{"id":1134,"date":"2021-02-26T19:33:09","date_gmt":"2021-02-26T18:33:09","guid":{"rendered":"http:\/\/alinea-avocats.eu\/?p=1134"},"modified":"2021-06-15T10:52:22","modified_gmt":"2021-06-15T08:52:22","slug":"defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques","status":"publish","type":"post","link":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/","title":{"rendered":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques"},"content":{"rendered":"<p>La sanction a \u00e9t\u00e9 prononc\u00e9e sur le fondement de <strong>l\u2019article 32 du RGPD<\/strong>, qui dispose que \u00ab\u00a0<em>le responsable du traitement et le sous-traitant mettent en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9 adapt\u00e9 au risque<\/em>\u00a0\u00bb.<\/p>\n<p>&nbsp;<\/p>\n<p>Cette condamnation fait suite \u00e0 une investigation de la CNIL d\u00e9clench\u00e9e par plusieurs dizaines de notifications de violations de donn\u00e9es personnelles, envoy\u00e9es \u00e0 partir de juin 2018, en lien avec un site internet d\u2019e-commerce \u00e0 partir duquel plusieurs millions de clients effectuent r\u00e9guli\u00e8rement des achats.<\/p>\n<p>&nbsp;<\/p>\n<p>Les investigations se sont orient\u00e9es sur le responsable de traitement de ce site et de son sous-traitant, qui \u00e9taient les responsables de la gestion du site web d\u2019e-commerce. Il a alors \u00e9t\u00e9 d\u00e9couvert que plusieurs s\u00e9ries d\u2019attaques par bourrage d\u2019identifiants ou \u00ab\u00a0<em>credential-stuffing<\/em>\u00a0\u00bb avaient eu lieu sur ce site.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Au regard de la nature de cette pratique<\/strong>, il faut souligner qu\u2019elle est actuellement de plus en plus employ\u00e9e dans le cadre de campagne de cyber-attaque, et consiste \u00e0 r\u00e9aliser, \u00e0 l\u2019aide de logiciels ou de fa\u00e7on manuelle, des tentatives d\u2019authentification massives sur des sites et services web \u00e0 partir de couples identifiants\/mots de passe (g\u00e9n\u00e9ralement, une adresse \u00e9lectronique et un mot de passe).<\/p>\n<p>&nbsp;<\/p>\n<p>L\u2019attaque par bourrage d\u2019identifiants se manifeste alors par une tr\u00e8s forte et soudaine affluence sur le site web vis\u00e9, caus\u00e9e par un tr\u00e8s grand nombre de requ\u00eates envoy\u00e9es simultan\u00e9ment aupr\u00e8s des serveurs d\u2019authentification des clients.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Elle a pour cons\u00e9quence<\/strong> une atteinte \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es d\u00e9tenues par l\u2019entreprise vis\u00e9e, et peut ainsi facilement entrainer le d\u00e9veloppement d\u2019une <u>mauvaise r\u00e9putation et des pertes \u00e9conomiques<\/u> pour celle-ci. Surtout, ce sont les personnes \u00e0 qui appartiennent ces donn\u00e9es personnelles qui subissent un grand pr\u00e9judice en raison du vol d\u2019informations, qui permet aux malfaiteurs de prendre le <u>contr\u00f4le du compte<\/u> de ces premiers et parfois de faire des <u>achats avec leur carte bancaire \u00e9ventuellement enregistr\u00e9e<\/u>.<\/p>\n<p>&nbsp;<\/p>\n<p>En l\u2019occurrence, les attaques qui ont vis\u00e9 le site web objet de l\u2019enqu\u00eate ont permis aux cybercriminels d\u2019obtenir le nom, pr\u00e9nom, adresse courriel et date de naissance des clients, mais \u00e9galement le num\u00e9ro et solde de leur carte de fid\u00e9lit\u00e9, ainsi que des informations li\u00e9es \u00e0 leurs commandes.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Le d\u00e9veloppement de ce type d\u2019attaque est d\u00fb \u00e0 plusieurs facteurs<\/strong>\u00a0:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>Sur le web, il est g\u00e9n\u00e9ralement demand\u00e9 pour se cr\u00e9er un compte utilisateur une adresse \u00e9lectronique en tant qu\u2019identifiant\u00a0;<\/li>\n<li>Or, les utilisateurs utilisent tr\u00e8s souvent la m\u00eame combinaison d\u2019adresse \u00e9lectronique et de mot de passe pour s\u2019identifier sur des sites distincts\u00a0;<\/li>\n<li>En raison de cyberattaques, de nombreuses listes de ces combinaisons d\u2019adresse et mot de passe sont publi\u00e9es sur le <em>dark web\u00a0<\/em>;<\/li>\n<li>Les cybercriminels utilisent de plus en plus des robots (\u00ab\u00a0<em>bots<\/em> \u00bb) ayant la capacit\u00e9 d\u2019outrepasser les mesures de s\u00e9curit\u00e9 basiques telles que la r\u00e9solution des CAPTCHA les plus simples, et permettent ainsi des tentatives d\u2019authentification massives sur des sites peu prot\u00e9g\u00e9s.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><strong>Au regard du manquement reproch\u00e9 en l\u2019esp\u00e8ce au responsable de traitement et de son sous-traitant<\/strong>, la formation restreinte de la CNIL a prononc\u00e9 sa sanction en se fondant sur la d\u00e9faillance de ces soci\u00e9t\u00e9s \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 <u>en temps utile et de mani\u00e8re satisfaisante<\/u>.<\/p>\n<p>&nbsp;<\/p>\n<p>Les deux soci\u00e9t\u00e9s condamn\u00e9es avaient en effet d\u00e9cid\u00e9 de d\u00e9velopper elles-m\u00eames un outil permettant de bloquer les attaques lanc\u00e9es \u00e0 partir de robots, ce qui a retard\u00e9 la prise d\u2019effet de la mesure \u00e0 un d\u00e9lai d\u2019un an apr\u00e8s les premi\u00e8res attaques.<\/p>\n<p>&nbsp;<\/p>\n<p>La CNIL a constat\u00e9 que ces soci\u00e9t\u00e9s auraient pu adopter des mesures plus efficaces afin de se prot\u00e9ger bien plus rapidement, par\u00a0:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>La limitation du nombre de requ\u00eates autoris\u00e9es par adresse IP sur le site web, qui aurait pu permettre de freiner le rythme auquel les attaques \u00e9taient men\u00e9es ;<\/li>\n<li>L\u2019apparition d\u2019un CAPTCHA d\u00e8s la premi\u00e8re tentative d\u2019authentification des utilisateurs \u00e0 leur compte, tr\u00e8s difficile \u00e0 contourner pour un robot.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>En raison de ce manque de diligence, ce sont les donn\u00e9es d\u2019environ 40\u00a0000 clients du site qui ont \u00e9t\u00e9 rendues accessibles \u00e0 des tiers non autoris\u00e9s durant la p\u00e9riode allant de mars 2018 \u00e0 f\u00e9vrier 2019.<\/p>\n<p>&nbsp;<\/p>\n<p><u>Ce manquement a donc entrain\u00e9 la condamnation du responsable de traitement et de son sous-traitant sur le fondement d\u2019une violation de l\u2019article 32 du RGPD, aboutissant \u00e0 une amende de 150.000 et 75.000 \u20ac. <\/u><\/p>\n<p>&nbsp;<\/p>\n<p><strong>Au regard des implications juridiques de cette d\u00e9cision<\/strong>, la CNIL a soulign\u00e9 que <u>le responsable de traitement doit d\u00e9cider de la mise en place de mesures et donner des instructions document\u00e9es \u00e0 son sous-traitant<\/u>. Mais le <u>sous-traitant doit aussi rechercher les solutions techniques et organisationnelles les plus appropri\u00e9es pour assurer la s\u00e9curit\u00e9 des donn\u00e9es personnelles, et les proposer au responsable de traitement<\/u>.<\/p>\n<p>&nbsp;<\/p>\n<p><u>Il en d\u00e9coule ainsi une double obligation \u00e0 l\u2019\u00e9gard du <strong>responsable de traitement qui doit d\u00e9cider de l\u2019adoption des mesures les plus efficaces en temps utile et ensuite en donner instruction \u00e0 son sous-traitant<\/strong>, mais \u00e9galement \u00e0 l\u2019\u00e9gard du <strong>sous-traitant qui doit rester force de proposition et soumettre au responsable de traitement les solutions les plus adapt\u00e9es \u00e0 la garantie de la s\u00e9curit\u00e9 des donn\u00e9es personnelles trait\u00e9es<\/strong>. \u00c0 partir du moment o\u00f9 des cyberattaques ont lieu, le sous-traitant ne peut alors s\u2019abstenir de r\u00e9agir en attendant les instructions du responsable de traitement. <\/u><\/p>\n<p>&nbsp;<\/p>\n<p><strong>Afin de pr\u00e9venir ce type d\u2019attaque<\/strong>, la CNIL pr\u00e9conise\u00a0:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>D\u2019\u00e9tablir des <strong>syst\u00e8mes de connexion multifacteur, <\/strong>comme l\u2019envoi d\u2019un SMS contenant un code \u00e0 usage unique sur le t\u00e9l\u00e9phone de l\u2019utilisateur\u00a0;<\/li>\n<li>L\u2019instauration de mesures de s\u00e9curit\u00e9 fortes pour les utilisateurs, tel que l\u2019\u00e9tablissement d\u2019un <strong>CAPTCHA<\/strong> et l\u2019\u00e9tablissement d\u2019un couple identifiant mot de passe o\u00f9 <strong>l\u2019identifiant n\u2019est pas bas\u00e9e sur l\u2019adresse courriel de l\u2019utilisateur<\/strong>\u00a0;<\/li>\n<li>Pour le personnel en charge de la s\u00e9curit\u00e9 informatique, de r\u00e9aliser une <strong>veille active sur les m\u00e9thodes utilis\u00e9es par les cybercriminels<\/strong> afin d\u2019adapter en fonction leurs dispositifs de d\u00e9fense.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><strong>Dans le cas d\u2019une telle attaque<\/strong>, la CNIL pr\u00e9conise \u00e9galement\u00a0:<\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li>De <strong>r\u00e9unir une cellule de crise<\/strong> avec le responsable des syst\u00e8mes de s\u00e9curit\u00e9, le DPO et les prestataires externes sp\u00e9cialis\u00e9s dans les syst\u00e8mes d\u2019information concern\u00e9s. Le personnel sp\u00e9cialis\u00e9 dans la s\u00e9curit\u00e9 informatique pourra alors faire une analyse des \u00ab\u00a0<em>logs<\/em>\u00a0\u00bb afin de d\u00e9tecter une activit\u00e9 suspecte, et en fonction utiliser un syst\u00e8me de \u00ab\u00a0<em>limitation rate<\/em>\u00a0\u00bb permettant de limiter le trafic r\u00e9seau.<\/li>\n<li><strong>D\u2019informer les utilisateurs concern\u00e9s<\/strong> en cas d\u2019attaque en leur envoyant une alerte permettant \u00e0 ces derniers de suspendre imm\u00e9diatement leur compte et de changer leur mot de passe s\u2019ils ne sont pas \u00e0 l&rsquo;origine de la connexion.<\/li>\n<li>De <strong>documenter et de faire un signalement \u00e0 la CNIL<\/strong>, en enregistrant la violation dans son registre des violations ; et en notifiant la violation \u00e0 la CNIL dans un d\u00e9lai de 72 h (article 33 du RGPD).<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La sanction a \u00e9t\u00e9 prononc\u00e9e sur le fondement de l\u2019article 32 du RGPD, qui dispose que \u00ab\u00a0le responsable du traitement et le sous-traitant mettent en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9 adapt\u00e9 au risque\u00a0\u00bb. &nbsp; Cette condamnation fait suite \u00e0 une investigation de la CNIL d\u00e9clench\u00e9e par [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1134","post","type-post","status-publish","format-standard","hentry","category-actualite"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.1.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour\" \/>\n<meta property=\"og:description\" content=\"La sanction a \u00e9t\u00e9 prononc\u00e9e sur le fondement de l\u2019article 32 du RGPD, qui dispose que \u00ab\u00a0le responsable du traitement et le sous-traitant mettent en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9 adapt\u00e9 au risque\u00a0\u00bb. &nbsp; Cette condamnation fait suite \u00e0 une investigation de la CNIL d\u00e9clench\u00e9e par [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\" \/>\n<meta property=\"og:site_name\" content=\"Alinea, Avocats \u00e0 la Cour\" \/>\n<meta property=\"article:published_time\" content=\"2021-02-26T18:33:09+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-06-15T08:52:22+00:00\" \/>\n<meta name=\"author\" content=\"pierre.morrier@alinea-avocats.com\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"pierre.morrier@alinea-avocats.com\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\"},\"author\":{\"name\":\"pierre.morrier@alinea-avocats.com\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/cb71dc6f6be467cb2550059aa7cd1c49\"},\"headline\":\"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques\",\"datePublished\":\"2021-02-26T18:33:09+00:00\",\"dateModified\":\"2021-06-15T08:52:22+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\"},\"wordCount\":1268,\"publisher\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#organization\"},\"articleSection\":[\"Actualit\u00e9\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\",\"url\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\",\"name\":\"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour\",\"isPartOf\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#website\"},\"datePublished\":\"2021-02-26T18:33:09+00:00\",\"dateModified\":\"2021-06-15T08:52:22+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/alinea-avocats.eu\/fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#website\",\"url\":\"https:\/\/alinea-avocats.eu\/fr\/\",\"name\":\"Alinea, Avocats \u00e0 la Cour\",\"description\":\"Avocats associ\u00e9s\",\"publisher\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/alinea-avocats.eu\/fr\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#organization\",\"name\":\"Alinea, Avocats \u00e0 la Cour\",\"url\":\"https:\/\/alinea-avocats.eu\/fr\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/alinea-avocats.eu\/wp-content\/uploads\/2023\/08\/AAA.png\",\"contentUrl\":\"https:\/\/alinea-avocats.eu\/wp-content\/uploads\/2023\/08\/AAA.png\",\"width\":1145,\"height\":512,\"caption\":\"Alinea, Avocats \u00e0 la Cour\"},\"image\":{\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/cb71dc6f6be467cb2550059aa7cd1c49\",\"name\":\"pierre.morrier@alinea-avocats.com\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/3aa545e0574edbc9840449c1c8ed20b263a94b536e7f60b184e4df897e5c635f?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/3aa545e0574edbc9840449c1c8ed20b263a94b536e7f60b184e4df897e5c635f?s=96&d=mm&r=g\",\"caption\":\"pierre.morrier@alinea-avocats.com\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/","og_locale":"fr_FR","og_type":"article","og_title":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour","og_description":"La sanction a \u00e9t\u00e9 prononc\u00e9e sur le fondement de l\u2019article 32 du RGPD, qui dispose que \u00ab\u00a0le responsable du traitement et le sous-traitant mettent en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9 adapt\u00e9 au risque\u00a0\u00bb. &nbsp; Cette condamnation fait suite \u00e0 une investigation de la CNIL d\u00e9clench\u00e9e par [&hellip;]","og_url":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/","og_site_name":"Alinea, Avocats \u00e0 la Cour","article_published_time":"2021-02-26T18:33:09+00:00","article_modified_time":"2021-06-15T08:52:22+00:00","author":"pierre.morrier@alinea-avocats.com","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"pierre.morrier@alinea-avocats.com","Dur\u00e9e de lecture estim\u00e9e":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#article","isPartOf":{"@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/"},"author":{"name":"pierre.morrier@alinea-avocats.com","@id":"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/cb71dc6f6be467cb2550059aa7cd1c49"},"headline":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques","datePublished":"2021-02-26T18:33:09+00:00","dateModified":"2021-06-15T08:52:22+00:00","mainEntityOfPage":{"@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/"},"wordCount":1268,"publisher":{"@id":"https:\/\/alinea-avocats.eu\/fr\/#organization"},"articleSection":["Actualit\u00e9"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/","url":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/","name":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques - Alinea, Avocats \u00e0 la Cour","isPartOf":{"@id":"https:\/\/alinea-avocats.eu\/fr\/#website"},"datePublished":"2021-02-26T18:33:09+00:00","dateModified":"2021-06-15T08:52:22+00:00","breadcrumb":{"@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/alinea-avocats.eu\/fr\/actualite\/defaillance-a-etablir-des-mesures-de-securite-en-temps-utile-et-de-maniere-satisfaisante-face-a-des-cyber-attaques\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/alinea-avocats.eu\/fr\/"},{"@type":"ListItem","position":2,"name":"D\u00e9faillance \u00e0 \u00e9tablir des mesures de s\u00e9curit\u00e9 en temps utile et de mani\u00e8re satisfaisante face \u00e0 des cyber-attaques"}]},{"@type":"WebSite","@id":"https:\/\/alinea-avocats.eu\/fr\/#website","url":"https:\/\/alinea-avocats.eu\/fr\/","name":"Alinea, Avocats \u00e0 la Cour","description":"Avocats associ\u00e9s","publisher":{"@id":"https:\/\/alinea-avocats.eu\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/alinea-avocats.eu\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/alinea-avocats.eu\/fr\/#organization","name":"Alinea, Avocats \u00e0 la Cour","url":"https:\/\/alinea-avocats.eu\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/alinea-avocats.eu\/wp-content\/uploads\/2023\/08\/AAA.png","contentUrl":"https:\/\/alinea-avocats.eu\/wp-content\/uploads\/2023\/08\/AAA.png","width":1145,"height":512,"caption":"Alinea, Avocats \u00e0 la Cour"},"image":{"@id":"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/cb71dc6f6be467cb2550059aa7cd1c49","name":"pierre.morrier@alinea-avocats.com","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/alinea-avocats.eu\/fr\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/3aa545e0574edbc9840449c1c8ed20b263a94b536e7f60b184e4df897e5c635f?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/3aa545e0574edbc9840449c1c8ed20b263a94b536e7f60b184e4df897e5c635f?s=96&d=mm&r=g","caption":"pierre.morrier@alinea-avocats.com"}}]}},"tagsName":null,"truncatedText":"La sanction a \u00e9t\u00e9 prononc\u00e9e sur le fondement de l\u2019article 32 du RGPD, qui dispose que \u00ab\u00a0le responsable du traitement et le sous-traitant mettent en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9&hellip;","dateFormatted":"26 f\u00e9vrier 2021","_links":{"self":[{"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/posts\/1134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/comments?post=1134"}],"version-history":[{"count":1,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/posts\/1134\/revisions"}],"predecessor-version":[{"id":1135,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/posts\/1134\/revisions\/1135"}],"wp:attachment":[{"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/media?parent=1134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/categories?post=1134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alinea-avocats.eu\/fr\/wp-json\/wp\/v2\/tags?post=1134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}