Sécurité des données, responsabilité conjointe et principe [i]non bis in idem[/i] : la CNIL affine sa jurisprudence

Données issues de la source

Ajouts IA

Résumé IA

Mis à jour le 2026-02-02 14:02:40 · Modèle gpt-4.1
Lecture proInfo incomplèteConfiance: MoyenAttention
En bref

La CNIL a sanctionné Free Mobile et Free pour manquement à la cybersécurité, précisant sa jurisprudence sur la responsabilité conjointe et le principe non bis in idem. Ces décisions illustrent une politique de sanction exigeante fondée sur l'appréciation concrète des risques.

Point juridique
Question
Comment la CNIL apprécie-t-elle les obligations de sécurité et la responsabilité conjointe au regard du RGPD, ainsi que les limites du principe non bis in idem en matière de sanctions administratives ?
Solution
La CNIL applique une appréciation concrète des risques et du principe d’accountability pour sanctionner les manquements à l’article 32 du RGPD, tout en précisant les contours de la responsabilité conjointe et les limites du principe non bis in idem.
Textes ou références cités
  • article 32 du RGPD
Ce que ça change en pratique

Ces décisions renforcent la politique de sanction de la CNIL et clarifient l’application des principes de sécurité et de responsabilité conjointe dans le cadre du RGPD.

À retenir
  1. Sanctions importantes contre Free Mobile et Free pour manquements à la cybersécurité.
  2. Affinement de la jurisprudence sur la responsabilité conjointe et le principe non bis in idem.
  3. Accent mis sur l’appréciation concrète des risques et l’accountability.
Citations (preuves)
1jurisprudence de principe en matière de cybersécurité
2affermissement d’une politique de sanction exigeante
Points d’attention
  • Absence de détails sur les faits, motivations précises et textes complémentaires.
  • Pas d’indication sur la juridiction ou la procédure exacte.
Niveau de confiance

Moyen

Le contenu est synthétique et ne détaille pas précisément les faits, la motivation ou les textes exacts appliqués, mais donne les grandes lignes de la jurisprudence.

Métadonnées IA

Mis à jour le 2026-01-27 17:48:00 · Modèle gpt-4.1-mini
Date de décision
2026-01-22
Articles concernés
article 32
Textes concernés
RGPD
Mot-clé principal
responsabilité conjointe
Conséquence / point d'attention
Confirme l’affermissement d’une politique de sanction exigeante fondée sur une appréciation concrète des risques et la mise en œuvre effective du principe d’accountability.
Mots clés
cybersécurité, responsabilité conjointe, principe non bis in idem, sanctions administratives, CNIL, sécurité des données, politique de sanction, accountability, obligations de sécurité, jurisprudence
Informations générées automatiquement. À valider si utilisées comme référence.