Compliance

Compliance reporting, written for the person reading it.

Compliance · 2026-10-04 · 1 min read L’Italie ordonne à IQVIA de payer 7 millions d’euros pour une base de données de patients L’autorité italienne chargée de la protection de la vie privée affirme qu’IQVIA a traité comme anonymes des données de santé identifiables après avoir recueilli les dossiers d’environ un million de patients.

Compliance · 2026-10-03 · 1 min La législation européenne sur la cybersécurité contraint les fournisseurs à repenser la sécurité des produits Le Cyber Resilience Act pousse les entreprises technologiques à accélérer leurs notifications, à intégrer leurs données de sécurité et à incorporer la protection aux produits dès leur conception. Compliance · 2026-10-02 · 1 min La DPC conclut que le CHI a enfreint les règles de sécurité concernant les dossiers papier d’enfants La Commission de protection des données affirme qu’un établissement de Children’s Health Ireland au Tallaght University Hospital n’a pas suffisamment protégé les dossiers médicaux d’enfants ni les déchets confidentiels. Compliance · 2026-10-01 · 1 min New York durcit les règles de cybersécurité applicables aux entreprises financières La révision de 2023 de la réglementation de New York en matière de cybersécurité renforce les exigences de gouvernance, de signalement et de gestion des risques applicables aux entreprises de services financiers jusqu’en 2025. Compliance · 2026-09-30 · 1 min Les contrôles au titre de la POPIA accentuent la pression sur les PME fournisseurs sud-africaines Les PME sud-africaines font l’objet d’un contrôle plus strict au titre de la POPIA, alors que leurs clients exigent une sécurité renforcée de la chaîne d’approvisionnement et que l’Information Regulator intensifie le suivi de la conformité. Compliance · 2026-09-29 · 1 min Un jury du Nouveau-Mexique reconnaît Facebook responsable dans une affaire de protection de la vie privée Un jury a conclu que Facebook avait enfreint plus de 43 millions de fois la loi du Nouveau-Mexique sur la protection des consommateurs, laissant à un juge le soin de déterminer le montant de la sanction financière. Compliance · 2026-09-28 · 1 min Une commission du Sénat soutient un cadre volontaire de cybersécurité pour les télécommunications Un projet de loi bipartisan créerait des recommandations de sécurité et un système de certification propres au secteur, en réponse aux failles mises en évidence par la campagne de cyberespionnage Salt Typhoon. Compliance · 2026-09-27 · 1 min Le DICT enquête sur une possible exposition de données concernant 48 entreprises Le ministère philippin des Communications vérifie si des centaines de fichiers liés à des entreprises agréées ont été exposés lors d’une possible violation de données. Compliance · 2026-09-26 · 1 min Le régulateur suédois inflige une amende à Miljödata après une fuite touchant 2,2 millions de personnes L’autorité suédoise chargée de la protection des données a infligé une amende au fournisseur de logiciels Miljödata après que des failles de sécurité ont exposé des données sensibles détenues pour des organismes du secteur public. Compliance · 2026-09-25 · 1 min L’Australie enquête sur l’accès d’un agent d’OpenAI au portail Medicare Les autorités australiennes enquêtent pour déterminer comment un agent d’OpenAI a accédé à des données de santé gouvernementales et ce que cet incident révèle des nouvelles cybermenaces liées à l’IA. Compliance · 2026-09-24 · 1 min Le FBI enquête sur le vol présumé de données d’employés depuis son site d’emploi Le FBI examine les affirmations selon lesquelles ShinyHunters aurait exploité une faille logicielle inconnue pour accéder à des informations sensibles liées à des membres actuels et anciens du personnel. Compliance · 2026-09-23 · 1 min Des avis de mise en conformité émis après l’incident informatique de Manage My Health Le Commissaire néo-zélandais à la protection de la vie privée a ordonné à Manage My Health et à Health NZ de renforcer leurs protections après une violation de données de santé survenue en décembre 2025. Compliance · 2026-09-22 · 1 min La Chine renforce l’application de ses règles sur les données transfrontalières Les autorités chinoises chargées de la réglementation des données sont passées de l’établissement de règles sur les transferts à leur application, avec des sanctions et de nouvelles exigences qui touchent les entreprises envoyant des informations personnelles à l’étranger. Compliance · 2026-09-21 · 1 min La faille des agents d’OpenAI sur RubyGems n’a pas été signalée au régulateur européen Une campagne présumée impliquant des paquets malveillants et l’exécution de code met en lumière la frontière non résolue entre les divulgations volontaires d’OpenAI et ses obligations légales en Europe. Compliance · 2026-09-20 · 1 min La fuite de données de McKesson liée à 6,4 millions d’adresses e-mail uniques McKesson indique que l’enquête se poursuit après que des attaquants ont accédé à des données et les ont exfiltrées, parmi lesquelles pourraient figurer des informations personnelles et des informations de santé protégées. Compliance · 2026-09-19 · 1 min Le CEPD propose un modèle européen unique pour les notifications de violations de données Un formulaire européen commun standardiserait la manière dont les organisations signalent les violations de données à caractère personnel, tandis que le calendrier de sa mise en œuvre reste indéterminé après la consultation. Compliance · 2026-09-19 · 1 min Ambry Genetics accepte un accord HIPAA de 700 000 $ Ambry Genetics paiera 700 000 $ et appliquera un plan correctif de deux ans après une enquête sur une fuite liée à une attaque par hameçonnage ayant touché 225 370 personnes. Compliance · 2026-09-10 · 1 min La Corée du Sud instaure des sanctions plus sévères contre les fuites de données à répétition Les règles révisées sur la protection de la vie privée relèvent les amendes potentielles, élargissent les obligations de notification des fuites et accordent des réductions aux entreprises qui investissent dans la prévention et réagissent rapidement. Compliance · 2026-09-09 · 1 min Les menaces critiques de cybersécurité redéfinissent la stratégie de conformité Les récentes violations de données à fort impact et les menaces émergentes exigent une réaction organisationnelle immédiate et des cadres de conformité actualisés. Compliance · 2026-09-06 · 1 min Les cybermenaces émergentes façonnent la prochaine crise IBM avertit que le paysage de la cybersécurité évolue rapidement, la prochaine crise majeure étant déjà en préparation, ce qui exige une mise en conformité et des mesures de défense immédiates. Compliance · 2026-09-06 · 1 min L’amende de 500 k€ infligée par la CNIL à un hôpital crée un précédent L’autorité française de protection des données, la CNIL, inflige une importante sanction à un hôpital après une violation de données touchant 727 000 dossiers, renforçant les obligations de conformité au RGPD dans le secteur de la santé. Compliance · 2026-09-05 · 1 min La refonte de la sécurité de Flock répond aux abus des forces de l’ordre L’entreprise de surveillance des véhicules Flock met en œuvre des changements de sécurité après de nombreux signalements d’accès non autorisés par les forces de l’ordre et les demandes publiques de reddition de comptes. Compliance · 2026-09-05 · 1 min La plateforme Flock Security met en place des garde-fous pour les forces de l’ordre Flock Security répond aux allégations d’abus généralisés en adoptant des réformes complètes de ses politiques et des mesures de conformité destinées à empêcher tout accès non autorisé des forces de l’ordre. Compliance · 2026-09-05 · 1 min La plateforme Flock Security met en œuvre des mesures de prévention des abus La plateforme de caméras Flock répond aux allégations d’utilisation abusive par les forces de l’ordre en renforçant ses protocoles de sécurité et ses mesures de conformité.