La CNIL entend encourager les fournisseurs de serveurs web filtrants à adopter une approche de protection des données dès la conception du dispositif. Après une consultation publique menée en 2025, elle vient de publier des recommandations en la matière.
Promouvoir des solutions de cybersécurité conformes au RGPD dès leur conception ? C’est ce que vise la CNIL. Ses recommandations sont destinées à accompagner les utilisateurs et les fournisseurs de serveurs mandataires web filtrants, ces dispositifs, souvent appelés proxy web filtrant, étant utilisés pour sécuriser les accès internet en filtrant le contenu web et en bloquant l’accès à certains sites pour des raisons de sécurité et de conformité. Mais ils reposent sur des traitements de données dont la conformité au RGPD doit, elle aussi, être assurée.
Minimisation des données collectées
Dans ses recommandations, la CNIL revient notamment sur la minimisation des données collectées, les durées de conservation, le respect de l’exercice des droits par les personnes concernées ou encore sur les modalités de déploiement. Elle porte également une attention particulière à l’usage du déchiffrement HTTPS utilisé pour détecter des fichiers malveillants et à la mise en œuvre d’une liste d’exceptions excluant le déchiffrement.
Pour consulter les recommandations : www.cnil.fr
À lire également
L’appréciation de la disproportion d’un cautionnement
Pour apprécier si un cautionnement est manifestement disproportionné aux revenus et au patrimoine de la personne qui le souscrit, il doit être tenu compte des cautionnements que cette … Read More
Fiscalité de l’épargne : le grand paradoxe français
S’ils avouent mal la maîtriser, la fiscalité de l’épargne dicte pourtant les choix de 3 Français sur 4 ! … Read More
L’exonération des plus-values de cession d’une PME
Les plus-values réalisées lors de la transmission d’une entreprise dont le prix n’excède pas 1 M€ peuvent, sur option, être exonérées totalement ou partiellement … Read More