Skip to content
DPO - Vigier Avocats - Le coin des fondamentaux

Le coin des fondamentaux

Sécurité des données

CNIL - Cyberattaque : le sous-traitant au centre de la crise - Mai 2026
CNIL - Confidentialité de l’euro numérique : où en sommes-nous ? - Mai 2026
CNIL - Recommandation sur le déploiement d'un serveur mandataire web filtrant - Mars 2026
ANSSI - Panorama de la cybermenace - 2025
ENISA - The ENISA Cybersecurity Exercise Methodology - February 2026
English version
Cybermalveillance.gouv - Rapport de remédiation - Février 2026
Cybermalveillance.gouv - Rapport de sécurisation - Février 2026
Stratégie nationale de cybersécurité 2026-2030
ANSSI - Téléphones mobiles : Etat de la menace depuis 2015 - Novembre 2025
ANSSI - NIS 2 : les entités assujetties peuvent se pré-enregistrer - 24 novembre 2025
CNIL - Cybercriminalité : risques et conséquences pour les données personnelles - 26 novembre 2025
CNIL - Partage de photos et vidéos de votre enfant sur les réseaux sociaux : quels sont les risques ? - 25 juin 2025
EN CONSULTATION – CNIL – Projet de recommandation sur le déploiement d’une solution de filtrage web – Juillet 2025
CNIL : Fraude au virement de salaire : comment réagir et que faire ? - Juillet 2025
CNIL - Naviguez en toute sécurité : la CNIL et SNCF Voyageurs se mobilisent pour protéger vos données personnelles - Juillet 2025
CNIL - Exposition de 16 milliards d’identifiants et des mots de passe – que faire ? - Juin 2025
CNIL - Economie de la cybersécurité et bénéfices du RGPD - Analyse économique - Juin 2025
ENISA - Handbook for Cyber Stress Tests - May 2025
English version
CNIL - La CNIL donne ses consignes pour renforcer la sécurité des grandes bases de données - 30 avril 2025
ANSSI – Rapport annuel d’activité 2024 – Avril 2025
ANSSI - Le centre de certification de l’ANSSI émet ses premiers certificats EUCC - 3 avril 2025
CNIL - Recommandation relative à l'authentification multifacteur - 1er avril 2025
ANSSI - Panorama de la cybermenace - 2024
ANSSI - Cloud computing - Etat de la menace informatique - Février 2025
ANSSI - Se protéger des fuites de données - Janvier 2025
CNIL - Violations massives de données en 2024 : quels sont les principaux enseignements et mesures à prendre ? Janvier 2025
Cour des comptes - La sécurité informatique des établissements de santé - Janvier 2025
Sécurité - Analyse d'un an de réponse aux incidents cyber - InterCERT - Décembre 2024
 ANSSI - Secteur de la santé - État de la menace informatique - Novembre 2024
Cybersécurité des services publics : l’ANSSI intègre des objectifs de conformité RGPD dans l’outil MonServiceSécurisé - Septembre 2024
Cybersécurité - CyberDico ANSSI - Juillet 2024
Sécurité - Recommandations de l’ANSSI pour l’hébergement des SI sensibles dans le cloud - Juillet 2024
Arrêté du 26 avril 2024 - Référentiel hébergement des données de santé
L’hameçonnage (phishing) - La menace prédominante pour tous les publics - Mai 2024
Cybermalveillance - Escroquerie aux offres d’emploi d’opérateur marketing sur Internet - Mai 2024
Sécurisation d’une infrastructure VMware - Mai 2024
Référentiel de sécurité SNDS - Mai 2024
Alerte Cyber - Failles de sécurité critiques dans les produits Qnap - Mai 2024
L’intelligence artificielle (IA), entre menaces et opportunités - Mai 2024
CNIL - Checklist - Evaluer le niveau de sécurité des données personnelles de votre organisme - Avril 2024
Cybermalveillance - Faux support technique, des modes opératoires toujours plus agressifs - Avril 2024
Cybermalveillance - Top 10 des cybermenaces les plus fréquentes pour les entreprises et associations - Avril 2024
EN CONSULTATION - Recommandation relative à l'authentification multifacteur - Mars 2024
CNIL - Guide pratique RGPD - Sécurité des données personnelles - Mars 2024
ANSSI - Questionnaire d'évaluation de la maturité en gestion de crise cyber - Février 2024
European Commission - Annexes to the regulation laying down the rules for the application of Regulation EU 2019/881 of the European Parliament and of the Council as regards the adoption of the European Common Criteria-based cybersecurity certification scheme (EUCC) - February 2024
English version
European Commission - Regulation laying down the rules for the application of Regulation EU 2019/881 of the European Parliament and of the Council as regards the adoption of the European Common Criteria-based cybersecurity certification scheme (EUCC) - February 2024
English version
CNIL - Fiche pratique - Les outils de sécurisation d’applications web dans l’informatique en nuage (cloud) - Janvier 2024
CNIL - Fiche pratique - Les pratiques de chiffrement dans l'informatique en nuage (cloud) public - Janvier 2024
EDPB - One-Stop-Shop case digest on Security of Processing and Data Breach Notification - Publication in January 2024
English version
ANSSI - Cyberattaques et remédiation - La remédiation du tiers 0 active directory - Janvier 2024
ANSSI - Cyberattaques et remédiation - Piloter la remédiation - Janvier 2024
ANSSI - Cyberattaques et remédiation - Les clés de la décision - Janvier 2024
ANSSI & BSI - Remote Identity Proofing - Joint Release December 2023
English version
ANSSI - Sauvegarde des systèmes d'information - Novembre 2023
CNIL - Recommandation technique relative à l'utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données - Novembre 2023
EN CONSULTATION - CNIL - Projet de recommandation relative à la sécurité des traitements critiques - Octobre 2023
ANSSI - Recommandations relatives au reconditionnement des ordinateurs de bureau ou portables  - Octobre 2023
ENISA - Health Threat Landscape - October 2023
English version
CNIL - Ordre national des pharmaciens - Guide pratique : Le pharmacien d'officine et la protection des données - Mai 2023
Cybermalveillance.gouv - Cyberattaque : consignes pour les collaborateurs - Mai 2023
CNIL - Accès illégitime à un espace personnel en ligne : comment réagir ? - Avril 2023
CNIL - Guide pratique RGPD - Sécurité des données personnelles - Avril 2023
ENISA - Diagnose your SME’s Cybersecurity and Scan for Recommendations - March 2023
English version
CNIL - L'identité numérique - Dossier thématique - Mars 2023
ENISA & CERT-EU - Joint Publication - Sustained activity by specific threat actors - February 2023
English version
ENISA - Developing National Vulnerability Programmes - February 2023
English version
ENISA - Demand Side of Cyber Insurance in the EU - February 2023
English version
ENISA - Engineering personal data sharing - January 2023
English version
ANSSI - Rapport de la cybermenace 2022 - Janvier 2023
CNIL - La CNIL accompagne le projet interdisciplinaire sur la protection des données personnelles (iPoP) - Janvier 2023
CNIL - Applications mobiles : la CNIL présente son plan d’action pour protéger votre vie privée - Novembre 2022
CNIL - La gestion des données personnelles au sein d'une copropriété - Novembre 2022
CNIL - Voyager en dehors de l’UE : la checklist de la CNIL pour protéger votre téléphone, ordinateur ou tablette - Novembre 2022
ANSSI - Guide Organiser un exercice de gestion de crise cyber - Octobre 2022
Décret n°2022-1327 du 17 octobre 2022 portant injonction, au regard de la menace grave et actuelle contre la sécurité nationale, de conservation pour une durée d'un an de certaines catégories de données de connexion
Délibération n°2022-100 du 21 juillet 2022 portant adoption d'une recommandation relative aux mots de passe et autres secrets partagés et abrogeant la délibération n°2017-012 du 19 janvier 2017
CNIL - Diffusion de données piratées à la suite d’une cyberattaque : quels sont les risques et les précautions à prendre ? - Septembre 2022
CNIL - Perte ou vol de matériel informatique nomade : les bons réflexes à avoir! - Septembre 2022
CNIL - Les jetons individuels de connexion ou token access - Septembre 2022
Décret n°2022-1004 du 15 juillet 2022 fixant les modalités de certification de moyens d'identification électronique ainsi que le cahier des charges permettant d'établir la présomption de fiabilité de ces moyens
Loi n°2022-309 du 3 mars 2022 pour la mise en place d’une certification de cybersécurité des plateformes numériques destinée au grand public
ENISA - Procurement guidelines for cybersecurity in hospitals - February 2022
English version
Délibération n°2021-122 du 14 octobre 2021 portant adoption d'une recommandation relative à la journalisation
CNIL - Livre blanc sur les moyens de paiement et la protection des données - Octobre 2021
ANSSI - Système d'information hybride et sécurité un retour à la réalité - Août 2021
Décret n°2021-1048 du 4 août 2021 relatif à la mise en oeuvre de l'espace numérique de santé
Décret n°2021-1047 du 4 août 2021 relatif au dossier médical partagé
ENISA - Cybersecurity research directions for digital strategic autonomy - April 2021
English version
Arrêté du 24 mars 2021 relatif à l'expérimentation d'une extension du périmètre du RPPS
ENISA - Cloud Security for Healthcare Services - January 2021
English version
Cour de cassation, Chambre sociale, 25 novembre 2020, n°17-19.523, Manfrini - Adresse IP et fichiers de journalisation
ANSSI - Ministère de la justice - Guide Attaques par rançongiciels - Septembre 2020
CNIL - Guide La sécurité des données personnelles - Juillet 2018
CNIL - CNOM - Guide pratique sur la protection des données personnelles - Juin 2018
G29 - WP 250 rév.01 - Lignes directrices sur la notification de violations de données à caractère personnel - Octobre 2017
ANSSI - Guide d'hygiène informatique - renforcer la sécurité de son système d'information en 42 mesures - Septembre 2017
CNIL - Délibération n°2017-190 du 22 juin 2017 portant modification de la recommandation relative aux mots de passe
CNIL - Délibération n°2017-012 du 19 janvier 2017 portant adoption d'une recommandation relative aux mots de passe