Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Lundi 12 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
rgpd
L'Italie sanctionne IQVIA de 7 millions d'euros pour des données de santé mal anonymisées
Le Garante italien inflige une amende de 7 millions d'euros à IQVIA Solutions Italy pour traitement illicite de données de santé concernant environ un million de patients, présentées comme anonymisées alors qu'elles restaient réidentifiables.
Un identifiant persistant associé à des données détaillées (année de naissance, sexe, diagnostics, prescriptions, vaccinations, localisation) rendait la réidentification possible. Pour 3 370 patients, dont 3 080 avec données de santé, des identifiants directs restaient présents. IQVIA dispose de 120 jours pour se mettre en conformité si elle poursuit ce traitement.

CE QUE ÇA CHANGE

Cette décision établit que la réidentifiabilité technique, même sans intention malveillante, expose les acteurs du secteur sanitaire à des sanctions substantielles pour non-conformité aux standards d'anonymisation.

Le jugement s'aligne sur l'arrêt Schrems II (2020) qui a invalidé Safe Harbor en rappelant que le droit à l'anonymat prime sur les transferts de données. Les autorités de contrôle européennes resserrent progressivement la définition opérationnelle de l'anonymisation depuis cette décision fondatrice.
Sources : edpb.europa.eu · publié le 9 octobre

cyber
Chrome 155 corrige 247 failles de sécurité dont quatre critiques
Google déploie Chrome 155, corrigeant 247 failles de sécurité dont quatre critiques; douze failles ont été identifiées via l'IA Claude.

CONSÉQUENCE CONCRÈTE

Le volume élevé de correctifs (247, incluant 12 détectées par IA) justifie un déploiement immédiat sur l'ensemble du parc informatique pour limiter l'exposition aux failles critiques.
Sources : it-connect.fr · publié le 9 octobre

rgpd
BBVA sanctionné de 5,5 millions d'euros pour marketing malgré opposition
Le Garante italien inflige une amende de 5,508 millions d'euros à BBVA pour envoi de communications promotionnelles pendant sept mois malgré l'opposition exprimée par un client via son application mobile.
Le client avait exercé son droit d'opposition dans l'application et réitéré auprès du service client. Au minimum dix notifications commerciales non sollicitées ont continué d'octobre 2025 à mai 2026. BBVA a imputé l'incident à une défaillance de synchronisation entre ses systèmes internes et son CRM.

CE QUE ÇA CHANGE

Les entreprises doivent assurer la synchronisation technique entre les registres de préférences client et les outils marketing pour chaque canal; une défaillance technique ne dispense pas de la responsabilité du respect des oppositions.
Sources : edpb.europa.eu · publié le 9 octobre

cyber
Des serveurs GPU NVIDIA exposés à une faille critique de supervision
Des centaines de serveurs GPU NVIDIA exposés en ligne présentent une vulnérabilité de sévérité élevée (CVE-2026-47483, CVSS 8.2) dans NVIDIA DCGM Exporter, permettant à un attaquant non authentifié de provoquer un déni de service de la supervision.
NVIDIA a publié son bulletin de sécurité le 28 juillet 2026 après signalement par Lava. Cette faille concerne les serveurs utilisés pour l'IA, le machine learning et le calcul scientifique, et peut interrompre les charges de travail en cours.

CONSÉQUENCE CONCRÈTE

Un DCGM Exporter non protégé par authentification sur infrastructure GPU critique risque une interruption de service avec un indice CVSS de 8.2, affectant directement la disponibilité des ressources de calcul IA.
Sources : helpnetsecurity.com · publié le 9 octobre

cyber
Microsoft publie LiteBox 0.1, un OS-bibliothèque écrit en Rust
Microsoft déploie LiteBox 0.1, un library OS open source écrit en Rust, qui isole les applications en réduisant la surface de contact avec le système d'exploitation hôte.

POUR ALLER PLUS LOIN

LiteBox réduit les points d'interaction applicatif avec l'hôte, diminuant les vecteurs d'attaque potentiels pour les équipes en charge de l'isolation applicative sur infrastructure Microsoft.
Sources : it-connect.fr · publié le 9 octobre

Bonne journée, service Conformité et DPO.