentes.

Source : Navacelle