La cybersécurité sera l’une des quatre priorités de la Cnil pour 2025-2028

La Cnil a dévoilé, le 16 janvier 2025, son « plan stratégique pour 2025-2028 », s’appuyant sur quatre axes de travail : la cybersécurité, l’IA, les droits des mineurs et le « quotidien numérique ». Le plan précédent s’attachait au respect des droits de personnes, à la promotion du RGPD et aux actions de régulation « sur des sujets à fort enjeu pour la vie privée ». L’accent mis sur la cybersécurité est une réponse directe aux nombreuses fuites de données qui ont émaillé 2024.

« En coopération avec l’écosystème de la cybersécurité (Anssi, Cybermalveillance…), la Cnil s’assurera que les organismes prennent des mesures de protection adaptées et sensibilisera les individus aux risques pour qu’ils soient mieux protégés contre les conséquences des menaces cyber », lit-on dans le communiqué de la commission.

Dans le détail, ce plan stratégique prévoit quatre niveaux de soutien à la cybersécurité des données et de la vie privée :

• « renforcer le respect des règles applicables en matière de sécurité par le contrôle et la sanction » ;
• « consolider la coopération et la coordination avec l’écosystème de la cybersécurité » ;
• « accompagner les individus et les organismes face aux violations de données » ;
• soutenir le développement de solutions techniques protectrices de la vie privée.