Introduction : La tempête parfaite de 2026
€42 millions d'euros. C'est ce qu'a coûté à Free Mobile et Free une simple vulnérabilité VPN en janvier 2026. Pendant que les dirigeants découvraient l'ampleur de la fuite—19,2 millions d'abonnés exposés, IBAN volés, 2 500 plaintes déposées—la CNIL frappait avec une sévérité sans précédent. Et ce n'est pas un cas isolé : France Travail a écopé de 5 millions d'euros le même mois, Nexpublica de 1,7 million fin 2025. Le paysage réglementaire français a basculé.