Recevoir un mail sibyllin expliquant que vos données ont été "compromises" est devenu une expérience courante. Pourtant, derrière ces messages souvent ignorés, se cache un véritable risque d'usurpation d'identité ou de détournement bancaire.

 

L’obligation de vous alerter sous 72 heures

Lorsqu’une entreprise subit une violation de données, elle a une obligation légale stricte : vous informer. "L'obligation légale, c'est ce fameux mail à envoyer sous 72 heures", précise Maître Llopis. Si l'entreprise ne respecte pas ce délai ou ne vous informe pas du tout, la CNIL (Commission Nationale de l'Informatique et des Libertés) peut être saisie pour sanctionner ce manquement.

 

Les plateformes indispensables pour agir

Ne vous contentez pas de soupirer en lisant le mail. Maître Aurore Llopis conseille d'utiliser deux outils officiels très efficaces :

1. Cybermalveillance.gouv.fr : Cette plateforme propose des diagnostics et des fiches pratiques pour comprendre précisément quel type de données a pu être détourné.

2. La plateforme THESEE : "Plus besoin de passer quatre heures au commissariat", souligne l'avocate. THESEE (Traitement Harmonisé des Enquêtes et Signalements pour l'E-Escroquerie) est une plateforme publique dédiée aux arnaques sur internet. Déposer plainte en ligne via ce service a la même valeur juridique qu'un dépôt en gendarmerie et permet de regrouper les plaintes liées à un même site.

 

Banques et RGPD : qui est responsable ?

Si vos coordonnées bancaires sont concernées, le premier réflexe doit être l'opposition immédiate.

Concernant la responsabilité, le RGPD (Règlement Général sur la Protection des Données) oblige les sites internet à sécuriser vos informations. En cas de préjudice important (détournement de fonds massif, par exemple), la responsabilité de l'entreprise ou de la banque peut être engagée devant les tribunaux. "Leur responsabilité est tout à fait mobilisable", confirme Maître Llopis.

 

Les conseils du Coach pour ne pas se faire piéger

• Ne supprimez pas le mail d'alerte : C'est une preuve de la faille de sécurité.

• Changez vos mots de passe : Immédiatement, surtout si vous utilisez le même sur plusieurs sites.

• Soyez vigilant face au "Phishing" : Après une attaque, les pirates utilisent souvent vos données pour vous envoyer de faux SMS ou mails encore plus crédibles.

 

 

Besoin d’un conseil juridique ?
Maître Aurore Llopis vous reçoit à son cabinet situé à La Fare-les-Oliviers.
Vous pouvez également poser vos questions pour la prochaine chronique par mail à : coach@maritima.info.

Retrouvez la chronique "Le Coach" chaque jour sur l’antenne de Maritima Radio