Un dysfonctionnement technique survenu récemment dans l'application bpost a permis à certains utilisateurs de consulter des informations confidentielles (nom, adresse, code de retrait) relatives à des colis destinés à d'autres personnes. Bien que bpost affirme avoir résolu le problème, cet incident soulève des questions sur la sécurité des données, les causes profondes (erreur d'encodage, faille de l'application, sous-traitance, piratage) et les risques de non-conformité au Règlement général sur la protection des données (RGPD). Alors que la confiance dans les services numériques de bpost est essentielle, il est crucial de clarifier les circonstances de cette faille, les mesures prises pour y remédier et les garanties offertes aux clients concernés. En particulier lorsque bpost s'oriente principalement sur l'offre de livraisons de colis. 1. Quelles sont les causes exactes de cet incident technique (erreur interne, défaillance de l'application, sous-traitance, cyberattaque)? 2. Comment bpost a-t-elle pu permettre un tel accès non autorisé aux données personnelles? Une analyse approfondie a-t-elle été menée pour identifier d'éventuelles vulnérabilités similaires et quels sont ses résultats préliminaires? 3. Quelles mesures immédiates ont été prises pour informer les clients affectés, supprimer les données erronées et sécuriser l'application? 4. Un risque de violation du RGPD est-il avéré? 5. Comment bpost compte-t-elle renforcer la sécurité de son application et de ses systèmes d'information pour éviter de nouvelles fuites de données? 6. Quelle est la responsabilité de bpost et de ses éventuels sous-traitants dans cet incident et quelles sanctions ou mesures correctives sont envisagées en interne? Votre administration compte-t-elle exiger des garanties supplémentaires de bpost en matière de protection des données, notamment pour les services numériques comme le suivi de colis?
B044
J'ai été informée de l'incident technique survenu dans l'application de bpost et j'ai pris contact avec l'entreprise afin d'obtenir les explications nécessaires pour en comprendre les causes et en apprécier la portée. Les éléments communiqués indiquent qu'il s'agit d'une erreur interne, à savoir un effet secondaire imprévu lié à la mise en production d'une nouvelle fonctionnalité destinée à améliorer le traitement logistique de certains envois. Il ne s'agit ni d'une cyberattaque ni d'une intrusion externe. Le déploiement de cette fonctionnalité a généré un effet de bord sur les plateformes Hybrid Network (HN) et Hybrid Orchestration Service (HOS), provoquant des incohérences d'affichage dans l'application My bpost et sur le site web. Dans certains cas, des utilisateurs authentifiés ont pu visualiser, dans le cadre du suivi de colis, le nom, l'adresse postale et le code de retrait associés à d'autres envois. Les données concernées se limitaient strictement à ces éléments. Aucune donnée sensible, financière ou d'authentification n'a été exposée. Une analyse technique approfondie a été menée afin d'identifier l'origine précise du dysfonctionnement et de vérifier l'existence éventuelle de vulnérabilités similaires. Des mesures correctives immédiates ont été prises: retrait complet de la fonctionnalité le 6 janvier 2026 à 03 h 45, activation d'une cellule de crise, analyse des obligations de notification, suppression des données erronées dans l'application après la livraison des colis concernés, renforcement du support clientèle et implémentation, le 9 janvier 2026, d'une mesure technique complémentaire afin d'éviter toute réapparition du problème. L'analyse de risques réalisée par la déléguée à la protection des données (DPO) de bpost a conclu à un risque négligeable pour les droits et libertés des personnes concernées, au regard de la nature limitée des données en cause. Dans ce contexte, aucune obligation légale de notification à l'Autorité de protection des données (APD) ne s'imposait. Néanmoins, par souci de transparence et conformément au principe de responsabilité prévu par le Réglement Général sur la Protction des Données (RGPD), l'APD a été informée de manière proactive. Afin de prévenir toute récidive, plusieurs mesures structurelles ont été décidées et communiquées à l'APD: traitement des nouvelles logiques de codes-barres comme des modifications majeures assorties de tests de régression approfondis, contrôle renforcé de la réutilisation de champs existants, enrichissement des données de test sur la base de cas observés en production, mise en place de mécanismes de détection d'anomalies sur la plateforme Hybrid Network, exclusion systématique des colis désactivés dans certaines logiques d'affichage et étude de la méthode dite blue-green deployment pour encadrer plus strictement les mises en production. S'agissant des responsabilités, bpost assume la gestion de cet incident interne et a pris les mesures correctives nécessaires. La protection des données à caractère personnel constitue une obligation légale fondamentale et une condition essentielle de la confiance des citoyens dans les services numériques. Dans le cadre de ma tutelle, je resterai attentive à la mise en oeuvre effective des garanties annoncées et au respect strict des exigences du RGPD, en particulier pour les services numériques liés au suivi des colis.