Comme chaque année la CNIL définit les thématiques prioritaires de ses contrôles. En 2025, la CNIL précise qu’elle se concentrera notamment sur :
1.Les données collectées par le biais des applications mobiles
La CNIL prévoit d’examiner les pratiques des éditeurs d’applications et des fournisseurs de kits de développement logiciel (SDK) concernant la collecte et le traitement des données personnelles, en particulier les paramètres des SDK et la gestion des permissions (ou autorisations d’accès aux données des utilisateurs).
2.La cybersécurité des collectivités territoriales
La CNIL a décidé de contrôler les mesures de sécurité mises en place par les collectivités territoriales pour protéger les données personnelles des citoyens, notamment face à la recrudescence des cyberattaques visant ces entités. Ces contrôles visent aussi à préparer l’entrée en application de la directive NIS2, en cours de transposition.
3.Les traitements de données par l’administration pénitentiaire
Une attention particulière sera portée sur le système de gestion nationale des personnes écrouées (GENESIS), afin de s’assurer de la protection des données sensibles relatives aux détenus et de la sécurisation des installations informatiques des établissements pénitentiaires.
Ces thématiques reflètent la volonté de la CNIL de renforcer la protection des données personnelles dans des secteurs particulièrement exposés aux risques numériques.
