Cookie porteur d'identifiant sans attribut SameSite ou Secure

Ce que cela signifie

Un cookie contenant un identifiant circule sans les protections minimales attendues.

Constat technique

Cookie {name} — SameSite : {samesite}, Secure : {secure}.

Références

• · RGPD, article 32

Le comportement observé présente un écart avec la référence ci-dessus. Seule la CNIL ou un juge peut qualifier une infraction.

Sous le projet « Digital Omnibus »

Hors périmètre du projet COM(2025) 837.

La proposition COM(2025) 837 du 19 novembre 2025 n'est pas adoptée. Elle fait l'objet d'un avis conjoint critique du CEPD et du CEPD-EDPS. Ce champ est prospectif et ne modifie pas le droit applicable aujourd'hui.

Correctif

Effort estimé : faible

1. 01Positionner Secure et SameSite=Lax ou Strict.