CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Ton adresse email traîne partout sur internet sans que tu comprennes pourquoi ? Une entreprise refuse de supprimer tes données malgré tes demandes ? Un site continue de t'envoyer des newsletters après ton désabonnement ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française chargée de faire respecter tes droits en matière de protection des données personnelles. Et bonne nouvelle : porter plainte est gratuit, accessible en ligne, et souvent redoutablement efficace.

Dans ce guide, on te détaille la procédure complète étape par étape, les motifs recevables, les pièces à préparer et les erreurs à éviter pour maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quel est son rôle ?

La CNIL est une autorité administrative indépendante créée en 1978 par la loi Informatique et Libertés. Elle veille à ce que les traitements de données personnelles respectent la loi française et le RGPD (Règlement Général sur la Protection des Données) européen entré en vigueur en 2018.

Concrètement, la CNIL a plusieurs missions :

Informer et conseiller les particuliers et les organismes sur leurs droits et obligations
Contrôler les entreprises, associations et administrations qui traitent des données personnelles
Sanctionner les manquements (amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial)
Traiter les plaintes des personnes qui estiment que leurs droits ne sont pas respectés

En 2023, la CNIL a reçu plus de 16 000 plaintes et prononcé plusieurs dizaines de sanctions publiques contre des géants du numérique comme Amazon, Google, Meta ou Clearview AI.

Quels motifs justifient une plainte auprès de la CNIL ?

Avant de te lancer, vérifie que ta situation correspond bien à un motif recevable. La CNIL traite les plaintes concernant :

1. Non-respect de tes droits RGPD

Le RGPD te garantit plusieurs droits fondamentaux qu'un organisme doit respecter dans un délai d'un mois maximum :

Droit d'accès : obtenir une copie des données que l'organisme détient sur toi
Droit de rectification : corriger des informations inexactes
Droit à l'effacement (droit à l'oubli) : demander la suppression de tes données
Droit d'opposition : refuser un traitement (notamment marketing)
Droit à la portabilité : récupérer tes données dans un format réutilisable
Droit à la limitation du traitement

2. Prospection commerciale abusive

Emails marketing sans consentement, SMS publicitaires non sollicités, appels téléphoniques répétés malgré ton inscription sur Bloctel : autant de motifs valables.

3. Vidéosurveillance illégale

Caméras filmant l'espace public sans autorisation, vidéosurveillance excessive au travail, absence d'information des personnes filmées.

4. Fuite ou piratage de données

Si tu apprends qu'un site a subi une fuite de données te concernant et n'a pas correctement communiqué ou sécurisé ton compte.

5. Cookies et traceurs non conformes

Bandeau cookies impossible à refuser, cookies déposés avant consentement, informations mensongères sur les traceurs utilisés.

6. Réputation en ligne

Publications te concernant que tu souhaites voir déréférencées des moteurs de recherche (droit au déréférencement).

Étape 1 : Contacter d'abord l'organisme concerné

C'est une étape obligatoire dans la plupart des cas. La CNIL n'acceptera généralement pas ta plainte si tu n'as pas d'abord tenté de résoudre le problème directement avec l'organisme.

Comment procéder ?

Identifie le Délégué à la Protection des Données (DPO) de l'organisme. Ses coordonnées doivent figurer dans la politique de confidentialité du site.
Rédige une demande écrite, claire et datée, précisant ta demande (accès, effacement, opposition, etc.) et joignant une copie de ta pièce d'identité.
Envoie ta demande de préférence par email (avec accusé de réception) ou courrier recommandé avec accusé de réception. Conserve précieusement les preuves d'envoi.
Attends la réponse : l'organisme dispose d'un mois pour répondre (prolongeable à 3 mois pour les demandes complexes).

Astuce : la CNIL met à disposition des modèles de courriers gratuits sur son site officiel, adaptés à chaque type de demande.

Étape 2 : Préparer ton dossier de plainte

Si l'organisme n'a pas répondu dans le délai imparti, a refusé ta demande, ou t'a apporté une réponse insatisfaisante, tu peux saisir la CNIL. Prépare les pièces suivantes :

Document	Utilité
Copie de ta pièce d'identité	Vérifier ton identité (obligatoire)
Copie de ta demande initiale à l'organisme	Prouver que tu as suivi la procédure
Preuve d'envoi (accusé de réception, email)	Prouver la date de la demande
Réponse de l'organisme (si reçue)	Démontrer le refus ou l'insatisfaction
Captures d'écran, emails, contrats	Illustrer concrètement le manquement
Chronologie des faits	Faciliter la compréhension du dossier

Plus ton dossier est structuré et documenté, plus la CNIL pourra traiter rapidement ta plainte.

Étape 3 : Déposer la plainte en ligne sur cnil.fr

La procédure entièrement dématérialisée est la voie recommandée. Voici comment procéder :

Rends-toi sur le service en ligne à l'adresse www.cnil.fr, rubrique "Vos droits" puis "Adresser une plainte".
Choisis le type de plainte parmi les catégories proposées (droits non respectés, prospection, vidéosurveillance, cookies, etc.).
Crée ton compte ou connecte-toi via FranceConnect pour simplifier l'authentification.
Remplis le formulaire en décrivant précisément les faits, les dates, l'organisme concerné et tes démarches préalables.
Téléverse les pièces justificatives au format PDF ou image.
Valide et envoie ta plainte. Tu reçois un accusé de réception avec un numéro de dossier.

Autres canaux disponibles

Courrier postal : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Formulaire papier téléchargeable sur le site pour les personnes ne disposant pas d'accès internet

Pour information, si tu résides en Belgique, la procédure passe par l'APD. On a rédigé un guide détaillé sur comment porter plainte auprès de l'APD Belgique.

Étape 4 : Que se passe-t-il après le dépôt ?

Une fois ta plainte reçue, la CNIL suit un processus structuré :

Instruction du dossier

Un agent de la CNIL analyse ta plainte, vérifie sa recevabilité et évalue le manquement présumé. Si nécessaire, il te demande des compléments d'information.

Prise de contact avec l'organisme

La CNIL contacte l'organisme mis en cause pour obtenir ses observations. Dans la majorité des cas, une simple intervention de la CNIL suffit à résoudre le problème : l'organisme régularise sa situation pour éviter des suites plus lourdes.

Contrôle éventuel

Si le manquement est grave ou concerne beaucoup de personnes, la CNIL peut déclencher un contrôle sur place ou en ligne. Elle vérifie alors la conformité globale de l'organisme.

Sanctions possibles

En cas de manquement avéré, la CNIL dispose d'un arsenal de sanctions graduées :

Rappel à l'ordre (non public)
Mise en demeure de se conformer sous un délai
Injonction sous astreinte
Amende administrative jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial
Publication de la sanction (particulièrement dissuasive)

Délai moyen de traitement

Compte entre 3 mois et 1 an selon la complexité du dossier. Les plaintes simples (droit d'accès non respecté par exemple) sont traitées plus rapidement.

Étape 5 : Suivre ton dossier et rester informé

La CNIL te tient informé des principales étapes de traitement via l'espace personnel de son site ou par email. Tu peux :

Consulter l'état d'avancement de ta plainte
Transmettre de nouvelles pièces si nécessaire
Recevoir la réponse finale motivée

Si la décision de la CNIL ne te satisfait pas, tu peux exercer un recours devant le Conseil d'État dans un délai de 2 mois.

Les erreurs à éviter absolument

1. Sauter l'étape de la demande préalable

Sauf urgence caractérisée (fuite de données massive par exemple), la CNIL renvoie systématiquement les plaignants qui n'ont pas contacté l'organisme au préalable.

2. Fournir un dossier incomplet

Sans pièce d'identité, sans preuve de démarche préalable, ou sans description claire des faits, ta plainte sera classée sans suite.

3. Confondre CNIL et tribunal

La CNIL ne peut pas t'accorder de dommages et intérêts. Pour obtenir une indemnisation, tu dois saisir la justice civile en parallèle. La sanction prononcée par la CNIL peut néanmoins servir de preuve solide devant le juge.

4. Choisir la mauvaise autorité

Si l'organisme est basé dans un autre pays de l'UE, c'est le principe du "guichet unique" qui s'applique : la CNIL peut être ta porte d'entrée mais transmettra à l'autorité compétente (par exemple la DPC irlandaise pour Meta ou Google).

Comment prévenir plutôt que guérir ?

La meilleure plainte reste celle qu'on n'a jamais eu à déposer. Quelques bonnes pratiques limitent drastiquement les risques :

Limite la diffusion de tes données : refuse les cookies non essentiels, utilise des adresses email jetables pour les inscriptions ponctuelles
Utilise des outils qui respectent ta vie privée : navigateurs comme Brave ou Firefox, moteurs de recherche comme Qwant ou DuckDuckGo, DNS chiffrés (DoH)
Masque tes liens lorsque tu les partages publiquement : un raccourcisseur privacy-first comme Lunyb (lunyb.com) ne trace pas les clics ni les visiteurs, contrairement à certaines alternatives commerciales. Pour approfondir, consulte notre comparatif des raccourcisseurs de liens 2026 ou notre analyse Bitly vs TinyURL.
Active l'authentification à deux facteurs sur tes comptes sensibles
Fais régulièrement le ménage : supprime les comptes inutilisés, désabonne-toi des newsletters obsolètes

Pour aller plus loin sur la protection des données, tu peux aussi consulter notre article sur la vie privée en ligne en Suisse ou notre guide dédié à la cybersécurité des entreprises en Belgique.

FAQ : Porter plainte auprès de la CNIL

Combien coûte une plainte à la CNIL ?

La procédure est entièrement gratuite, que ce soit en ligne ou par courrier. Aucun frais de dossier, aucune obligation de faire appel à un avocat. La CNIL est un service public financé par l'État.

Puis-je porter plainte anonymement ?

Non. La CNIL exige une identification claire du plaignant, notamment via la copie de ta pièce d'identité. En revanche, ton identité n'est pas systématiquement révélée à l'organisme mis en cause, sauf si c'est nécessaire à l'instruction (par exemple pour vérifier que tes données sont bien concernées).

Combien de temps prend le traitement d'une plainte ?

Le délai varie selon la complexité : de quelques semaines pour les dossiers simples à plus d'un an pour les enquêtes approfondies impliquant des contrôles sur place. En moyenne, compte 3 à 6 mois pour recevoir une première réponse substantielle.

La CNIL peut-elle m'accorder une indemnisation ?

Non. La CNIL sanctionne les manquements par des amendes versées à l'État, mais elle ne peut pas t'accorder de dédommagement personnel. Pour obtenir des dommages et intérêts, tu dois saisir en parallèle le tribunal judiciaire, souvent avec l'aide d'un avocat. La décision de la CNIL constituera alors un élément de preuve précieux.

Que faire si l'organisme est basé à l'étranger ?

Si l'entreprise a son siège dans un pays de l'Union européenne, tu peux tout de même déposer plainte auprès de la CNIL : elle appliquera le mécanisme de "guichet unique" prévu par le RGPD et transmettra le dossier à l'autorité chef de file. Pour les entreprises hors UE, la CNIL peut également agir si elles ciblent le marché français ou traitent les données de résidents français.

Conclusion

Porter plainte auprès de la CNIL est un droit puissant que trop peu de citoyens exercent. La procédure est gratuite, accessible en ligne et surprenamment efficace : dans la majorité des cas, l'organisme corrige ses pratiques dès la première intervention de la CNIL. Bien préparer ton dossier, respecter l'étape de la demande préalable et documenter précisément les faits sont les clés pour maximiser tes chances d'obtenir gain de cause.

Le RGPD n'existe pas juste pour décorer les politiques de confidentialité : c'est ta protection quotidienne face aux abus. N'hésite pas à faire valoir tes droits.