Gardez une longueur d'avance.
Décryptages, analyses et perspectives au cœur de la legal tech et de la compliance.
« Nos données sont anonymes » : anonymes pour qui ?
Le mot « anonymisé » rassure. Il laisse entendre que la loi ne s’applique plus, que les risques ont disparu, que les données peuvent circuler librement. Or il promet souvent plus qu’il ne tient. La consultation de l’EDPB sur ses lignes directrices relatives à l’anonymisation, close le 30 octobre, rappelle que l’anonymat ne se déclare pas : il se démontre, et il dépend de qui regarde la donnée.
PK Softech : l’enquête du PFPDT pourrait remonter jusqu’aux caisses de pension
Le 22 octobre, le Préposé fédéral à la protection des données et à la transparence (PFPDT) a ouvert une enquête formelle contre PK Softech AG, un fournisseur de logiciels de plusieurs caisses de pension. L’entreprise l’avait informé le 8 octobre d’une cyberattaque contre son infrastructure et de possibles violations de la sécurité des données. Cette semaine, la presse a apporté de nouveaux éléments.
Faille PHP : pourquoi des milliers de sites ont été mis hors ligne en une journée
Mercredi 21 octobre, des sites d'universités, d'administrations, d'hôpitaux et d'hébergeurs ont disparu du web quelques heures, en Suisse comme à l'étranger. Rien n'était en panne : leurs responsables les avaient eux-mêmes coupés. En cause, deux failles de sécurité découvertes dans PHP, un composant que la plupart des internautes n'ont jamais entendu nommer.
Le consentement ne se déclare pas, il se prouve
À vingt-quatre heures d’intervalle, le PFPDT a rendu publiques deux affaires très différentes. Dans la première, le Tribunal administratif fédéral s’est prononcé sur une grande banque de détail. Dans la seconde, le PFPDT a statué sur une obscure société d’adresses publicitaires. Dans les deux cas, la même question a été posée : l’entreprise peut-elle démontrer que la personne a réellement dit oui ?
Cyberattaque chez un fournisseur de logiciels : le PFPDT enquête sur ce que les caisses de pension lui avaient confié
Le 8 octobre 2026, l’entreprise PK Softech AG a informé le Préposé fédéral à la protection des données et à la transparence (PFPDT) d’une cyberattaque visant son infrastructure informatique et de possibles violations de la sécurité des données.
Intelligence artificielle : la conformité devient une affaire d'organisation, pas d'algorithme
Le 14 octobre 2026, un document de quelques pages a été publié au Journal officiel de l'Union européenne dans une relative discrétion. Pourtant, pour toute entreprise développant ou déployant des systèmes d'intelligence artificielle à destination du marché européen, cette publication marque un tournant.
Télémarketing et publicité ciblée : 25 millions d’euros d’amendes en 48 heures
En l’espace de quatre jours, deux sanctions majeures ont été publiées par les autorités européennes de protection des données. Le 12 octobre 2026, l’autorité italienne (Garante) a prononcé une amende de 16,7 millions d’euros contre Wind Tre S.p.A., l’un des principaux opérateurs télécoms italiens.
Ne manquez aucune évolution réglementaire
Recevez chaque semaine nos Data Law Updates directement dans votre boîte mail pour piloter votre conformité en temps réel.