Zdnet et ses 197 partenaires souhaitent utiliser des cookies ou autres traceurs et traiter vos données personnelles (données de navigation, données renseignées dans votre compte et/ou lors de l'utilisation des services, etc.) pour : - Fonctionnalités liées aux réseaux sociaux, - Fonctionnalités liées à l'amélioration de votre expérience, - Contenu personnalisé et mesure de performance du contenu, - Publicités personnalisées, mesure de performance des publicités et données d'audience, - Données de géolocalisation précises et identification par analyse du terminal, Cyber : les collectivités territoriales ont un long chemin à parcourir Priorité de la Cnil sur les contrôles, la cybersécurité des collectivités territoriales leur vaut 10 sanctions financières en raison de leurs manquements. Elles sont prises en défaut aussi pour absence d’AIPD sur de la vidéosurveillance. L’actualité cyber est pleine de rebondissements. Parmi les derniers, l’attaque contre l’Anssi, l’agence de sécurité de l’Etat, ou le piratage des frigos dans les supermarchés (attribué depuis à l’Iran). La cyber, c’est cependant aussi des affaires plus ‘courantes’. Les manquements au sein des collectivités territoriales françaises relèvent peut-être plus de cette catégorie. Ils restent néanmoins trop fréquents au goût de la Cnil, qui en a fait un des axes prioritaires de ses contrôles pour 2026. Qui dit contrôles ciblés dit également plus de manquements constatés et donc de sanctions. L’autorité annonce ainsi dix sanctions prononcées sur novembre à l’encontre de neuf collectivités et d’un établissement public. L’identité des contrevenants n’est pas précisée par la Cnil. Celle-ci se contente de rappeler qu’une collectivité peut être une commune, un département ou une région. Du fait de leur statut, ces acteurs publics traitent donc "un grand nombre de données, pour certaines sensibles." Or, "face au nombre croissant de cyberattaques", il était essentiel de se pencher sur leurs pratiques dans ce domaine. Sans surprise, des manquements ont été épinglés, par exemple des connexions à distance vulnérables. Les failles au niveau de l’authentification concernent en particulier les utilisateurs disposant de privilèges élevés. A ces droits accrus sur les systèmes d’information n’est pas nécessairement associée de l’authentification multifacteur. La Cnil a aussi pu constater que des prestataires, dont des éditeurs, disposaient d’accès au réseau des collectivités de manière permanente, "sans y être autorisés au cas par cas, ou via des comptes partagés entre plusieurs salariés." Détection comportementale inefficace, cloisonnement du réseau insuffisant, systèmes d’exploitation obsolètes, politique de mots de passe laissant à désirer… "Les manquements relevés témoignent de la diversité des failles pouvant affecter la sécurité" d’un SI, note prosaïquement la Cnil. Ces vulnérabilités sont autant de sources possibles de violation de données. De fait, certaines des collectivités contrôlées ont subi "une ou plusieurs violations de données", potentiellement évitables grâce à des mesures adéquates. Les collectivités méconnaissent parfois aussi la protection de la vie privée, notamment en oubliant de réaliser une analyse d’impact (AIPD) préalablement à la mise en œuvre de traitements, y compris sur de la vidéosurveillance. En dépit de ces manquements, les sanctions sont modérées. Elles s'échelonnent de 3000 à 20.000 euros. La Cnil serait-elle trop clémente ? L’autorité signale qu’il s’agit du montant maximum légal pour ce type de procédure. L’enjeu premier pour la Cnil n’est en outre pas de sanctionner. Raison pour laquelle, elle mentionne la poursuite de "ses actions de sensibilisation et d’accompagnement des collectivités territoriales en matière de cybersécurité." Contre vents et marées, « faire de la France la première terre d’accueil des datacenters en Europe » Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Des lignes directrices pour l'industrie de l'intrusion cyber, mais pour quoi faire? La France et la Grande Bretagne ont publié un ensemble de lignes directrices destinées aux entreprises qui proposent des capacités cyber offensives. Bien que non contraignante et critiquée pour son manque d'efficacité, cette initiative espère permettre de mieux encadrer ce secteur. Implants cérébraux : comment respecter le droit à la vie privée ? En analysant voire en modifiant l’activité cérébrale, les interfaces homme-cerveau soulèvent des questions éthiques sur la confidentialité et l’intégrité des données neuronales. Si le RGPD s’applique, un renforcement de l’encadrement est attendu. ZDNET Morning 10/11/2026 : Un groupe APT iranien derrière le piratage des frigos français, Le CNRS abandonne Microsoft, L'origine des fissures de l'iPhone Duo identifiée,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Piratage des frigos : la France vise l'Iran et Shahid Kaveh Le parquet de Paris et le C4 attribuent officiellement la cyberattaque des frigos de supermarchés au groupe iranien Shahid Kaveh. Ces hackers, liés aux Gardiens de la révolution, auraient même provoqué plusieurs incendies lors de ce sabotage. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? VPN avec IP dédiée : à quoi ça sert et pour qui est-ce utile ? La plupart des abonnés à un service VPN partagent sans le savoir la même adresse IP avec des dizaines, voire des centaines d'autres utilisateurs connectés au même serveur VPN. C'est le fonctionnement standard d'une IP partagée, et il convient parfaitement à la navigation quotidienne sur les sites internet. Mais dans certaines situations concrètes, accéder aux services bancaires en ligne, éviter les CAPTCHA répétitifs ou se connecter à un réseau professionnel à distance depuis une connexion VPN, cette IP partagée entre utilisateurs devient un problème. C'est là qu'une IP dédiée statique change tout. NordVPN, CyberGhost et ExpressVPN proposent chacun cette option, avec des approches différentes sur les pays disponibles et les niveaux de sécurité. Antivirus pour tablette Android : est-ce vraiment nécessaire ? Les tablettes Android sont bien protégées, mais aucun appareil mobile n’est totalement à l’abri. Un bon antivirus reste l’un des meilleurs moyens d’éviter les infections. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer. Tout savoir sur les codes d'urgence : comment ils fonctionnent et pourquoi ils peuvent vous valoir un procès Mais si vous cherchiez cette fonctionnalité sur votre téléphone, j'ai une mauvaise nouvelle pour vous. PAR ADRIAN KINGSLEY-HUGHES | 04 AOÛT 2026 Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été. L'espionne de l'été : votre voiture connectée en sait-elle trop sur vos vacances ? C’est le grand départ et votre voiture connectée est prête à avaler les kilomètres ! Mais saviez-vous qu'au fil de vos trajets estivaux, votre véhicule enregistre vos moindres faits et gestes ? Découvrez comment garder le contrôle de vos données personnelles sur la route des vacances.