Cybersécurité utilisateur : repérez-vous les arnaques ?

Le RGPD s'applique déjà à toute fuite de données personnelles (article 32 pour la sécurité, article 33 pour la notification sous 72 h). Le règlement DORA est applicable depuis le 17 janvier 2025 au secteur financier. La directive NIS2 (UE 2022/2555), elle, n'est pas encore transposée en France : au 2 octobre 2026, le projet de loi de transposition, adopté par le Sénat le 12 mars 2025, n'a toujours pas été voté en séance à l'Assemblée nationale, et ses obligations ne sont pas opposables aux entreprises françaises.

Non : l'ANSSI précise elle-même que ses recommandations n'ont pas de caractère normatif. Elles décrivent toutefois l'état de l'art, utile pour justifier les mesures de sécurité « appropriées » qu'exige l'article 32 du RGPD. Le guide ANSSI sur l'authentification multifacteur et les mots de passe date du 8 octobre 2021 ; la CNIL a publié sa propre recommandation sur les mots de passe (délibération n° 2022-100 du 21 juillet 2022).

Ne saisissez rien de plus et prévenez immédiatement votre service informatique ou votre RSSI. Changez le mot de passe concerné, ainsi que partout où vous l'utilisiez. Signalez le message à Signal Spam, un SMS au 33700 et un site frauduleux à Phishing Initiative ; 17cyber.gouv.fr propose une assistance en ligne aux victimes. Si des données personnelles ont été compromises, l'employeur, responsable du traitement, notifie la CNIL dans les 72 heures (article 33 du RGPD) : d'où l'intérêt de prévenir aussi le DPO.

Non. C'est un autotest de sensibilisation, sans valeur de certification. Il ne remplace ni la sensibilisation organisée par votre employeur ni une formation complète : la formation Cybersécurité du site reprend chaque thème en détail.