Protection des données à caractère personnel

Interventions Level Up LegalLevel Up dans les médiasObjets connectésProtection des données à caractère personnelSécurité des systèmes d'information

Colloque Souveraineté et Internet des objets – la vidéo est en ligne !

Dans le cadre du CYBERMOI/S et de l’évènement Sécurité des usages numériques, l’Université Dauphine PSL organisait le Colloque Souveraineté et Internet des objets de 14h à 18h30 le 27 octobre 2021 dont nous parlions il y a quelques semaines.

Retrouvez l’ensemble des interventions qui ont eu lieu à cette occasion sur la page dédiée du site de l’université Dauphine, dont notamment celles de Philippe Werle, Jean-Luc Gibernon, Bernard Benhamou, Rayna Stamboliyska, Stéphane Bortzmeyer, Me François Coupez ou encore Vincent Toubiana !

En savoir plus...
Interventions Level Up LegalLevel Up dans les médiasProtection des données à caractère personnelSécurité des systèmes d'information

GS Days – Conférence Analyse comportementale en SSI – aspects juridiques

Dans le cadre de la 12ème édition des GS Days, Journées Francophones de la Sécurité de l’Information, qui se tiendra le 4 novembre 2021 à l’Espace Saint-Martin, Paris 3ème, de nombreuses conférences seront accessibles tant en présentiel qu’en distantiel.

N’hésitez pas à consulter le programme de cet évènement exceptionnel !

Me François Coupez, fondateur de Level Up Legal, senior advisor du Cybercercle et vice-président du club R2GS, interviendra sur les aspects juridiques de l’analyse comportementale en SSI.

En effet, les techniques utilisant à un degré ou un autre l’analyse comportementale en matière de SSI se multiplient. Essentiellement utilisés pour lutter contre la fraude et l’usurpation d’identité depuis plusieurs années, notamment dans les sites de banque en ligne, les travaux autour de l’analyse comportementale permettent aujourd’hui d’aller plus loin : en identifiant l’utilisateur, elle fournit une solution de remplacement aux mots de passe. Surtout, (…).

En savoir plus...
Interventions Level Up LegalLevel Up dans les médiasObjets connectésProtection des données à caractère personnelSécurité des systèmes d'information

Colloque Souveraineté et Internet des objets

Dans le cadre du CYBERMOI/S et de l’évènement Sécurité des usages numériques, l’Université Dauphine PSL organise notamment le Colloque Souveraineté et Internet des objets de l’après-midi de 14h à 18h30 le 27 octobre 2021.

Interviendront à cette occasion :

  • Philippe Werle (RSSI de l’Université Paris Dauphine – Vice-Président de Cyberedu – Membre du Club EBIOS – Contributeur pour PreDon CNRS) ;

FormationProtection des données à caractère personnelSécurité des systèmes d'information

Formation Cybersécurité à destination des avocats du 24/11/2021

Chers confrères, vous souhaitez en savoir plus sur la cybersécurité et disposer de conseils simples, pratiques et opérationnels pour la mettre en oeuvre dans votre cabinet ? Save the date de l’atelier pratique du 24 novembre prochain !

Les intervenants ?
– Thibault Oudotte, ancien juriste cybersécurité chez Airbus et cofondateur de side quest ; 
– Louise de Mauroy, ingénieure en cybersécurité et cofondatrice de Corallium;
– et Me François Coupez, certifié spécialiste droit de l’IT (CNB), DPO (AFNOR-CNIL) et ISO 27001 lead implementer advanced (LSTI), enseignant et fondateur du Cabinet Level Up Legal.

Ils auront le plaisir d’intervenir le 24 novembre prochain de 14h à 19h à la Maison des avocats dans le cadre d’un après-midi spécial d’atelier pratique sur la #cybersécurité des cabinets d’avocats. 

Attention, lors de notre session du 28 septembre dernier, les places disponibles avaient été réservées très rapidement !

Pour en savoir plus : https://lnkd.in/dXmTzmAU

En savoir plus...
Cloud ComputingInterventions Level Up LegalProtection des données à caractère personnel

Table ronde « Sécuriser le Cloud : protection de la donnée et RGPD »

Le Cloud éclate les frontières de l’espace sécurisé du système d’information. Les pratiques du SaaS, de la mobilité et du télétravail ont fait exploser le périmètre traditionnel et (mal) protégé de l’entreprise. Le RGPD définit de nouvelles règles pour la sécurité des données personnelles. Comment sécuriser le cloud, de l’infrastructure au poste de travail, en passant par le nuage ?

Dans le cadre du salon Cloud & Data Center qui aura lieu les 5 et 6 octobre prochains à la Porte de Versailles, Me Alexandra Iteanu du cabinet Iteanu avocats et Me François Coupez de Level Up Legal auront le plaisir d’échanger sur ces thèmes lors de la table ronde « Sécuriser le Cloud : protection de la donnée et RGPD, la sécurité du cloud à l’utilisateur » animée par Stéphane Darger.

Cette table ronde (référence CL11) aura lieu de 15h30 à 16h30.

Pour en savoir plus, ou encore obtenir votre badge d’accès au salon, nous vous invitons à vous rendre sur le site du salon : https://www.datacenter-cloud.com/visiter/.

Crédits photo : Adobe Stock

En savoir plus...
FormationProtection des données à caractère personnelSécurité des systèmes d'information

Formation Cybersécurité à destination des avocats

Chers confrères, vous souhaitez en savoir plus sur la cybersécurité et disposer de conseils simples, pratiques et opérationnels pour la mettre en oeuvre dans votre cabinet ? Save the date de l’atelier pratique du 28 septembre prochain !

Les intervenants ?
– Thibault Oudotte, ancien juriste cybersécurité chez Airbus et cofondateur de side quest ; 
– Louise de Mauroy, ingénieure en cybersécurité et cofondatrice de Corallium;
– et Me François Coupez, certifié spécialiste droit de l’IT et DPO, enseignant et fondateur de Cabinet Level Up Legal.

Ils auront le plaisir d’intervenir le 28 septembre prochain à la Maison du barreau dans le cadre d’un après-midi spécial d’atelier pratique sur la #cybersécurité des cabinets d’avocats. 

Attention, il ne reste que très peu de places !

Pour en savoir plus : https://lnkd.in/dXmTzmAU

Crédits photo : Adobe Stock

En savoir plus...
CyberdéfenseCyberdélitsInterventions Level Up LegalLevel Up dans les médiasNotification des failles de sécuritéProtection des données à caractère personnelSécurité des systèmes d'information

Cyber News TV – FIC 2021 – Faut-il interdire le paiement des ransomware ?

En juin dernier, Cyber News TV a organisé pour le FIC 2021 un entretien croisé entre Gérôme Billois, incontournable sur le sujet (Partner Wavestone) et Me François Coupez (Avocat, Level Up Legal). L’échange était animé par Julia Sieger, journaliste à France 24. Retrouvez la vidéos de ces échanges sur Youtube !

En savoir plus...
CyberdéfenseCyberdélitsInterventions Level Up LegalLevel Up dans les médiasProtection des données à caractère personnelSécurité des systèmes d'information

Table ronde « Transformez les cyber risques en cyber opportunités ! »

Le 3 juin dernier, Me François Coupez intervenait dans le cadre de la table ronde « Transformez les cyber risques en cyber opportunités ! » retransmise en direct par Septeo Broadcast Studio.

Animée par Daniel Kohn, cette table ronde a été l’occasion de partager avec :

  • Thibault Oudotte, ancien juriste cybersécurité chez Airbus et cofondateur de side quest créé pour la formation continue des avocats ;
  • Philippe Lefort, Directeur du Programme Cybersécurité chez MATILAN & NOVATIM ;
  • Pascal Le Digol, Country Manager France de WatchGuard Technologies ;
  • et Me François Coupez, certifié spécialiste droit de l’IT (CNB), DPO (AFNOR-CNIL), ISO 27001 et ISO 27701 lead implementer advanced (LSTI), enseignant et fondateur du Cabinet Level Up Legal.

Retrouvez la vidéos de ces échanges sur Youtube !

En savoir plus...
Frustrated young man and many falling envelopes. Many e-mails and spam concept.
ContratsProtection des données à caractère personnel

La CNIL sanctionne une agence marketing d’une amende de 4% de son CA – et ce n’est que le début… (article rédigé en janvier 2021)

Article co-écrit avec Me Jocelyn Pitet, Avocat à la Cour le 6 janvier 2021.

Après les sanctions de la CNIL visant des PME et TPE en 2019, 2020 semblait inverser la tendance et avait vu des amendes de plusieurs dizaines de millions d’euros pleuvoir sur Carrefour, Google ou encore Amazon

Les petites entreprises auraient pu se croire à l’abri et que la CNIL ne les contrôlerait plus. C’était sans compter sur les derniers jours de 2020, année décidément à nulle autre pareil. Le 7 décembre dernier, la CNIL a ainsi sanctionné une TPE de deux salariés réalisant 182 672 € de chiffres d’affaires (sur 2019) à une amende d’un montant de 4% de son chiffre d’affaires, soit 7300 euros, ainsi qu’une astreinte de 1 000  par jour de retard à l’issue d’un délai de deux mois.

La société condamnée est une agence marketing chargée, pour le compte d’annonceurs, de l’envoi de leur campagne publicitaires à des prospects. À ce titre, elle détient notamment une base de données de 20 millions de courriels de prospects, qu’elle indique avoir constituée à partir d’achats effectués auprès d’une autre société en 2014 et 2015, avant la liquidation de cette dernière en 2017.

En 2019, l’association Signal SPAM avait adressé un signalement à la CNIL en lui indiquant que cette agence apparaissait régulièrement en tête du classement des sociétés émettant le plus de messages signalés comme spam par les internautes français. 163 126 personnes s’étaient ainsi plaintes auprès de l’association en seulement 5 mois et 11 jours !

Un contrôle (…)

En savoir plus...
Cookies et traceurs

La CNIL réécrit sa délibération sur les cookies : ce qui change… (article rédigé le 22 septembre 2020)

La CNIL vient d’abroger, dans une délibération du 17 septembre 2020, sa délibération du 4 juillet 2019 adoptant des lignes directrices sur l’usage des « cookies et autres traceurs ». Ces modifications tirent les conséquences de la décision du Conseil d’État du 19 juin 2020 sur le sujet, qui avait partiellement invalidé cette première délibération.

Notre objectif ici n’est pas de rappeler par le menu les nouvelles règles posées, mais d’analyser les évolutions apportées par ce nouveau texte au regard de l’ancien (…).

En savoir plus...