L'Autorité suédoise de protection de la vie privée (IMY) expose dans son rapport annuel 2025 une augmentation record du nombre de notifications d'incidents de violation de données personnelles depuis l'entrée en application du RGPD.

L'autorité a enregistré 12 276 notifications en 2025, soit une hausse de près de 90 % par rapport à 2024. Cette augmentation est principalement due à des intrusions de données chez des prestataires de services, qui ont conduit à la publication sur le Darknet d'informations concernant une grande partie de la population suédoise, y compris de nombreux enfants, après des tentatives d'extorsion. Le volume total de dossiers reçus par l'IMY, plaintes comprises, a progressé de 56 % sur la même période. En réponse, l'autorité a lancé plusieurs contrôles d'initiative liés à ces intrusions majeures et a mis en place des actions ciblées pour gérer l'afflux de dossiers.

Parallèlement, l'IMY a renforcé ses activités de conseil, notamment via son bac à sable réglementaire destiné aux projets d'innovation sur l'IA et les nouvelles technologies. Une réorganisation interne a conduit à la création d'une unité dédiée au conseil le 1er janvier 2026. Au niveau européen, l'IMY a agi en tant que rapporteur principal au sein du Comité européen de la protection des données (CEPD) pour l'élaboration de lignes directrices sur la protection des données dans la recherche, le moissonnage du web pour l'entraînement de l'IA et les amendes administratives.