CNIL issues ten cybersecurity fines to French local authorities
The sanctions highlight the growing enforcement of cybersecurity and data‑protection obligations for public bodies in France.
Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
The sanctions highlight the growing enforcement of cybersecurity and data‑protection obligations for public bodies in France.
In November 2026 the CNIL imposed ten simplified sanctions on French communes, departments, regions and a public establishment for cybersecurity shortcomings. The fines range from €3,000 to €20,000 and address failures such as weak authentication, lack of network segmentation, outdated operating systems, and missing Data Protection Impact Assessments. The action underscores the regulator’s focus on securing public‑sector data ahead of the NIS2 directive implementation.
Des amendes allant de 3 000 € à 20 000 € (maximum légal pour ce type de procédure) ont été prononcées.
Bibliothèque des réglementations
24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.