
Le rapport annuel 2025 de la CNIL, publié le 18 mai 2026, envoie un signal fort aux directeurs d’établissements et services sociaux et médico-sociaux : en 2026, 50 % des contrôles et actions répressives seront consacrés à la cybersécurité. Une orientation qui concerne directement le secteur médico-social, traitant massivement des données de santé et sociales hautement sensibles.



