CNIL : 6 167 violations de données en 2025, le record inquiétant

Tu as peut-être vu passer l’info en fin d’année dernière. La CNIL a publié son bilan annuel des violations de données. Le chiffre fait froid dans le dos. 6 167 déclarations reçues en 2025.

C’est un record absolu. Jamais la commission n’avait enregistré autant de signalements en une seule année. Et si tu regardes la courbe sur les cinq derniers temps, elle ne fait que monter.

Entre le piratage d’Almerys qui a touché des millions de patients et la fuite de l’ANTS qui expose des passeports entiers, on a de quoi s’inquiéter. Mais ce chiffre seul ne dit pas tout. Creusons un peu.

Ces violations données CNIL marquent un tournant dans la protection de la vie privée en France.

Les violations données CNIL en chiffres

Ce qu’il faut savoir

Les 6 167 notifications reçues par la CNIL couvrent tous types de fuites. Rançongiciels, erreurs humaines, accès non autorisés. Le spectre est large.

Le secteur de la santé reste le plus exposé. Normal quand on y stocke des données ultra-sensibles. Les hôpitaux se font attaquer régulièrement. Les laboratoires aussi. Almerys en est un exemple parfait avec ses 33 millions de personnes impactées.

Par ailleurs, le secteur public monte en puissance dans ces statistiques. Les collectivités locales, les administrations… Elles subissent de plus en plus d’attaques. La DGFIP a elle-même été touchée, ce qui montre que personne n’est vraiment à l’abri.

Toutefois, il faut nuancer. Une hausse des notifications ne signifie pas forcément une hausse des incidents. Elle reflète aussi une meilleure sensibilisation. Depuis le RGPD, les entreprises savent qu’elles doivent déclarer. Beaucoup le faisaient mal avant.

En pratique, voici ce que disent les chiffres clés :

• 6 167 violations notifiées à la CNIL en 2025 (+23% vs 2024)
• 38% des incidents liés à des rançongiciels
• 22% causés par des erreurs internes (mauvais envoi d’email, etc.)
• 15% provenaient d’accès non autorisés par d’anciens employés
• Le délai moyen de notification était de 5,2 jours (la loi impose 72h)

Le hic, c’est que certaines violations mettent des mois à être détectées. Les vrais chiffres sont probablement supérieurs.

Comment protéger tes données au quotidien

Face à ce genre de statistiques, on se sent parfois impuissant. En réalité, il existe des gestes simples qui réduisent déjà pas mal les risques.

Commence par tes mots de passe. Si tu utilises encore le même partout, change ça aujourd’hui. Un gestionnaire gratuit comme Bitwarden fait très bien le boulot. Pas besoin de prendre une version payante pour un usage personnel.

Ensuite, active la double authentification. Partout où c’est possible. Email, banque, réseaux sociaux. Même si quelqu’un récupère ton mot de passe, il ne pourra rien faire sans le second facteur.

Cependant, attention aux SMS comme second facteur. C’est mieux que rien, mais un gestionnaire TOTP ou une clé physique reste préférable. Les SIM swapping existent et restent efficaces contre les SMS.

Pour tes données les plus sensibles (impôts, sécurité sociale), consulte régulièrement tes espaces personnels. Un changement d’adresse ou un courrier étrange, ça se remarque vite quand on jette un oeil une fois par mois.

1. Installe un gestionnaire de mots de passe (Bitwarden, KeePassXC)
2. Génère des mots de passe uniques pour chaque service
3. Active la double authentification sur tes comptes critiques
4. Inscris-toi sur HaveIBeenPwned pour recevoir des alertes
5. Vérifie mensuellement tes comptes sensibles