ModéréKZC-SEC-005Hygiène de sécurité
Politique de permissions absente
Ce que cela signifie
Vous ne restreignez pas l'accès des scripts tiers à la caméra, au micro ou à la géolocalisation de vos visiteurs.
Constat technique
En-tête Permissions-Policy absent.
Références
- · RGPD, articles 25 et 32
Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.
Sous le projet « Digital Omnibus »
Hors périmètre du projet COM(2025) 837.
La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.
Correctif
Effort estimé : faible
- 01Ajouter Permissions-Policy: camera=(), microphone=(), geolocation=().