Violations de données : la Cnil alerte sur une explosion des cyberattaques en France

Les violations de données personnelles ont atteint un niveau record en France en 2025. Dans son rapport annuel publié lundi, la Commission nationale de l'informatique et des libertés (Cnil) indique avoir enregistré 6.167 notifications de violations de données, soit une hausse de 9,5 % par rapport à 2024. Une tendance qui semble encore s’accélérer en 2026, avec déjà plus de 2.730 incidents recensés au premier trimestre.

Près de la moitié de ces violations sont liées à des actes de piratage informatique. Les secteurs de l’administration publique, de la santé, ainsi que les activités financières et d’assurance figurent parmi les principales cibles des cybercriminels.

La Cnil souligne toutefois que ce bilan ne prend pas en compte certaines cyberattaques majeures visant des prestataires numériques. Les attaques contre les logiciels de Weda et de Harvest ont ainsi provoqué plus de 11.600 notifications distinctes transmises par des entreprises clientes, alors qu’il s’agissait d’un même incident.

Ces derniers mois, plusieurs fuites de données importantes ont également touché des fédérations sportives, des chaînes hôtelières ou encore l’Agence nationale des titres sécurisés (ANTS).

"Personne n’est épargné", avertit Marie-Laure Denis. Selon elle, les attaques ciblent fréquemment des prestataires externes, souvent moins bien protégés. Elle estime aussi que l’intelligence artificielle favorise l’industrialisation des cyberattaques en automatisant certaines opérations et en permettant de personnaliser les tentatives de fraude grâce au recoupement des données.

Face à cette hausse des incidents, la Cnil annonce un renforcement de ses contrôles et des sanctions en matière de cybersécurité dès 2026.