Le 3 septembre 2026, la CNIL a sanctionné l’Hôpital Privé de la Loire à hauteur de 500 000 € après une cyberattaque ayant permis l’accès au dossier patient informatisé.

•  Les chiffres donnent la mesure du risque :
  • 524 867 patients concernés
  • 202 246 proches / tiers de confiance concernés
  • Des données de santé, parmi les informations compromises
• À la suite de cette violation, la CNIL a identifié plusieurs manquements aux exigences de sécurité du RGPD.
• Pour déterminer le montant de la sanction, la CNIL a notamment pris en compte la nature sensible des données, le nombre de personnes concernées et les capacités financières de l’établissement.

Le message pour les dirigeants est clair : la cybersécurité n’est plus uniquement un sujet informatique. C’est un enjeu juridique, financier et assurantiel.

Une cyberattaque peut coûter bien plus cher que la rançon : interruption d’activité, restauration des systèmes, notification des victimes, frais juridiques, atteinte à l’image… et désormais, sanctions réglementaires.

Votre entreprise ou collectivité serait-elle capable d’absorber financièrement une telle crise ?

#Cybersécurité #CyberAssurance #RGPD #CNIL #ProtectionDesDonnées #CyberRisque #Dirigeants #DataBreach