CINXE.COM
Multiplication des attaques par rançongiciel : comment limiter les risques ? | CNIL
<!DOCTYPE html> <html lang="fr" dir="ltr" prefix="content: http://purl.org/rss/1.0/modules/content/ dc: http://purl.org/dc/terms/ foaf: http://xmlns.com/foaf/0.1/ og: http://ogp.me/ns# rdfs: http://www.w3.org/2000/01/rdf-schema# schema: http://schema.org/ sioc: http://rdfs.org/sioc/ns# sioct: http://rdfs.org/sioc/types# skos: http://www.w3.org/2004/02/skos/core# xsd: http://www.w3.org/2001/XMLSchema# "> <head> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta charset="utf-8" /> <script>var _paq = _paq || [];(function(){var u=(("https:" == document.location.protocol) ? "https://piwik.cnil.fr/" : "http://piwik.cnil.fr/");_paq.push(["setSiteId", "1"]);_paq.push(["setTrackerUrl", u+"matomo.php"]);_paq.push(["setDoNotTrack", 1]);if (!window.matomo_search_results_active) {_paq.push(["trackPageView"]);}_paq.push(["setIgnoreClasses", ["no-tracking","colorbox"]]);_paq.push(["enableLinkTracking"]);var d=document,g=d.createElement("script"),s=d.getElementsByTagName("script")[0];g.type="text/javascript";g.defer=true;g.async=true;g.src=u+"matomo.js";s.parentNode.insertBefore(g,s);})();</script> <meta name="description" content="Au cours des derniers mois, les attaques au moyen de « rançongiciels » se sont multipliées. Elles ont notamment visé des collectivités locales et des entreprises, tous secteurs d’activité confondus, mais également des établissements de santé." /> <link rel="canonical" href="https://www.cnil.fr/fr/cybersecurite/multiplication-des-attaques-par-rancongiciel-comment-limiter-les-risques" /> <meta property="og:title" content="Multiplication des attaques par rançongiciel : comment limiter les risques ?" /> <meta property="og:description" content="Au cours des derniers mois, les attaques au moyen de « rançongiciels » se sont multipliées. Elles ont notamment visé des collectivités locales et des entreprises, tous secteurs d’activité confondus, mais également des établissements de santé." /> <meta name="MobileOptimized" content="width" /> <meta name="HandheldFriendly" content="true" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <link rel="icon" href="/themes/custom/bootstrap_cnil/favicon.ico" type="image/vnd.microsoft.icon" /> <link rel="alternate" hreflang="fr" href="https://www.cnil.fr/fr/cybersecurite/multiplication-des-attaques-par-rancongiciel-comment-limiter-les-risques" /> <title>Multiplication des attaques par rançongiciel : comment limiter les risques ? | CNIL</title> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/align.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/fieldgroup.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/container-inline.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/clearfix.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/details.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/hidden.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/item-list.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/js.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/nowrap.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/position-container.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/reset-appearance.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/resize.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-counter.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-report-counters.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/system-status-report-general-info.css?snjwoi" /> <link rel="stylesheet" media="all" href="/core/modules/system/css/components/tablesort.module.css?snjwoi" /> <link rel="stylesheet" media="all" href="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/css/tarteaucitron.css?snjwoi" /> <link rel="stylesheet" media="all" href="/modules/custom/cnil_libraries/css/typography.css?snjwoi" /> <link rel="stylesheet" media="all" href="/modules/contrib/webform/modules/webform_bootstrap/css/webform_bootstrap.css?snjwoi" /> <link rel="stylesheet" media="all" href="/modules/contrib/paragraphs/css/paragraphs.unpublished.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/overrides.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/search.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/navigation.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/webform.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/page_liste.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/views.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/timeline.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/auteur.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_base/css/node_only_body.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/base/content.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/jquery.mCustomScrollbar.min.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/style.css?snjwoi" /> <link rel="stylesheet" media="all" href="/themes/custom/bootstrap_cnil/css/mode-view-grid.css?snjwoi" /> <link rel="stylesheet" media="print" href="/themes/custom/bootstrap_base/css/print.css?snjwoi" /> <link rel="stylesheet" media="print" href="/themes/custom/bootstrap_cnil/css/print.css?snjwoi" /> </head> <body data-page-type="Part|Pro" class="path-node page-node-type-contenu-generique has-glyphicons"> <a href="#main-content" class="visually-hidden focusable skip-link"> Aller au contenu principal </a> <div class="dialog-off-canvas-main-canvas" data-off-canvas-main-canvas> <div class="page--header notsticky"> <div class="mobile-navbar"> <button type="button" class="navbar-toggle js-navbar-toggle" data-toggle="collapse" data-target="#navbar-main"> <span class="icon-bar"></span> <span class="icon-bar"></span> <span class="icon-bar"></span> </button> <a href="https://www.cnil.fr/fr"> <picture> <source srcset="/themes/custom/bootstrap_cnil/logo.png" media="(min-width: 601px)" /> <source srcset="/themes/custom/bootstrap_cnil/logo-cnil-mini.png" media="(max-width: 600px)" /> <img src="/themes/custom/bootstrap_cnil/logo.png"> </picture> </a> <div class="search"> <button class="search-btn js-search-btn"></button> </div> </div> <div class="custom-collapse navbar-collapse js-navbar-collapse"> <div class="region region-header"> <div class="inner"> <div class="site-logo"> <a href="/fr" rel="home"> <img src="/themes/custom/bootstrap_cnil/logo.png" alt="Accueil" /> </a> </div> <div class="user-space-switcher"><a href="/fr/particulier" class="particulier" data-value="Part">Particuliers</a><a href="/fr/professionnel" class="professionnel active" data-value="Pro">Professionnels</a><a href="/fr/espace-presse" class="presse" data-value="presse">Presse</a></div> <ul data-region="header" block="header_menu_pro_fr" class="js-dropdown-wrapper nav menu--menu-menu-header"> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> Ma conformité au RGPD </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/comprendre-le-rgpd" class="menu-link menu-link-1" data-drupal-link-system-path="node/163964">Comprendre le RGPD</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/rgpd-de-quoi-parle-t-on" class="menu-link menu-link-2" data-drupal-link-system-path="node/1183">Qu'est-ce que le RGPD ?</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-le-rgpd/les-six-grands-principes-du-rgpd" class="menu-link menu-link-2" data-drupal-link-system-path="node/902">Les six grands principes du RGPD</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-le-rgpd/le-mooc-de-la-cnil-est-de-retour-dans-une-nouvelle-version-enrichie" class="menu-link menu-link-2" data-drupal-link-system-path="node/9187">MOOC - L'atelier RGPD</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/passer-laction/la-cnil-publie-sa-charte-daccompagnement-des-professionnels" class="menu-link menu-link-2" data-drupal-link-system-path="node/412">L'accompagnement de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-le-rgpd/les-journees-rgpd" class="menu-link menu-link-2" data-drupal-link-system-path="node/86206">Les journées RGPD</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-webinaires-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/165294">Les webinaires de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/comprendre-le-rgpd/le-controle-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/1100">Le contrôle de la CNIL</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/ma-conformite-au-rgpd/me-mettre-en-conformite" class="menu-link menu-link-1" data-drupal-link-system-path="node/163970">Me mettre en conformité</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/me-mettre-en-conformite/rgpd-par-ou-commencer" class="menu-link menu-link-2" data-drupal-link-system-path="node/163967">Par où commencer ?</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/RGPD-le-registre-des-activites-de-traitement" class="menu-link menu-link-2" data-drupal-link-system-path="node/498">Créer un registre des traitements</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-bases-legales" class="menu-link menu-link-2" data-drupal-link-system-path="node/1075">Choisir une base légale</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/passer-laction/les-durees-de-conservation-des-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/525">Choisir une durée de conservation</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/passer-laction/le-delegue-la-protection-des-donnees-dpo" class="menu-link menu-link-2" data-drupal-link-system-path="node/524">Mettre en place un délégué (DPO)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/sous-traitant" class="menu-link menu-link-2" data-drupal-link-system-path="node/1054">Travailler avec un sous-traitant</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/technologies/lanonymisation-de-donnees-personnelles" class="menu-link menu-link-2" data-drupal-link-system-path="node/704">Anonymiser les données</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/cybersecurite/securite-des-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1107">Sécuriser les données</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-outils-de-la-conformite/transferer-des-donnees-hors-de-lue" class="menu-link menu-link-2" data-drupal-link-system-path="node/526">Transférer des données hors UE</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/tiers-autorises-la-cnil-publie-un-guide-pratique-et-un-recueil-de-procedures" class="menu-link menu-link-2" data-drupal-link-system-path="node/646">La transmission de données aux tiers autorisés</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/respecter-les-droits-des-personnes" class="menu-link menu-link-1" data-drupal-link-system-path="node/163976">Respecter les droits des personnes</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/respecter-les-droits-des-personnes" class="menu-link menu-link-2" data-drupal-link-system-path="node/163976">Quelles sont les règles ?</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/passer-laction/les-droits-des-personnes-sur-leurs-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/512">Les droits des personnes sur leurs données</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/conformite-rgpd-information-des-personnes-et-transparence" class="menu-link menu-link-2" data-drupal-link-system-path="node/489">Informer les personnes</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/rgpd-exemples-de-mentions-dinformation" class="menu-link menu-link-2" data-drupal-link-system-path="node/490">Exemples de mentions d'information</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/respecter-les-droits-des-personnes/repondre-aux-demandes-dexercice-des-droits" class="menu-link menu-link-2" data-drupal-link-system-path="node/163973">Répondre aux demandes d'exercice des droits</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/outils" class="menu-link menu-link-1" data-drupal-link-system-path="node/163979">Outils spécifiques</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/RGPD-analyse-impact-protection-des-donnees-aipd" class="menu-link menu-link-2" data-drupal-link-system-path="node/507">L'analyse d'impact (AIPD)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-cadres-de-reference" class="menu-link menu-link-2">Les cadres de référence</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-outils-de-la-conformite/les-regles-dentreprise-contraignantes-bcr" class="menu-link menu-link-2" data-drupal-link-system-path="node/1069">Les règles d'entreprise contraignantes (BCR)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-outils-de-la-conformite/le-code-de-conduite" class="menu-link menu-link-2" data-drupal-link-system-path="node/1071">Le code de conduite</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/la-certification" class="menu-link menu-link-2" data-drupal-link-system-path="node/402">La certification</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/services-en-ligne" class="menu-link menu-link-1" data-drupal-link-system-path="node/1179">Services en ligne</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/saisir-la-cnil/contacter-la-cnil-standard-et-permanences-telephoniques" class="menu-link menu-link-2" data-drupal-link-system-path="node/745">Poser une question à la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/designation-dpo" class="menu-link menu-link-2" data-drupal-link-system-path="node/472">Désigner un délégué (DPO)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/notifier-une-violation-de-donnees-personnelles" class="menu-link menu-link-2" data-drupal-link-system-path="node/969">Notifier une violation de données</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/declarer-un-fichier" class="menu-link menu-link-2" data-drupal-link-system-path="node/1116">Déclarer un fichier</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/soumettre-une-analyse-dimpact-relative-la-protection-des-donnees-aipd-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/1178">Soumettre une analyse d'impact (AIPD)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/services-en-ligne/quand-et-comment-soumettre-son-projet-de-bcr-aux-autorites-de-protection-des-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/774">Soumettre un projet de BCR</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/services-en-ligne/soumettre-un-code-de-conduite-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/630">Soumettre un code de conduite</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/services-en-ligne/soumettre-une-demande-dagrement-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/629">Soumettre une demande d'agrément</a> </li> <li class="menu-item menu-item-2"> <a href="https://www.cnil.fr/fr/services-en-ligne/comment-faire-approuver-un-mecanisme-de-certification" class="menu-link menu-link-2">Soumettre un mécanisme de certification</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="https://www.cnil.fr/fr/cnil-direct?visiteur=pro" class="menu-link menu-link-1">Questions-réponses</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0 menu-item--active-trail"> <span class="menu-link menu-link-0 js-dropdown-toggle"> Ressources </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/ressources/acteurs-et-secteurs" class="menu-link menu-link-1" data-drupal-link-system-path="node/163985">Acteurs et secteurs</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/les-decisions-de-la-cnil/les-cadres-de-reference" class="menu-link menu-link-2" data-drupal-link-system-path="node/1087">Les cadres de référence</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/acteurs-et-secteurs/affaires-publiques" class="menu-link menu-link-2" data-drupal-link-system-path="node/165113">Affaires publiques</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/mon-quotidien/associations" class="menu-link menu-link-2" data-drupal-link-system-path="node/164606">Associations</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/assurance" class="menu-link menu-link-2" data-drupal-link-system-path="node/903">Assurances</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/acteurs-et-secteurs/banque-moyens-de-paiement" class="menu-link menu-link-2" data-drupal-link-system-path="node/164168">Banque</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/collectivites-territoriales" class="menu-link menu-link-2" data-drupal-link-system-path="node/1082">Collectivités locales</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/education-pro" class="menu-link menu-link-2" data-drupal-link-system-path="node/864">Éducation</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/logement" class="menu-link menu-link-2" data-drupal-link-system-path="node/1048">Logement</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/partis-politiques-et-candidats" class="menu-link menu-link-2" data-drupal-link-system-path="node/1141">Partis politiques</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/sante" class="menu-link menu-link-2" data-drupal-link-system-path="node/1121">Santé</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematique/services-publics" class="menu-link menu-link-2" data-drupal-link-system-path="taxonomy/term/257">Services publics</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/acteurs-et-secteurs/laccompagnement-social-et-medico-social" class="menu-link menu-link-2" data-drupal-link-system-path="node/1060">Social</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/acteurs-et-secteurs/sport-amateur-professionnel-et-de-haut-niveau" class="menu-link menu-link-2" data-drupal-link-system-path="node/164534">Sport amateur et professionnel</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/startup-comment-faire-de-votre-conformite-rgpd-un-avantage-concurrentiel" class="menu-link menu-link-2" data-drupal-link-system-path="node/1040">Startup</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/tpe-pme" class="menu-link menu-link-2" data-drupal-link-system-path="node/1014">TPE et PME</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/transports-et-mobilite" class="menu-link menu-link-2">Transports et mobilité</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/ressources/thematiques" class="menu-link menu-link-1" data-drupal-link-system-path="node/163988">Thématiques communes</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/thematiques-communes/travail" class="menu-link menu-link-2" data-drupal-link-system-path="node/164045">Travail</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques-communes/economie-de-la-donnee" class="menu-link menu-link-2" data-drupal-link-system-path="node/164990">Économie de la donnée</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/commerce-et-publicite" class="menu-link menu-link-2" data-drupal-link-system-path="node/890">Commerce et publicité</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/cookies-et-autres-traceurs" class="menu-link menu-link-2" data-drupal-link-system-path="node/1072">Cookies et autres traceurs</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/developpement-informatique" class="menu-link menu-link-2" data-drupal-link-system-path="node/165291">Développement informatique</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/ouverture-partage-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1078">Ouverture des données (open data)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/smartphones-et-applications-professionnels" class="menu-link menu-link-2" data-drupal-link-system-path="node/860">Smartphones et applications</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/technologies/videosurveillance-videoprotection" class="menu-link menu-link-2" data-drupal-link-system-path="node/1114">Vidéosurveillance - Vidéoprotection</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/ressources/les-grands-enjeux-numeriques" class="menu-link menu-link-1" data-drupal-link-system-path="node/163991">Enjeux numériques</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/biometrie" class="menu-link menu-link-2" data-drupal-link-system-path="node/1113">Biométrie</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematiques/les-droits-numeriques-des-mineurs" class="menu-link menu-link-2" data-drupal-link-system-path="node/911">Droits des mineurs</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/technologies/intelligence-artificielle-ia" class="menu-link menu-link-2" data-drupal-link-system-path="node/879">Intelligence artificielle (IA)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/blockchain-et-rgpd-quelles-solutions-pour-un-usage-responsable-en-presence-de-donnees-personnelles" class="menu-link menu-link-2" data-drupal-link-system-path="node/1301">Chaîne de blocs</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/technologies/objets-connectes" class="menu-link menu-link-2" data-drupal-link-system-path="node/1128">Objets connectés</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/technologies/civic-tech" class="menu-link menu-link-2" data-drupal-link-system-path="node/1052">Civic tech</a> </li> </ul> </li> <li class="menu-item menu-item-1 menu-item--active-trail"> <a href="/fr/technologies/cybersecurite" class="menu-link menu-link-1" data-drupal-link-system-path="node/616">Cybersécurité</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/cybersecurite/informatique-en-nuage-cloud" class="menu-link menu-link-2" data-drupal-link-system-path="node/164837">Informatique en nuage - Cloud</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/cybersecurite/securite-des-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1107">Sécurité des données</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/mots-de-passe" class="menu-link menu-link-2" data-drupal-link-system-path="node/163994">Mots de passe</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/cybersecurite/comprendre-les-grands-principes-de-la-cryptologie-et-du-chiffrement" class="menu-link menu-link-2" data-drupal-link-system-path="node/618">Cryptologie et chiffrement</a> </li> <li class="menu-item menu-item-2 menu-item--active-trail"> <a href="/fr/cybersecurite/multiplication-des-attaques-par-rancongiciel-comment-limiter-les-risques" class="menu-link menu-link-2 is-active" data-drupal-link-system-path="node/361" aria-current="page">Rançongiciels</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/cybersecurite/les-violations-de-donnees-personnelles" class="menu-link menu-link-2" data-drupal-link-system-path="node/164780">Violations de données</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="https://www.cnil.fr/fr/tag/consultation" class="menu-link menu-link-1">Consultations</a> </li> <li class="menu-item menu-item-1"> <a href="https://www.cnil.fr/fr/mediatheque" class="menu-link menu-link-1">Médiathèque</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> Textes officiels </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/cadre-europeen" class="menu-link menu-link-1" data-drupal-link-system-path="node/1097">Cadre européen</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/reglement-europeen-protection-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/1095">Le règlement général sur la protection des données (RGPD)</a> </li> <li class="menu-item menu-item-2"> <a href="https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX%3A32016L0680&from=FR" class="menu-link menu-link-2">La directive Police-Justice</a> </li> <li class="menu-item menu-item-2"> <a href="https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX%3A32002L0058" class="menu-link menu-link-2">La directive ePrivacy</a> </li> <li class="menu-item menu-item-2"> <a href="https://edpb.europa.eu/our-work-tools/our-documents/publication-type/guidelines_fr" class="menu-link menu-link-2">Les lignes directrices du CEPD</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/cadre-national" class="menu-link menu-link-1" data-drupal-link-system-path="node/1094">Cadre national</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/la-loi-informatique-et-libertes" class="menu-link menu-link-2" data-drupal-link-system-path="node/1091">La loi Informatique et Libertés</a> </li> <li class="menu-item menu-item-2"> <a href="https://www.legifrance.gouv.fr/eli/decret/2019/5/29/JUSC1911425D/jo/texte" class="menu-link menu-link-2">Le décret d'application de la loi</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/les-sanctions-penales" class="menu-link menu-link-2" data-drupal-link-system-path="node/1093">Les sanctions pénales</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/le-cadre-national/reglement-interieur-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/1092">Le règlement intérieur de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/delegations-signature" class="menu-link menu-link-2" data-drupal-link-system-path="delegations-signature">Les délégations de signature</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/charte-de-deontologie" class="menu-link menu-link-2" data-drupal-link-system-path="node/251">La charte de déontologie</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/les-decisions-de-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/900">Décisions de la CNIL</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/deliberations" class="menu-link menu-link-2" data-drupal-link-system-path="deliberations">Toutes les délibérations de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/tables-informatique-et-libertes-la-cnil-publie-sa-doctrine-en-matiere-de-protection-des-donnees" class="menu-link menu-link-2" data-drupal-link-system-path="node/164666">Les Tables Informatique et Libertés</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/decisions/lignes-directrices-recommandations-CNIL" class="menu-link menu-link-2" data-drupal-link-system-path="decisions/lignes-directrices-recommandations-CNIL">Les lignes directrices et recommandations de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/thematique/cnil/sanctions" class="menu-link menu-link-2" data-drupal-link-system-path="taxonomy/term/106">Les sanctions</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <div class="field-menu-push-visuel"><div> <div class="field-media-image"> <img loading="lazy" src="/sites/cnil/files/styles/menu_header_thumbnail/public/2023-02/legifrance-cnil.jpg?itok=X_yplOLA" width="200" height="130" alt="" typeof="foaf:Image" class="img-responsive" /> </div> </div> </div> <a href="https://www.legifrance.gouv.fr/search/cnil?tab_selection=cnil&searchField=ALL&query=&page=1&init=true&timeInterval=" class="menu-link menu-link-1">Les décisions de la CNIL sur Légifrance</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="menu-item menu-item-0"> <span class="menu-link menu-link-0 js-dropdown-toggle"> La CNIL </span> <ul class="menu-level-1"> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/les-missions-de-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/1190">Missions</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-1-informer-proteger-les-droits" class="menu-link menu-link-2" data-drupal-link-system-path="node/1186">Informer et protéger</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-2-accompagner-la-conformite-conseiller" class="menu-link menu-link-2" data-drupal-link-system-path="node/1187">Accompagner la conformité et conseiller</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/mission-de-la-CNIL-anticiper-innovation" class="menu-link menu-link-2" data-drupal-link-system-path="node/1188">Anticiper et innover</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/mission-4-controler-et-sanctionner" class="menu-link menu-link-2" data-drupal-link-system-path="node/1189">Contrôler et sanctionner</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/missions/air-avenirs-innovations-revolutions-la-mission-ethique-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/1053">La mission éthique de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/evenements" class="menu-link menu-link-2" data-drupal-link-system-path="evenements">Les évènements</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/fonctionnement-de-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/1101">Fonctionnement</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/tag/ODJ" class="menu-link menu-link-2" data-drupal-link-system-path="taxonomy/term/76">Ordres du jour des séances</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/fonctionnement/statut-et-organisation-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/589">Statut et organisation</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/actualites/agenda" class="menu-link menu-link-2" data-drupal-link-system-path="actualites/agenda">Agenda</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/fonctionnement/les-avis-de-la-cnil" class="menu-link menu-link-2" data-drupal-link-system-path="node/379">Avis de la CNIL</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/la-cnil/interregulation-et-partenariats" class="menu-link menu-link-2" data-drupal-link-system-path="la-cnil/interregulation-et-partenariats">Interrégulation et partenariats</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/en-europe-et-dans-le-monde" class="menu-link menu-link-1" data-drupal-link-system-path="node/1176">En Europe et dans le monde</a> <ul class="menu-level-2"> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-et-dans-le-monde/les-actions-de-la-cnil-en-europe-et-dans-le-monde" class="menu-link menu-link-2" data-drupal-link-system-path="node/165543">Les actions de la CNIL en Europe et dans le monde</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/la-protection-des-donnees-dans-le-monde" class="menu-link menu-link-2" data-drupal-link-system-path="node/163814">La protection des données dans le monde</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/le-comite-europeen-de-la-protection-des-donnees-cepd" class="menu-link menu-link-2" data-drupal-link-system-path="node/1172">Le Comité européen de la protection des données (CEPD)</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-dans-le-monde/les-instances-internationales-de-protection-de-la-vie-privee" class="menu-link menu-link-2" data-drupal-link-system-path="node/1173">Les instances internationales</a> </li> <li class="menu-item menu-item-2"> <a href="/fr/en-europe-dans-le-monde/la-cooperation-police-justice" class="menu-link menu-link-2" data-drupal-link-system-path="node/1174">La coopération Police-Justice</a> </li> </ul> </li> <li class="menu-item menu-item-1"> <div class="field-menu-push-visuel"><div> <div class="field-media-image"> <img loading="lazy" src="/sites/cnil/files/styles/menu_header_thumbnail/public/2023-02/push_cnil.jpg?itok=0PwAX_DI" width="200" height="130" alt="" typeof="foaf:Image" class="img-responsive" /> </div> </div> </div> <a href="/fr/lhistoire-de-la-cnil-en-video" class="menu-link menu-link-1" data-drupal-link-system-path="node/163534">L'histoire de la CNIL en vidéo</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/marches-publics-0" class="menu-link menu-link-1" data-drupal-link-system-path="node/14203">Marchés publics</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/opendata" class="menu-link menu-link-1" data-drupal-link-system-path="opendata">Open CNIL</a> </li> <li class="menu-item menu-item-1"> <a href="/fr/la-cnil/travailler-la-cnil" class="menu-link menu-link-1" data-drupal-link-system-path="node/871">Travailler à la CNIL</a> </li> <li class="action"> <button class="js-dropdown-close dropdown-close">Fermer</button> </li> </ul> </li> <li class="search-button"> <button class="search-btn js-search-btn"></button> </li> </ul> <div class="nav--top-nav"><a href="/fr" class="fr is-active" hreflang="fr">Fr</a><a href="/en" class="en" hreflang="en">En</a><a href="/fr/gestion-des-cookies" class="cookies">Gestionnaire de cookies</a></div> </div> </div> </div> <div class="block-search-wrapper js-block-search-wrapper"> <div class="cnil-search-form block block-cnil-search block-cnil-search-form-block" data-drupal-selector="cnil-search-form" id="block-search"> <h2 class="visually-hidden">CNIL: search form</h2> <form action="/fr/cybersecurite/multiplication-des-attaques-par-rancongiciel-comment-limiter-les-risques" method="post" id="cnil-search-form" accept-charset="UTF-8"> <div class="form-item js-form-item form-type-textfield js-form-type-textfield form-item-keyword js-form-item-keyword form-group"> <label for="edit-keyword" class="control-label">Poser une question ou rechercher un article, une délibération... </label> <input data-drupal-selector="edit-keyword" class="form-text form-control" type="text" id="edit-keyword" name="keyword" value="" size="60" maxlength="128" /> </div> <button data-drupal-selector="edit-submit" class="button js-form-submit form-submit btn-default btn" type="submit" id="edit-submit" name="op" value="Rechercher">Rechercher</button><input data-drupal-selector="form-zqrjydweoumckhsujuibvwswosylxhg8enbfs0cdq64" type="hidden" name="form_build_id" value="form-ZQrjydweOumCKhsujUibVwSwOSYLXhg8ENBFS0CdQ64" /><input data-drupal-selector="edit-cnil-search-form" type="hidden" name="form_id" value="cnil_search_form" /> </form> </div> </div> </div> <div class="main-wrapper"> <div class=""> <div class="page"> <section> <div class="container"> </div> <div class="region region-breadcrumb container"> <ol class="breadcrumb"> <li > <a href="/fr">Accueil</a> </li> <li class="active"> Multiplication des attaques par rançongiciel : comment limiter les risques ? </li> </ol> </div> <div class="container"> </div> <div class="container"> </div> <div class="container"> </div> <div class="container"> <div class="layout--page-content"> <div class="layout-inner"> <div class="region region-content"> <div data-drupal-messages-fallback class="hidden"></div> <div class="ctn-gen"> <div class='ctn-gen-titre js-zoom-wrapper zoom-wrapper'><h1> <span>Multiplication des attaques par rançongiciel : comment limiter les risques ?</span> </h1></div> <div class='ctn-gen-auteur'>23 avril 2021</div> <hr class="separator" /> <div class="page-introduction js-zoom-wrapper zoom-wrapper clearfix"><p>Alors que les attaques par rançongiciel sont de plus en plus nombreuses, la CNIL rappelle quelques points de vigilance.</p> </div> <div class="page--tools"><div class="social"><ul><li><a href="" class="icon-print print-btn print" onClick="#">Print the article</a></li><li><a href="" class="icon-share-email email" onClick="#">Courriel</a></li></ul></div><div class="tools"><ul><li><a href="" class="js-zoom-link decrease" data-zoom="-2">Decrease the size of the font</a></li><li><a href="" class="js-zoom-link increase" data-zoom="2">Increase the size of the font</a></li></ul></div></div> <div class='ctn-gen-visuel'> <img src="/sites/cnil/files/styles/contenu_generique_visuel/public/thumbnails/image/rancongiciel_image.jpg?itok=aZKnhrsw" width="975" height="500" alt="" loading="lazy" typeof="foaf:Image" class="img-responsive" /> </div> <div class='ctn-gen-body js-zoom-wrapper zoom-wrapper'><p>Au cours des derniers mois, les attaques au moyen de « rançongiciels » se sont multipliées. Elles ont notamment visé des <strong>collectivités locales et des entreprises</strong>, tous secteurs d’activité confondus, mais également des <strong>établissements de santé</strong>.</p> <p>Afin de les accompagner au mieux dans leurs démarches d’amélioration de la sécurité, la CNIL souhaite partager les principaux enseignements issus de ses constats. Ces recommandations s’appuient également sur les cas remontés par les responsables de traitement dans le cadre des notifications de violations de données réalisées auprès de la CNIL. Elles s’appuient enfin sur <a href="https://www.ssi.gouv.fr/actualite/rancongiciels-lanssi-livre-son-analyse-de-la-menace-pour-les-entreprises-et-les-institutions/" target="_blank" title="Rançongiciels – L’ANSSI livre son analyse de la menace pour les entreprises et les institutions - ANSSI - Nouvelle fenêtre">les bonnes pratiques présentées par l’ANSSI</a>.</p> </div> <div class="ctn-gen-after js-zoom-wrapper zoom-wrapper"> <div class='ctn-gen-mise-avant clearfix'> <div class='col-xs-12 col-sm-4 col-lg-4 col-md-4 ctn-gen-mise-avant-image'> <img src="/sites/cnil/files/styles/contenu_generique_mise_avant_image/public/thumbnails/image/cadenas-illustration.jpg?itok=hFgg4pVT" width="348" height="350" alt="" loading="lazy" typeof="foaf:Image" class="img-responsive" /> </div> <div class="col-xs-12 col-sm-8 col-lg-8 col-md-8 ctn-gen-mise-avant-contenu"> <h2><span class='ctn-gen-mise-avant-titre'>Qu’est-ce qu’un rançongiciel ?</span></h2> <div class='ctn-gen-mise-avant-texte'><p> <br> Un rançongiciel (<em>ransomware</em> en anglais) est un programme malveillant dont le but est d’obtenir de la victime le paiement d’une rançon. Les rançongiciels figurent au catalogue des outils auxquels ont recours les cybercriminels motivés par l’appât du gain. Lors d’une attaque par rançongiciel, l’attaquant met l’ordinateur ou le système d’information de la victime hors d’état de fonctionner de manière réversible.</p> <p>En pratique, la plupart des rançongiciels chiffrent, par des mécanismes cryptographiques, les données de l’ordinateur ou du système, rendant leur consultation ou leur utilisation impossibles. L’attaquant adresse alors un message non chiffré à la victime où il lui propose, contre le paiement d’une rançon, de lui fournir le moyen de déchiffrer ses données.</p> </div> </div> </div> <hr class="separator" /> <div class='ctn-gen-ascenseur'> <div> <h2> <span class='ctn-gen-ascenseur-titre'>Comment réagir en cas d’attaque par rançongiciel ?</span> <button class='ctn-gen-ascenseur-collapse' aria-expanded='false' aria-controls='648'></button> </h2> <div class='ctn-gen-ascenseur-toCollapse' id="648" style='display: none;'> <div class='ctn-gen-ascenseur-texte'><p>Une fois présent sur son « hôte », le terminal cible, un rançongiciel va progressivement chiffrer tous les fichiers qui lui sont accessibles afin de les rendre illisibles par les utilisateurs. Dans le cas d’un réseau d’entreprise, le logiciel va chercher à se propager sur toutes les ressources accessibles.</p> <p>Voici quelques réflexes à avoir en cas d’attaque de ce type :</p> <ul class="rteindent1"> <li><strong>éteindre l’ensemble des machines</strong>, notamment celles qui pourraient être touchées par l’attaque ;</li> <li><strong>prévenir immédiatement son service informatique ; </strong></li> <li><strong>éviter de payer la rançon</strong>, car cela ne garantira pas que l’ensemble des données seront restituées et n’immunisera pas contre de nouvelles attaques ;</li> <li><strong>conserver les preuves </strong>(logs, copies physiques des postes ou serveurs touchés, fichiers chiffrés, etc.) ;</li> <li><strong>déposer une plainte</strong> auprès des services de police ou de gendarmerie (si vous ne connaissez pas l’auteur des faits, vous pouvez rédiger une <a href="https://www.pre-plainte-en-ligne.gouv.fr/" target="_blank" title="Pré-plainte en ligne - Ministère de l'Intérieur - Nouvelle fenêtre">pré-plainte en ligne</a>) en vous faisant éventuellement aider d’un avocat spécialisé et avant la réinstallation des systèmes touchés afin de conserver les preuves techniques.</li> </ul> <p>Le site cybermalveillance.gouv.fr permet de <a href="https://www.cybermalveillance.gouv.fr/diagnostic/28d392fb-3437-4f67-8480-58eae2eddc97/mise-en-relation" target="_blank" title="Assistance aux victimes de cybermalveillance - Cybermalveille.gouv.fr">vous mettre en relation avec un professionnel spécialisé</a>.</p> </div> </div> </div> <hr /> </div> <div class='ctn-gen-ascenseur'> <div> <h2> <span class='ctn-gen-ascenseur-titre'>Comment assurer la sécurité des données pour limiter les risques d’attaque par rançongiciel ?</span> <button class='ctn-gen-ascenseur-collapse' aria-expanded='false' aria-controls='649'></button> </h2> <div class='ctn-gen-ascenseur-toCollapse' id="649" style='display: none;'> <div class='ctn-gen-ascenseur-texte'><h3>Les pratiques constatées</h3> <p><strong>Les incidents les plus massifs sont souvent dus à une accumulation de plusieurs défauts de sécurité.</strong></p> <p>Lors de ses contrôles ou dans le cadre de l’analyse des notifications qu’elle a pu recevoir, la CNIL a ainsi constaté que des conséquences importantes d’attaques par rançongiciel résultaient notamment :</p> <ul class="rteindent1"> <li>d’un <strong>cloisonnement insuffisant</strong> du réseau entre les différents serveurs ainsi qu’entre les postes des utilisateurs et les serveurs ;</li> <li>de l’absence de mise en œuvre de dispositif de <strong>détection automatisée de chiffrement massif</strong> de fichiers ;</li> <li>de l’absence de mesures de sécurité permettant d’<strong>empêcher le chiffrement</strong> par un rançongiciel des données personnelles hébergées ou stockées ;</li> <li>dans les cas les plus graves, d'absence de <strong>sauvegarde</strong> des données par les organismes.</li> </ul> <p>En cas d’incident, la restauration des données peut prendre un temps important pendant lequel le système d’information de l’organisme concerné ne sera toujours pas opérationnel. La CNIL a ainsi constaté des opérations de restauration ayant duré plus de 48 h, du fait du volume important de fichiers concernés.</p> <h3>La règle</h3> <p>Le responsable de traitement doit mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, des moyens permettant de <strong>garantir la confidentialité</strong>, <strong>l’intégrité</strong>, <strong>la disponibilité</strong> des systèmes. Il doit également mettre en œuvre des moyens permettant de rétablir la disponibilité des données personnelles en cas d’incident (<a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article32" target="_blank" title="Article 32 du RGPD (sécurité du traitement) - Nouvelle fenêtre">article 32 du RGPD</a>).</p> <p>Pour les établissements publics, et notamment les établissements de santé, <a href="https://www.legifrance.gouv.fr/circulaire/id/38641" target="_blank" title="Politique de sécurité des systèmes d'information de l'État - Légifrance - Nouvelle fenêtre">la circulaire du Premier ministre du 17 juillet 2014</a>, relative à la politique de sécurité des systèmes d’information de l’État, indique qu’un système de cloisonnement du système d’information en sous-réseaux de sécurité homogène doit être mis en place pour garantir la sécurité des réseaux locaux.</p> <h3>Les bonnes pratiques</h3> <ul class="rteindent1"> <li><strong>Disposer de sauvegardes « hors ligne » de données, à jour et testées, </strong>afin de permettre la restauration du système d’information depuis des sources saines, et <strong>conserver ces données dans un lieu différent, distant de l’environnement de production.</strong></li> <li><strong>Segmenter le système d’information selon des zones présentant chacune un niveau de sécurité homogène</strong>. Plus précisément, la mise en place d’un filtre entre le poste de l’utilisateur et les serveurs de l’organisme peut limiter la diffusion de l’attaque.</li> <li><strong>Sensibiliser le personnel aux risques de sécurité et aux bonnes pratiques à suivre. </strong>En effet, la CNIL a constaté que ces attaques par rançongiciel résultaient très souvent du téléchargement d’un <span class="glossary-tooltips" data-definition="fichier"><span class="glossary-tooltips-title">fichier</span></span> malveillant reçu par hameçonnage, adressé sur une messagerie autre que celle de l’établissement, mais dont le message aurait été ouvert depuis un poste de travail interne à l’établissement de santé.</li> <li><strong>Mettre à jour les principaux outils utilisés </strong>: système d’exploitation, antivirus, lecteur PDF, navigateur, etc. et, si possible, désactiver les macros des solutions de bureautique qui permettent d’effectuer des tâches de manière automatisée. Cette règle permet d’éviter la propagation des rançongiciels via les vulnérabilités des applications.</li> <li><strong>Créer un compte « utilisateur »,</strong> qui sera l’unique compte accessible une fois l’ordinateur configuré. Cette règle ralentira l’attaquant dans ses actions malveillantes et évitera la compromission de comptes « administrateur » aux privilèges étendus sur le système.</li> <li><strong>Mettre en œuvre un mécanisme de détection de l’altération massive des fichiers</strong> (en particulier par chiffrement) <strong>ou restreindre les programmes autorisés à être exécutés</strong> afin d’empêcher le chiffrement de serveurs de fichiers ou de bases de données par un rançongiciel.</li> <li><strong>Limiter les droits d’écriture sur les serveurs de fichiers </strong>afin de réduire le volume de données susceptibles d’être chiffrées par un rançongiciel.</li> </ul> </div> </div> </div> <hr /> </div> <div class='ctn-gen-ascenseur'> <div> <h2> <span class='ctn-gen-ascenseur-titre'>Faut-il notifier une violation de données à la CNIL ?</span> <button class='ctn-gen-ascenseur-collapse' aria-expanded='false' aria-controls='650'></button> </h2> <div class='ctn-gen-ascenseur-toCollapse' id="650" style='display: none;'> <div class='ctn-gen-ascenseur-texte'><p>La notification de la violation à la CNIL est <strong>nécessaire dès qu’il y a un risque pour la vie privée des personnes</strong>, que l’incident soit d’origine accidentelle ou illicite, ce qui peut être le cas pour les attaques par rançongiciel (voir les <a href="/sites/cnil/files/atoms/files/wp250rev01_fr.pdf" target="_blank" title="Lignes directrices du G29 sur la notification de violation de données personnelles (PDF, 1,5 Mo) - Nouvelle fenêtre">lignes directrices sur la notification de violation de données personnelles</a>).</p> <p>Cette notification doit intervenir <strong>dans les meilleurs délais</strong> et, si possible,<strong> 72 heures au plus tard </strong>après en avoir pris connaissance, même lorsqu’il s’agit d’une indisponibilité temporaire (articles <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article33" target="_blank" title="Article 33 du RGPD (notification de violation de donnée personnelle) - Nouvelle fenêtre">33-1</a> et <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre6#Article55" target="_blank" title="Article 55 du RGPD (compétence de l'autorité de contrôle) - Nouvelle fenêtre">55 du RGPD</a>).</p> <p>Cette notification :</p> <ul class="rteindent1"> <li>est une <strong>obligation légale </strong>passible de sanctions en cas de manquement;</li> <li>permet à la CNIL <strong>d’avoir connaissance de l’incident</strong> et, dans les cas les plus graves, <strong>d’orienter</strong> et <strong>conseiller</strong> les organismes sur la conduite à tenir et les mesures à prendre ;</li> <li>permet également de <strong>déterminer si une communication aux personnes concernées est nécessaire</strong>, si elle n’a pas été déjà été faite (<a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article34" target="_blank" title="Article 34 du RGPD (Communication à la personne concernée d'une violation de données) - Nouvelle fenêtre">article 34 du RGPD</a>) afin que celles-ci puissent prendre les mesures appropriées pour limiter les effets de la violation pour elles-mêmes.</li> </ul> <h3>Les étapes à suivre</h3> <ol> <li>L’incident doit d’abord être <strong>consigné dans le registre des violations de données</strong> tenu par l’organisme.</li> <li>Si la violation est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, l’organisme devra procéder à une <a data-entity-substitution="canonical" data-entity-type="node" data-entity-uuid="795ebc3b-5f7d-4dad-a107-157548980881" href="/fr/notifier-une-violation-de-donnees-personnelles" target="_blank" title="Notifier une violation de données personnelles - Nouvelle fenêtre">notification auprès de la CNIL</a>. Si des données sensibles, comme des données de santé, sont concernées, il sera généralement nécessaire de procéder à cette notification, le risque étant présumé.</li> <li>En cas de risque élevé pour les personnes, <strong>il sera également nécessaire de les en informer</strong> en précisant au moins :</li> </ol> <ul class="rteindent1"> <li>la nature de la violation ;</li> <li>les conséquences possibles de la violation ;</li> <li>les coordonnées de la personne à contacter (le délégué à la protection des données de votre entreprise, si vous en avez désigné un) ;</li> <li>les mesures prises pour remédier à la situation et en limiter les conséquences.</li> </ul> <p>Cette information devra être complétée, si nécessaire, de recommandations pratiques (modifier les mots de passe, etc.).</p> <blockquote> <p>Exemple : un établissement de santé a subi une attaque par rançongiciel. Celle-ci a eu pour conséquence de rendre indisponibles des applications médicales pendant un certain temps, rendant l’accès aux dossiers numériques des patients impossible durant cette période. Les données, chiffrées par un tiers, n’avaient pas quitté les serveurs de l’organisme. Cependant, <strong>les données personnelles des patients ont été altérées lors de l’attaque</strong>, leur forme ne permettant plus leur utilisation normale.</p> <p>Dans ce cas, cet établissement doit alors <strong>notifier la violation à la CNIL</strong>, <strong>informer les personnes</strong> et <strong>mettre en place toutes les mesures de sécurité nécessaires</strong>.</p> </blockquote> <div class="chiffre"> <p><strong>À noter :</strong> la CNIL a constaté une évolution des modèles d’attaque par rançongiciel consistant désormais à non seulement chiffrer les données mais également à en exfiltrer tout ou partie.</p> <p>Dans ce cas, la violation prend la forme d’une fuite de données et le risque pour les personnes concernées, <em>a priori</em> plus important, <strong>exige au moins une notification à la CNIL</strong>.</p> </div> </div> </div> </div> <hr /> </div> <div class='ctn-gen-textes-references'> <div class='textref text-hide'>Texte reference</div> <div class='ctn-gen-textes-references-contenu'> <h2>Les ressources de la CNIL</h2> <ul> <li class='ctn-gen-textes-references-lien'><a href="/cybersecurite" title="Tous les contenus de la CNIL sur la cybersécurité" target="_blank"> Tous les contenus de la CNIL sur la cybersécurité</a></li> <li class='ctn-gen-textes-references-lien'><a href="/les-violations-de-donnees-personnelles" title="Les violations de données personnelles" target="_blank"> Les violations de données personnelles</a></li> <li class='ctn-gen-textes-references-lien'><a href="/fr/notifier-une-violation-de-donnees-personnelles" title="Notifier une violation de données à la CNIL" target="_blank" hreflang="fr"> Notifier une violation de données à la CNIL</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.cnil.fr/en/tag/Violation+du+trimestre" title="Les « violations du trimestre »" target="_blank"> Les « violations du trimestre »</a></li> <li class='ctn-gen-textes-references-lien'><a href="/fr/rancongiciels-lanssi-et-le-ministere-de-la-justice-publient-un-guide" title="Rançongiciels : l’ANSSI et le ministère de la Justice publient un guide pour sensibiliser les entreprises et les collectivités" target="_blank" hreflang="fr"> Rançongiciels : l’ANSSI et le ministère de la Justice publient un guide pour sensibiliser les entreprises et les collectivités</a></li> <li class='ctn-gen-textes-references-lien'><a href="/fr/cybermois-2020-un-mois-pour-se-proteger-du-chantage-numerique" title="Cybermoi/s 2020 : un mois pour se protéger du chantage numérique" target="_blank" hreflang="fr"> Cybermoi/s 2020 : un mois pour se protéger du chantage numérique</a></li> <li class='ctn-gen-textes-references-lien'><a href="/fr/cybersecurite-donnees-de-sante-cookies-les-thematiques-prioritaires-de-controle-en-2021" title="Cybersécurité, données de santé, cookies : les thématiques prioritaires de contrôle en 2021" target="_blank" hreflang="fr"> Cybersécurité, données de santé, cookies : les thématiques prioritaires de contrôle en 2021</a></li> </ul> </div> </div> <div class='ctn-gen-textes-references'> <div class='textref text-hide'>Texte reference</div> <div class='ctn-gen-textes-references-contenu'> <h2>Les autres ressources</h2> <ul> <li class='ctn-gen-textes-references-lien'><a href="http://www.cert.ssi.gouv.fr/" title="Les bulletins d’alerte du CERT-FR (à consulter quotidiennement) - Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques" target="_blank"> Les bulletins d’alerte du CERT-FR (à consulter quotidiennement) - Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.ssi.gouv.fr/actualite/rancongiciels-lanssi-livre-son-analyse-de-la-menace-pour-les-entreprises-et-les-institutions/" title="Rançongiciels – L’ANSSI livre son analyse de la menace pour les entreprises et les institutions - ANSSI" target="_blank"> Rançongiciels – L’ANSSI livre son analyse de la menace pour les entreprises et les institutions - ANSSI</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.ssi.gouv.fr/actualite/ne-soyez-plus-otage-des-rancongiciels/" title="Ne soyez plus otage des rançongiciels ! - ANSSI" target="_blank"> Ne soyez plus otage des rançongiciels ! - ANSSI</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.ssi.gouv.fr/uploads/2020/01/anssi-infographie-les_collectivites_face_aux_enjeux_de_cybersecurite.pdf" title="[Infographie] Les collectivités face aux enjeux de cybersécurité - ANSSI" target="_blank"> [Infographie] Les collectivités face aux enjeux de cybersécurité - ANSSI</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.cybermalveillance.gouv.fr/diagnostic/bee63080-4ace-46f8-a3ea-0956084ff9d8" title="Rançongiciel, que dois-je faire ? - Cybermalveillance.gouv.fr" target="_blank"> Rançongiciel, que dois-je faire ? - Cybermalveillance.gouv.fr</a></li> </ul> </div> </div> <div class='ctn-gen-textes-references'> <div class='textref text-hide'>Texte reference</div> <div class='ctn-gen-textes-references-contenu'> <h2>Les textes de référence</h2> <ul> <li class='ctn-gen-textes-references-lien'><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre1#Article4" title="Article 4.12 du règlement général sur la protection des données (RGPD) - Définition d'une violation de données personnelles" target="_blank"> Article 4.12 du règlement général sur la protection des données (RGPD) - Définition d'une violation de données personnelles</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article32" title="Article 32 du RGPD - Sécurité du traitement" target="_blank"> Article 32 du RGPD - Sécurité du traitement</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article33" title="Article 33 du RGPD - Notification d'une violation de données personnelles" target="_blank"> Article 33 du RGPD - Notification d'une violation de données personnelles</a></li> <li class='ctn-gen-textes-references-lien'><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre6#Article55" title="Article 55 du RGPD - Compétence de la CNIL" target="_blank"> Article 55 du RGPD - Compétence de la CNIL</a></li> </ul> </div> </div> <div class="general-tags"><ul><li><a href="/fr/tag/Cybers%C3%A9curit%C3%A9" hreflang="fr">#Cybersécurité</a></li><li><a href="/fr/tag/Ran%C3%A7ongiciel" hreflang="fr">#Rançongiciel</a></li><li><a href="/fr/tag/Contr%C3%B4les" hreflang="fr">#Contrôles</a></li><li><a href="/fr/tag/Hame%C3%A7onnage" hreflang="fr">#Hameçonnage</a></li></ul></div> <div class="nav--hub-nav"></div> </div> </div> </div> </div> </div> </div> <div class="interest"> <div class="container"> <div class="row"> <h4>Ceci peut également vous intéresser ...</h4> <div class="col-xs-12 col-sm-12 col-md-4 interest-block"> <a href="/fr/cybermois-2024" class="element"> <div class="interest-wrapper"> <img src="/sites/cnil/files/styles/interest_image/public/2024-09/cybermois.png?itok=oERFc8fa" width="385" height="246" alt="" loading="lazy" typeof="foaf:Image" class="img-responsive" /> <div class="element-bg"> <div class="titre"> Cybermoi/s 2024 : un mois pour tous devenir #CyberEngagés </div> <span class="date">01 octobre 2024</span> </div> </div> </a> <span class="element-htag"><a href="/fr/tag/Cybers%C3%A9curit%C3%A9">Cybersécurité</a></span> </div> <div class="col-xs-12 col-sm-12 col-md-4 interest-block"> <a href="/fr/cybersecurite-des-services-publics-outil-mon-service-securise" class="element"> <div class="interest-wrapper"> <img src="/sites/cnil/files/styles/interest_image/public/2024-09/monservicesecurise_visuel.png?itok=Zu3nKQYg" width="385" height="246" alt="" loading="lazy" typeof="foaf:Image" class="img-responsive" /> <div class="element-bg"> <div class="titre"> Cybersécurité des services publics : l’ANSSI intègre des objectifs de conformité RGPD dans ... </div> <span class="date">10 septembre 2024</span> </div> </div> </a> <span class="element-htag"><a href="/fr/tag/Cybers%C3%A9curit%C3%A9">Cybersécurité</a></span> </div> <div class="col-xs-12 col-sm-12 col-md-4 interest-block"> <a href="/fr/escroquerie-aux-donnees-bancaires-en-periode-estivale-comment-se-proteger" class="element"> <div class="interest-wrapper"> <img src="/sites/cnil/files/styles/interest_image/public/2024-07/escroquerie_bancaire_visuel.png?itok=6icH5n5x" width="385" height="246" alt="" loading="lazy" typeof="foaf:Image" class="img-responsive" /> <div class="element-bg"> <div class="titre"> Escroquerie aux données bancaires en période estivale : comment se protéger ? </div> <span class="date">15 juillet 2024</span> </div> </div> </a> <span class="element-htag"><a href="/fr/tag/Violation%2Bde%2Bdonn%C3%A9es">Violation de données</a></span> </div> </div> </div> </div> </section> </div> </div> </div> <footer class="footer"> <div class="container"> <div class="cnildirect"><a href="/fr/cnil-direct" class="direct" title="CNIL Direct">Besoin d'aide</a></div> <div class="row"> <div class="col-sm-4 col-12"> <div class="site-branding"> <img src="/themes/custom/bootstrap_cnil/logo-footer.png" alt="" typeof="foaf:Image" class="img-responsive" /> <div class="baseline">Commission Nationale de l’Informatique et des Libertés</div> </div> </div> <div class="col-sm-8 col-12 pull-right" style="min-height: 68px"> <div class="menu-footer-sitemap"> <div class="row"> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>Ma conformité au RGPD</span> <ul> <li> <a href="/fr/comprendre-le-rgpd" data-drupal-link-system-path="node/163964">Comprendre le RGPD</a> </li> <li> <a href="/fr/ma-conformite-au-rgpd/me-mettre-en-conformite" data-drupal-link-system-path="node/163970">Me mettre en conformité</a> </li> <li> <a href="/fr/respecter-les-droits-des-personnes" data-drupal-link-system-path="node/163976">Respecter les droits des personnes</a> </li> <li> <a href="/fr/outils" data-drupal-link-system-path="node/163979">Outils spécifiques</a> </li> <li> <a href="/fr/services-en-ligne" data-drupal-link-system-path="node/1179">Services en ligne</a> </li> <li> <a href="https://www.cnil.fr/fr/cnil-direct?visiteur=pro">Questions-réponses</a> </li> </ul> <hr class='menu-footer-sitemap-hr'> </div> <div class="item"> <span class='menu-footer-sitemap-title'>La CNIL</span> <ul> <li> <a href="/fr/la-cnil/les-missions-de-la-cnil" data-drupal-link-system-path="node/1190">Missions</a> </li> <li> <a href="/fr/la-cnil/fonctionnement-de-la-cnil" data-drupal-link-system-path="node/1101">Fonctionnement</a> </li> <li> <a href="/fr/la-cnil/en-europe-et-dans-le-monde" data-drupal-link-system-path="node/1176">En Europe et dans le monde</a> </li> <li> <a href="/fr/lhistoire-de-la-cnil-en-video" data-drupal-link-system-path="node/163534">L'histoire de la CNIL en vidéo</a> </li> <li> <a href="/fr/marches-publics-0" data-drupal-link-system-path="node/14203">Marchés publics</a> </li> <li> <a href="/fr/opendata" data-drupal-link-system-path="opendata">Open CNIL</a> </li> <li> <a href="/fr/la-cnil/travailler-la-cnil" data-drupal-link-system-path="node/871">Travailler à la CNIL</a> </li> </ul> </div> </div> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>Ressources</span> <ul> <li> <a href="/fr/ressources/acteurs-et-secteurs" data-drupal-link-system-path="node/163985">Acteurs et secteurs</a> </li> <li> <a href="/fr/ressources/thematiques" data-drupal-link-system-path="node/163988">Thématiques communes</a> </li> <li> <a href="/fr/ressources/les-grands-enjeux-numeriques" data-drupal-link-system-path="node/163991">Enjeux numériques</a> </li> <li> <a href="/fr/technologies/cybersecurite" class="menu-item--active-trail" data-drupal-link-system-path="node/616">Cybersécurité</a> </li> <li> <a href="https://www.cnil.fr/fr/tag/consultation">Consultations</a> </li> <li> <a href="https://www.cnil.fr/fr/mediatheque">Médiathèque</a> </li> </ul> </div> </div> <div class="well col-sm-4 col-md-4 col-lg-4 menuControl"> <div class="item"> <span class='menu-footer-sitemap-title'>Textes officiels</span> <ul> <li> <a href="/fr/cadre-europeen" data-drupal-link-system-path="node/1097">Cadre européen</a> </li> <li> <a href="/fr/cadre-national" data-drupal-link-system-path="node/1094">Cadre national</a> </li> <li> <a href="/fr/les-decisions-de-la-cnil" data-drupal-link-system-path="node/900">Décisions de la CNIL</a> </li> <li> <a href="https://www.legifrance.gouv.fr/search/cnil?tab_selection=cnil&searchField=ALL&query=&page=1&init=true&timeInterval=">Les décisions de la CNIL sur Légifrance</a> </li> </ul> </div> </div> </div> </div> </div> <div class="col-sm-4 col-12 custom_column"> <div class="menu-footer-policy"> <div class="social-links"><div class="title">Suivez-nous</div><ul><li><a href="http://twitter.com/cnil" class="twitter" title="twitter - CNIL" target="_blank">twitter</a></li><li><a href="https://fr.linkedin.com/company/cnil---commission-nationale-de-l%27informatique-et-des-libert-s" class="linkedin" title="linkedin - CNIL" target="_blank">linkedin</a></li></ul></div> <ul> <li> <a href="/fr/mediatheque" data-drupal-link-system-path="mediatheque">Médiathèque</a> </li> <li> <a href="/fr/glossaire" data-drupal-link-system-path="glossaire">Glossaire</a> </li> <li> <a href="/fr/lexique-francais-anglais-sur-la-protection-des-donnees" data-drupal-link-system-path="node/84640">Lexique FR-EN</a> </li> <li> <a href="/fr/cnil-direct" data-drupal-link-system-path="cnil-direct">Besoin d'aide</a> </li> <li> <a href="/fr/espace-presse" data-drupal-link-system-path="node/1180">Presse</a> </li> <li> <span class="item-languages">Langue</span> <ul> <li> <a href="/fr" data-drupal-link-system-path="<front>">Fr</a> </li> <li> <a href="https://www.cnil.fr/en/home">En</a> </li> </ul> </li> <li> <a href="/fr/gestion-des-cookies" data-drupal-link-system-path="gestion-des-cookies">Gestion des cookies</a> </li> <li> <a href="https://forms.information.cnil.fr/603cfc32b95cee69378a54cd/4fR4m1PsT-W5cBQRkjVMmA/gNAvYERSS_Sl9nJsDCCU2Q/form.html" target="_blank">S'inscrire à la lettre d'information </a> </li> </ul> </div> </div> </div> <div class="row"> <div class="col-xs-12 col-sm-12 col-md-12 col-lg-12"> <div class="menu-footer"> <a href="/fr/mentions-legales" data-drupal-link-system-path="node/84679">Mentions légales</a> | <a href="/fr/donnees-personnelles" data-drupal-link-system-path="node/84677">Données personnelles</a> | <a href="/fr/declaration-daccessibilite" data-drupal-link-system-path="node/9573">Accessibilité : non conforme</a> | <a href="/fr/informations-publiques" data-drupal-link-system-path="node/84655">Informations publiques</a> | <a href="/fr/recrutement/offres" data-drupal-link-system-path="recrutement/offres">Recrutement</a> | <a href="https://services.cnil.fr/">Mon compte</a> | <a href="/fr/contacter-la-cnil-standard-et-permanences-telephoniques-0" data-drupal-link-system-path="node/84439">Contact</a> </div> </div> </div> </div> </footer> </div> <script>window.dataLayer = window.dataLayer || []; window.dataLayer.push({"drupalLanguage":"fr","drupalCountry":"FR","siteName":"CNIL","entityCreated":"1619185655","entityLangcode":"fr","entityStatus":"1","entityUid":"1217","entityUuid":"acab74ae-f153-4962-9ad2-b6be8a00f5c9","entityVid":"360","entityName":"ccommercon","entityType":"node","entityBundle":"contenu_generique","entityId":"361","entityTitle":"Multiplication des attaques par rançongiciel : comment limiter les risques ?","entityTaxonomy":{"mots_cles":{"95":"Cybersécurité","268":"Rançongiciel","216":"Contrôles","269":"Hameçonnage"},"thematique":{"740":"Cybersécurité"},"type_article":{"41":"Actualités"}},"userUid":0});</script> <script type="application/json" data-drupal-selector="drupal-settings-json">{"path":{"baseUrl":"\/","pathPrefix":"fr\/","currentPath":"node\/361","currentPathIsAdmin":false,"isFront":false,"currentLanguage":"fr"},"pluralDelimiter":"\u0003","suppressDeprecationErrors":true,"tacjs":{"dialog":{"privacyUrl":"","bodyPosition":"bottom","hashtag":"#tarteaucitron","cookieName":"tarteaucitron","orientation":"bottom","groupServices":false,"serviceDefaultState":"wait","showAlertSmall":false,"cookieslist":false,"showIcon":false,"iconSrc":"","iconPosition":"BottomRight","adblocker":false,"DenyAllCta":true,"AcceptAllCta":true,"highPrivacy":true,"handleBrowserDNTRequest":false,"removeCredit":true,"moreInfoLink":true,"useExternalCss":true,"useExternalJs":true,"cookieDomain":"","readmoreLink":"","mandatory":true,"mandatoryCta":false,"closePopup":false,"customCloserId":"","showDialog":0},"services":{"amplitude":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"abtasty":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"metrica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addthis":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addtoanyfeed":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"addtoanyshare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_ads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_conversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"aduptech_retargeting":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"alexa":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"amazon":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"calameo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clicky":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clicmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"contentsquare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"crazyegg":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"clarity":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"criteo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"dailymotion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"datingaffiliation":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"datingaffiliationpopup":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"disqus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ekomi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"etracker":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebook":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebooklikebox":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookcomment":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ferank":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"simpleanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ferankpub":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"getplus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gplus":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gplusbadge":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsense":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":true},"googlepartners":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearchform":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearchresult":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleadwordsconversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleadwordsremarketing":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gajs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"analytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gtag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlemaps":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlemapssearch":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googletagmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"multiplegoogletagmanager":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googlefonts":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"hubspot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"jsapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitterwidgetsapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"recaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"linkedin":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mautic":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"microsoftcampaignanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pinterest":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"prelinker":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"prezi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pubdirecte":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"purechat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"shareaholic":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"shareasale":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"sharethis":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"slideshare":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"soundcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"statcounter":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"timelinejs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"tagcommander":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"typekit":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twenga":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitter":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitterembed":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twittertimeline":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"twitteruwt":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"uservoice":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"vimeo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"visualrevenue":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"verizondottag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"vshop":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"wysistat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xiti":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"atinternet":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"youtube":{"status":false,"languages":[],"readMore":"test","readmoreLink":"","needConsent":false},"zopim":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"kameleoon":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"linkedininsighttag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookpixel":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"issuu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"webmecanik":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"multiplegtag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"koban":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomohightrack":{"status":true,"languages":{"fr":"fr"},"readMore":"","readmoreLink":"","needConsent":false},"hotjar":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"bingads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adform":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"activecampaign":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":true},"tawkto":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"getquanty":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"youtubeapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"faciliti":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"userlike":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adobeanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"woopra":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"compteur":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"onesignal":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"stonly":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"serviceperso":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"artetv":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"affilae":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"criteoonetag":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"outbrain":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pinterestpixel":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandr":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandrconversion":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"xandrsegment":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"firebase":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomocloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"openwebanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pardot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"plezi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"sharpspring":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"visiblee":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"genially":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"helloasso":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"m6meteo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"marketomunchkin":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"meteofrance":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mtcaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"pingdom":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gagenda":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gallica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gdocs":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gforms":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"goptimize":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gsheets":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"gslides":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"hcaptcha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"maps_noapi":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"studizz":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"discord":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookpost":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"instagram":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"elfsight":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"intercomChat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"smartsupp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"acast":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"archive":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ausha":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"bandcamp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"canalu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"deezer":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"fculture":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"mixcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"podcloud":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"spotify":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"webtvnu":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsenseauto":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"adsensesearch":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"antvoice":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"doubleclick":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"googleads":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"klaviyo":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"kwanko":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"leadforensics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"microanalytics":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"piwikpro":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"plausible":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"snapchat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"tiktok":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"userpilot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"weborama":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"wysistathightrack":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"arcio":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"geoportail":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"matomotm":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"myfeelback":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"openstreetmap":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"crisp":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"robofabrica":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"trustpilot":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"ubib":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"facebookcustomerchat":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false},"videas":{"status":false,"languages":[],"readMore":"","readmoreLink":"","needConsent":false}},"user":[],"texts":null,"expire":180},"dataLayer":{"defaultLang":"fr","languages":{"fr":{"id":"fr","name":"French","direction":"ltr","weight":-10},"en":{"id":"en","name":"English","direction":"ltr","weight":-9}}},"matomo":{"disableCookies":false,"trackMailto":true},"cnil_config":{"tarteaucitron":"facebook,twitter,youtube,dailymotion"},"bootstrap":{"forms_has_error_value_toggle":1,"tooltip_enabled":1,"tooltip_animation":1,"tooltip_container":"body","tooltip_delay":"0","tooltip_html":0,"tooltip_placement":"auto left","tooltip_selector":"","tooltip_trigger":"hover","modal_animation":1,"modal_backdrop":"true","modal_focus_input":1,"modal_keyboard":1,"modal_select_text":1,"modal_show":1,"modal_size":"","popover_enabled":1,"popover_animation":1,"popover_auto_close":1,"popover_container":"body","popover_content":"","popover_delay":"0","popover_html":0,"popover_placement":"right","popover_selector":"","popover_title":"","popover_trigger":"click"},"glossary":{"fichier":{"description":"\u003Cp\u003EUn fichier est un \u003Ca data-entity-substitution=\u0022canonical\u0022 data-entity-type=\u0022node\u0022 data-entity-uuid=\u0022185a365f-3585-49a4-99bf-f51760c5c889\u0022 href=\u0022\/fr\/definition\/traitement-de-donnees-personnelles\u0022 rel=\u0022 noopener\u0022 target=\u0022_blank\u0022 title=\u0022D\u00e9finition - Traitement de donn\u00e9es personnelles - Nouvelle fen\u00eatre\u0022\u003Etraitement de donn\u00e9es\u003C\/a\u003E qui s\u0027organise dans un\u0026nbsp;ensemble stable et structur\u00e9 de donn\u00e9es. Les donn\u00e9es d\u0027un fichier sont\u0026nbsp;accessibles selon des crit\u00e8res d\u00e9termin\u00e9s.\u003C\/p\u003E\r\n","url":"\/fr\/definition\/fichier"}},"ajaxTrustedUrl":{"form_action_p_pvdeGsVG5zNF_XLGPTvYSKCf43t8qZYSwcfZl2uzM":true},"send_mail_settings":{"title":"CNIL.fr \u003E Multiplication des attaques par ran\u00e7ongiciel : comment limiter les risques ?","body":"Multiplication des attaques par ran\u00e7ongiciel : comment limiter les risques ?\n\rAlors que les attaques par ran\u00e7ongiciel sont de plus en plus nombreuses, la CNIL rappelle quelques points de vigilance."},"user":{"uid":0,"permissionsHash":"e91320d4ba65c28343200be970ecf156d2f8f2531d36c481286fb5898cc60dbd"}}</script> <script src="/core/assets/vendor/jquery/jquery.min.js?v=3.7.1"></script> <script src="/core/assets/vendor/underscore/underscore-min.js?v=1.13.6"></script> <script src="/core/assets/vendor/once/once.min.js?v=1.0.1"></script> <script src="/sites/cnil/files/languages/fr_KGCjbEJeWwnFwZSSDmkSwpwyoQYE2J8FpYh5Jwg_rgc.js?snjwoi"></script> <script src="/core/misc/drupalSettingsLoader.js?v=10.3.6"></script> <script src="/core/misc/drupal.js?v=10.3.6"></script> <script src="/core/misc/drupal.init.js?v=10.3.6"></script> <script src="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.js?v=1.17.0"></script> <script src="/modules/contrib/tacjs/assets/vendor/tarteaucitron.js/tarteaucitron.services.js?v=1.17.0"></script> <script src="/modules/custom/cnil_tacjs_page/js/lang/tarteaucitron.en.js?snjwoi"></script> <script src="/modules/contrib/tacjs/js/main.js?snjwoi"></script> <script src="/modules/custom/cnil_tacjs_page/js/tarteaucitron.services.js?snjwoi"></script> <script src="/modules/custom/cnil_tacjs_page/js/main.js?snjwoi"></script> <script src="/modules/contrib/datalayer/js/datalayer.js?v=1.x"></script> <script src="/modules/contrib/matomo/js/matomo.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/drupal.bootstrap.js?snjwoi"></script> <script src="/themes/contrib/bootstrap/js/attributes.js?snjwoi"></script> <script src="/themes/contrib/bootstrap/js/theme.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/js/html5shiv.min.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/alert.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/carousel.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/collapse.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/dropdown.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/modal.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/tooltip.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/popover.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/bootstrap/js/tab.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/js/respond.min.js?snjwoi"></script> <script src="/themes/custom/bootstrap_base/js/page.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/alert.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/carousel.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/collapse.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/dropdown.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/modal.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/tooltip.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/popover.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/bootstrap/js/tab.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/slick.min.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/jquery.mousewheel.min.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/respond.min.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/jquery.mCustomScrollbar.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/page.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/header.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/accessibility.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/main.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/display_cookies.js?snjwoi"></script> <script src="/themes/custom/bootstrap_cnil/js/matomo.js?snjwoi"></script> <script src="/modules/custom/cnil_tacjs_page/js/lang/tarteaucitron.fr.js?snjwoi"></script> <script src="/modules/contrib/webform/js/webform.behaviors.js?v=10.3.6"></script> <script src="/core/misc/states.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/misc/states.js?snjwoi"></script> <script src="/modules/contrib/webform/js/webform.states.js?v=10.3.6"></script> <script src="/modules/contrib/webform/modules/webform_bootstrap/js/webform_bootstrap.states.js?v=10.3.6"></script> <script src="/themes/contrib/bootstrap/js/popover.js?snjwoi"></script> <script src="/themes/contrib/bootstrap/js/tooltip.js?snjwoi"></script> <script src="/modules/custom/cnil_libraries/library/zeroclipboard/dist/ZeroClipboard.js?v=10.3.6"></script> <script src="/core/misc/debounce.js?v=10.3.6"></script> <script src="/core/misc/announce.js?v=10.3.6"></script> <script src="/modules/custom/cnil_libraries/library/openlayers/OpenLayers.js?v=10.3.6"></script> <script src="/modules/custom/cnil_contenu_generique/js/cnil_contenu_generique.js?v=10.3.6"></script> <script src="/modules/custom/cnil_glossary/js/tooltips.js?v=1.x"></script> <script src="/modules/custom/cnil_utilities/js/social.js?v=10.3.6"></script> <script src="/sites/cnil/modules/custom/cnil_global/js/user-space-switcher.js?v=10.3.6"></script> <script src="/modules/custom/cnil_site/assets/js/video.js?v=10.3.6"></script> </body> </html>