Dans le cadre de l'une de ses thématiques prioritaires de 2021 , « la cybersécurité du web français », la CNIL a réalisé une série de contrôles en ligne et sur pièces (c’est-à-dire sur la base de documents transmis) auprès de vingt-et-un sites web d’organismes français du secteur public (communes, centres hospitaliers universitaires, ministères…) et du secteur privé (plateformes de e-commerce, prestataires de solutions informatiques...).
Cette thématique a été privilégiée par la CNIL car les défauts de sécurité des sites web figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles .
Ces contrôles ont également eu pour but de renforcer le niveau de sécurité des sites web édités par les collectivités territoriales, notamment car elles sont particulièrement susceptibles d’être victimes d’attaques informatiques telles que des rançongiciels .
Les principaux manquements constatés par la CNIL
- Des données insuffisamment chiffrées
- Des comptes utilisateurs à protéger
CNIL >> Dossier complet
Cette thématique a été privilégiée par la CNIL car les défauts de sécurité des sites web figurent parmi les manquements les plus souvent constatés lors des contrôles, et sont susceptibles de conduire à des violations de données personnelles .
Ces contrôles ont également eu pour but de renforcer le niveau de sécurité des sites web édités par les collectivités territoriales, notamment car elles sont particulièrement susceptibles d’être victimes d’attaques informatiques telles que des rançongiciels .
Les principaux manquements constatés par la CNIL
- Des données insuffisamment chiffrées
- Des comptes utilisateurs à protéger
CNIL >> Dossier complet