Les professionnels du secteur de l’automobile peuvent être habilités à télétransmettre des opérations directement dans le système de traitement automatisé lié à l’immatriculation des véhicules. Mais les conditions de cette habilitation viennent d’être...

Révision coopérative : pour quelles sociétés coopératives ?
Les seuils financiers à partir desquels différentes catégories de sociétés coopératives sont légalement tenues de se soumettre à la procédure de révision coopérative sont modifiés à compter du 1er septembre 2026 : quelles sont les sociétés coopératives désormais...
Rénovation et transition énergétique : obligation de signalement des fraudes
Les organismes intervenant dans la qualification, la certification et le contrôle des professionnels de la transition énergétique doivent transmettre les informations relatives aux risques d'irrégularités à l'Agence nationale de l'habitat (Anah) et au service de...
Traitement des déchets liquides : de nouvelles obligations
Les prescriptions techniques et les obligations de surveillance applicables au traitement des déchets liquides susceptibles de contenir des substances per- ou polyfluoroalkylées (PFAS) viennent d’être précisées, avec pour objectif de réduire les rejets aqueux de ces...
Procédures sociales : nouvelles mesures de simplifications
Plusieurs mesures de simplification des procédures judiciaires concernent directement les employeurs et les salariés. Prud’hommes, saisies sur rémunération, contentieux des cotisations sociales ou encore recherche de preuves avant un procès : plusieurs règles...
Facturation électronique : votre client peut-il vous imposer d’anticiper ?
À compter du 1er septembre 2026, les grandes entreprises et les entreprises de taille intermédiaire devront émettre des factures électroniques. De quoi susciter une interrogation chez de nombreuses PME, TPE et micro-entreprises : un client déjà soumis à cette...
Facturation électronique : pourquoi attendre 2027 ?
À compter du 1er septembre 2026, seules les grandes entreprises et les entreprises de taille intermédiaire seront tenues d'émettre des factures électroniques. Les PME, TPE et micro-entreprises devront, elles, attendre le 1erseptembre 2027. Mais peuvent-elles choisir...
Épandage agricole des boues d’épuration : une indemnisation possible
Les exploitants agricoles qui estiment subir des dommages causés par l’épandage agricole des boues d’épuration peuvent demander une indemnisation à la préfecture. Des précisions sur le contenu de cette demande viennent d’être apportées…Demande d’indemnisation des...
Prime carburant : un plafond d’exonération doublé en 2026
Pour faire face à la hausse des prix du carburant, le Gouvernement a annoncé plusieurs assouplissements relatifs à la prime transport. Des annonces qui viennent d’être confirmées par l’administration via le bulletin officiel de la sécurité sociale (BOSS) : quelles...
Retraite : le calcul de la pension évolue
Depuis le 1er septembre 2026, certaines règles de calcul des pensions de retraite évoluent pour les assurés ayant bénéficié de majorations de durée d’assurance liées aux enfants. 2 mesures sont à retenir : la réduction du nombre d’années prises en compte pour calculer...
Fuites de données : la sécurité des bases de données doit s’améliorer
Après une année 2024 particulièrement marquée par des fuites de données personnelles massives, la Commission nationale de l’informatique et des libertés (CNIL) tient à faire certains rappels concernant la protection des bases de données massives…
Renforcer la sécurité des données après une année 2024 difficile
La Commission nationale de l’informatique et des libertés (CNIL) a relevé que le nombre de fuites de données personnelles en 2024 a été très important et a touché plusieurs millions de personnes.
Il est mis en évidence certains points communs qui se dégagent entre plusieurs incidents importants.
En effet, la commission note que de nombreux incidents concernent des bases de données de taille importante en exploitant plus ou moins les mêmes failles de sécurité :
- usurpation de couples identifiant / mot de passe ;
- une faiblesse non détectée dans la sécurité de la base de données avant son exploitation commerciale ;
- intervention d’un sous-traitant dont les mesures de sécurité sont insuffisantes.
La CNIL rappelle que le traitement de bases de données massives comporte des risques plus importants du fait même que tout incident peut toucher une plus large portion de la population.
La commission publie donc à nouveau son guide de la sécurité des données personnelles qui constitue un socle à appliquer impérativement.
Néanmoins, la CNIL tient à mettre en avant certaines mesures qui doivent bénéficier d’une attention particulière de la part des exploitants de bases de données :
- mettre en place des procédures d’authentification multifacteur ;
- journaliser, analyser et limiter les flux de données qui transitent sur le système d’information ;
- sensibiliser les personnes pour limiter le risque humain ;
- encadrer la sécurité des données avec les sous-traitants.
La CNIL indique renforcer son action dans les années à venir pour accompagner et contrôler les entreprises concernées. Elle indique également qu’elle accentuera ses efforts de sensibilisation du grand public sur ces risques.
Fuites de données : la sécurité des bases de données doit s’améliorer – © Copyright WebLex
