L’Essentiel du Droit Numérique : Semaine du 29 septembre au 2 octobre 2026
Cette édition retient les faits suivants, établis à partir de sources primaires.
ANSSI — 29 septembre 2026
Publication du rapport d’incident relatif aux cyberattaques ayant touché la DGFiP entre mai et août 2026. La compromission résulte de l’exploitation de faiblesses dans la gestion des identités, l’architecture et la détection. Aucune détection en temps réel des exfiltrations.
CERT-FR — 28-30 septembre 2026
Alerte CERTFR-2026-ALE-011 : vulnérabilités critiques activement exploitées dans Citrix NetScaler ADC et Gateway (CVE-2026-88771 et CVE-2026-88772 — exécution de code à distance non authentifiée). Correctifs publiés par l’éditeur.
CNIL
Aucune nouvelle sanction publiée dans la fenêtre. Rencontres Informatique & Libertés le 29 septembre.
Cyber Resilience Act
Obligations de signalement de l’article 14 applicables depuis le 11 septembre 2026.




