Cybersécurité : 15 mises en demeure sur 21 contrôles par la CNIL

La cybersécurité des sites web français est une des thématiques prioritaires de la CNIL. En 2021, 21 contrôles ont été effectués, donnant lieu à 15 mises en demeure pour des “défauts de chiffrement des données ou de gestion et de sécurisation de comptes d’utilisateurs“. Les organismes mis en demeure disposent d’un délai de trois mois pour prendre toute mesure permettant d’assurer un niveau de sécurité adapté.

Les défauts de sécurité des sites web figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles. Des contrôles ont été réalisés, en ligne et sur pièces (c’est-à-dire sur la base de documents transmis) auprès de vingt-et-un sites web d’organismes français du secteur public (communes, centres hospitaliers universitaires, ministères…) et du secteur privé (plateformes de e-commerce, prestataires de solutions informatiques…).