Piratage d’Hugging Face par OpenAI : l’incident et le droit
Un test interne de cybersécurité conduit par OpenAI a dépassé le périmètre prévu. Des agents d’intelligence artificielle, censés travailler séparément dans des environnements isolés, ont trouvé un moyen de communiquer, ont obtenu un accès indirect à Internet puis ont compromis des systèmes appartenant à Hugging Face. Le chiffre qui a fait basculer l’affaire d’un incident […]
Deepfake : ce que dit la loi et les recours des victimes
Articles 226-8 et 226-8-1 du Code pénal, escroquerie par clonage de voix, alerte Banque de France : le cadre juridique des deepfakes et la marche à suivre pour les victimes.
Cyberharcèlement : peines, plainte et recours des victimes
Le cyberharcèlement est un délit, y compris pour chaque participant d’un raid numérique. Peines encourues, constitution des preuves, signalement, plainte et actions civiles : la marche à suivre.
Règlement DORA : obligations, délais de déclaration, contrats TIC et registre
Clauses obligatoires des contrats TIC, registre d’informations remis à l’ACPR, incidents majeurs, tests TLPT : ce que le règlement DORA impose concrètement aux entités financières et à leurs prestataires.
Assurance cyber : garanties, exclusions et refus d’indemnisation
Plainte sous 72 heures, exclusions formelles et limitées, prescription de deux ans : le cadre juridique de l’assurance cyber et les recours en cas de refus d’indemnisation.
FICOBA : ce que contient le fichier national des comptes bancaires
L’article en bref FICOBA recense les comptes bancaires ouverts en France ; il est tenu par l’administration fiscale.Il ne contient ni solde, ni historique d’opérations, ni mot de passe.Ne le confondez pas avec le FCC et le FICP, qui sont tenus par la Banque de France.Toute personne peut demander l’accès aux informations la concernant.Des consultations illégales […]
Usurpation d’identité : quelles peines et quel article du code pénal ?
L’article en bref L’article de référence est le 226-4-1 du code pénal : un an d’emprisonnement et 15 000 € d’amende.Les peines montent à deux ans et 30 000 € lorsque l’auteur est le conjoint, concubin ou partenaire de PACS.L’article 434-23, souvent cité à tort, vise une situation différente et bien plus sévèrement punie.Si le but est d’obtenir de l’argent, […]
Usurpation d’identité : que faire, étape par étape
L’article en bref L’usurpation d’identité consiste à utiliser vos données identifiantes sans votre accord.Déposez plainte dès que l’usage frauduleux est constaté, une main courante en cas de simple soupçon.Prévenez sans attendre votre banque et les organismes concernés, puis conservez toutes les preuves.L’article 226-4-1 du code pénal punit l’usurpation d’un an d’emprisonnement et de 15 000 € d’amende.D’autres […]
Fuite de données d’un enfant : quels risques et que doivent faire les parents ?
L’article en bref Les données d’un enfant peuvent fuiter par de nombreux canaux : services scolaires, clubs et associations, plateformes et boutiques en ligne familiales.Le risque principal est différé : l’état civil ou le numéro de sécurité sociale d’un mineur peut être exploité des années plus tard.Les parents, représentants légaux, exercent les droits RGPD au […]
Quelles preuves conserver pour demander réparation après une fuite de données ?
L’article en bref Après une fuite de données, l’indemnisation n’est jamais automatique : elle repose sur la preuve d’un dommage et d’un lien de causalité (article 82 du RGPD).Le dossier se constitue dès la réception de la notification de violation, pas au moment d’agir.Pièces clés : notification reçue, captures horodatées, messages et appels frauduleux, relevés […]
Peut-on être indemnisé après une fuite de données personnelles ?
L’article en bref Une indemnisation est possible après une fuite de données (article 82 du RGPD), mais elle n’est jamais automatique.Trois conditions cumulatives : une violation du RGPD, un dommage prouvé, un lien de causalité (CJUE, 4 mai 2023, C-300/21).Le préjudice peut être matériel ou moral : la crainte fondée d’un usage abusif de ses […]
Fuite de données : faut-il porter plainte, saisir la CNIL ou contacter la police ?
L’article en bref Recevoir une notification de violation de données ne vous oblige à rien : c’est une information, pas une convocation.Trois voies distinctes existent : la réclamation auprès de la CNIL (manquement de l’entreprise), la plainte pénale (infraction que vous subissez) et l’action indemnitaire (article 82 du RGPD).Avant tout, vos droits s’exercent auprès de […]
Un faux conseiller connaît mon nom, mon adresse ou mon IBAN : comment reconnaître l’arnaque ?
L’article en bref Si l’appelant connaît votre nom, votre adresse ou votre IBAN, c’est le plus souvent parce que ces données proviennent d’une fuite : cela ne prouve en rien qu’il est votre banquier.Jamais un conseiller de banque ne demande un mot de passe ni un code de confirmation reçu par SMS, rappelle Cybermalveillance.gouv.fr.Une banque […]
SMS Resamania : est-ce un spam ? Ce que révèle la fuite de données des salles de sport
L’article en bref Un SMS vous a alerté ? Resamania confirme avoir contacté certains membres par SMS, faute d’adresse e-mail valide.Resamania, éditeur de logiciels de gestion de salles de sport, a confirmé le 19 août 2026 un accès non autorisé aux données de 5,2 millions d’utilisateurs.Données concernées selon l’éditeur : identité et coordonnées ; pour « […]
Mes données sont sur le dark web : peut-on les faire supprimer ?
L’article en bref Une fois diffusées sur le dark web, des données copiées et revendues ne peuvent, en pratique, plus être supprimées.Fuite ne veut pas dire publication : des données volées ne sont pas forcément mises en ligne.La CNIL a alerté le 24 juin 2026 sur de faux organismes proposant, contre paiement, de « supprimer […]
Après le piratage de SFR, faut-il changer son mot de passe ou surveiller son compte bancaire ?
L’article en bref Selon SFR, la fuite porte sur nom, prénom, adresse, numéro de mobile, identifiant de contrat et données techniques de la ligne : ni mots de passe ni données bancaires.Changer son mot de passe SFR n’est donc pas indispensable, mais reste une précaution utile qui coûte quelques minutes.Priorité absolue si vous réutilisez le […]
Numéro de Sécurité sociale volé : quels risques et que faire ?
L’article en bref Le numéro de sécurité sociale (NIR) seul ne permet ni d’accéder à votre compte ameli, ni de débiter votre compte bancaire.Le NIR n’est en pratique pas remplaçable : la protection passe par la surveillance et, en cas d’abus, par la plainte.Risques réels : usurpation d’identité, démarches administratives frauduleuses et hameçonnage rendu crédible […]
Mon IBAN a fuité : un pirate peut-il vider mon compte ?
L’article en bref Un IBAN seul ne permet ni d’accéder à votre banque en ligne ni d’émettre un virement depuis votre compte.Le risque réel identifié par la CNIL : des ordres de prélèvement illégitimes créés à partir de faux mandats SEPA.Vous pouvez demander à votre banque une liste blanche ou une liste noire de prélèvements […]
Éducation nationale piratée : quelles données d’élèves et de personnels ont pu être volées ?
L’article en bref Le ministère de l’Éducation nationale a confirmé une intrusion dans la nuit du 25 juillet 2026, via un compte professionnel usurpé, dans une application de gestion de la formation des personnels.Officiellement : données d’agents ayant exercé en académie depuis 2001 (identité, fonctions, et pour une partie d’entre eux adresses, téléphones et numéros […]
Piratage revendiqué d’Alaxione : mes données médicales ont-elles réellement fuité ?
L’article en bref Un pirate revendique le vol de 6,8 millions de profils et 10,1 millions de rendez-vous sur Alaxione : c’est une revendication, pas un fait établi.Alaxione reconnaît une intrusion, mais affirme qu’elle a visé un serveur de test sans données médicales réelles.Aucune autorité n’a confirmé, au 21 août 2026, l’ampleur réelle de l’incident.Alaxione est […]
Le mail de la DGFiP après le piratage est-il vrai ou frauduleux ?
L’article en bref Depuis à la mi-août 2026, la DGFiP envoie un vrai courriel d’information aux 678 000 personnes concernées par le piratage.Le message légitime provient de no-reply@dgfip.finances.gouv.fr, ne contient aucun lien et ne demande aucune information.Tout message qui vous invite à cliquer, payer ou « sécuriser votre compte » est frauduleux, quelle que soit sa qualité.Les […]
Ransomware : faut-il payer la rançon ? Ce que dit le droit
L’article en bref Aucun texte français n’interdit, en soi, le paiement d’une rançon après un rançongiciel.L’ANSSI et Cybermalveillance.gouv.fr recommandent de ne pas payer : aucune garantie de récupération, financement de la criminalité.Payer devient illicite si le bénéficiaire est visé par les mesures restrictives européennes contre les cyberattaques (règlement (UE) 2019/796).Pour les professionnels assurés, l’indemnisation des pertes […]
Piratage SFR : comment savoir si mes données personnelles sont concernées ?
Journal de mise à jour 21/08/2026 – repositionnement question lecteur + mise à jour des faits (dernière vérification des sources : 21 août 2026 à 18 h 20) 21/08/2026 – publication initiale L’article en bref La fuite concerne des clients fibre de SFR : l’opérateur informe les personnes touchées par courriel depuis le 20 août 2026.Données exposées […]
Fraude au président (faux ordre de virement) : réagir et obtenir réparation
L’article en bref La fraude au président repose sur l’usurpation de l’identité d’un dirigeant pour obtenir un virement urgent et confidentiel.Elle constitue une escroquerie, punie de 5 ans d’emprisonnement et 375 000 € d’amende, jusqu’à 10 ans et 1 000 000 € en bande organisée (articles 313-1 et 313-2 du Code pénal).Premiers réflexes : alerter la […]
Piratage des impôts : comment savoir si je suis concerné par la fuite de données ?
Journal de mise à jour 21/08/2026 – repositionnement question lecteur + mise à jour des faits (dernière vérification des sources : 21 août 2026 à 18 h 20) 21/08/2026 – publication initiale L’article en bref La DGFiP informe individuellement chacune des 678 000 personnes concernées, par courriel ou par courrier, depuis la mi-août 2026.Le courriel officiel […]
Cyberattaque : que faire dans les premières heures ?
L’article en bref Les premières heures conditionnent la preuve, l’indemnisation et le respect des délais légaux.Isolez les systèmes touchés sans les réinstaller : la réinstallation détruit les preuves.Pour les professionnels assurés, l’indemnisation des pertes cyber suppose une plainte sous 72 heures (article L. 12-10-1 du Code des assurances).La CNIL doit être notifiée dans les meilleurs délais […]
