D’un compte test de 12 ans à un verdict de 25 milliards de dollars contre Meta, les régulateurs sanctionnent les entreprises pour leur hygiène des données négligée. Une vague mondiale d’amendes frappe banques, télécos et labos génétiques pour des fuites allant des dossiers d’enfants à l’ADN.
Les régulateurs sévissent contre l'hygiène des données négligente, des éditeurs italiens sanctionnés pour des photos explicites de scènes de crime aux entreprises de santé américaines payant 2,7 M$ pour des fuites de dossiers patients. Parallèlement, les commissions d'examen et les forces de police encourent des sanctions pour perte de preuves d'examen et partage de données personnelles sur des plateformes non autorisées.
Les autorités de protection des données accentuent la pression, de l'Irlande, qui a réprimandé un hôpital pédiatrique pour le débordement de ses poubelles, à la Norvège, qui a infligé une amende record de 8 millions d'euros à l'unité publicitaire de Microsoft. Parallèlement, les régulateurs en Italie, en Finlande et aux États-Unis sanctionnent des entités pour leur gestion négligente des données, allant de la fuite de listes de bourses d'études et de traceurs de cookies cachés à une vaste affaire de fraude fédérale.
L'Italie inflige une amende de 7 millions d'euros à IQVIA pour mauvaise gestion des données de santé d'un million de patients, tandis que la Croatie et la Roumanie sanctionnent des entreprises pour collecte excessive d'empreintes digitales. Des enquêtes scolaires aux délais de cybersécurité non respectés, les régulateurs de toute l'Europe sévissent contre les pratiques de données négligentes.
De la potentielle amende d'un milliard de dollars pour atteinte à la vie privée de Facebook à l'interdiction judiciaire des données d'IA pour Snap, les régulateurs frappent le fossé entre les protections promises et la mise en œuvre effective. Parallèlement, Labcorp, TikTok et Tabcorp confirment que la négligence des fournisseurs, la faiblesse des contrôles d'âge et la couverture partielle MFA continuent d'entraîner des amendes massives.
Les régulateurs de la vie privée serrent la vis, infligeant plus de 1,3 million de dollars d’amendes à Google, Vodafone et d’autres pour suivi de localisation négligent et défaillances liées aux ransomwares. Parallèlement, les sociétés américaines TradeZero et Ambry Genetics encourent de lourdes sanctions pour des fuites de chatbots et des brèches de hameçonnage ayant exposé des millions de clients.
Des dossiers psychiatriques moisis en Irlande à un hacker adolescent ayant volé 700 000 dossiers de patients français, les régulateurs sévissent contre les négligences en matière d’hygiène des données. Honeywell et Telstra s’exposent à de nouvelles sanctions pour non-respect des obligations de cybersécurité et échec à prévenir les escroqueries par SIM swap.
D’une entreprise de blocage d’appels amendée pour appels indésirables au règlement de 18 milliards de dollars de Meta sur la dépendance des adolescents, les amendes liées à la vie privée se multiplient dans le monde entier. Le Brésil, la Corée du Sud et la Turquie infligent tous de lourdes sanctions aux gigants tech et aux détaillants pour avoir échoué à protéger les données des utilisateurs.
Les pénalités en matière de confidentialité des données pèsent lourd, avec Uber confronté à une amende RGPD de 825 M€ et TikTok réglant un litige de 400 M$ sur la vie privée des enfants. Parallèlement, Vodafone, Doxo et TaxAct paient pour des erreurs logicielles négligentes, des frais cachés et des fuites de données utilisateurs.
Les erreurs de cybersécurité coûtent très cher aux institutions: des banques en Australie et aux États-Unis s'exposent à plus de 8,8 millions de dollars d'amendes pour authentification faible et lacunes dans la préparation au rançongiciel. Les régulateurs du monde entier sévissent également contre les courtiers en données et les agences gouvernementales qui gèrent mal les licences ou échouent à sécuriser les données personnelles sensibles.
Les régulateurs frappent les géants de la tech, condamnant Meta à une amende colossale de 942 millions de dollars pour atteinte à la sécurité des enfants, tandis que Grab est sanctionné pour pratiques commerciales négligentes. Parallèlement, les règles de protection des données commencent à peser en Europe et à New York, où Piaggio, des entreprises roumaines et un service de transfert d'argent sont sanctionnés pour laxisme en matière de sécurité et de surveillance.
