Fuites de données : que montrent les notifications reçues par la CNIL en 2025 ?
La réponse
- VraiLa CNIL reçoit en moyenne près de 16 notifications de violation de données par jour.
- VraiLe piratage informatique représente la moitié des notifications.
- FauxLes rançongiciels sont à l'origine de plus d'une notification sur quatre.
- VraiL'administration publique est le secteur le plus souvent concerné.
- FauxLa plupart des violations viennent d'erreurs accidentelles.
Le chiffre, en détail
En 2025, la CNIL a reçu 6 167 notifications de violations de données, soit près de 16 par jour. Le piratage informatique en représente la moitié, les rançongiciels 539 (9 %), et 10 % viennent d'incidents chez huit sous-traitants. L'administration publique est le secteur le plus souvent concerné (19 % des notifications), devant la santé humaine et l'action sociale (15 %). La majorité des violations a pour origine un acte externe malveillant (piratage, vol de support, faux support technique).
Sources
- CNIL, Cybersécurité : les notifications de violation de données personnelles, édition 2026 (chiffres 2025)Source primaire
- CNIL, Rapport annuel : le bilan et les actions marquantes de la CNIL en 2025Source primaire