Face à l’ampleur des fuites de données en France, la Cnil va serrer la vis aux entreprises

Arrêter l’hémorragie de fuites de données qui impacte gravement la vie de millions de Français. C’est le sens de la nouvelle obligation que va imposer le régulateur des données, la Cnil, à toutes les entreprises et administrations détenant des bases de plus de deux millions de personnes. Elles devront désormais obligatoirement en sécuriser l’accès avec ce qu’on appelle une authentification dite « à deux facteurs ». Tous les salariés, prestataires ou sous-traitants se connectant à distance à ces services devront non seulement s’identifier de façon classique (saisie du nom d’utilisateur combiné à son mot de passe), mais également utiliser un deuxième moyen d’identification, comme la saisie d’un code reçu par SMS.

Le phénomène est devenu hors de contrôle. Free, Auchan, Intermarché, les opérateurs du tiers payant Viamedis et Almerys, France Travail… Sur la seule année 2024, les fuites de données ont été d’une ampleur inédite avec plus de 5 630 signalements notifiés au régulateur, une obligation…