Vol de données : Free condamné à plus de 40 millions d’euros d’amende par la Cnil

<p>En 2024, <a href="https://www.20minutes.fr/dossier/free">Free </a>a subi un <a href="https://www.20minutes.fr/dossier/donnees_personnelles">vol massif de données confidentielles</a> de clients. Selon une décision publiée ce mercredi au Journal officiel, la Commission nationale de l’informatique et des libertés (<a href="https://www.20minutes.fr/dossier/cnil">Cnil</a>) a infligé 27 millions d’euros d’amende à <a href="https://www.20minutes.fr/dossier/free_mobile">Free Mobile</a> et 15 millions à Free après cet incident majeur.</p><figure><iframe title="Et si nos données devenaient la plus grande source de pollution mondiale ?" width="100%" height="100%" src="https://www.ultimedia.com/deliver/generic/iframe/mdtk/01357940/zone/1/src/xm0kvqr/showtitle/1/" frameborder="0" scrolling="no" marginwidth="0" marginheight="0" hspace="0" vspace="0" webkitallowfullscreen="true" mozallowfullscreen="true" allowfullscreen="true" allow="autoplay" referrerpolicy="no-referrer-when-downgrade"></iframe></figure><p>La Cnil a sanctionné ces deux entreprises, qui appartiennent au groupe Iliad, pour des « manquements » de sécurité concernant les données de leurs abonnés dans le cadre d’un <a href="https://www.20minutes.fr/dossier/piratage">piratage </a>ayant touché plus de 24 millions de contrats en octobre 2024. </p><p>La Commission a également ordonné à Free et Free Mobile de « mettre en oeuvre les mesures techniques et organisationnelles appropriées, dans un délai de trois mois, afin de garantir un niveau de sécurité adapté au risque ».</p><h2>Un piratge de 16 ans a été mis en examen</h2><p>Free a jugé cette « décision d’une sévérité inédite » en matière de cyberattaque. « Nous allons donc déposer un recours devant le Conseil d’État afin de faire valoir nos droits et obtenir la révision de cette décision », a ajouté la société.</p><p>Un mineur de 16 ans, soupçonné d&#x27;être l&#x27;auteur du vol, avait été mis en examen en janvier 2025. Le pirate avait lui-même annoncé à Free Mobile s&#x27;être introduit dans son système d&#x27;information et avoir capté des donnés de clients à la fois de l&#x27;opérateur et du fournisseur d&#x27;accès, rappelle la Cnil dans sa décision. Des données d&#x27;identité, de contact, contractuelles et, pour certains clients, leur IBAN, ont été volées.</p>