La Cnil présente son rapport d’activité pour 2024
La Cnil a mis en ligne, le 29 avril 2025, son rapport d’activité pour l’année 2024, marquée par 17 772 plaintes reçues. 5 629 concernent des violations de données, un chiffre en hausse de 20 % par rapport à 2023. L’augmentation est surtout spectaculaire pour les fuites de grande ampleur, impliquant plus d’un million de Français, dont le nombre est passé d’une vingtaine en 2023 à une quarantaine en 2024.
La Cnil a d’ailleurs repéré des éléments récurrents dans les violations massives qui lui ont été signalées en 2024 :
- les attaquants utilisent souvent des identifiants de connexion précédemment compromis ;
- les victimes ne détectent pas, le plus souvent, l’intrusion et le vol de données avant que les cybercriminels ne les révèlent publiquement ;
- ces attaquants s’appuient, dans « une part significative des incidents », sur des sous-traitants.
La Cnil a, en conséquence, décidé de faire de la cybersécurité l’un de ses trois axes de travail prioritaires pour les années à venir. Les deux autres seront l’encadrement des IA génératives et la protection des plus jeunes face aux risques de surexposition aux écrans. La Cnil précise par ailleurs avoir prononcé 331 mesures correctrices et 87 sanctions en 2024, pour un total de 55 millions d’euros d’amendes.