Le régulateur de la vie privée disculpe Qantas de toute négligence suite au piratage des données clients en 2025

Le Bureau du Commissaire australien à l’information (OAIC) a publié ses conclusions préliminaires le 16 juillet 2026, estimant que Qantas avait pris des « mesures raisonnables » pour protéger les données clients avant et après la cyberattaque de l’année dernière visant une plateforme tierce de centre d’appels. Cette faille avait exposé les coordonnées et les numéros de fidélité d’environ six millions de passagers. Alors que des recours collectifs contre d’autres entreprises ont entraîné de lourdes sanctions, l’OAIC a indiqué que les éléments recueillis ne justifiaient pas l’ouverture d’une enquête initiée par le commissaire, écartant pour l’instant toute accusation de négligence à l’encontre de Qantas. Pour les responsables de la mobilité internationale, cette décision est rassurante: Qantas évitera ainsi les distractions opérationnelles et les coûts potentiels d’indemnisation qu’un long procès aurait pu engendrer, ce qui lui permettra de se concentrer sur la restauration de la fiabilité de son réseau avant la haute saison hivernale dans l’hémisphère nord. La compagnie a néanmoins assuré à ses clients professionnels qu’elle continuerait d’investir dans la cybersécurité et la formation à la gestion des incidents. Les experts en sécurité informatique soulignent que ce rapport met en lumière les attentes des régulateurs en matière de gestion des fournisseurs et de confinement rapide des violations — un signal important pour les agences de traitement des visas et les fournisseurs de technologies de voyage qui manipulent également des données sensibles des passagers. Ils recommandent aux entreprises de considérer cet épisode comme un rappel à auditer les dispositifs de partage d’informations intégrés aux outils de réservation en ligne et aux plateformes de gestion des dépenses. Si la décision de l’OAIC écarte un risque juridique immédiat, elle rappelle que les violations de données restent « une réalité persistante dans le monde numérique d’aujourd’hui ». Les analystes du secteur avertissent qu’un futur incident pourrait toujours entraîner des amendes lourdes sous le nouveau régime de sanctions sur la protection de la vie privée — pouvant atteindre 50 millions de dollars australiens ou 30 % du chiffre d’affaires national.