|
EN BREF
|
Le paysage du
droit de l’informatique
en 2025 est en pleine mutation, marqué par des défis cruciaux liés à la
cybersécurité
, à l’
intelligence artificielle
et à la protection des
données personnelles
. Alors que la technologie évolue à un rythme rapide, les législateurs doivent faire face à des enjeux variés, de la conformité réglementaire à la gestion des
violations de données
. La
Commission nationale de l’informatique et des libertés (CNIL)
joue un rôle central dans cette dynamique, élaborant des stratégies qui visent à garantir des pratiques éthiques et sécurisées dans un environnement numérique en constante évolution.
Les enjeux de la cybersécurité en 2025
La cybersécurité se positionne comme un enjeu crucial pour 2025, notamment avec l’émergence de nouvelles menaces et la nécessité accrue de protéger les données personnelles. La Commission nationale de l’informatique et des libertés (CNIL) a d’ores et déjà annoncé qu’elle concentrera ses efforts sur les données collectées via les applications mobiles, ainsi que sur la sécurité des systèmes d’information au sein des collectivités territoriales. Par exemple, en 2024, la CNIL a réalisé 321 contrôles, répondant à des plaintes et à des signalements de violations de données. Ces actions visent à instaurer un climat de confiance parmi les utilisateurs des services numériques, tout en promouvant un usage éthique de l’intelligence artificielle (IA).
En parallèle, la transposition des directives européennes telles que NIS2 et DORA par le Sénat souligne l’importance de la régulation pour la résilience numérique des infrastructures critiques. Cette démarche vise à renforcer la sécurité des réseaux et à protéger les données contre les cybermenaces. De plus, dans son plan stratégique 2025-2028, la CNIL aborde des thématiques essentielles telles que la protection des mineurs en ligne et la conformité des pratiques numériques face aux nouvelles technologies. Ce cadre réglementaire élargi s’avère indispensable pour répondre aux défis contemporains et futurs en matière de cybersécurité.
Appel à contributions au Privacy Research Day 2025
Le Privacy Research Day, programmé pour le 1er juillet 2025 à Paris, invite des professionnels et chercheurs dans les domaines de l’informatique, des sciences sociales et du droit à soumettre leurs travaux. Cet événement se veut une plateforme d’échange sur les enjeux contemporains relatifs à la protection des données et à la cybersécurité, à l’occasion d’une année où les contrôles de la CNIL se focaliseront sur les applications mobiles et les pratiques des collectivités territoriales. En 2024, la CNIL a mené 321 contrôles, adaptés en fonction des plaintes et violations de données, révélant l’importance croissante de ces questions dans le quotidien numérique des utilisateurs.
Les résultats issus de ces contrôles illustrent la nécessité d’un encadrement juridique robuste dans le cadre de l’usage de l’IA et des infrastructures numériques. Dans ce contexte, alors que le Sénat français a récemment adopté la transposition des directives NIS2, REC et DORA, la législation devient un enjeu central pour la gouvernance des technologies. Cette dynamique répond à une précarité croissante autour de la cybersécurité et appelle les initiatives visant à promouvoir des pratiques éthiques dans le développement technologique, notamment en ce qui concerne l’usage des données des mineurs.
Enrichir le discours autour des responsabilités des acteurs du secteur constitue un enjeu fondamental pour garantir un équilibre entre innovation et respect des droits des utilisateurs. En effet, la CNIL, à travers son plan stratégique élaboré pour la période 2025-2028, engage une réflexion sur la régulation de l’IA et des technologies numériques afin de rétablir la confiance du public envers les dispositifs digitaux, tout en sensibilisant les contributeurs à l’importance d’une gouvernance IT éclairée.
Évolutions de la réglementation en matière de cybersécurité
Focus sur la CNIL et son plan stratégique 2025-2028
Avec la montée des préoccupations concernant la sécurité des données, la Commission nationale de l’informatique et des libertés (CNIL) a mis en place un plan stratégique ambitieux pour les années 2025 à 2028. Ce plan se concentre sur des thèmes cruciaux tels que l’intelligence artificielle, la protection des mineurs et la cybersécurité dans notre quotidien numérique.
En particulier, la CNIL mettra un accent particulier sur les données collectées par les applications mobiles ainsi que sur la cybersécurité au sein des collectivités territoriales. Cela répond non seulement à une nécessité de conformité accumulée mais également à une demande pressante de la société face aux violations de données qui se multiplient.
- Renforcement des contrôles concernant les applications mobiles et leur conformité aux normes RGPD. En savoir plus
- Transposition des directives européennes NIS2, REC et DORA pour une meilleure résilience des infrastructures critiques en France. Découvrir les détails
- Développement d’opérations de sensibilisation et de formation sur les enjeux de la cybersecurité et de l’usage responsable des technologies.
- Mise en place de nouveaux outils pour surveiller et lutter contre les violations de données et assurer la protection des droits fondamentaux.
En parallèle, le secteur universitaire évolue également avec des formations adaptées, telles qu’un Master 2 en Droit et Gouvernance IT à l’Université Bretagne occidentale, qui vise à préparer les professionnels aux enjeux savoir-faire en matière de cybersécurité et de régulation. Pour en savoir plus sur cette formation.
Les grandes orientations de la CNIL pour 2025-2028
La Commission nationale de l’informatique et des libertés (CNIL) a récemment mis en lumière son plan stratégique qui s’étend de 2025 à 2028. Ce plan se concentre sur quatre axes principaux : la protection des données personnelles, la cybersécurité, l’impact de l’intelligence artificielle et la protection des mineurs dans le cadre numérique. L’importance de ces thèmes est accentuée par la nécessité d’une régulation stricte face à l’augmentation des violations de données qui ont lieux chaque jour.
Chaque année, la CNIL effectue des contrôles pour garantir la conformité des applications, en particulier celles liées aux données collectées par les applications mobiles. En 2025, cet aspect sera renforcé, témoignant d’un engagement à protéger les informations personnelles des utilisateurs tout en favorisant un climat de confiance dans les usages numériques. De plus, avec l’adoption récente des directives européennes NIS2, REC et DORA, la France se positionne pour améliorer sa cybersécurité et la résilience de ses infrastructures face aux menaces émergentes.
Enfin, le rôle de l’intelligence artificielle est davantage soulevé, invitant à la réflexion sur une utilisation éthique et conforme aux droits fondamentaux, en particulier pour les mineurs. Ces priorités reflètent une volonté d’harmoniser l’innovation technologique avec le respect de la vie privée, traversant ainsi les enjeux contemporains qui impactent notre quotidien numérique.
Les enjeux du droit de l’informatique en 2025
À l’horizon 2025, le paysage du droit de l’informatique est en pleine transformation. La CNIL se fixera des priorités claires, orientées vers la protection des données personnelles, la cybersécurité, et l’usage éthique de l’intelligence artificielle. En se concentrant sur les applications mobiles et la gestion des identités numériques, la commission vise à instaurer un climat de confiance dans l’écosystème numérique.
La mise en conformité des technologies numériques face aux enjeux du RGPD sera cruciale, et les professionnels du droit devront s’adapter aux nouvelles exigences réglementaires. Les défis posés par la montée de l’IA générative et des violations de données entraînent une vigilance accrue.
À l’avenir, il sera essentiel d’explorer comment la régulation peut s’harmoniser avec l’innovation. Les experts devront impérativement anticiper les évolutions législatives, d’autant plus que les questions éthiques et la protection des mineurs en ligne deviennent incontournables. La question se pose alors : comment concilier avancées technologiques et respect des droits fondamentaux dans un monde numérique en constante mutation ?
