Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Données

Données personnelles

  • données à caractère personnel français
  • renseignements personnels français
  • personal data anglais

Les données personnelles (en anglais, personal data) sont des informations liées à une personne que l’on peut identifier directement ou en croisant plusieurs indices.

Pour comprendre

Pour tout le monde

Un prénom retiré d’un tableau, et tout serait anonyme ? Pas forcément. Les données personnelles concernent une personne identifiée ou identifiable. Le nom est un indice direct. Une photographie, une voix, un numéro d’abonné ou une Adresse IP peuvent aussi permettre de relier des informations à quelqu’un. Un achat ou une préférence deviennent des données personnelles dès lors qu’ils se rapportent à cette personne.

Une donnée personnelle n’a pas besoin d’être secrète : un numéro publié dans une annonce reste lié à son titulaire. Remplacer les noms par des codes s’appelle la pseudonymisation si un rapprochement reste possible. L’anonymisation cherche, elle, à empêcher la réidentification en pratique. Enlever une colonne ne suffit donc pas à rendre un fichier anonyme.

Le Pistage peut accumuler ces renseignements sans afficher votre nom. Une Fuite de données peut ensuite les exposer ou permettre de les rapprocher d’autres fichiers. Selon leur nature, ils peuvent faciliter une Usurpation d’identité ou rendre une arnaque plus convaincante. Les informations sur la santé ou la vie intime méritent une attention particulière lors du partage.

Un exemple

Pour préparer un spectacle, une bénévole réunit les coordonnées des participants, leurs disponibilités et leurs contraintes de santé. La personne qui imprime les badges n’a besoin que des noms à afficher. Elle reçoit une version adaptée, sans les téléphones ni les renseignements médicaux. Le fichier complet reste réservé aux personnes qui en ont besoin pour organiser l’activité.

Les bons réflexes

  1. Avant de remplir un formulaire, regardez pourquoi chaque renseignement est demandé et si le champ est facultatif.

  2. Avant de partager un fichier ou une capture d’écran, retirez les informations inutiles et vérifiez les destinataires.

  3. Ne présentez pas un fichier comme anonyme au seul motif que les noms ont été masqués.

  4. Supprimez les copies devenues inutiles et protégez celles qu’il faut conserver.

À ne pas confondre avec

  • Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.

Termes voisins

  • Adresse IPUne adresse IP (en anglais, IP address) indique où acheminer les données sur un réseau, sans identifier à elle seule une personne.
  • PistageLe pistage (en anglais, tracking) consiste à relier des visites ou des actions en ligne pour reconnaître un utilisateur, suivre ses habitudes ou établir son profil.
  • CookieUn cookie est une petite donnée que le navigateur conserve et renvoie à un site pour reconnaître une visite, un choix ou une connexion.
  • Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.