Données personnelles : 2024, une année noire selon le bilan alarmant de la Cnil

La Cnil tire la sonnette d’alarme dans son rapport annuel. L’année 2024 a été marquée par une explosion du nombre de violations de données personnelles et un nombre record de sanctions prononcées contre des entreprises, signe d’une fragilité croissante dans la protection de la vie privée des Français.

Selon le bilan, la Commission nationale de l’informatique et des libertés a recensé 5 629 notifications de violations de données en 2024, soit une augmentation de 20% par rapport à 2023. Ce qui inquiète particulièrement l’autorité est l’ampleur grandissante des fuites : le nombre d’incidents touchant plus d’un million de personnes a doublé en un an, passant d’une vingtaine à une quarantaine.

Parmi les victimes figurent des organisations majeures comme France Travail, Free, les opérateurs de tiers payant Viamedis et Almerys, ou encore Auchan, illustrant la diversité des secteurs concernés et l’ampleur de l’exposition des données sensibles.

Des sanctions et des plaintes en forte hausse

L’année 2024 a également été marquée par un record de plaintes : 17 772 ont été enregistrées par la Cnil, soit une hausse de 8% par rapport à l’année précédente. Dans le même temps, 15 639 plaintes ont été traitées et plus de 5 700 ont été jugées irrecevables.

Face à cette recrudescence, le nombre de sanctions a plus que doublé, passant de 42 en 2023 à 87 en 2024. Le montant total des amendes s’élève à 55,2 millions d’euros. Parmi les entreprises sanctionnées, Orange a écopé d’une amende de 50 millions d’euros pour l’envoi de publicités sans consentement.

En comparaison, l’année 2023 avait vu un montant global plus élevé de 89 millions d’euros, notamment en raison des lourdes amendes infligées à Criteo (40 millions d’euros) et Amazon France Logistique (32 millions d’euros).

La procédure de sanction simplifiée, introduite en 2022, a également pris de l’ampleur : 69 décisions ont été prononcées selon ce mécanisme destiné aux cas ne présentant pas de difficulté particulière.

L’intensification des contrôles et la surveillance des nouvelles technologies

En parallèle de ces mesures coercitives, la Cnil a multiplié les actions préventives avec 180 mises en demeure et 64 rappels aux obligations légales. Pour 2025, l’autorité entend maintenir la pression en lançant une campagne de contrôle spécifique sur les applications mobiles, afin de vérifier l’usage qui est fait des données personnelles.

Le régulateur porte également une attention particulière aux développements liés à l’intelligence artificielle générative. L’utilisation croissante d’outils comme ChatGPT par le grand public interpelle la Cnil, qui entend encadrer ces nouveaux usages pour préserver les droits fondamentaux des citoyens.