CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu as subi une violation de tes données personnelles ? Une entreprise refuse de supprimer tes informations ou te spamme malgré tes demandes ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est là pour te protéger. Mais encore faut-il savoir comment porter plainte efficacement.

Dans ce guide pratique 2026, je te montre étape par étape comment déposer une plainte auprès de la CNIL, quels documents préparer, combien de temps ça prend et surtout comment maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quand peut-on porter plainte ?

La CNIL est l'autorité administrative indépendante française chargée de veiller à la protection des données personnelles. Créée en 1978, elle a vu ses pouvoirs considérablement renforcés depuis l'entrée en vigueur du RGPD en mai 2018.

Tu peux saisir la CNIL dans de nombreuses situations liées au traitement de tes données personnelles par un organisme (entreprise, administration, association) :

Refus d'accès à tes données personnelles
Refus de suppression (droit à l'oubli)
Prospection commerciale non consentie (spam, démarchage téléphonique)
Vidéosurveillance abusive au travail ou dans un lieu public
Fuite de données ou piratage d'un service où tu es inscrit
Diffusion non autorisée de ton image ou de tes informations
Scoring bancaire ou profilage sans consentement
Problème avec un employeur (surveillance, géolocalisation)

Avant de porter plainte : la démarche préalable obligatoire

Important : la CNIL exige presque toujours que tu aies d'abord contacté l'organisme concerné directement. Sans cette démarche préalable, ta plainte risque d'être rejetée ou classée sans suite.

Tu dois donc d'abord envoyer une demande écrite (idéalement par email ou lettre recommandée) au Délégué à la Protection des Données (DPO) de l'organisme. L'entreprise a 1 mois pour te répondre (prolongeable à 3 mois pour les demandes complexes).

Les 7 étapes pour porter plainte à la CNIL

Voici la procédure complète, dans l'ordre, pour déposer une plainte recevable auprès de la CNIL en 2026.

Étape 1 : Identifier précisément le problème

Avant toute chose, clarifie la nature exacte de la violation. Pose-toi ces questions :

Quel droit RGPD a été violé ? (accès, rectification, effacement, opposition, portabilité)
Quel organisme est responsable ?
Quelles sont les données concernées ?
Depuis quand dure le problème ?

Étape 2 : Contacter l'organisme concerné

Envoie une demande formelle au DPO de l'entreprise. Tu peux trouver ses coordonnées :

Dans la politique de confidentialité du site web
Dans les mentions légales
En contactant le service client

Dans ta demande, précise clairement : ton identité, le droit que tu invoques (ex. article 17 RGPD pour l'effacement), les données concernées et le délai de réponse légal d'un mois.

Pour plus de détails sur une demande spécifique d'effacement, consulte notre guide dédié : Droit à l'Oubli : Comment Faire la Demande.

Étape 3 : Conserver toutes les preuves

C'est l'étape la plus souvent négligée, et pourtant la plus importante. Sans preuves, ta plainte a peu de chances d'aboutir. Rassemble :

Captures d'écran datées (publications, emails, formulaires)
Copies de tes demandes au DPO avec accusés de réception
Réponses (ou absence de réponse) de l'organisme
Factures, contrats, échanges antérieurs
SMS ou emails de prospection non sollicités

Étape 4 : Attendre le délai de réponse légal

L'organisme dispose d'un mois à compter de la réception de ta demande pour te répondre. Si la demande est complexe, il peut te notifier une prolongation jusqu'à 3 mois maximum.

Si tu n'as aucune réponse après ce délai, ou si la réponse est insatisfaisante, tu peux saisir la CNIL.

Étape 5 : Accéder au téléservice de plainte en ligne

La CNIL propose un service en ligne gratuit et sécurisé : plaintes.cnil.fr. C'est la méthode recommandée car elle est plus rapide et te permet de suivre l'avancement de ton dossier.

Pour accéder au service, tu peux soit créer un compte, soit utiliser FranceConnect (recommandé pour l'authentification sécurisée).

Étape 6 : Remplir le formulaire de plainte

Le formulaire se décompose en plusieurs sections :

Catégorie de plainte : internet, travail, commerce, banque, santé, vidéosurveillance, etc.
Identité du plaignant : nom, prénom, adresse, email
Organisme mis en cause : raison sociale, adresse, secteur d'activité
Description des faits : chronologie claire et précise
Pièces justificatives : upload des preuves (PDF, images, formats jusqu'à 20 Mo)
Démarches déjà effectuées : description de ton contact préalable avec l'organisme

Sois factuel, concis et chronologique. Évite les émotions et concentre-toi sur les faits avec dates.

Étape 7 : Suivi et instruction de la plainte

Une fois envoyée, tu reçois un accusé de réception avec un numéro de dossier. La CNIL instruit alors ta plainte, ce qui peut prendre entre 2 et 12 mois selon la complexité.

Les différents canaux pour saisir la CNIL

Si le téléservice ne te convient pas, il existe plusieurs alternatives pour porter plainte.

Canal	Avantages	Inconvénients	Délai recommandé
Téléservice en ligne	Rapide, suivi en temps réel, gratuit	Nécessite un compte	Immédiat
Courrier postal	Trace écrite, accessible à tous	Plus lent, pas de suivi en ligne	3-5 jours
Formulaire anonyme	Protège ton identité	Instruction limitée	Immédiat
Signalement d'une violation	Pour les fuites de données	Procédure spécifique	Immédiat

L'adresse postale de la CNIL

Si tu préfères le courrier recommandé avec accusé de réception :

Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07

Que fait la CNIL après le dépôt de ta plainte ?

Comprendre le processus d'instruction t'aide à être patient et à gérer tes attentes. Voici ce qui se passe en coulisses.

Phase 1 : Analyse de recevabilité

Dans les premières semaines, un juriste de la CNIL vérifie que ta plainte est recevable : compétence territoriale, démarche préalable effectuée, preuves suffisantes. Environ 30% des plaintes sont classées à ce stade pour vice de forme.

Phase 2 : Instruction

Si ta plainte est recevable, la CNIL contacte l'organisme mis en cause pour obtenir ses observations. Cette phase peut durer plusieurs mois. Dans de nombreux cas, l'organisme régularise spontanément la situation à ce stade.

Phase 3 : Décision

Plusieurs issues sont possibles :

Clôture : si l'organisme s'est mis en conformité
Rappel à l'ordre : avertissement sans sanction
Mise en demeure : obligation de se conformer sous délai
Sanction : amende administrative (jusqu'à 20 millions d'euros ou 4% du CA mondial)
Transmission au parquet : si infraction pénale constatée

Cas particuliers : les plaintes spécifiques

Certaines situations requièrent des procédures adaptées. Voici les cas les plus fréquents et leurs particularités.

Prospection commerciale abusive

Pour les emails de spam, utilise le service Signal Spam en complément de la plainte CNIL. Pour le démarchage téléphonique, inscris-toi d'abord sur Bloctel et porte plainte si tu es contacté malgré ton inscription après 30 jours.

Violation de données (data breach)

Si tu as été victime d'une fuite de données (comme les grosses affaires Free, SFR ou autres), tu peux signaler l'incident à la CNIL via le formulaire dédié. L'entreprise, elle, a 72h pour notifier la CNIL de son côté.

Pour éviter que tes données ne soient compromises par des liens malveillants, utilise un raccourcisseur sécurisé comme Lunyb qui propose une analyse anti-malware intégrée. Reste aussi vigilant face aux QR codes dangereux qui peuvent exposer tes données.

Vidéosurveillance au travail

Les règles sont strictes : ton employeur doit t'informer de la présence de caméras, elles ne peuvent pas filmer les postes de travail en permanence, ni les lieux de pause ou sanitaires. Les CSE (Comité Social et Économique) doit avoir été consulté.

Les erreurs à éviter absolument

Beaucoup de plaintes sont classées sans suite à cause d'erreurs évitables. Voici les pièges les plus fréquents.

Ne pas avoir contacté l'organisme au préalable

C'est la cause n°1 de rejet. Garde toujours une preuve écrite de ta démarche préalable (email, lettre recommandée avec AR).

Fournir des informations imprécises

Dates floues, captures d'écran non datées, descriptions émotionnelles plutôt que factuelles... La CNIL a besoin de faits précis et vérifiables.

Se tromper d'autorité compétente

Si l'organisme est basé dans un autre pays de l'UE, c'est l'autorité de ce pays qui est compétente. Par exemple, pour une plainte contre une entreprise basée en Belgique, consulte notre guide sur l'APD Belgique. La CNIL transmettra via le mécanisme de guichet unique, mais autant gagner du temps.

Attendre trop longtemps

Même s'il n'y a pas de prescription stricte, plus tu attends, plus les preuves sont difficiles à rassembler et moins l'instruction est efficace. Agis dans les 6 mois suivant les faits si possible.

Combien ça coûte et combien de temps ça prend ?

Deux questions récurrentes sur le dépôt de plainte à la CNIL.

C'est totalement gratuit

Déposer une plainte à la CNIL est gratuit, que ce soit en ligne ou par courrier. Aucun avocat n'est nécessaire. Attention aux sites qui proposent des services payants pour "accélérer" ta plainte : ce sont des arnaques.

Les délais réels d'instruction

Type de plainte	Délai moyen	Taux de résolution
Prospection commerciale	2-4 mois	75%
Droit d'accès/suppression	3-6 mois	80%
Vidéosurveillance	4-8 mois	60%
Violation de données	6-12 mois	50%
Sanction majeure	12-24 mois	Variable

Au-delà de la CNIL : les autres recours

La plainte CNIL n'est pas ta seule option. En parallèle ou en complément, tu peux explorer d'autres voies.

L'action en justice

Tu peux porter l'affaire devant le tribunal judiciaire pour obtenir des dommages et intérêts. Cette voie est plus longue et coûteuse mais permet d'obtenir une réparation financière personnelle.

Les actions collectives

Depuis 2016, des associations agréées (UFC-Que Choisir, La Quadrature du Net) peuvent intenter des actions de groupe en matière de protection des données. Si tu es victime d'une violation massive, renseigne-toi sur les actions en cours.

Le Défenseur des droits

Pour les discriminations liées à des traitements de données, le Défenseur des droits peut intervenir en complément de la CNIL.

FAQ : Tes questions sur la plainte CNIL

Puis-je porter plainte à la CNIL de manière anonyme ?

Oui, la CNIL accepte les signalements anonymes, mais l'instruction est plus limitée car elle ne peut pas te recontacter pour obtenir des informations complémentaires. Pour une plainte formelle avec suivi, l'identification est recommandée.

Que faire si la CNIL classe ma plainte sans suite ?

Tu peux demander des explications et éventuellement contester la décision. Tu peux aussi engager une action en justice en parallèle. Si le classement te semble injustifié, tu peux saisir le Médiateur de la CNIL.

Puis-je obtenir une indemnisation via la CNIL ?

Non, la CNIL n'octroie pas de dommages et intérêts personnels. Elle peut sanctionner l'organisme (amendes versées à l'État), mais pour obtenir une indemnisation, tu dois saisir le tribunal judiciaire.

Combien de temps dure la procédure complète ?

Entre 3 mois pour les cas simples et jusqu'à 2 ans pour les affaires complexes impliquant des sanctions majeures. En moyenne, compte 6 à 9 mois pour une résolution.

Puis-je porter plainte contre un organisme étranger ?

Si l'organisme est dans l'UE, la CNIL transmettra via le mécanisme de guichet unique à l'autorité compétente. Pour un organisme hors UE qui traite des données de résidents français, la CNIL reste compétente grâce à l'extraterritorialité du RGPD.

Conclusion : fais valoir tes droits

Porter plainte à la CNIL est un droit fondamental et une démarche accessible à tous. En suivant ces étapes et en préparant soigneusement ton dossier, tu maximises tes chances d'obtenir satisfaction. N'oublie pas que chaque plainte contribue aussi à faire évoluer les pratiques des entreprises et à renforcer la protection des données pour tous.

En attendant, protège activement tes données : utilise des outils respectueux de la vie privée, lis les politiques de confidentialité avant de t'inscrire quelque part, et n'hésite jamais à exercer tes droits RGPD. La loi est de ton côté.