L’année 2025 a marqué un nouveau pic en France en matière de violations de données personnelles, avec 6 167 notifications enregistrées par la Cnil, soit une hausse de 9,5 % par rapport à 2024. Ce niveau record s’explique notamment par une multiplication des cyberattaques ciblant des secteurs sensibles comme la santé, l’administration publique et les services financiers. La moitié des incidents proviennent de piratages, souvent liés à des prestataires externes aux systèmes de sécurité moins robustes.

La présidente de la Cnil, Marie-Laure Denis, souligne que les données, notamment celles de santé, ont une forte valeur marchande, ce qui rend les attaques rentables. Elle met aussi en avant le rôle croissant de l’intelligence artificielle, qui permet d’automatiser, personnaliser et amplifier les campagnes de cybercriminalité. Déjà, en 2026, plus de 2 730 violations ont été recensées rien qu’au premier trimestre, signe d’une tendance accélérée.

En réponse, la Cnil annonce un renforcement significatif de ses contrôles et sanctions en 2026, en particulier sur les bases de données regroupant plus d’un million de personnes, qui ont fait l’objet de quarante violations l’an dernier. Deux cyberattaques majeures, sur les logiciels Weda et Harvest, n’ont pas été incluses dans ce bilan mais ont généré à elles seules plus de 11 600 notifications distinctes, illustrant la propagation en chaîne des incidents.