Une faille dans le logiciel de gestion Medialog Hôtel a exposé, selon l’éditeur, les fiches clients d’environ 1 500 établissements. La brèche se trouvait chez le prestataire. Ce sont pourtant les hôteliers qui doivent aujourd’hui rendre des comptes à la CNIL et à leur clientèle.
Le Cyber Resilience Act (CRA) constitue le premier cadre européen horizontal imposant des exigences de cybersécurité aux produits comportant des éléments numériques. Applicable aux fabricants, distributeurs, importateurs ou éditeurs de logiciels, il prévoit une mise en conformité complète au 11 décembre 2027, certaines obligations étant déjà applicables depuis le 11 septembre 2026.
Dans un contexte de prolifération des cyberattaques, autant sur les particuliers que sur des grands groupes, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié son rapport annuel 2025 tant attendu.
Le succès international des Jeux olympiques et paralympiques de Paris 2024 a laissé une empreinte durable sur le sport en France.
Fini l’angélisme. Avec une facture astronomique de 1,5 milliard d’euros de manque à gagner pour l’économie française — dont 300 millions évaporés pour le seul secteur sportif —, le piratage via l’IPTV a pris les proportions d’un véritable pillage industriel. Face à l’hémorragie, la justice a décidé de frapper fort.
La question paraît absurde. Elle est pourtant au cœur du déni qui paralyse, chaque jour, les comités de direction français. Aucun texte ne dresse la liste des cibles licites. Mais l’absence de préparation revient, en pratique, à se porter volontaire.
La cyberattaque n’est plus un accident. Elle est devenue un risque ordinaire de l’activité économique.
En 2026, la cybersécurité devient un sujet de gouvernance juridique à part entière. Les nouveaux textes entrant en vigueur (NIS 2, CRA, DORA) ne se contentent plus d’imposer des mesures techniques : ils exigent une organisation interne cohérente, traçable et responsable.
L’ANSSI a publié le 4 février 2026 une nouvelle documentation dédiée à sensibiliser les lecteurs à la vulnérabilité des intelligences artificielles (IA) génératives face aux attaques informatiques.
Le 14 janvier 2026[1], la CNIL a prononcé deux sanctions contre les sociétés Free Mobile et Free pour un montant total de 42 millions d’euros.
