28 janvier 2019

La convention 108 : un texte essentiel pour la protection des données personnelles dans le monde

Logo

Texte méconnu de la protection des données personnelles, la convention 108 du Conseil de l'Europe fête son 38ème anniversaire !

Pour célébrer cet évènement, le Conseil de l’Europe a lancé, depuis 2006, une journée de la protection des données à marquer chaque année le 28 janvier.

L’intérêt de cette convention est constitué par son champ d’application. En effet, si la loi « Informatique et Libertés » s’applique en France et le Règlement général sur la protection des données (RGPD) en Union Européenne, la convention 108 s’applique de manière beaucoup plus large.

En effet, plus de 50 pays dans le monde ont déjà signé cette convention qui énonce des principes essentiels sur la protection des données à caractère personnel.

La convention a été ratifiée par les 47 États membres du Conseil de l’Europe, ainsi que par l’Île Maurice, le Sénégal, l’Uruguay et la Tunisie. De nombreux autres pays participent, en tant qu’États observateurs, aux travaux du Comité de la Convention (l’Australie, le Canada, le Chili, la Corée, les États-Unis, le Ghana, l’Indonésie, Israël, le Japon et la Nouvelle-Zélande).

Elle a pour objectif de garantir à toute personne physique, sur le territoire de chaque Etat l’ayant signée, le respect de ses droits et libertés fondamentales et, notamment, de son droit à la vie privée, à l’égard du traitement automatisé des données à caractère personnel la concernant.

La convention fixe, en particulier, des principes de base pour la protection des données, qui se retrouvent dans la règlementation européenne. Il s’agit, par exemple :

  • des principes de loyauté et de licéité dans le traitement des données personnelles,
  • de la protection spécifique des données sensibles,
  • de l’obligation de sécurité dans le traitement des données,
  • des droits d’accès, de rectification et d’effacement reconnus aux personnes concernées.

La convention 108 est aujourd’hui en cours de mise à jour pour veiller à l’adéquation des principes de protection des données qu’elle énonce aux besoins actuels.

Blog

Nos derniers articles

Cybersécurité

Cyber Resilience Act : quelles obligations pour les éditeurs et les fabricants ?

Le Cyber Resilience Act est entré en vigueur le 10 décembre 2024, mais rien ne vous était encore demandé. Cela change le 11 septembre 2026 : à cette date, la plateforme européenne de signalement ouvre, et les fabricants doivent y déclarer leurs vulnérabilités activement exploitées. Restait une inconnue que le règlement laissait à chaque État membre : qui contrôle, et qui sanctionne. La foire aux questions publiée par l’ANSSI vient de la lever.

28 août 2026

Cybersécurité

Tester la sécurité de son site web : ce que voient les outils gratuits

Le contrôle d'accès défaillant occupe la première place du Top 10 de l'OWASP depuis l'édition 2021, devant les défauts cryptographiques et les injections. C'est aussi la famille de failles qu'un scanner automatique détecte le plus mal, parce qu'elle suppose de comparer les droits de deux comptes distincts et de comprendre qui a le droit de voir quoi. Un outil qui lit des en-têtes HTTP ne raisonne pas comme cela. Vouloir tester la sécurité de son site web reste une démarche saine, et les scanners publics ont leur utilité. Ils répondent simplement à une question plus étroite que celle que se pose un dirigeant.

18 août 2026

Cybersécurité

Analyse de risque EBIOS : ce que les cinq ateliers produisent vraiment

L'ANSSI a publié EBIOS Risk Manager en 2018, en rupture avec la logique d'inventaire qui dominait jusque-là les analyses de risque. Huit ans plus tard, la méthode est devenue la référence française, citée dans les dossiers NIS 2, réclamée par les auditeurs, inscrite dans les cahiers des charges. Elle est aussi, souvent, mal employée. Beaucoup d'analyses se terminent par un classeur de trois cents lignes que personne ne rouvre, faute d'avoir été construit pour décider quoi que ce soit. Chez Digitemis, nous animons ces ateliers pour des organisations qui doivent à la fois se protéger, se conformer et continuer à produire. Une analyse utile répond à une question courte : sur quels verrous investir pour que l'activité ne s'arrête pas.

18 août 2026

informations

Contactez-nous

Une question ou un projet en tête ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.

    *Informations obligatoires

    Les informations recueillies à partir de ce formulaire sont traitées par Digitemis pour donner suite à votre demande de contact. Pour connaître et/ou exercer vos droits, référez-vous à la politique de Digitemis sur la protection des données, cliquez ici.