Une erreur ? La CNIL a annoncé avoir prononcé dix sanctions simplifiées contre des collectivités territoriales et un établissement public, pour des manquements relatifs à la cybersécurité en ce mois de novembre. L’autorité de protection des données explique que ces sanctions ont été prises dans le cadre du renforcement de ses contrôles de la cybersécurité des collectivités territoriales décidés en 2025.

Ainsi, elle a prononcé des amendes allant de 3 000 € à 20 000 € (maximum légal pour la procédure de sanctions simplifiées). « Ces montants tiennent notamment compte du nombre de manquements relevés et de leur gravité, des catégories de données traitées (données de mineurs, coordonnées bancaires, etc.), du budget de chacune des collectivités et du nombre de personnes concernées. Ils tiennent également compte des mesures prises pour se mettre en conformité », explique-t-elle.

Illustration : Flock L’autorité ne précise pas le nom des collectivités territoriales ni celui de l’établissement public (dont elle ne dit rien d’autre). Elle explique que les manquements sanctionnés concernaient soit la sécurité (et l’article 32 du RGPD), soit l’obligation d’effectuer une analyse d’impact (articles 35 du RGPD et 90 de la loi Informatique et Libertés). Elle note ainsi que, pour certaines collectivités, « les modalités d’authentification permettant aux agents […] de se connecter à distance (notamment en télétravail) n’étaient pas suffisamment robustes, en particulier pour ceux disposant de privilèges élevés (absence d’authentification multifacteur pour les administrateurs ».

Parmi les exemples donnés par la CNIL figurent aussi le fait que certains prestataires extérieurs pouvaient accéder au réseau de manière permanente, que certains systèmes d’exploitation utilisés par des serveurs étaient obsolètes ou encore que « certains mots de passe utilisés étaient insuffisamment robustes, transmis en clair aux usagers ou stockés dans des conditions ne permettant pas de garantir leur confidentialité ». Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.

Accédez en illimité aux articles d'un média expert Profitez d'au moins 1 To de stockage pour vos sauvegardes Intégrez la communauté et prenez part aux débats Partagez des articles premium à vos contacts Abonnez-vous Signaler un commentaire Voulez-vous vraiment signaler ce commentaire ? Non Oui