APD Belgique : Comment Porter Plainte en 2026 (Guide Complet)

Tes données personnelles ont été utilisées sans ton consentement ? Une entreprise refuse de supprimer tes informations malgré tes demandes ? En Belgique, l'Autorité de Protection des Données (APD) est l'organisme officiel qui protège tes droits en matière de vie privée. Voici comment porter plainte efficacement en 2026.

Qu'est-ce que l'APD (Autorité de Protection des Données) ?

L'Autorité de Protection des Données (APD), aussi appelée Gegevensbeschermingsautoriteit (GBA) en néerlandais, est l'organisme indépendant belge chargé de veiller au respect du Règlement Général sur la Protection des Données (RGPD) et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques.

Créée en 2018 pour remplacer la Commission de la vie privée, l'APD siège à Bruxelles et dispose de pouvoirs d'enquête, de sanction et de médiation. Elle peut infliger des amendes allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise fautive.

Missions principales de l'APD

Recevoir et traiter les plaintes des citoyens
Contrôler les entreprises et organismes publics
Sensibiliser le public à la protection des données
Conseiller le gouvernement sur les questions de vie privée
Coopérer avec les autres autorités européennes (CNIL, AEPD, etc.)

Dans quels cas porter plainte auprès de l'APD ?

Tu peux saisir l'APD dès qu'un responsable de traitement (entreprise, administration, association) viole tes droits en matière de données personnelles. Voici les motifs les plus fréquents.

Violations classiques du RGPD en Belgique

Non-respect du droit d'accès : une entreprise refuse de te communiquer les données qu'elle détient sur toi
Refus de suppression : ta demande de droit à l'oubli est ignorée
Utilisation abusive de tes données : envoi de spams commerciaux sans consentement
Vidéosurveillance illégale : caméras filmant l'espace public ou ton domicile
Fuite de données : ton adresse, mot de passe ou numéro de carte a été divulgué
Cookies non conformes : sites web installant des traceurs sans consentement valide
Géolocalisation abusive par un employeur ou une application
Transfert illégal de données hors Union européenne

Avant de porter plainte : la démarche préalable obligatoire

L'APD exige que tu contactes d'abord le responsable de traitement (l'entreprise concernée) ou son Délégué à la Protection des Données (DPO) pour tenter de résoudre le litige à l'amiable. Cette étape est obligatoire, sauf urgence.

Envoie une demande écrite (email recommandé) précisant :

Ton identité complète
La nature de ta demande (accès, rectification, suppression, opposition)
Les données concernées
Un délai raisonnable de réponse (1 mois maximum selon le RGPD)

Conserve précieusement toutes les preuves : c'est essentiel pour la suite. Si l'entreprise ne répond pas dans le délai légal ou refuse, tu peux passer à l'étape suivante.

Comment porter plainte auprès de l'APD : procédure étape par étape

La procédure est gratuite et accessible en français, néerlandais, allemand et anglais. Voici les étapes détaillées pour 2026.

Étape 1 : Préparer ton dossier

Rassemble tous les éléments qui prouvent la violation :

Copie de ta pièce d'identité (carte eID belge)
Copies des échanges avec l'entreprise (emails, courriers)
Captures d'écran des sites/applications concernés
Preuves du préjudice subi (spams reçus, factures, etc.)
Coordonnées complètes du responsable de traitement

Étape 2 : Remplir le formulaire officiel

Rends-toi sur le site officiel autoriteprotectiondonnees.be, section "Introduire une plainte". Trois options s'offrent à toi :

Formulaire en ligne (recommandé) : signature via itsme® ou eID
Formulaire PDF à envoyer par email à contact@apd-gba.be
Courrier postal à : APD, Rue de la Presse 35, 1000 Bruxelles

Étape 3 : Rédiger ta plainte de manière efficace

Sois clair, factuel et chronologique. Structure ta plainte ainsi :

Introduction : identifie-toi et présente brièvement le litige
Faits : décris précisément ce qui s'est passé, dates à l'appui
Démarches préalables : mentionne tes tentatives de résolution amiable
Demande : indique ce que tu attends (sanction, injonction, etc.)
Annexes : liste toutes les preuves jointes

Étape 4 : Suivi de la plainte

Après réception, l'APD t'envoie un accusé sous 30 jours. Le Service de première ligne examine la recevabilité de ta plainte. Si elle est jugée recevable, elle est transmise au Service d'inspection ou à la Chambre contentieuse.

Délais et déroulement de la procédure

La procédure devant l'APD peut être longue. Voici un aperçu réaliste des délais.

Étape	Délai moyen	Détail
Accusé de réception	30 jours	Confirmation du dépôt et numéro de dossier
Examen de recevabilité	1 à 3 mois	Vérification par le Service de première ligne
Enquête / instruction	3 à 12 mois	Auditions, demandes de documents, expertise
Décision Chambre contentieuse	6 à 18 mois	Sanction, injonction ou classement
Recours éventuel	30 jours	Devant la Cour des marchés (Cour d'appel de Bruxelles)

Issues possibles de la plainte

Classement sans suite : si la plainte est infondée ou déjà résolue
Médiation : accord amiable entre les parties
Avertissement ou blâme : rappel à l'ordre officiel
Injonction : obligation de se conformer sous délai
Amende administrative : jusqu'à 20 millions d'euros ou 4% du CA
Publication de la décision : effet réputationnel dissuasif

Comparaison : APD Belgique vs CNIL France

Si tu vis à la frontière ou traites avec des entreprises françaises, voici les différences clés entre les deux autorités.

Critère	APD (Belgique)	CNIL (France)
Année de création	2018 (avant : CPVP)	1978
Siège	Bruxelles	Paris
Plainte en ligne	Oui (itsme® / eID)	Oui (FranceConnect)
Langues acceptées	FR, NL, DE, EN	Français uniquement
Amende maximale	20M€ ou 4% CA	20M€ ou 4% CA
Délai moyen de traitement	6 à 18 mois	3 à 12 mois
Coût	Gratuit	Gratuit

Pour en savoir plus sur la procédure française, consulte notre guide dédié : CNIL : Comment Porter Plainte Étape par Étape en 2026.

Cas concrets traités par l'APD en Belgique

Pour t'aider à évaluer si ta situation peut aboutir, voici quelques décisions récentes marquantes.

Amendes emblématiques prononcées par l'APD

Google (2020) : 600 000 € pour non-respect du droit à l'oubli
Proximus (2022) : sanction pour partage non consenti de données clients
IAB Europe (2022) : 250 000 € concernant le système de consentement publicitaire (TCF)
Commune belge (2023) : amende pour vidéosurveillance disproportionnée
Site e-commerce (2024) : sanction pour cookies déposés sans consentement valide

Situations personnelles fréquemment traitées

Voisin filmant ta propriété avec une caméra
Ex-partenaire diffusant tes photos sans accord
Employeur consultant tes emails privés
Banque conservant tes données après clôture du compte
Application mobile revendant ta géolocalisation

Protéger tes données au quotidien : bonnes pratiques

Porter plainte est utile après coup, mais la meilleure défense reste la prévention. Voici les réflexes essentiels à adopter en 2026.

Limiter l'exposition de tes données personnelles

Utilise des adresses email jetables pour les inscriptions non essentielles
Active l'authentification à deux facteurs (2FA) partout où c'est possible
Vérifie régulièrement les autorisations accordées à tes applications mobiles
Utilise un gestionnaire de mots de passe avec chiffrement de bout en bout
Passe à un DNS chiffré (DNS-over-HTTPS) pour éviter le pistage réseau
Privilégie les navigateurs privés comme Brave ou Firefox avec extensions anti-tracking

Protéger les liens que tu partages

Lorsque tu partages des URL sur les réseaux sociaux ou par email, elles peuvent révéler ton identité ou compromettre la sécurité du destinataire. Un raccourcisseur d'URL sécurisé comme Lunyb te permet de masquer la destination réelle, ajouter une protection par mot de passe et suivre les clics de manière anonyme, sans traceurs tiers.

Réagir vite en cas d'incident

Si tu soupçonnes une fuite ou un piratage, ne perds pas de temps. Consulte nos guides :

Avantages et limites de la plainte APD

Points forts de la procédure

✅ Procédure entièrement gratuite
✅ Accessible en 4 langues
✅ Sanctions dissuasives possibles
✅ Reconnaissance officielle du préjudice
✅ Aucun avocat obligatoire
✅ Coopération européenne (guichet unique)

Limites à connaître

❌ Délais souvent longs (jusqu'à 18 mois)
❌ Pas d'indemnisation directe (il faut saisir un tribunal civil pour ça)
❌ Beaucoup de plaintes classées faute de preuves suffisantes
❌ Procédure formelle qui peut décourager
❌ Impossible de rester anonyme

FAQ : Porter plainte auprès de l'APD

La plainte APD est-elle vraiment gratuite ?

Oui, déposer une plainte auprès de l'Autorité de Protection des Données belge est totalement gratuit. Tu n'as pas besoin d'un avocat pour introduire ta plainte. Toutefois, si tu souhaites être accompagné juridiquement ou demander des dommages et intérêts devant un tribunal civil par la suite, des frais peuvent s'appliquer.

Puis-je porter plainte anonymement auprès de l'APD ?

Non, l'APD n'accepte pas les plaintes anonymes. Tu dois obligatoirement fournir ton identité complète et une copie de ta carte d'identité (eID). En revanche, l'APD garantit la confidentialité de ton identité vis-à-vis de tiers non concernés. Tu peux aussi effectuer un signalement anonyme (pas une plainte formelle) pour attirer l'attention de l'autorité sur une pratique douteuse.

Que faire si l'APD classe ma plainte sans suite ?

Tu disposes d'un délai de 30 jours pour introduire un recours devant la Cour des marchés (section spécialisée de la Cour d'appel de Bruxelles). Tu peux aussi saisir directement le tribunal de première instance pour obtenir des dommages et intérêts, indépendamment de la décision de l'APD. La consultation d'un avocat spécialisé en droit du numérique est vivement recommandée dans ce cas.

Combien de temps prend le traitement d'une plainte APD ?

En moyenne, une plainte est traitée entre 6 et 18 mois. Le délai varie selon la complexité du dossier, la coopération du responsable de traitement et la charge de travail de l'APD. Les dossiers impliquant plusieurs pays européens (procédure de coopération) peuvent prendre encore plus de temps. Tu recevras néanmoins un accusé de réception sous 30 jours.

L'APD peut-elle m'obliger à recevoir une indemnisation ?

Non, l'APD peut prononcer des sanctions administratives (amendes, injonctions) contre l'entreprise fautive, mais elle ne peut pas t'accorder de dommages et intérêts personnels. Pour obtenir une réparation financière du préjudice subi, tu dois saisir un tribunal civil belge. La décision de l'APD constituera cependant une preuve solide dans ta procédure judiciaire.

Conclusion

Porter plainte auprès de l'APD est un droit fondamental de tout citoyen belge dont les données personnelles ne sont pas respectées. La procédure est gratuite, multilingue et accessible en ligne, mais demande de la patience et un dossier solide. En 2026, avec le renforcement continu du RGPD et les moyens accrus de l'autorité belge, les entreprises n'ont plus d'excuse pour ignorer tes droits.

N'attends pas d'être victime : adopte dès aujourd'hui les bons réflexes de protection numérique et conserve toujours des preuves de tes interactions en ligne. La vie privée est un combat quotidien, et l'APD est là pour t'épauler.