CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu as reçu une pub ciblée après avoir juste évoqué un produit à voix haute ? Une entreprise refuse de supprimer tes données ? Un site partage tes infos sans ton consentement ? Bonne nouvelle : tu peux porter plainte à la CNIL, et c'est gratuit. Dans ce guide complet, on te détaille la procédure étape par étape pour faire valoir tes droits en 2026.

Qu'est-ce que la CNIL et quel est son rôle ?

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité administrative française indépendante chargée de veiller à la protection des données personnelles. Créée en 1978, elle a vu ses pouvoirs considérablement renforcés depuis l'entrée en vigueur du RGPD en mai 2018.

Concrètement, la CNIL a quatre missions principales :

Informer et protéger les citoyens sur leurs droits numériques
Accompagner les organismes dans leur mise en conformité RGPD
Contrôler et sanctionner les manquements à la loi Informatique et Libertés
Anticiper les enjeux liés aux nouvelles technologies (IA, biométrie, etc.)

En 2024, la CNIL a reçu plus de 16 000 plaintes, un record historique. Les sanctions financières prononcées peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise. Autant dire que porter plainte est un vrai levier d'action.

Dans quels cas peut-on porter plainte à la CNIL ?

Tu peux saisir la CNIL dès qu'un organisme (entreprise, administration, association) ne respecte pas tes droits sur tes données personnelles. Voici les motifs les plus fréquents.

Non-respect de tes droits RGPD

Le RGPD te garantit plusieurs droits fondamentaux qu'une entreprise doit honorer sous 1 mois maximum :

Droit d'accès : obtenir une copie de tes données
Droit de rectification : corriger des infos inexactes
Droit à l'effacement (droit à l'oubli) : demander la suppression
Droit d'opposition : refuser un traitement (prospection commerciale par exemple)
Droit à la portabilité : récupérer tes données dans un format exploitable
Droit à la limitation du traitement

Prospection commerciale abusive

Tu reçois des SMS, emails ou appels commerciaux sans avoir donné ton consentement ? C'est un motif de plainte valable. Bloctel ne suffit pas toujours : la CNIL peut sanctionner les démarcheurs récalcitrants.

Vidéosurveillance illégale

Caméras filmant la voie publique sans autorisation, absence d'affichage informatif, surveillance excessive au travail... La CNIL est compétente pour tous ces cas.

Fuites de données et cyberattaques

Si tu apprends que tes données ont fuité (via HaveIBeenPwned par exemple), tu peux vérifier si l'entreprise a bien notifié la CNIL sous 72h comme l'exige le RGPD.

Autres motifs fréquents

Refus de déréférencement sur Google
Publication de photos ou d'infos sans consentement sur les réseaux sociaux
Utilisation abusive de cookies (sans bandeau conforme)
Collecte de données excessives par un employeur
Fichage bancaire (FICP, FCC) contesté

Les prérequis avant de porter plainte

Avant de saisir la CNIL, une étape est obligatoire : contacter directement l'organisme concerné. La CNIL n'intervient qu'en cas de refus ou d'absence de réponse.

Étape 1 : Identifier le responsable du traitement

Consulte la politique de confidentialité du site ou du service. Tu y trouveras :

Les coordonnées du responsable de traitement
Le contact du DPO (Délégué à la Protection des Données) s'il existe
L'adresse pour exercer tes droits

Étape 2 : Formuler ta demande par écrit

Envoie ta demande par email ou lettre recommandée avec accusé de réception. Sois précis : indique clairement le droit exercé (accès, effacement, opposition...) et joins une pièce d'identité si demandé.

Étape 3 : Attendre 1 mois

L'organisme dispose d'un délai légal d'un mois pour te répondre. Ce délai peut être prolongé de 2 mois pour les demandes complexes, mais tu dois en être informé.

Passé ce délai sans réponse satisfaisante, tu peux saisir la CNIL. Conserve précieusement tous les échanges : ils constitueront ton dossier de preuve.

Comment porter plainte à la CNIL : la procédure complète

La CNIL propose un téléservice en ligne rapide et sécurisé pour déposer plainte. Voici la marche à suivre détaillée.

Étape 1 : Se connecter au téléservice

Rends-toi sur cnil.fr/plaintes. Tu peux te connecter via FranceConnect (recommandé) ou créer un compte spécifique. FranceConnect garantit une identification sécurisée et évite les usurpations.

Étape 2 : Choisir la thématique

Le formulaire te propose plusieurs catégories :

Internet, téléphonie, cybersécurité
Commerce, marketing, prospection
Travail et recrutement
Banque et crédit
Vidéosurveillance
Santé
Administration et services publics
Autres

Étape 3 : Décrire précisément les faits

C'est l'étape cruciale. Sois factuel, chronologique et concis :

Nom de l'organisme mis en cause
Date des faits et déroulement
Droit RGPD non respecté
Démarches déjà entreprises
Préjudice subi

Étape 4 : Joindre les pièces justificatives

Sans preuves, ta plainte a peu de chances d'aboutir. Joins :

Copies des emails échangés avec l'organisme
Captures d'écran datées
Accusé de réception postal si tu as envoyé une LRAR
Contrats, factures, extraits de compte

Astuce : si tu dois partager de longues URL de preuves (archives web, screenshots hébergés), utilise un raccourcisseur fiable comme Lunyb pour rendre ton dossier plus lisible tout en gardant la traçabilité.

Étape 5 : Valider et envoyer

Relis attentivement, valide et conserve le numéro de dossier. Tu recevras un accusé de réception par email.

Que se passe-t-il après le dépôt de plainte ?

Une fois ta plainte reçue, la CNIL suit un processus rigoureux qui peut prendre plusieurs mois.

Phase 1 : Analyse de recevabilité (2 à 8 semaines)

Un juriste examine ton dossier pour vérifier que la CNIL est compétente et que la plainte est fondée. Environ 30% des plaintes sont classées à ce stade (compétence d'une autre autorité, faits non caractérisés, etc.).

Phase 2 : Instruction (3 à 12 mois)

Si ta plainte est recevable, la CNIL contacte l'organisme mis en cause pour recueillir ses observations. Elle peut aussi effectuer :

Un contrôle en ligne
Un contrôle sur pièces
Un contrôle sur place (perquisition administrative)
Une audition

Phase 3 : Décision

À l'issue de l'instruction, plusieurs issues sont possibles :

Décision	Fréquence	Conséquences pour l'organisme
Clôture sans suite	~40%	Aucune, mise en conformité obtenue
Mise en demeure	~15%	Obligation de se conformer sous délai
Rappel à l'ordre	~5%	Avertissement officiel
Sanction financière	~3%	Amende jusqu'à 20M€ ou 4% du CA
Publication de la sanction	Selon gravité	Réputation impactée durablement

Phase 4 : Information du plaignant

Tu es informé de la suite donnée à ta plainte. Attention : la CNIL ne peut pas t'indemniser directement. Pour obtenir des dommages et intérêts, il faut saisir la justice civile.

Erreurs à éviter quand tu portes plainte

Certaines erreurs peuvent faire classer ta plainte sans suite. Voici les pièges à contourner.

Ne pas avoir contacté l'organisme d'abord

C'est l'erreur numéro 1. La CNIL rejette systématiquement les plaintes sans démarche préalable, sauf cas exceptionnels (fuite massive de données publiques).

Décrire les faits de manière émotionnelle

Reste factuel. Les juristes de la CNIL évaluent la conformité juridique, pas le préjudice moral. Évite les qualificatifs subjectifs ("scandaleux", "honteux") et concentre-toi sur les manquements précis au RGPD.

Oublier les preuves

Une plainte sans document justificatif est très fragile. Prends l'habitude de garder captures d'écran, emails et courriers dès qu'un litige émerge.

Se tromper d'autorité

La CNIL n'est pas compétente pour :

Les litiges commerciaux → DGCCRF
La diffamation → Tribunal judiciaire
Le harcèlement en ligne → Pharos et police
Les arnaques bancaires → Banque de France, plainte pénale

Alternatives et compléments à la plainte CNIL

La plainte CNIL n'est pas la seule voie de recours. Selon ta situation, d'autres démarches peuvent être menées en parallèle.

L'action de groupe RGPD

Depuis 2018, des associations agréées (UFC-Que Choisir, La Quadrature du Net) peuvent porter des actions collectives contre les violations massives de données. Tu peux les rejoindre gratuitement.

La saisine judiciaire

Pour obtenir réparation financière, saisis le tribunal judiciaire. Un référé peut même être engagé en urgence pour faire cesser un traitement illicite.

La médiation numérique

Certains litiges avec des plateformes en ligne peuvent être résolus via le Médiateur du numérique, plus rapide que la CNIL.

Renforcer sa vie privée en amont

Le meilleur moyen de ne jamais avoir à porter plainte, c'est de protéger ses données en amont. Quelques pratiques essentielles :

Utiliser des navigateurs privés (Brave, Firefox durci)
Activer un DNS chiffré (DNS-over-HTTPS)
Limiter les autorisations sur les applications mobiles
Utiliser des alias email (SimpleLogin, addy.io)
Nettoyer régulièrement ses cookies et son historique
Vérifier ses fuites de données sur HaveIBeenPwned

Pour aller plus loin, consulte notre guide dédié sur la vie privée en ligne qui donne des outils concrets applicables aussi en France. Les entreprises trouveront également des conseils utiles dans notre article sur la cybersécurité des entreprises.

FAQ : Porter plainte à la CNIL

Combien de temps prend une plainte CNIL en 2026 ?

En moyenne, une plainte est traitée en 6 à 12 mois. Les dossiers simples (droit d'accès non respecté) peuvent être clôturés en quelques semaines, tandis que les enquêtes complexes (sanctions financières) durent parfois 2 à 3 ans.

Est-ce que porter plainte à la CNIL est vraiment gratuit ?

Oui, la procédure est 100% gratuite. Aucun frais n'est demandé, ni pour le dépôt, ni pour le traitement. Méfie-toi des sites qui prétendent t'aider moyennant paiement : ce sont souvent des arnaques.

Puis-je porter plainte anonymement ?

Non, la plainte doit être nominative pour être instruite. Cependant, la CNIL protège ton identité vis-à-vis de l'organisme mis en cause dans la plupart des cas. Si tu veux signaler un problème sans être identifié, utilise le formulaire de signalement anonyme (mais son traitement est moins prioritaire).

La CNIL peut-elle me verser une indemnisation ?

Non. La CNIL est une autorité administrative : elle sanctionne les organismes fautifs mais ne verse pas de dommages et intérêts aux victimes. Pour obtenir réparation financière, tu dois saisir le tribunal judiciaire, éventuellement en t'appuyant sur la décision de la CNIL comme élément de preuve.

Que faire si ma plainte est classée sans suite ?

Tu peux demander un réexamen en apportant de nouveaux éléments, saisir le Défenseur des droits, ou engager une action judiciaire directe. Tu peux aussi porter plainte auprès d'une autre autorité européenne si l'organisme est basé à l'étranger (mécanisme du guichet unique RGPD).

En résumé : porter plainte à la CNIL est une démarche accessible, gratuite et efficace pour faire respecter tes droits numériques. La clé du succès ? Un dossier solide, des preuves écrites et une description factuelle des faits. N'hésite pas : chaque plainte contribue à faire évoluer les pratiques et à renforcer la protection des données personnelles en France.