CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Une entreprise refuse de supprimer tes données personnelles ? Un site continue de t'envoyer des emails malgré ta désinscription ? Une application collecte tes infos sans ton consentement ? Tu as le droit de porter plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés). Et bonne nouvelle : c'est gratuit, accessible en ligne, et ça marche vraiment.

Dans ce guide complet, on va voir ensemble comment porter plainte à la CNIL étape par étape, quels documents préparer, combien de temps ça prend, et surtout comment maximiser tes chances d'obtenir gain de cause. Que tu sois un particulier ou un professionnel, ce guide est fait pour toi.

Qu'est-ce que la CNIL et quel est son rôle ?

La CNIL est l'autorité française indépendante chargée de protéger les données personnelles des citoyens et de veiller au respect du RGPD (Règlement Général sur la Protection des Données) sur le territoire français. Créée en 1978 par la loi Informatique et Libertés, elle dispose aujourd'hui de pouvoirs étendus : contrôle, sanction, mise en demeure et accompagnement.

Concrètement, la CNIL peut :

Recevoir et instruire les plaintes des particuliers
Contrôler les entreprises et organismes publics
Prononcer des sanctions financières (jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial)
Mettre en demeure les responsables de traitement
Conseiller le gouvernement sur les questions de protection des données

En 2024, la CNIL a reçu plus de 16 000 plaintes, un chiffre en hausse constante qui montre la prise de conscience croissante des citoyens sur leurs droits numériques.

Quand peux-tu porter plainte à la CNIL ?

Tu peux saisir la CNIL dans de nombreuses situations liées à la protection de tes données personnelles. Voici les cas les plus fréquents :

Motifs valables pour une plainte CNIL

Refus d'accès à tes données : une entreprise refuse de te communiquer les informations qu'elle détient sur toi
Refus de suppression (droit à l'oubli) : un site refuse d'effacer tes données malgré ta demande
Refus de rectification : des données erronées te concernant ne sont pas corrigées
Démarchage abusif : tu reçois des emails, SMS ou appels commerciaux non sollicités
Vidéosurveillance illégale : caméras orientées vers la voie publique ou dans des lieux non autorisés
Fuite de données : une entreprise a subi un piratage exposant tes informations
Cookies sans consentement : un site dépose des traceurs sans ton accord explicite
Géolocalisation abusive par un employeur ou une application
Publication non autorisée de ta photo ou de ton identité

Si tu veux mieux comprendre tes droits avant de te lancer, consulte notre guide sur le RGPD et tes droits expliqués simplement.

Les étapes préalables avant de porter plainte

Avant de saisir la CNIL, tu dois obligatoirement contacter l'organisme concerné. C'est une condition de recevabilité de ta plainte. Voici la procédure complète à suivre.

Étape 1 : Contacter le responsable de traitement

Identifie l'entreprise ou l'organisme qui détient tes données. Envoie-lui une demande écrite (idéalement par email avec accusé de réception, ou par courrier recommandé) en précisant :

Ton identité complète (nom, prénom, adresse)
La nature de ta demande (accès, suppression, rectification...)
Le fondement juridique : articles 15 à 22 du RGPD
Une copie de ta pièce d'identité (recommandé)

Étape 2 : Attendre la réponse (délai d'1 mois)

Le responsable de traitement a un mois pour te répondre à compter de la réception de ta demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, mais l'entreprise doit t'en informer.

Étape 3 : Contacter le DPO si nécessaire

Si tu n'as pas de réponse ou si la réponse est insatisfaisante, contacte le Délégué à la Protection des Données (DPO) de l'organisme. Ses coordonnées doivent figurer dans la politique de confidentialité du site.

Comment porter plainte à la CNIL : guide étape par étape

Une fois ces démarches préalables effectuées sans résultat satisfaisant, tu peux passer à la plainte officielle auprès de la CNIL. Voici la procédure détaillée.

Étape 1 : Rendez-vous sur le site officiel de la CNIL

Connecte-toi sur cnil.fr et clique sur "Adresser une plainte" en haut à droite, ou va directement sur la page dédiée : cnil.fr/plaintes. La plateforme est sécurisée et entièrement gratuite.

Étape 2 : Choisis le type de plainte

La CNIL propose plusieurs catégories de téléservices selon ton problème :

Plainte concernant la prospection commerciale (emails, SMS, téléphone)
Plainte concernant ton e-réputation (suppression de contenu)
Plainte concernant le travail (vidéosurveillance, géolocalisation)
Plainte concernant les fichiers de police
Plainte concernant le secteur bancaire
Plainte générale (tous les autres cas)

Étape 3 : Crée ton compte ou connecte-toi

Tu dois créer un compte sur le portail des téléservices CNIL avec une adresse email valide. Tu pourras suivre l'avancement de ta plainte depuis cet espace personnel.

Étape 4 : Remplis le formulaire de plainte

Le formulaire te demande plusieurs informations essentielles :

Tes coordonnées : nom, prénom, adresse, téléphone, email
L'organisme mis en cause : nom, adresse, secteur d'activité
L'objet de la plainte : description détaillée du problème
Les démarches déjà entreprises : dates, copies des échanges
Le préjudice subi : impact concret sur ta vie

Étape 5 : Joindre les pièces justificatives

C'est l'étape cruciale. Plus ton dossier est solide, plus tes chances d'obtenir gain de cause sont élevées. Joins notamment :

Copie de ta pièce d'identité
Copie des échanges avec l'organisme (emails, courriers)
Captures d'écran des problèmes constatés
Accusés de réception des courriers recommandés
Tout document prouvant le manquement RGPD

Étape 6 : Valide et soumets ta plainte

Relis attentivement ton dossier avant validation. Une fois soumis, tu reçois un numéro de dossier qui te permettra de suivre l'instruction.

Combien de temps prend le traitement d'une plainte CNIL ?

Le délai de traitement varie selon la complexité du dossier. Voici un aperçu réaliste des délais moyens en 2026 :

Type de plainte	Délai moyen	Résolution probable
Prospection commerciale simple	2 à 4 mois	85%
Droit d'accès / suppression	3 à 6 mois	75%
Vidéosurveillance	4 à 8 mois	70%
Fuite de données majeure	6 à 18 mois	60%
Plainte contre GAFAM	12 à 36 mois	40%

Sache que la CNIL traite les dossiers par ordre de priorité : les atteintes graves aux droits fondamentaux et les fuites massives sont traitées plus rapidement.

Que se passe-t-il après le dépôt de ta plainte ?

Une fois ta plainte enregistrée, la CNIL suit un processus d'instruction en plusieurs phases.

Phase 1 : Analyse de recevabilité

La CNIL vérifie que ta plainte relève bien de sa compétence et que tu as effectué les démarches préalables. Si ce n'est pas le cas, elle peut te demander de compléter ton dossier ou rejeter la plainte.

Phase 2 : Instruction du dossier

Un juriste de la CNIL examine ton dossier et peut contacter l'organisme mis en cause pour obtenir des explications. Cette phase peut durer plusieurs mois.

Phase 3 : Décision et sanctions éventuelles

Selon les conclusions, la CNIL peut :

Classer sans suite si aucun manquement n'est constaté
Adresser un rappel à la loi à l'organisme
Mettre en demeure de se conformer au RGPD
Prononcer une sanction pécuniaire (jusqu'à 20M€ ou 4% du CA)
Publier la décision pour effet dissuasif

Conseils pour maximiser tes chances de succès

Une plainte bien préparée a beaucoup plus de chances d'aboutir. Voici les bonnes pratiques à appliquer.

Sois précis et factuel

Évite les jugements de valeur. Présente les faits chronologiquement avec dates, noms et références. Une plainte émotionnelle est moins efficace qu'un dossier juridiquement structuré.

Cite les articles du RGPD pertinents

Mentionne explicitement les articles violés : article 6 (licéité du traitement), article 7 (consentement), articles 15 à 22 (droits des personnes), article 32 (sécurité), article 33 (notification de violation).

Conserve toutes les preuves

Garde une trace de chaque échange : emails archivés, captures d'écran datées, lettres recommandées avec accusés de réception. Pour partager facilement des liens de preuves volumineuses ou des dossiers en ligne, tu peux utiliser un raccourcisseur d'URL sécurisé comme Lunyb, qui te permet de transmettre des liens propres et traçables tout en protégeant ta vie privée.

Protège tes traces numériques

Pendant l'instruction de ta plainte, renforce ta sécurité numérique. Utilise un navigateur respectueux de la vie privée et active la double authentification sur tes comptes sensibles.

Cas particuliers : porter plainte contre un organisme étranger

Si l'organisme concerné est situé dans un autre pays de l'Union Européenne, la CNIL applique le mécanisme du guichet unique prévu par le RGPD. Concrètement :

Tu déposes ta plainte auprès de la CNIL en France
La CNIL la transmet à l'autorité compétente du pays concerné
L'instruction est menée par cette autorité, avec coordination européenne

Pour les entreprises basées hors UE (États-Unis, Asie), le processus est plus complexe mais reste possible, notamment grâce aux accords internationaux comme le Data Privacy Framework.

Si tu es entrepreneur ou que tu gères les données de tes clients, notre guide sur la cybersécurité des entreprises peut t'aider à anticiper les obligations RGPD.

Les erreurs à éviter lors du dépôt de plainte

Certaines erreurs peuvent compromettre le traitement de ta plainte. Voici les principales à éviter :

Ne pas avoir contacté l'organisme au préalable : ta plainte sera rejetée
Fournir un dossier incomplet sans preuves tangibles
Mélanger plusieurs griefs contre différents organismes dans une seule plainte
Utiliser un ton agressif ou diffamatoire
Oublier de joindre ta pièce d'identité
Saisir la CNIL pour un litige commercial (cela relève d'autres instances)

Alternatives à la plainte CNIL

Selon la nature de ton problème, d'autres recours peuvent être plus adaptés :

Situation	Recours adapté
Litige avec un commerçant	DGCCRF ou médiateur de la consommation
Cyberharcèlement	Pharos (signalement) + dépôt de plainte police
Usurpation d'identité	Plainte au commissariat + Info Escroqueries (0805 805 817)
Diffamation en ligne	Avocat + procédure judiciaire
Préjudice financier	Action civile en réparation

FAQ : Porter plainte à la CNIL

La plainte à la CNIL est-elle gratuite ?

Oui, déposer une plainte auprès de la CNIL est totalement gratuit. Aucun frais n'est demandé, que ce soit pour le dépôt, l'instruction ou la décision. C'est un service public accessible à tous les citoyens.

Puis-je porter plainte anonymement à la CNIL ?

Non, la CNIL n'accepte pas les plaintes anonymes pour les particuliers. Tu dois fournir ton identité complète et une copie de ta pièce d'identité. Cependant, tes informations restent confidentielles et ne sont pas systématiquement communiquées à l'organisme mis en cause.

Que faire si la CNIL classe ma plainte sans suite ?

Si tu estimes que la décision n'est pas justifiée, tu peux exercer un recours auprès du Conseil d'État dans un délai de 2 mois. Tu peux aussi porter l'affaire devant les tribunaux civils pour obtenir réparation, indépendamment de l'action de la CNIL.

Combien coûte une sanction CNIL pour une entreprise ?

Les sanctions peuvent aller d'un simple rappel à la loi jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu). En 2024, la CNIL a prononcé plusieurs sanctions records contre des géants du numérique, atteignant plusieurs centaines de millions d'euros.

Puis-je porter plainte au nom de quelqu'un d'autre ?

Oui, mais uniquement avec un mandat écrit explicite de la personne concernée. Pour les mineurs, les parents ou tuteurs légaux peuvent agir directement. Les associations agréées de défense des consommateurs peuvent également déposer des plaintes collectives au nom de leurs adhérents.

Conclusion

Porter plainte à la CNIL est un droit fondamental qui te permet de faire respecter ta vie privée à l'ère du numérique. Le processus est accessible, gratuit et peut conduire à des résultats concrets : suppression de tes données, mises en demeure, voire sanctions financières contre les contrevenants.

L'essentiel est de bien préparer ton dossier, de respecter les étapes préalables (contact avec l'organisme, DPO) et de fournir des preuves solides. N'hésite pas non plus à adopter de bonnes pratiques de cybersécurité au quotidien pour limiter les risques d'atteinte à tes données personnelles.

Le RGPD t'offre des droits puissants : utilise-les ! Et n'oublie pas que la protection de ta vie privée commence aussi par les outils que tu utilises quotidiennement, du navigateur aux services de partage de liens.