La CNIL présente son rapport annuel 2022

La CNIL (Commission nationale de l’informatique et des libertés) a récemment publié son rapport annuel pour l’année 2022. Ce rapport met en lumière les moments clés de l’année, tout en fournissant des chiffres essentiels relatifs à ses actions et à son impact. Il permet de mieux comprendre les enjeux auxquels l’organisme a dû faire face et d’évaluer les progrès réalisés dans la protection des données personnelles.

Pour rappel, la CNIL est un acteur central dans le domaine de la régulation des données en France. Son rôle consiste à s’assurer que les technologies numériques servent le citoyen tout en préservant l’identité humaine, les droits fondamentaux, la vie privée ainsi que les libertés individuelles et publiques. C’est un garant important de l’équilibre entre l’innovation technologique et le respect des droits des individus.

Informer et protéger

La CNIL a intensifié en 2023 ses campagnes auprès du grand public. Dans un contexte où les arnaques au phishing touchent de plus en plus de personnes (entreprises comme particuliers), la CNIL a vu son site web recevoir 11 millions de visites en 2022 : un record. La Cnil a par ailleurs, pour la première fois, traité plus de plaintes qu’elle n’en a reçu. Une évolution possible par l’ouverture d’un portail permettant aux usagers de suivre leur dossier plus facilement.

Accompagner et conseiller

La cybersécurité est un domaine en perpétuelle évolution, avec de nouvelles tendances émergentes qui façonnent constamment le paysage numérique. En 2022, l’intelligence artificielle (IA) a été au centre des discussions, soulevant de nombreuses interrogations quant à ses implications pour la sécurité informatique et la protection des données personnelles. Face à ces enjeux, la CNIL a pris l’initiative de renforcer ses actions en la matière en annonçant début 2023 la création d’un service dédié spécifiquement à l’IA, afin de mieux encadrer cette technologie et ses impacts sur la confidentialité des informations.

Par ailleurs, en 2022, la CNIL a publié pas moins de 48 articles et dossiers approfondis sur des sujets liés à la cybersécurité, et a organisé plusieurs conférences destinées à sensibiliser et informer les chercheurs, contribuant ainsi à l’évolution de la réflexion sur ces questions cruciales.

Anticiper et innover

La cybersécurité est un domaine en constante évolution. De nouvelles tendances apparaissent régulièrement. En 2022, c’est l’IA qui a été au cœur des débats, et qui a soulevés de nombreuses questions en matière de sécurité informatique et protection des données personnelles. Ainsi, la CNIL a annoncé début 2023 la création d’un service dédié à l’IA. En 2022, la CNIL a aussi publié de nombreux articles et dossiers (48) et a animé plusieurs conférences à destination de chercheurs.

Contrôler et sanctionner

Le rôle de la CNIL ne se limite pas uniquement à la protection des données personnelles, mais inclut également la garantie du respect des réglementations en vigueur en matière de protection de la vie privée. En ce sens, l’organisme a la capacité d’effectuer des contrôles pour s’assurer de la conformité des acteurs concernés et peut prendre des sanctions en cas de manquement.

En 2022, la CNIL a réalisé 345 contrôles, ce qui a donné lieu à 147 mises en demeure et 21 sanctions. Ces actions témoignent de l’engagement de l’organisme à maintenir un environnement numérique conforme aux normes de protection des données. Depuis l’entrée en vigueur du RGPD en 2018, le montant total des sanctions infligées par la CNIL dépasse désormais les 500 millions d’euros, soulignant l’importance de la régulation dans le secteur de la protection des données personnelles.

L’avis de Pérenne ’IT

L’entreprise est confrontée à deux exigences qui se rejoignent mais sont parfois contradictoires: d’une part sécuriser son système d’information, qui est une obligation économique et légale; d’autre part, respecter la législation en matière de gestion des données personnelles, et notamment limiter la nature et la durée de conservation des données personnelles.  Pérenne’IT peut vous accompagner aussi dans ces domaines, sur un diagnostic RGPD, une charte informatique, une réflexion préalable, etc..