1
La cybersécurité devient-elle un risque juridique ordinaire ?
Entre NIS 2, RGPD, cyberattaques et IA Act, les organisations publiques et privées voient leur sécurité numérique devenir une obligation traçable.
Le topic Protection de la donnée et le topic UTIKXO | Cybersécurité & Data Protection - RGPD montrent la même bascule : la cybersécurité est désormais une affaire de conformité, de gouvernance et de responsabilité. Les attaques et les fuites ne relèvent plus seulement des services informatiques.
Le retard autour de la directive NIS 2 et l’incertitude sur son périmètre concernent directement les collectivités. Cette attente réglementaire laisse les organisations dans une zone grise, alors que les obligations européennes doivent normalement clarifier les responsabilités et les niveaux de protection attendus.
Les cas sélectionnés donnent une mesure concrète du risque. Les lacunes de la DGFiP, une fuite d’IBAN après le piratage d’une mutuelle, une attaque visant les systèmes frigorifiques de grandes enseignes et le piratage de données de l’Éducation nationale montrent des expositions très différentes, mais un même problème de maîtrise des accès et des données.
L’IA ajoute une couche de contrôle. L’article sur l’IA Act signale que les collectivités doivent identifier les usages cachés d’outils automatisés. Le droit de la donnée rejoint alors la cybersécurité : savoir où sont les systèmes, quelles données ils traitent et qui en répond devient central.
Pour aller plus loin
-
-
-
-
“L’IA Act oblige les collectivités à faire la chasse aux IA cachées”
lagazettedescommunes.comProtection de la donnée
