{"id":15485,"date":"2026-10-28T20:05:16","date_gmt":"2026-10-28T19:05:16","guid":{"rendered":"https:\/\/www.agilit.law\/?p=15485"},"modified":"2026-10-28T20:05:16","modified_gmt":"2026-10-28T19:05:16","slug":"violations-donnees-cert-fr-tire-enseignements-incidents-applications-web","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/","title":{"rendered":"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web"},"content":{"rendered":"<p style=\"text-align: center;\"><em>Le 20 octobre 2026, le centre gouvernemental de veille, d\u2019alerte et de r\u00e9ponse aux attaques informatiques (CERT-FR)<a href=\"#_ftn1\" name=\"_ftnref1\"><strong>[1]<\/strong><\/a> a publi\u00e9 un rapport pr\u00e9sentant les enseignements tir\u00e9s des violations de donn\u00e9es affectant des applications web qu\u2019il a suivies en 2025. Dans ce rapport, l\u2019exp\u00e9rience du CERT-FR l\u2019am\u00e8ne \u00e0 proposer une s\u00e9rie de mesures qui visent \u00e0 radicalement r\u00e9duire les risques de violation de donn\u00e9es personnelles depuis les applications et en particulier les risques de divulgations massives. <\/em><\/p>\n<p>&nbsp;<\/p>\n<h3><strong>1. Pr\u00e8s de 200 violations de donn\u00e9es issues d\u2019applications web suivies par le CERT-FR en 2025<\/strong><\/h3>\n<p>Le premier enseignement du rapport tient \u00e0 l&#8217;ampleur du ph\u00e9nom\u00e8ne. En 2025, le CERT-FR a \u00e9t\u00e9 inform\u00e9 de<strong> 196 incidents <\/strong>relatifs \u00e0 des exfiltrations de donn\u00e9es dans des applications web, contre 130 en 2024. Surtout, il ne constate pas de ciblage sectoriel particulier : tout type d\u2019organisation est susceptible d\u2019\u00eatre concern\u00e9.<\/p>\n<p>Les incidents analys\u00e9s montrent par ailleurs que les exfiltrations de donn\u00e9es ne r\u00e9sultent pas n\u00e9cessairement de l\u2019exploitation d\u2019une vuln\u00e9rabilit\u00e9 technique complexe. Dans de nombreux cas, des actions de <strong>faible niveau de complexit\u00e9<\/strong> suffisent. La compromission d\u2019un compte utilisateur peut ainsi permettre \u00e0 l\u2019attaquant d\u2019acc\u00e9der \u00e0 des volumes importants d\u2019informations lorsque les droits associ\u00e9s \u00e0 ce compte sont insuffisamment limit\u00e9s.<\/p>\n<p>Le rapport d\u00e9voile des cas r\u00e9els anonymis\u00e9s afin de sensibiliser les acteurs. Il rapporte notamment le cas, en mai 2025, d\u2019un service de <strong>e-sant\u00e9<\/strong> dont une partie des donn\u00e9es personnelles et m\u00e9dicales a pu \u00eatre extraite apr\u00e8s la compromission d\u2019un compte utilisateur qui avait permis \u00e0 l&#8217;attaquant d&#8217;avoir acc\u00e8s \u00e0 une API interrogeant la base de donn\u00e9es de l&#8217;entit\u00e9. Dans un autre incident, un attaquant a pu, depuis un compte compromis, utiliser une API insuffisamment restrictive pour acc\u00e9der \u00e0 des donn\u00e9es auxquelles l\u2019utilisateur n\u2019aurait normalement pas d\u00fb avoir acc\u00e8s.<\/p>\n<p>Le rapport pointe \u00e9galement le r\u00f4le important jou\u00e9 dans les incidents observ\u00e9s par les <strong><em>infostealers<\/em><\/strong>, logiciels malveillants con\u00e7us notamment pour collecter des identifiants ou des cookies de session sur un poste compromis. Le CERT-FR cite, par exemple, plusieurs entreprises du secteur agroalimentaire victimes de violations de donn\u00e9es en f\u00e9vrier 2025 apr\u00e8s l&#8217;installation d&#8217;un logiciel malveillant sur les postes de salari\u00e9s.<\/p>\n<p>Enfin, le CERT-FR rappelle que la s\u00e9curit\u00e9 d\u2019une application web d\u00e9pend \u00e9galement de celle de ses prestataires : la compromission d\u2019un compte ou d\u2019un syst\u00e8me appartenant \u00e0 un prestataire peut constituer un point d\u2019entr\u00e9e permettant l\u2019exfiltration de donn\u00e9es. Il cite notamment le cas de r\u00e9sultats d\u2019analyses m\u00e9dicales d\u2019un laboratoire rendus accessibles apr\u00e8s la compromission du compte d\u2019un prestataire charg\u00e9 d\u2019une application de visualisation des examens m\u00e9dicaux.<\/p>\n<p>&nbsp;<\/p>\n<h3><strong>2. Au-del\u00e0 de la violation de donn\u00e9es : le risque d\u2019utilisation frauduleuse des donn\u00e9es exfiltr\u00e9es <\/strong><\/h3>\n<p>Le CERT-FR insiste sur le fait que le risque ne se limite pas \u00e0 la r\u00e9alisation d\u2019une fuite de donn\u00e9es. Il distingue notamment deux types d\u2019impacts : d\u2019une part, la divulgation de \u00ab\u00a0<strong>donn\u00e9es unitaires \u00e0 fort enjeu\u00a0\u00bb<\/strong>, telles que des informations bancaires ou de sant\u00e9, dont la r\u00e9v\u00e9lation peut directement causer un pr\u00e9judice important et, d\u2019autre part, les <strong>violations massives de donn\u00e9es personnelles<\/strong>, susceptibles de concerner un grand nombre de personnes et d\u2019alimenter des campagnes de fraude reposant sur des informations pr\u00e9cises et personnalis\u00e9es. Les informations compromises peuvent en outre \u00eatre <strong>crois\u00e9es avec d\u2019autres donn\u00e9es<\/strong>, commercialis\u00e9es sur des march\u00e9s cybercriminels, exploit\u00e9es \u00e0 des fins de fraude ou encore diffus\u00e9es gratuitement dans le cadre d\u2019op\u00e9rations de d\u00e9stabilisation.<\/p>\n<p>Par cons\u00e9quent, la port\u00e9e d\u2019une violation de donn\u00e9es doit aussi \u00eatre appr\u00e9ci\u00e9e au regard de la possibilit\u00e9 de <strong>r\u00e9utilisation ult\u00e9rieure des donn\u00e9es exfiltr\u00e9es et de la gravit\u00e9 de l&#8217;impact et de cons\u00e9quences que cette r\u00e9utilisation peut avoir pour les personnes concern\u00e9es<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<h3><strong>3. Quatre principaux sc\u00e9narios de compromission \u00e0 anticiper selon le CERT-FR<\/strong><\/h3>\n<p>\u00c0 partir des incidents analys\u00e9s, le CERT-FR identifie quatre sc\u00e9narios devant \u00eatre pris en consid\u00e9ration pour les applications web manipulant des donn\u00e9es personnelles ou sensibles\u00a0:<\/p>\n<ul>\n<li><strong>l\u2019usurpation d\u2019identifiants<\/strong>, notamment \u00e0 partir d\u2019informations divulgu\u00e9es, d\u2019attaques d\u2019ing\u00e9nierie sociale ou <em>d\u2019infostealers<\/em> ;<\/li>\n<li><strong>l\u2019acc\u00e8s direct aux donn\u00e9es<\/strong>, lorsqu\u2019une erreur de configuration expose des acc\u00e8s aux services ou aux donn\u00e9es sans passer par l\u2019application ;<\/li>\n<li><strong>l\u2019utilisation malveillante d\u2019un acc\u00e8s interne l\u00e9gitime<\/strong>, y compris lorsqu\u2019un ancien utilisateur conserve un compte qui n\u2019a pas \u00e9t\u00e9 r\u00e9voqu\u00e9 ;<\/li>\n<li><strong>l\u2019exploitation d\u2019une vuln\u00e9rabilit\u00e9 applicative<\/strong>, permettant \u00e0 l\u2019attaquant de contourner les mesures de s\u00e9curit\u00e9 ou, dans certains cas, de compromettre directement le serveur h\u00e9bergeant l\u2019application.<\/li>\n<\/ul>\n<p>Par ce panorama, le CERT-FR porte le message suivant\u00a0: <strong>la protection contre les violations de donn\u00e9es ne saurait reposer uniquement sur la correction des vuln\u00e9rabilit\u00e9s logicielles<\/strong>. La ma\u00eetrise des identit\u00e9s, des droits d\u2019acc\u00e8s, de l\u2019exposition des services et de la tra\u00e7abilit\u00e9 est tout aussi d\u00e9terminante.<\/p>\n<p>&nbsp;<\/p>\n<h3><strong>4. Dix principes pour r\u00e9duire concr\u00e8tement le risque de violation de donn\u00e9es<\/strong><\/h3>\n<p>Dans ce rapport, le CERT-FR partage des principes de s\u00e9curit\u00e9 efficaces, ayant \u00e9t\u00e9 mis en \u0153uvre concr\u00e8tement dans des r\u00e9ponses \u00e0 incident, et accompagn\u00e9s de pistes de d\u00e9clinaison (notamment par des exemples concrets de mises en \u0153uvre). Ces principes constituent des pistes de r\u00e9duction des risques \u00e0 court et moyen terme. Toutefois, le CERT-FR pr\u00e9cise qu\u2019elles ne se substituent pas \u00e0 une d\u00e9marche de conception int\u00e9grant la s\u00e9curit\u00e9 et la protection des donn\u00e9es d\u00e8s l\u2019origine (Privacy &amp; Security by Design).<\/p>\n<p>Le CERT-FR d\u00e9taille <strong>dix grands principes<\/strong> applicables \u00e0 toutes les applications web impliquant des traitements de donn\u00e9es personnelles ou sensibles :<\/p>\n<ol>\n<li><strong>Appliquer une politique de gestion des donn\u00e9es<\/strong>, en recensant les informations \u00e0 prot\u00e9ger et leurs flux ;<\/li>\n<li><strong>Limiter les acc\u00e8s des utilisateurs<\/strong>, conform\u00e9ment au principe du besoin d&#8217;en conna\u00eetre et du moindre privil\u00e8ge, et en ma\u00eetrisant notamment la volum\u00e9trie accessible ;<\/li>\n<li><strong>Limiter l\u2019exposition d&#8217;une application<\/strong>, en fonction de ses v\u00e9ritables besoins d\u2019acc\u00e8s ;<\/li>\n<li><strong>D\u00e9passer l\u2019authentification reposant sur le seul couple login\/mot de passe<\/strong>, notamment par le recours \u00e0 des m\u00e9canismes d\u2019authentification forte pour les acc\u00e8s internes et \u00e0 des identifiants \u00e0 usage unique et des <em>passkeys<\/em> pour le grand public ;<\/li>\n<li><strong>S\u00e9curiser l\u2019environnement d\u2019h\u00e9bergement des applications<\/strong> ;<\/li>\n<li><strong>Tracer les actions des utilisateurs<\/strong>, de mani\u00e8re \u00e0 pouvoir associer une action \u00e0 un utilisateur et \u00e0 une adresse r\u00e9seau ;<\/li>\n<li><strong>Superviser les journaux de traces afin d\u2019y d\u00e9tecter des anomalies<\/strong> ;<\/li>\n<li><strong>D\u00e9clencher des alertes et, lorsque cela est pertinent, des r\u00e9actions automatiques face aux situations anormales<\/strong> ;<\/li>\n<li><strong>V\u00e9rifier la s\u00e9curit\u00e9 des applications<\/strong>, lors de leur mise en production mais \u00e9galement dans la dur\u00e9e ;<\/li>\n<li>Pour les <strong>administrations publiques<\/strong>, <strong>mettre en \u0153uvre une d\u00e9marche d\u2019homologation<\/strong>, conform\u00e9ment au R\u00e9f\u00e9rentiel g\u00e9n\u00e9ral de s\u00e9curit\u00e9 (RGS) et \u00e0 la Politique de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information de l\u2019\u00c9tat (PSSIE)<\/li>\n<\/ol>\n<p data-pm-slice=\"1 1 []\">Parmi ses recommandations, le CERT-FR souligne tout particuli\u00e8rement les limites d\u2019une authentification reposant sur le seul couple identifiant\/mot de passe. En 2026, il estime qu\u2019une application reposant exclusivement sur ce m\u00e9canisme doit \u00eatre consid\u00e9r\u00e9e comme fortement expos\u00e9e au risque de compromission.<\/p>\n<p>Le CERT-FR insiste \u00e9galement sur la n\u00e9cessit\u00e9 de d\u00e9tecter les comportements anormaux, m\u00eame lorsqu\u2019ils proviennent de comptes disposant d\u2019acc\u00e8s l\u00e9gitimes (consultation inhabituelle d\u2019un grand nombre de donn\u00e9es, connexions \u00e0 des horaires atypiques ou depuis des zones g\u00e9ographiques incoh\u00e9rentes, par exemple). Face \u00e0 des attaques susceptibles d\u2019aboutir \u00e0 une exfiltration de donn\u00e9es en quelques minutes, cette supervision doit \u00eatre compl\u00e9t\u00e9e par des m\u00e9canismes de r\u00e9action automatis\u00e9e ou a minima par des proc\u00e9dures, permettant notamment de bloquer un acc\u00e8s, de d\u00e9sactiver un compte ou de r\u00e9voquer une session avant que l\u2019incident ne prenne de l\u2019ampleur.<\/p>\n<p>&nbsp;<\/p>\n<h3><strong>5. Une approche pragmatique pour s\u00e9curiser toutes les applications existantes<\/strong><\/h3>\n<p>Le rapport adopte une <strong>approche pragmatique de la s\u00e9curisation des applications existantes<\/strong>, y compris lorsque celles-ci n\u2019ont pas \u00e9t\u00e9 con\u00e7ues pour r\u00e9pondre au niveau actuel de la menace. Sans se substituer \u00e0 leur modernisation ou \u00e0 leur remplacement, les mesures propos\u00e9es permettent de <strong>r\u00e9duire les risques de compromission \u00e0 court et moyen terme<\/strong>.<\/p>\n<p>Le CERT-FR compl\u00e8te ses recommandations par des exemples techniques de mise en \u0153uvre et de configuration, issus des environnements rencontr\u00e9s lors de ses interventions et d\u00e9taill\u00e9s dans sept annexes. Ces exemples couvrent notamment la tra\u00e7abilit\u00e9 des connexions, le contr\u00f4le des acc\u00e8s et la d\u00e9tection des comportements anormaux.<\/p>\n<p>Plusieurs mesures illustrent concr\u00e8tement cette d\u00e9marche. Le CERT-FR propose, par exemple, de <strong>restreindre l&#8217;acc\u00e8s aux applications \u00e0 certaines adresses IP ou zones g\u00e9ographiques<\/strong>, voire \u00e0 certaines plages horaires, lorsque les usages le permettent (annexes C \u00e0 E). Il recommande \u00e9galement de <strong>limiter le nombre de requ\u00eates sur une p\u00e9riode donn\u00e9e<\/strong> afin de freiner l\u2019extraction massive de donn\u00e9es, ainsi que de d\u00e9finir des seuils d\u2019alerte permettant de d\u00e9tecter des consultations anormalement nombreuses et, le cas \u00e9ch\u00e9ant, de d\u00e9clencher des mesures de protection automatis\u00e9es (annexes F et G).<\/p>\n<p>Pour les responsables de traitement, ces recommandations constituent des pistes op\u00e9rationnelles \u00e0 examiner dans le cadre de l\u2019\u00e9valuation et du renforcement des mesures de s\u00e9curit\u00e9 mises en \u0153uvre pour prot\u00e9ger leurs applications web et, plus largement, les donn\u00e9es qu&#8217;ils traitent (qu&#8217;elles soient ou non \u00e0 caract\u00e8re personnel).<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\"><strong>\u00c0 retenir<\/strong><\/p>\n<p style=\"text-align: center;\"><em>Au-del\u00e0 des mesures techniques d\u00e9taill\u00e9es dans le rapport, le principal enseignement du CERT-FR est qu\u2019une violation massive de donn\u00e9es peut r\u00e9sulter d\u2019attaques peu sophistiqu\u00e9es exploitant des faiblesses courantes. La s\u00e9curisation des applications web suppose donc une approche globale combinant ma\u00eetrise des donn\u00e9es et des droits d\u2019acc\u00e8s, authentification renforc\u00e9e, limitation de l\u2019exposition, tra\u00e7abilit\u00e9 et d\u00e9tection des comportements anormaux (et r\u00e9action), en compl\u00e9ment de la correction des vuln\u00e9rabilit\u00e9s applicatives. Ces mesures ont \u00e9galement vocation \u00e0 r\u00e9duire les risques li\u00e9s aux applications existantes, sans attendre leur refonte ou leur remplacement (sans toutefois s&#8217;y substituer si tel est n\u00e9cessaire).<\/em><\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">Le rapport complet est accessible sur le <a href=\"https:\/\/www.cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-008\/\" target=\"_blank\" rel=\"noopener\">site officiel du CERT-FR<\/a>.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *<\/p>\n<p style=\"text-align: center;\">*<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: left;\"><em>Le P\u00f4le \u00ab IT, Data &amp; Cyber \u00bb d\u2019Agil\u2019IT se tient \u00e0 votre disposition pour vous accompagner dans la mise en conformit\u00e9 de vos pratiques et de vos process, le renforcement de vos dispositifs de gouvernance et de s\u00e9curit\u00e9 num\u00e9rique, ainsi que dans la pr\u00e9vention et la gestion des incidents de s\u00e9curit\u00e9 et des violations de donn\u00e9es, au regard des exigences applicables en mati\u00e8re de protection des donn\u00e9es personnelles et de cybers\u00e9curit\u00e9.<\/em><\/p>\n<p>&nbsp;<\/p>\n<p>Par\u00a0<a href=\"https:\/\/www.agilit.law\/\" target=\"_blank\" rel=\"noopener\">AGIL\u2019IT<\/a>\u00a0\u2013 P\u00f4le\u00a0<a href=\"https:\/\/www.agilit.law\/expertises\/technologies-de-linformation-donnees-personnelles\/\" target=\"_blank\" rel=\"noopener\">IT<\/a>,\u00a0<a href=\"https:\/\/www.agilit.law\/expertises\/donnees-a-caractere-personnel\/\" target=\"_blank\" rel=\"noopener\">Data<\/a>\u00a0&amp;\u00a0<a href=\"https:\/\/www.agilit.law\/expertises\/securite-et-cybercriminalite\/\" target=\"_blank\" rel=\"noopener\">Cyber<\/a><\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/laure-landes-gronowski\/\" target=\"_blank\" rel=\"noopener\">Laure LANDES-GRONOWSKI<\/a>, Avocate associ\u00e9e<\/p>\n<p>Lola MELINOTTE, Avocate<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"#_ftnref1\" name=\"_ftn1\">[1]<\/a> <em>Le CERT-FR (French Computer Emergency Response Team) est l&#8217;entit\u00e9 gouvernementale et nationale assurant la mise en \u0153uvre op\u00e9rationnelle de la fonction d&#8217;autorit\u00e9 de d\u00e9fense des syst\u00e8mes num\u00e9riques d&#8217;int\u00e9r\u00eat pour la nation d\u00e9volue \u00e0 l&#8217;ANSSI. Il est \u00e0 ce titre situ\u00e9 au sein de la sous-direction Op\u00e9rations de l&#8217;Agence.<\/em><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le 20 octobre 2026, le centre gouvernemental de veille, d\u2019alerte et de r\u00e9ponse aux attaques informatiques (CERT-FR)[1] a publi\u00e9 un rapport pr\u00e9sentant les enseignements tir\u00e9s des violations de donn\u00e9es affectant des applications web qu\u2019il a suivies en 2025. Dans ce rapport, l\u2019exp\u00e9rience du CERT-FR l\u2019am\u00e8ne \u00e0 proposer une s\u00e9rie de mesures qui visent \u00e0 radicalement&hellip;<\/p>\n","protected":false},"author":4,"featured_media":15498,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150,165,147,73],"tags":[],"coauthors":[94],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.3 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT<\/title>\n<meta name=\"description\" content=\"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT\" \/>\n<meta property=\"og:description\" content=\"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/\" \/>\n<meta property=\"og:site_name\" content=\"AGIL&#039;IT\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-28T19:05:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2026\/10\/CERT-FR-violation-donnees-site-internet-1024x683.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"683\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Laure Landes-Gronowski\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laure Landes-Gronowski\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/\",\"url\":\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/\",\"name\":\"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT\",\"isPartOf\":{\"@id\":\"https:\/\/www.agilit.law\/#website\"},\"datePublished\":\"2026-10-28T19:05:16+00:00\",\"dateModified\":\"2026-10-28T19:05:16+00:00\",\"author\":{\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/dd3166f1a2b0780248fd677041bf2ebc\"},\"description\":\"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.agilit.law\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.agilit.law\/#website\",\"url\":\"https:\/\/www.agilit.law\/\",\"name\":\"AGIL&#039;IT\",\"description\":\"Make things simple\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.agilit.law\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/dd3166f1a2b0780248fd677041bf2ebc\",\"name\":\"Laure Landes-Gronowski\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"caption\":\"Laure Landes-Gronowski\"},\"url\":\"https:\/\/www.agilit.law\/en\/author\/laure\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT","description":"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/","og_locale":"en_US","og_type":"article","og_title":"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT","og_description":"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.","og_url":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/","og_site_name":"AGIL&#039;IT","article_published_time":"2026-10-28T19:05:16+00:00","og_image":[{"width":1024,"height":683,"url":"https:\/\/www.agilit.law\/wp-content\/uploads\/2026\/10\/CERT-FR-violation-donnees-site-internet-1024x683.png","type":"image\/png"}],"author":"Laure Landes-Gronowski","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Laure Landes-Gronowski","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/","url":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/","name":"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web - AGIL&#039;IT","isPartOf":{"@id":"https:\/\/www.agilit.law\/#website"},"datePublished":"2026-10-28T19:05:16+00:00","dateModified":"2026-10-28T19:05:16+00:00","author":{"@id":"https:\/\/www.agilit.law\/#\/schema\/person\/dd3166f1a2b0780248fd677041bf2ebc"},"description":"Violations de donn\u00e9es et applications web : les 10 principes du CERT-FR pour renforcer la cybers\u00e9curit\u00e9 et pr\u00e9venir les exfiltrations.","breadcrumb":{"@id":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.agilit.law\/securite-cybercriminalite\/violations-donnees-cert-fr-tire-enseignements-incidents-applications-web\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.agilit.law\/en\/"},{"@type":"ListItem","position":2,"name":"Rapport du CERT-FR : les enseignements cl\u00e9s des violations de donn\u00e9es sur les applications web"}]},{"@type":"WebSite","@id":"https:\/\/www.agilit.law\/#website","url":"https:\/\/www.agilit.law\/","name":"AGIL&#039;IT","description":"Make things simple","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.agilit.law\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/dd3166f1a2b0780248fd677041bf2ebc","name":"Laure Landes-Gronowski","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c","url":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","caption":"Laure Landes-Gronowski"},"url":"https:\/\/www.agilit.law\/en\/author\/laure\/"}]}},"_links":{"self":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/15485"}],"collection":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/comments?post=15485"}],"version-history":[{"count":13,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/15485\/revisions"}],"predecessor-version":[{"id":15500,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/15485\/revisions\/15500"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media\/15498"}],"wp:attachment":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media?parent=15485"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/categories?post=15485"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/tags?post=15485"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/coauthors?post=15485"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}