Source
CNIL — Guide de la sécurité des données personnelles, édition 2024
CNIL — Guide de la sécurité des données personnelles, édition 2024.
- Organisation
- CNIL
- Type
- Documentation officielle
- Fiabilité
- Fiabilité haute
- Publié
- 26 mars 2024 (PDF mis à jour 2026-05, contenu non vérifié)
- Consulté le
- 16 septembre 2026
- Sujets
- rgpd, securite, cnil
Citée par 6 page(s)
Sauvegardes : stratégie complèteSauvegardes · RAID contre sauvegarde, SSD en miroir, snapshots, sauvegarde locale sur NAS et hors site chiffrée, règle 3-2-1, périmètre sauvegardé, RPO/RTO, tests de restauration et plan de reprise.AIPD : quand elle est obligatoire et comment la conduireRGPD · Critères de l'article 35 et du G29, liste CNIL 2018, analyse pour un cabinet d'avocats (fortement recommandée), canevas d'AIPD et outil PIA.RGPD et confidentialité : vue d'ensembleRGPD · Ce qu'une IA locale change (et ne change pas) au regard du RGPD, les rôles, les articles clés, la localisation des données et la checklist de conformité de la Box IA.Durcissement du systèmeSécurité · Secure Boot, chiffrement LUKS2 (TPM2, PIN, redémarrage à distance), secrets, isolation, pare-feu, SSH, mises à jour, vulnérabilités, journaux et horodatage.Sécurité : vue d'ensembleSécurité · Principes, carte des mesures par couche et état des décisions pour protéger une Box qui héberge des documents couverts par le secret professionnel.Modèle de menaceSécurité · Actifs, acteurs, scénarios et frontières de confiance de la Box, avec les risques propres au RAG et au LLM (OWASP Top 10 LLM 2025).
Guide de référence « utilisé par la CNIL pour son appréciation de la sécurité des traitements » : 5 parties, 25 fiches, dont cinq nouvelles (intelligence artificielle, cloud, API, applications mobiles, piloter la sécurité). PDF 2024 : https://www.cnil.fr/sites/cnil/files/2024-03/cnil_guide_securite_personnelle_2024.pdf.
Ce qu'on en retient : c'est le référentiel à utiliser pour la section « mesures de sécurité » du registre et de l'AIPD. Fiche IA : ne pas déployer sans vérifier la qualité des sorties, données fictives pour les tests, accès restreints.
Limites : un PDF daté 2026-05 est en ligne (« Version 2024* ») ; le contenu de la mise à jour n'a pas été vérifié.