La Commission nationale de l’informatique et des libertés (CNIL) devient un coût à part entière du risque cyber, au même titre que ceux de remédiation technique ou les actions en responsabilité civile.