Cybersécurité : ce qu’il faut savoir pour protéger les données de vos contacts

Protection des données : l’état des lieux en France

Le rapport annuel 2024 de la CNIL dresse un constat clair : les incidents touchant les données personnelles se multiplient et s’aggravent.

• 5 629 notifications de violations de données ont été adressées à la CNIL en 2024, en hausse de 20 % sur un an.
• Le nombre de violations touchant plus d’un million de personnes a doublé, passant d’une vingtaine à une quarantaine.
• La CNIL a prononcé 87 sanctions en 2024 (contre 42 en 2023), pour un montant total de 55,2 millions d’euros d’amendes.

Rappel important : en cas de violation de données susceptible d’engendrer un risque pour les personnes concernées, le responsable de traitement doit la notifier à la CNIL dans les 72 heures après en avoir pris connaissance, comme l’impose le RGPD. Si le risque est élevé, les personnes concernées doivent aussi être informées.

Côté entreprises, la fraude reste une menace majeure : selon le baromètre d’Allianz Trade, la fraude au faux fournisseur (se faire passer pour un fournisseur afin de détourner le paiement de ses factures) demeure la plus fréquente, devant l’usurpation d’identité de dirigeants ou de partenaires. Et ces tentatives passent très souvent par l’email.

Email : les risques à connaître et comment s’en prémunir

L’email est à la fois un outil de communication essentiel et le premier vecteur d’attaques. Pour une organisation qui communique avec ses publics, trois risques méritent une attention particulière :

• L’usurpation de votre marque : des fraudeurs envoient des emails en se faisant passer pour vous afin de tromper vos clients ou vos adhérents (hameçonnage). La parade : authentifier vos envois avec SPF, DKIM et une politique DMARC stricte, qui permet aux messageries de rejeter les messages frauduleux. Le protocole BIMI va plus loin en affichant votre logo à côté des emails authentifiés.
• La fuite de votre base de contacts : fichiers exportés et partagés par email, accès non révoqués après un départ, mots de passe faibles… Les causes humaines sont fréquentes. Limitez les exports, centralisez vos données et contrôlez les accès.
• Le piratage de vos comptes : un accès volé à votre outil d’envoi peut servir à expédier du spam ou du phishing à toute votre base, avec des conséquences lourdes pour votre réputation. Mots de passe robustes, comptes nominatifs et droits limités au strict nécessaire sont indispensables.

Pour passer à l’action, retrouvez nos 7 conseils pour une gestion sécurisée de votre base de contacts.

Comment choisir un prestataire email de confiance ?

Confier vos données de contacts à une plateforme d’envoi, c’est lui confier une part de votre responsabilité. Quelques critères à vérifier :

• Où sont hébergées les données ? Un hébergement en France ou dans l’Union européenne simplifie la conformité au RGPD.
• Comment les accès sont-ils protégés ? Politique de mots de passe, gestion des droits par utilisateur, désactivation des comptes inutilisés.
• Comment circulent les données ? Échanges automatisés et sécurisés avec vos outils (API, FTPS), exports protégés.
• La sécurité est-elle contrôlée ? Tests d’intrusion, politique de sécurité formalisée, transparence sur les incidents.

Chez Dolist, ces exigences sont au cœur de nos technologies :

• Le développement, les serveurs et l’hébergement des données clients de toutes nos technologies sont basés en France et gérés par Dolist, spécialiste de l’email et du SMS marketing depuis 2000.
• Au-delà du respect du RGPD, nos technologies sont soumises à des tests d’intrusion réguliers et encadrées par une Politique Générale de Sécurité Informatique (PGSI).
• Sur la plateforme Campaign, les accès sont protégés par des mots de passe d’au moins 14 caractères, les comptes inactifs depuis 120 jours sont automatiquement verrouillés et les fichiers d’export peuvent être chiffrés.
• Plus que des technologies, Dolist s’appuie sur des experts aux compétences techniques et marketing complémentaires, basés en France.