Le rapport d'activité 2025 de l'autorité finlandaise met en lumière l'impact de l'intelligence artificielle et de la géopolitique sur la protection des données
L'autorité finlandaise de protection des données a publié son rapport d'activité pour l'année 2025, qui met en lumière l'impact de l'intelligence artificielle et du contexte géopolitique sur ses travaux, ainsi qu'une augmentation notable du nombre de dossiers traités.
En 2025, l'autorité a enregistré une hausse significative de son activité avec environ 15 400 nouvelles affaires, soit une augmentation de plus de 2 000 par rapport à l'année précédente, et a traité plus de 15 030 dossiers. Cette croissance s'explique en partie par la mise à jour de la liste des délégués à la protection des données. Les notifications de violations de données personnelles demeurent la principale catégorie de cas, avec plus de 7 350 signalements, portant le total à plus de 40 000 depuis 2018. Les incidents les plus fréquents concernaient l'hameçonnage de comptes utilisateurs M365, l'accès non autorisé à des données et, pour la première fois, des violations liées à des outils d'intelligence artificielle. Trois entreprises ont fait l'objet d'amendes administratives pour des manquements à la sécurité du traitement, notamment dans la gestion des processus de modification de leurs systèmes.
Pour faire face à ses missions, notamment dans la surveillance de l'intelligence artificielle, l'autorité a bénéficié d'une augmentation de budget de 2,35 millions d'euros à compter de 2026 et a préparé une nouvelle structure organisationnelle en 2025 pour optimiser l'allocation de ses ressources. Les procédures de traitement des notifications de violation ont été améliorées, avec la publication d'un nouveau formulaire et un objectif d'automatisation future. Le rapport souligne l'importance croissante de la souveraineté des données et la nécessité pour les organisations, en particulier dans le secteur public, d'identifier les risques liés à la dépendance numérique.
En 2025, l'autorité a enregistré une hausse significative de son activité avec environ 15 400 nouvelles affaires, soit une augmentation de plus de 2 000 par rapport à l'année précédente, et a traité plus de 15 030 dossiers. Cette croissance s'explique en partie par la mise à jour de la liste des délégués à la protection des données. Les notifications de violations de données personnelles demeurent la principale catégorie de cas, avec plus de 7 350 signalements, portant le total à plus de 40 000 depuis 2018. Les incidents les plus fréquents concernaient l'hameçonnage de comptes utilisateurs M365, l'accès non autorisé à des données et, pour la première fois, des violations liées à des outils d'intelligence artificielle. Trois entreprises ont fait l'objet d'amendes administratives pour des manquements à la sécurité du traitement, notamment dans la gestion des processus de modification de leurs systèmes.
Pour faire face à ses missions, notamment dans la surveillance de l'intelligence artificielle, l'autorité a bénéficié d'une augmentation de budget de 2,35 millions d'euros à compter de 2026 et a préparé une nouvelle structure organisationnelle en 2025 pour optimiser l'allocation de ses ressources. Les procédures de traitement des notifications de violation ont été améliorées, avec la publication d'un nouveau formulaire et un objectif d'automatisation future. Le rapport souligne l'importance croissante de la souveraineté des données et la nécessité pour les organisations, en particulier dans le secteur public, d'identifier les risques liés à la dépendance numérique.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire