Le Commissaire à l'information et à la protection des données (IDPC) publie son rapport annuel 2024 portant sur l’activité de l’autorité et les tendances en matière de protection des données.
Le rapport affiche des chiffres clés :
* 883 plaintes reçues ; 112 affaires liées à la vidéosurveillance ; l'article 6 du RGPD est identifié comme le plus enfreint ;
* Cas de guichet unique : 256 cas au total dont 244 relatifs au secteur des jeux ; 252 cas en qualité d’autorité chef de file (LSA) et 4 en qualité d’autorité concernée (CSA). Demandes d'accès à l'information : avis rendus — 4 justifiés, 7 non justifiés et 2 partiellement justifiés ; 798 demandes reçues par les autorités publiques ; 47 demandes traitées par l’IDPC et 13 résolues par voie de règlement amiable.
*Violations de données : 105 incidents signalés ; 21 incidents par des responsables dans le secteur de l’éducation ; 61 attaques informatiques dont hameçonnage et rançongiciels.

Le commissaire relève une hausse des plaintes transfrontalières, principalement liées à des saisines auprès de homologues européens concernant l’exercice des droits liés aux exploitants de jeux ayant leur établissement principal à Malte, et de nouveaux défis liés à l’intelligence artificielle. L’office a reçu davantage de demandes de renseignements émanant de responsables de traitement et de particuliers et a conseillé le gouvernement sur plusieurs mesures législatives impliquant des traitements de données. Le 3 novembre, l’IDPC a été identifié par le gouvernement comme autorité des droits fondamentaux au titre de l’article 77 de la loi sur l’intelligence artificielle pour ce qui concerne le traitement des données personnelles, et il est attendu qu’il soit également désigné comme autorité de surveillance du marché pour certains systèmes d’IA à haut risque visés à l’annexe III.