CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu as reçu des mails publicitaires sans y avoir consenti ? Une entreprise refuse de supprimer tes données ? Un site web utilise tes informations personnelles sans autorisation ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est là pour faire respecter tes droits. Et bonne nouvelle : porter plainte est gratuit et se fait entièrement en ligne.

Dans ce guide 2026, tu vas découvrir comment déposer une plainte auprès de la CNIL étape par étape, quels sont les motifs recevables, les délais à respecter, et surtout comment maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et pourquoi porter plainte ?

La CNIL est l'autorité administrative indépendante française chargée de veiller à la protection des données personnelles et au respect de la vie privée dans l'univers numérique. Créée en 1978, elle applique aujourd'hui principalement le RGPD (Règlement Général sur la Protection des Données) et la loi Informatique et Libertés.

Les pouvoirs de la CNIL

Contrairement à ce que beaucoup pensent, la CNIL ne se contente pas de conseiller. Elle dispose de vrais pouvoirs coercitifs :

Contrôles sur pièces, sur place ou en ligne dans les organismes
Sanctions financières pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial
Mises en demeure publiques ou confidentielles
Injonctions de cesser un traitement illicite
Publication des sanctions pour créer un effet dissuasif

Pourquoi porter plainte peut vraiment servir

En 2024, la CNIL a reçu plus de 16 000 plaintes et prononcé des sanctions record contre des géants du numérique. Même une plainte individuelle peut déclencher un contrôle qui protégera des milliers d'autres personnes.

Dans quels cas peux-tu porter plainte à la CNIL ?

Toutes les situations ne relèvent pas de la CNIL. Voici les motifs recevables les plus fréquents.

Les cas typiques de plainte recevable

Prospection commerciale non désirée : mails, SMS ou appels publicitaires sans consentement
Refus d'exercice de tes droits RGPD : droit d'accès, de rectification, d'effacement, d'opposition, de portabilité
Vidéosurveillance abusive : caméras filmant l'espace public, les salariés en continu, etc.
Fuite de données : ton adresse mail, ton mot de passe ou tes informations bancaires ont été compromis
Usurpation d'identité numérique ou publication de données sans ton accord
Non-respect des cookies : sites qui déposent des traceurs sans ton consentement clair
Fichage abusif par ton employeur, ta banque ou un organisme public
Diffusion de photos ou vidéos sans autorisation sur les réseaux sociaux

Les cas qui ne relèvent PAS de la CNIL

Attention, la CNIL n'est pas compétente pour :

Les litiges de consommation classiques (à voir avec la DGCCRF)
Les escroqueries et arnaques (dépôt de plainte à la police ou gendarmerie)
Les appels frauduleux : consulte notre guide pour signaler un numéro d'arnaque
Le contenu illicite non lié aux données personnelles (à signaler sur Pharos)
Les conflits entre particuliers hors traitement de données

Les 3 étapes obligatoires avant de porter plainte

La CNIL exige que tu aies d'abord contacté toi-même l'organisme fautif avant de porter plainte. C'est une condition de recevabilité.

Étape 1 : Identifier le responsable de traitement

Il s'agit de l'entreprise, de l'administration ou de la personne qui traite tes données. Tu trouves cette info dans la politique de confidentialité du site (souvent en pied de page) ou dans les mentions légales.

Étape 2 : Contacter le DPO ou le service concerné

Envoie un courrier ou email formel au Délégué à la Protection des Données (DPO) de l'organisme. Précise clairement :

Ton identité et coordonnées
Le droit que tu exerces (accès, effacement, opposition, etc.)
Les données concernées
Une preuve d'identité si nécessaire

Conseil : envoie ta demande en recommandé avec accusé de réception pour avoir une preuve. Tu peux aussi utiliser un email daté et archivé.

Étape 3 : Attendre le délai légal d'un mois

L'organisme dispose d'un mois maximum pour te répondre (prolongeable de 2 mois pour les demandes complexes, avec justification). Passé ce délai sans réponse ou en cas de refus injustifié, tu peux saisir la CNIL.

Comment porter plainte à la CNIL : le guide pas à pas

La procédure se fait 100% en ligne sur le site officiel cnil.fr. Voici les étapes détaillées.

Étape 1 : Accéder au téléservice de plainte

Rends-toi sur www.cnil.fr et clique sur "Vos droits" puis "Adresser une plainte". Tu arriveras sur un formulaire interactif qui te guide selon le type de problème.

Étape 2 : Choisir la thématique de ta plainte

La CNIL propose plusieurs catégories :

Internet, téléphonie, poste
Vie professionnelle
Commerce, marketing
Vidéosurveillance, sécurité
Banque, crédit
Santé, social
Administration, justice

Étape 3 : Décrire précisément les faits

C'est l'étape la plus importante. Sois clair, factuel et chronologique :

Date de découverte du problème
Nature exacte du manquement
Démarches déjà entreprises auprès de l'organisme
Réponses obtenues (ou absence de réponse)
Préjudice subi

Étape 4 : Joindre les pièces justificatives

Sans preuves, ta plainte a peu de chances d'aboutir. Prépare :

Copie de ta pièce d'identité
Copie du courrier ou email envoyé à l'organisme
Preuve d'envoi (AR postal, capture d'écran)
Réponse reçue (le cas échéant)
Captures d'écran, mails litigieux, factures
Toute autre preuve pertinente

Étape 5 : Valider et suivre ta plainte

Après validation, tu reçois un numéro de dossier par email. Conserve-le précieusement pour toute correspondance ultérieure avec la CNIL.

Tableau comparatif : les modes de saisine de la CNIL

Mode de saisine	Délai de traitement	Avantages	Inconvénients
Téléservice en ligne	3 à 6 mois	Rapide, traçable, formulaire guidé	Nécessite un compte
Courrier postal	6 à 12 mois	Accessible sans internet	Plus lent, moins de suivi
Plainte collective (via association)	Variable	Poids politique fort	Nécessite adhésion à une asso
Signalement anonyme	Aucun retour perso	Confidentialité totale	Pas de suivi individuel possible

Que se passe-t-il après le dépôt de ta plainte ?

La phase d'instruction

La CNIL analyse d'abord la recevabilité de ta plainte. Si elle est retenue, un agent instructeur est nommé. Il peut :

Demander des explications à l'organisme mis en cause
Effectuer un contrôle sur place ou en ligne
Te demander des compléments d'information
Consulter d'autres autorités (comme la LPD en Suisse pour les cas transfrontaliers)

Les suites possibles

Classement sans suite : si la plainte n'est pas fondée ou hors compétence
Rappel à l'ordre : simple avertissement
Mise en demeure : injonction de se mettre en conformité sous délai
Sanction financière : amende publique ou confidentielle
Transmission au parquet en cas d'infraction pénale

Combien de temps ça prend ?

Le délai moyen est de 3 à 6 mois, mais peut atteindre 1 à 2 ans pour les affaires complexes impliquant des acteurs internationaux. La CNIL t'informe de l'avancement à chaque étape clé.

Conseils pour maximiser tes chances de succès

Prépare un dossier béton

Plus tes preuves sont solides, plus ta plainte sera traitée rapidement. Fais des captures d'écran datées, conserve tous les emails, et rédige une chronologie claire des faits.

Sois précis dans tes demandes

Évite les formulations vagues comme "ils ne respectent pas ma vie privée". Précise plutôt : "l'entreprise X a refusé d'effacer mes données personnelles malgré ma demande RGPD du [date]".

Protège tes données au quotidien

La meilleure plainte est celle qu'on n'a pas à déposer. Adopte de bonnes pratiques : utilise des mots de passe robustes, active la double authentification, et limite les informations que tu partages en ligne.

Pour partager tes liens sans exposer ton identité ou tes données de navigation, des outils comme Lunyb proposent un raccourcisseur d'URL respectueux de la vie privée, une alternative intéressante aux services qui pistent chaque clic.

N'hésite pas à te faire accompagner

Des associations comme La Quadrature du Net, noyb ou l'UFC-Que Choisir accompagnent gratuitement les plaintes. Elles peuvent transformer ton dossier individuel en action collective de grande ampleur.

Que faire si la CNIL classe ta plainte sans suite ?

Un classement n'est pas une fin en soi. Tu disposes de plusieurs recours :

Recours administratif auprès de la CNIL elle-même dans les 2 mois
Recours contentieux devant le Conseil d'État
Action judiciaire directe devant le tribunal judiciaire pour obtenir des dommages et intérêts
Saisine du Défenseur des droits pour les manquements administratifs

Le RGPD te donne le droit à réparation du préjudice matériel ET moral. N'hésite pas à engager une action civile en parallèle de ta plainte CNIL.

Cas particuliers à connaître

Plainte contre un site étranger

Si l'organisme est hors UE, la CNIL peut être compétente si tu es en France. Pour les acteurs européens, elle collabore avec les autres autorités (comme la LPD suisse ou la CNPD luxembourgeoise) via le mécanisme de coopération européen.

Plainte pour du démarchage téléphonique abusif

En complément de la plainte CNIL, inscris-toi sur Bloctel et consulte notre guide pour bloquer les appels indésirables. Cumule les démarches pour une efficacité maximale.

Plainte anonyme ou signalement lanceur d'alerte

Tu peux signaler des faits sans révéler ton identité via le formulaire de signalement. Utile notamment si tu es salarié et crains des représailles.

FAQ : tes questions sur la plainte CNIL

Combien coûte une plainte à la CNIL ?

La procédure est totalement gratuite, que tu passes par le téléservice en ligne ou par courrier postal. Aucun frais de dossier, aucune obligation d'avocat. C'est un droit fondamental accessible à tous les résidents français.

Puis-je porter plainte à la CNIL sans avoir contacté l'entreprise d'abord ?

Non, sauf cas exceptionnel (fuite de données massive, faits graves). La CNIL exige que tu aies d'abord tenté un règlement amiable en exerçant tes droits directement auprès de l'organisme, et attendu la réponse dans le délai légal d'un mois.

Quel est le délai pour porter plainte après un manquement RGPD ?

Il n'y a pas de délai légal strict, mais plus tu attends, plus il sera difficile d'obtenir des preuves et de démontrer un préjudice actuel. Nous recommandons d'agir dans les 6 mois suivant les faits pour un traitement optimal de ton dossier.

La CNIL peut-elle m'obtenir des dommages et intérêts ?

Non, la CNIL sanctionne l'organisme fautif (amende, mise en demeure) mais ne verse pas d'indemnités aux plaignants. Pour obtenir réparation financière, tu dois engager une action civile parallèle devant le tribunal judiciaire, en t'appuyant sur les conclusions de la CNIL comme élément de preuve.

Ma plainte à la CNIL est-elle confidentielle vis-à-vis de l'entreprise ?

Non, en principe l'organisme mis en cause est informé de ton identité et des faits reprochés dans le cadre du contradictoire. Si tu crains des représailles (notamment dans un contexte professionnel), tu peux demander l'anonymisation partielle ou opter pour un signalement anonyme, mais tu n'auras alors pas de suivi personnalisé.

Conclusion

Porter plainte à la CNIL est un droit citoyen puissant et gratuit, mais qui exige méthode et préparation. Avec des preuves solides, un dossier bien structuré et le respect des étapes préalables, tu maximises tes chances d'obtenir gain de cause et de contribuer à un internet plus respectueux de la vie privée.

N'oublie pas : chaque plainte compte. Même si ton dossier semble anodin, il peut déclencher un contrôle plus large qui protégera des milliers d'autres personnes. La protection des données est une responsabilité collective, et ton signalement en est une brique essentielle.