Authentification multifacteur et protection des données : la CNIL vous guide !

Allier cybersécurité et protection des données personnelles
Pour rappel, l’authentification multifacteur, dite MFA pour multi-factor authentication, est un système permettant de vérifier l’identité d’un utilisateur, avant de lui donner l’accès aux ressources d’un système d’information, en utilisant plusieurs preuves, appelées « facteurs », qui appartiennent à au moins 2 des catégories suivantes :
- les facteurs de connaissance, qui correspondent à « ce que la personne sait » (par exemple un mot de passe ou un code confidentiel) ;
- les facteurs de possession, qui correspondent à « ce que la personne a » (par exemple une carte à puce, une clé USB ou encore une application d’authentification installée sur un appareil dit « enrôlé ») ;
- les facteurs d’inhérence, qui correspondent à « ce que la personne est ou fait » (par exemple les empreintes digitales, l’ADN, la morphologie, la manière de frapper sur le clavier, etc.).
Si ces méthodes d’authentification sont plus sécurisées qu’une authentification simple, elles peuvent potentiellement utiliser des données personnelles, d’où la nécessité de respecter le RGPD.
La CNIL a donc mis à disposition des ressources afin de sécuriser les utilisateurs et d’inciter les fournisseurs à intégrer ces questions dès la conception de ces solutions.
Les recommandations de la CNIL visent particulièrement plusieurs sujets, à savoir :
- les conditions et les besoins en sécurité qui font de la MFA une solution adaptée ;
- le respect des principes du RGPD, (base légale, collecte et conservation des données, etc.) ;
- la détermination de la qualification des acteurs intervenant dans une solution de MFA ;
- le choix des modalités de la MFA, notamment les catégories de facteurs choisies et leurs conditions de conformité au RGPD ;
- l’usage du facteur d’inhérence ;
- le choix de l’envoi d’un code à usage unique par SMS ;
- l’utilisation de l’équipement personnel des salariés comme facteur de possession, etc.
Les lecteurs ont également consulté…
ERP et sécurité contre les incendies : des précisions relatives au chauffage du bâtiment

ERP et combustibles solides : des normes précisées
Parmi les règles de sécurité applicables aux ERP (établissements recevant du public), certaines ont pour objet d'éviter les risques :
- d'éclosion, de développement et de propagation de l'incendie ;
- d'explosion dus aux installations situées dans les locaux accessibles ou non au public servant :
- de chauffage ;
- de ventilation, de climatisation et de conditionnement d'air ;
- de production et de distribution d'eau chaude sanitaire ;
- de réfrigération (production, transport et utilisation du froid).
Le Gouvernement a précisé les objectifs techniques et de sécurité des installations de chauffage utilisant des combustibles solides.
Il est à présent précisé que les combustibles solides autorisés sont notamment ceux issus du bois naturel non traité (bûches, granulés, pellets, plaquettes et briquettes « densifiées » ou « compressées » produites à partir de sciures et copeaux, etc.) ou du charbon.
De même, il est signalé que le local abritant les appareils de production de chaleur dont la puissance utile totale est supérieure à 30 kW et inférieure ou égale à 70 kW ne doit pas abriter de matières combustibles ou de produits toxiques ou corrosifs.
Des éléments de normes techniques supplémentaires, disponibles ici, ont également été données en matière de plancher et de porte coupe-feu et pare-flamme.
Les règles de stockage des combustibles ont été harmonisées puisque l’entassement ne doit jamais dépasser les 5 mètres de hauteurs, peu importe le type de combustible solide.
D’autres éléments pratiques sont listés ici, relatifs notamment au stockage, à l’approvisionnement ou à la ventilation des locaux de stockage des combustibles.
Notez enfin que le stockage de combustible solide à proximité de l’appareil de chauffage est autorisé dans la limite de sa consommation quotidienne, ce qui n’était pas possible jusqu’à présent.
Les lecteurs ont également consulté…
Allégements de cotisations patronales en 2025 : précisions utiles !

Précisions sur la valeur du SMIC et sur le sort des exonérations spécifiques
La loi de financement de la Sécurité sociale pour 2025 a prévu une refonte des mécanismes de réductions des cotisations patronales en 2 temps, respectivement en 2025 (en modifiant les mécanismes de réduction existants) et en 2026 (en les fusionnant).
Rappelons que, pour les cotisations et contributions dues au titre des périodes d’emploi courant à compter du 1er janvier 2025 :
- la réduction de taux sur la cotisation patronale d’assurance maladie (« bandeau maladie ») concerne les salariés dont la rémunération n’excède pas 2,25 SMIC
- la réduction du taux de la cotisation patronale d’allocations familiales (« bandeau famille ») concerne les salariés dont la rémunération n’excède pas 3,3 SMIC
Dans ce cadre, la valeur du SMIC à prendre en compte pour apprécier ces nouvelles limites est celle applicable depuis le 1er janvier 2025.
Mais, dans l’attente de la loi de financement de la Sécurité sociale pour 2025 et du décret d’application, certains employeurs ont continué à appliquer les anciennes limites du SMIC (soit 2,5 SMIC pour le bandeau maladie et 3,5 SMIC pour le bandeau famille).
Dans cette hypothèse, l’administration admet, par tolérance, qu’il n’y a pas lieu de revenir sur les paies des salariés dont le contrat a pris fin avant le 1er mars 2025.
Attention : comme prévu par la loi de financement de la Sécurité sociale pour 2025, cette diminution des points de sortie des réductions de taux sur les bandeaux « famille » et « maladie » ne s’applique pas aux exonérations dégressives spécifiques, qui sont cumulables avec ces mécanismes d’allégements généraux.
Sont concernées :
- les exonérations attachées aux zones France ruralités revitalisation ;
- l’exonération attachée aux zones de restructuration de la défense ;
- les exonérations attachées aux zones franches urbaines ;
- les exonérations LODéOM, applicables dans les territoires d’outre-mer ;
- l’exonération des services à la personne pour les interventions d’aides à domiciles auprès des publics fragiles ;
- l’exonération « TO-DE » pour les travailleurs occasionnels agricoles.
En d’autres termes, pour les salariés qui bénéficient de ces réductions spécifiques, les dispositifs de réduction des bandeaux « famille » et « maladie » continuent à s’appliquer dans les conditions antérieures, dans les limites de 2,5 et 3,5 fois le SMIC, applicable au 31 décembre 2023.
Les lecteurs ont également consulté…
Médecins remplaçants : les services URSSAF évoluent

Une mise à jour de l’espace en ligne pour simplifier les démarches
Dans le but de simplifier les démarches administratives des médecins remplaçants, l’Urssaf met à jour leur espace en ligne.
Au programme : une mise à jour de l’onglet « Informations » pour clarifier et rendre plus accessible le contenu disponible.
De la même façon, les médecins remplaçants peuvent désormais modifier leurs coordonnées bancaires en ligne directement depuis l’espace numérique personnel.
Enfin un certain nombre d’informations périodiques seront adressées aux médecins remplaçants depuis la messagerie s’agissant :
- de l'ouverture et la fermeture de la campagne déclarative trimestrielle ;
- de la mise à disposition du justificatif de déclaration ;
- du suivi du seuil du médecin remplaçant ;
- de la délivrance de l’attestation fiscale.
Les lecteurs ont également consulté…
Mayotte : revalorisation de l’allocation de solidarité spécifique

ASS : Une revalorisation applicable dès avril 2025
Rappelons que l’allocation de solidarité spécifique est versée par France Travail aux demandeurs d’emploi qui ont épuisé leurs droits au chômage, sous certaines conditions, notamment de ressources.
Cette allocation est versée aux termes d’un montant journalier revalorisé périodiquement. Son montant diffère pour les bénéficiaires installés à Mayotte.
Pour les bénéficiaires mahorais de l’ASS, le montant journalier vient d’être revalorisé à hauteur de 9,67 €.
Cette revalorisation entre en vigueur pour les allocations dues au titre du mois d’avril 2025 et est versée pendant 6 mois, renouvelables à condition de remplir la condition de ressources.
Les lecteurs ont également consulté…
Régulation pérenne des urgences : quelles modalités ?

Régulation pérenne des urgences : l’ARS au cœur du dispositif
Les établissements disposant d'une structure d’urgences ou d'une antenne de médecine d'urgence peuvent être autorisés par leur agence régionale de santé (ARS) à en organiser l'accès selon l'une des modalités suivantes :
- par une régulation préalable effectuée par le service d'accès aux soins (SAS) ou par le service d'aide médicale urgente (SAMU) et une organisation à l'entrée des urgences qui inclut la présence d'un professionnel de santé ;
- par une orientation préalable, en amont de l'accueil du patient et de sa prise en charge, effectuée par un infirmier d'orientation et d'accueil sur protocole de réorientation, par délégation du médecin présent dans la structure ;
- par une organisation alternant ces 2 modèles.
Avant d’obtenir l’autorisation de l’ARS, cette dernière doit organiser une concertation auprès notamment :
- des représentants du SAS ou du SAMU ;
- des représentants des professionnels de santé de la structure des urgences ou de l'antenne de médecine d'urgence concernée ;
- des établissements de santé du territoire ;
- de l'union régionale des professionnels de santé médecins libéraux ;
- du conseil départemental de l'ordre des médecins.
L’ARS doit ensuite préciser l'amplitude horaire et l'organisation de la régulation. Parmi les points d’organisation, il peut être prévu qu’un patient adressé par un médecin n’a pas besoin de passer par la régulation.
L’ARS précise aussi la période d’application de la régulation pérenne, de 3 ans maximum.
Notez que la population doit être informée de la décision de l’ARS par une publication sur son site internet.
Les lecteurs ont également consulté…
Provision pour hausse de la valeur des stocks de vaches, c’est déjà parti ?

Provision pour augmentation de la valeur des stocks de vaches : une application anticipée
La loi de finances pour 2025 a souligné les ambitions du Gouvernement concernant son soutien aux professions agricoles notamment via le gel de la fiscalité sur le gazole non-routier agricole mais également en favorisant les transmissions aux jeunes agriculteurs.
Mais ce n’est pas tout : prolongement du soutien fiscal aux dépenses de remplacement pour congé des exploitants agricoles, mesures destinées à améliorer la compétitivité des exploitations françaises mais aussi soutien au développement de l’élevage bovin.
Dans ce cadre, il est prévu un nouveau dispositif de provision pour augmentation de la valeur des stocks de vaches laitières et allaitantes.
En lieu et place d’une déduction fiscale, pour les exercices clos à compter du 1er janvier 2025 et jusqu’au 31 décembre 2028, la loi de finances pour 2025 prévoit que les exploitants agricoles soumis à un régime réel d’imposition peuvent pratiquer une provision pour augmentation de la valeur de leurs stocks de vaches laitières et de vaches allaitantes qui ne sont pas regardées comptablement comme des immobilisations amortissables, lorsqu’il est constaté, à la clôture de l’exercice, une hausse de la valeur de ces stocks par rapport à leur valeur déterminée à l’ouverture de l’exercice considéré.
Si ce dispositif était initialement applicable au titre des exercices clos depuis le 1er janvier 2025, le Gouvernement a formulé le souhait d’autoriser les exploitants agricoles qui constatent une hausse de la valeur de leurs stocks de vaches laitières et allaitantes à faire application de cette provision dès les exercices clos à compter du 1er janvier 2024.
Notez toutefois que les exploitants qui ont pratiqué la déduction au titre d’un exercice clos à compter du 1er janvier 2024 ne peuvent se prévaloir de l’application anticipée de la provision pour augmentation de la valeur des stocks de vaches laitières et allaitantes au titre du même exercice.
Cette annonce doit encore être officialisée dans le prochain projet de loi de finances. Affaire à suivre donc…
Les lecteurs ont également consulté…
Techniciens de laboratoire médical : nouvelles compétences

Prélèvements en laboratoire : extension des professionnels autorisés
Depuis le 7 avril 2025, dans les laboratoires médicaux où il est procédé à des prélèvements sur les personnes, les compétences de plusieurs professionnels se voient étendues.
En effet, les personnes exerçant la profession ou les fonctions de technicien de laboratoire médical pourront désormais procéder à des prélèvements nasopharyngés, oropharyngés, salivaires et nasaux.
Pour ce faire, ils devront justifier du suivi d’une formation à la réalisation de ces actes.
Le contenu de cette formation doit toujours être précisé, mais il est déjà établi qu’elle devra être dispensée et attestée par un professionnel déjà formé à ces prélèvements.
2 exceptions permettent néanmoins aux techniciens de laboratoire médical d’effectuer ces prélèvements sans avoir suivi la formation citée précédemment :
- lorsque le technicien est titulaire d’un diplôme d’État au terme d’une formation entamée après le 31 juillet 2024 ;
- lorsque le technicien est diplômé d’une formation figurant sur une liste que doit publier le ministre chargé de la santé.
Les lecteurs ont également consulté…
PTZ reconstruction de Mayotte : les modalités sont connues !

Un dispositif réservé aux résidences principales
Pour rappel, la loi d’urgence pour Mayotte prévoyait la mise en place d’un prêt à taux zéro (PTZ) au profit des habitants devant reconstruire leur logement. Les modalités concrètes, qui restaient à préciser, sont désormais connues.
Pour quels emprunteurs ?
Ce nouveau PTZ est destiné :
- aux particuliers en vue de financer les travaux réalisés :
- soit dans leur habitation principale dont ils sont propriétaires ;
- soit dans les logements qu’ils donnent en location ou pour lesquels ils prennent un engagement en ce sens ;
- aux sociétés civiles non soumises à l'impôt sur les sociétés dont au moins un des associés est un particulier, lorsqu'elles :
- mettent l'immeuble en question gratuitement à la disposition de l'un de leurs associés ;
- donnent le logement en location ou s'engagent à le faire.
Ce type de prêt peut être conclu uniquement auprès d’un établissement de crédit, une société de financement ou une société de tiers-financement ayant signé une convention en ce sens avec l’État.
Pour quels travaux ?
Les fonds avancés via le PTZ servent uniquement au financement des travaux réalisés dans un logement situé à Mayotte et achevé avant le 14 décembre 2024, autrement dit avant le cyclone.
Le logement doit être exclusivement utilisé comme résidence principale, ou destiné à l’être, c’est-à-dire qu’il doit être occupé au minimum 8 mois par an, sauf exception.
Trois catégories de travaux sont éligibles, à savoir :
- les travaux de reconstruction ;
- les travaux de réhabilitation ;
- les travaux d’amélioration accessoires aux travaux de réhabilitation.
Concrètement, il s’agit des travaux, dont la liste détaillée est disponible ici, de gros œuvre, de second œuvre et des travaux connexes.
Par principe, les travaux ne doivent pas avoir été commencés plus de 3 mois avant l’émission de l’avance.
Cependant, les travaux commencés entre le 14 décembre 2024 et le 1er avril 2025 peuvent être financés par le PTZ à condition que ce dernier soit émis avant le 31 décembre 2025.
Les travaux peuvent être réalisés par une entreprise, sous réserve de fournir à la banque un descriptif et un devis pour les travaux, ou par l’emprunteur lui-même, à condition d’être assisté par un maître d’ouvrage délégué qui remplit les conditions suivantes :
- il respecte l’obligation d’assurance de responsabilité décennal ;
- il exerce en tant que locateur d’ouvrage, c’est-à-dire en qualité de mandataire de l’ouvrage ;
- il justifie d’un agrément des pouvoirs publics.
Dans ce cas, ce sont les factures de matériaux et les dépenses relatives au recours du maître d’ouvrage délégué qui sont financées par le PTZ.
Modalités du prêt
D’abord, notez que sont visés les PTZ mis en place depuis le 1er avril 2025 et jusqu’au 31 décembre 2027.
Ensuite, retenez qu’un seul PTZ peut être accordé par logement. La somme prêtée doit correspondre au montant des dépenses de travaux, dans la limite de 50 000 €.
Par principe, la durée de remboursement du PTZ est de maximum 240 mois, soit 20 ans.
Cependant, le PTZ peut être plus long lorsqu’il est accordé par la société Action Logement Services. Dans ce cas, l’emprunteur peut bénéficier d’une 1re période avec différé de remboursement de 60 mois, soit 5 ans, puis d’une 2de période de de remboursement de maximum 300 mois, soit 25 ans.
Autrement dit, le PTZ peut, dans ce cas, s’étendre sur 30 ans maximum.
Notez que, sous peine de devoir rembourser intégralement les fonds immédiatement, tant que le PTZ n’est pas intégralement remboursé, le logement ne peut pas être :
- transformé en local commercial ou professionnel ;
- affecté à la location saisonnière ;
- utilisé comme résidence secondaire.
L’emprunteur doit transmettre tous les éléments justifiant de la bonne réalisation des travaux, dans les conditions prévues dans les devis et descriptions fournis pour le projet.
Ces justificatifs doivent être fournis dans les 3 ans à compter de l'octroi du PTZ, sauf en cas :
- de décès de l'emprunteur ;
- d’accident de santé entraînant une interruption temporaire de travail d'au moins 3 mois ;
- d'état de catastrophe naturelle ou technologique ;
- de contestation contentieuse de l'opération ;
- de force majeure.
Dans ces cas, un allongement des délais peut être demandé par l’emprunteur.
Sanctions
Parce que l’État accorde des avantages fiscaux aux établissements accordant des PTZ, les acteurs ne respectant pas les règles peuvent être sanctionnés par une amende.
Ainsi, lorsque le devis ou la facture d’une entreprise ne permet pas de justifier les informations figurant dans le descriptif fourni par l’emprunteur dans son dossier, l'entreprise réalisant ces travaux est redevable d'une amende égale à 10 % du montant des travaux non justifié.
- Décret no 2025-303 du 31 mars 2025 relatif à l'avance remboursable ne portant pas intérêt visant à financer les travaux de reconstruction, de réhabilitation ou d'amélioration accessoires aux travaux de réhabilitation de logements situés dans le Département de Mayotte
- Arrêté du 31 mars 2025 relatif aux conditions d'application de dispositions concernant les avances remboursables ne portant pas intérêt destinées à financer les travaux de reconstruction, de réhabilitation ou d'amélioration accessoires aux travaux de réhabilitation de logements situés dans le Département de Mayotte
Les lecteurs ont également consulté…
Médicament antipsychotique : facilitation d’accès au traitement ?

Médicaments à base de clozapine : extension à la médecine de ville
Les médicaments à base de clozapine sont des antipsychotiques pouvant provoquer des effets secondaires indésirables importants et notamment des cas sévères d’agranulocytose (diminution des globules blancs).
Pour cette raison, la prescription des médicaments à base de clozapine ne pouvait être faite que par des psychiatres, neurologues et gériatres exerçant en milieu hospitalier.
Cependant, en faisant le constat que les cas d'usage se réduisent et pour permettre aux patients d’accéder plus simplement à ce traitement, l’Agence nationale de sécurité du médicament et des produits de santé (ANSM) a décidé d’ouvrir la possibilité de prescription aux psychiatres, neurologues et gériatres exerçant en médecine de ville.
Ainsi, depuis le 1er avril 2025, la limitation de prescription est supprimée. La surveillance des patients prenant ces traitements reste inchangée néanmoins.
Des analyses sanguines doivent être réalisées de façon hebdomadaire lors des 18 premières semaines du traitement, puis tous les mois.