Le 28 janvier, les organisations et les citoyens du monde entier célèbrent la Journée de la protection des données. Elle agit comme un rappel général de l’importance de protéger les informations personnelles et de renforcer les mesures de protection des données dans un écosystème de plus en plus numérique. Cette journée souligne que la vie privée reste un droit fondamental de la société moderne, au croisement de la confiance, de la sécurité et de l’État de droit.
À cette occasion, Neil Thacker, Global Privacy & Data Protection Officer chez Netskope, partage l’analyse suivante :
« À une époque où les données personnelles et professionnelles alimentent le commerce, l’innovation et les communications quotidiennes, les risques liés au traitement des données n’ont jamais été aussi élevés. La Journée de la protection des données pousse à l’action effective : elle invite les individus comme les entreprises à réfléchir à la manière dont ils collectent, traitent, stockent et partagent les données, et à investir dans les mesures et technologies qui les protègent.
L’intelligence artificielle (IA) accroît encore la nécessité de conformité aux normes de protection, introduisant de nouveaux risques, souvent opaques, tant pour les entreprises que pour les particuliers. En 2025, les recherches du Netskope Threat Labs ont révélé que les données réglementées (incluant les informations protégées par le RGPD et les lois similaires) représentaient 34 % des violations de politiques de données impliquant des applications d’IA en Europe. Parallèlement, ces recherches montrent que 97 % des organisations européennes utilisent des outils intégrant des capacités d’IA, ce qui élargit considérablement la surface d’attaque et d’exposition potentielle.
Cette combinaison d’une adoption massive et de contrôles encore immatures signifie que les organisations ne peuvent plus traiter l’IA comme un cas marginal. Les postures de sécurité et de confidentialité doivent être réévaluées, en mettant l’accent sur les contrôles de prévention des pertes de données (DLP) et de gestion de la posture de sécurité des données (DSPM). Ces derniers permettent d’identifier, d’inspecter et d’appliquer des politiques sur les flux de données générés par l’IA, dans le cadre d’une stratégie globale de protection.
Les individus font face à un défi similaire. Malgré l’existence de garde-fous réglementaires, de nombreux outils d’IA populaires n’offrent pas d’assurance robuste ou centralisée sur le traitement, la conservation ou l’exposition de données personnelles. A titre d’exemple, l’année passée, des conversations privées d’utilisateurs sur une plateforme d’IA générative très employée se sont retrouvées indexées dans les moteurs de recherche publics, soulignant avec quelle facilité les données personnelles peuvent franchir les limites prévues.
La Journée de la protection des données représente bien plus qu’un événement symbolique. Elle rappelle que la sensibilisation et l’accompagnement sont des contrôles essentiels. Que ce soit au niveau organisationnel ou individuel, la protection des données personnelles exige une vigilance continue, de fortes précautions et des contrôles quasi-permanents pour préserver tout un chacun des conséquences possibles du partage d’informations dans un monde marqué par l’inévitabilité de l’IA. »
61 % s’inquiètent du risque de perte de données via l’IA générative et l’erreur humaine reste le principal facteur contributif.
