Rapport annuel 2024 de la CNIL : l’autorité sur tous les fronts

Avec 331 mesures correctrices dont 87 sanctions pour un montant dépassant 55 millions d’euros d’amendes, l’autorité française de protection des données affiche un activisme assumé. La procédure simplifiée, initiée en 2022, a pris son envol, représentant à elle seule près de 80 % des sanctions prononcées cette année.

En parallèle, 17 772 plaintes ont été enregistrées, un record. L’explosion des litiges liés aux télécoms, aux réseaux sociaux et au commerce confirme que la protection des données reste un sujet de friction majeur entre citoyens et organisations. Côté cybersécurité, 5 629 violations de données ont été notifiées, en hausse de 20 %, avec un doublement des incidents de très grande ampleur, affectant parfois plus d’un million de personnes.

Face aux défis technologiques, la CNIL a également mis l’accent sur l’accompagnement, notamment autour de l’intelligence artificielle. Douze fiches pratiques et un premier guide sur l’IA générative ont été publiés pour baliser ce terrain encore mouvant. Le soutien à l’économie des seniors, les recommandations sur les applications mobiles et la sensibilisation renforcée du jeune public (avec 84 actions sur le terrain) traduisent une volonté d’anticipation plutôt que de réaction.

Le rapport annuel de la CNIL 2024 illustre ainsi un virage : une CNIL de plus en plus proactive, européenne, et ouverte à l’innovation, mais intransigeante sur les fondamentaux de la protection des données. De quoi poser les jalons d’un numérique plus robuste, à l’heure où les fractures numériques et les usages débridés de l’IA rebattent les cartes.