Ce 14 janvier 2026, la CNIL a sanctionné Free et Free Mobile pour de graves manquements au RGPD suite à une cyberattaque d’ampleur, datant d’octobre 2024. Cette décision marque un tournant majeur dans la régulation de la protection des données personnelles en France.
Free et Free Mobile épinglés pour failles de sécurité
Free Mobile a écopé de 27 M€ d’amende et Free de 15 M€, soit 42 M€ au total.
L’attaque, datant d’octobre 2024, a exposé les données de 24 millions de clients, incluant des informations sensibles comme des IBAN. L’enquête de la CNIL a mis en évidence des failles de cybersécurité, une conservation excessive des données et une communication insuffisante envers les abonnés concernés victimes de cette cyberattaque.
RGPD : un avertissement fort pour les entreprises
Cette sanction de la Commission Nationale de l’Informatique et des Libertés rappelle aux acteurs du numérique l’obligation de sécuriser les données personnelles. Le non-respect du RGPD expose désormais les entreprises à des risques financiers et juridiques majeurs comme le subit le groupe fondé par Xavier Niel.
