CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tes données personnelles sont utilisées sans ton accord ? Une entreprise refuse de supprimer tes informations ? Un employeur te surveille abusivement ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française qui protège tes droits numériques. Et bonne nouvelle : porter plainte est gratuit, se fait 100% en ligne, et peut aboutir à des sanctions pouvant atteindre plusieurs millions d'euros contre les contrevenants.

Dans ce guide 2026, tu vas apprendre exactement comment déposer une plainte à la CNIL, quelles preuves rassembler, combien de temps ça prend et surtout comment maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quand peut-on porter plainte ?

La CNIL est l'autorité administrative indépendante française chargée de veiller à la protection des données personnelles. Créée en 1978, elle est aujourd'hui le principal garant du respect du RGPD (Règlement Général sur la Protection des Données) en France.

Tu peux porter plainte à la CNIL dans de nombreuses situations :

• Refus d'exercer tes droits : une entreprise refuse de supprimer, rectifier ou te communiquer tes données
• Prospection commerciale abusive : SMS, emails ou appels non sollicités après une demande de désinscription
• Vidéosurveillance illégale sur ton lieu de travail ou dans un espace public
• Fuite de données te concernant sans notification
• Collecte excessive de données lors d'un service ou d'une inscription
• Publication non autorisée de tes informations personnelles en ligne
• Cookies non conformes installés sans consentement clair
• Géolocalisation abusive par un employeur ou une application

Avant de porter plainte : la démarche préalable obligatoire

La CNIL exige que tu aies d'abord contacté l'organisme mis en cause. C'est une étape indispensable. Tu dois exercer tes droits (accès, rectification, effacement, opposition) directement auprès de l'entreprise, puis attendre 1 mois avant de saisir la CNIL en cas d'absence de réponse ou de réponse insatisfaisante.

Cette démarche préalable est la principale raison de rejet des plaintes. Ne la néglige pas.

Les 5 étapes pour porter plainte à la CNIL

Voici le processus complet, étape par étape, pour déposer une plainte recevable :

Étape 1 : Identifier le responsable du traitement

Le responsable du traitement est la personne physique ou morale qui décide de la finalité et des moyens du traitement de tes données. C'est généralement l'entreprise ou l'organisme qui collecte tes informations.

Tu trouves cette information dans :

1. La politique de confidentialité du site web
2. Les mentions légales
3. Les conditions générales d'utilisation
4. En contactant directement le Délégué à la Protection des Données (DPO) si l'organisme en a un

Étape 2 : Exercer tes droits auprès de l'organisme

Envoie une demande écrite (email ou courrier recommandé de préférence) précisant :

• Ton identité complète
• Le droit que tu souhaites exercer (accès, effacement, opposition, etc.)
• Les données concernées
• Une copie de ta pièce d'identité si demandée

L'organisme dispose d'un mois pour te répondre (extensible à 3 mois pour les demandes complexes). Conserve absolument une trace de cet échange : c'est ta preuve principale.

Étape 3 : Rassembler tes preuves

Une plainte solide s'appuie sur des preuves concrètes. Prépare :

• Captures d'écran horodatées du problème
• Emails échangés avec l'organisme
• Accusés de réception des courriers recommandés
• Copies des documents litigieux
• URL précises des pages concernées

Pour préserver des liens de preuve longs et complexes, tu peux utiliser un raccourcisseur d'URL sécurisé comme Lunyb qui te permet de garder une trace claire des ressources tout en protégeant ton anonymat lors du partage.

Étape 4 : Remplir le formulaire en ligne sur cnil.fr

Rends-toi sur www.cnil.fr et clique sur "Adresser une plainte". Le formulaire est structuré en plusieurs sections :

1. Choix de la thématique : commerce, travail, banque, internet, télécom, santé, etc.
2. Description précise des faits (chronologie, dates, personnes impliquées)
3. Coordonnées de l'organisme mis en cause
4. Preuves de la démarche préalable effectuée
5. Ajout des pièces jointes (10 Mo maximum au total)
6. Tes coordonnées personnelles (obligatoires, sauf demande d'anonymat spécifique)

Étape 5 : Suivre ta plainte

Tu reçois un accusé de réception avec un numéro de dossier. Conserve-le précieusement. Tu peux ensuite suivre l'avancement via ton espace personnel sur cnil.fr. La CNIL peut te contacter pour des compléments d'information.

Les différents types de plaintes acceptées par la CNIL

Toutes les situations ne relèvent pas des mêmes procédures. Voici un tableau récapitulatif :

Type de plainte	Délai de traitement moyen	Procédure spécifique
Prospection commerciale	2 à 4 mois	Formulaire standard + preuves emails/SMS
Refus droit d'accès/effacement	3 à 6 mois	Preuve de la demande préalable obligatoire
Vidéosurveillance	4 à 8 mois	Description précise du dispositif et localisation
Fuite de données	2 à 6 mois	Notification à joindre si reçue
Cookies non conformes	3 à 6 mois	Captures du bandeau litigieux
Surveillance au travail	4 à 12 mois	Éléments contractuels et preuves du dispositif

Quels sont tes droits RGPD à faire valoir ?

Le RGPD te confère 8 droits fondamentaux sur tes données personnelles :

• Droit d'information : savoir quelles données sont collectées et pourquoi
• Droit d'accès : obtenir une copie de toutes tes données détenues
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement (droit à l'oubli) : faire supprimer tes données
• Droit à la limitation : geler l'utilisation de tes données
• Droit d'opposition : refuser certains traitements
• Droit à la portabilité : récupérer tes données dans un format réutilisable
• Droit de retirer ton consentement à tout moment

Pour approfondir le droit à l'oubli spécifiquement, consulte notre guide complet sur la demande de droit à l'oubli.

Ce que la CNIL peut (et ne peut pas) faire

Les pouvoirs de la CNIL

La CNIL dispose de pouvoirs étendus depuis le RGPD :

• Contrôles sur place et en ligne des organismes
• Mises en demeure publiques ou confidentielles
• Sanctions administratives jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial
• Injonctions de faire cesser un traitement illégal
• Publicité des sanctions (naming and shaming)

Les limites de la CNIL

Attention, la CNIL ne peut pas :

• T'accorder de dommages et intérêts personnels (c'est le rôle du juge civil)
• Traiter les litiges purement contractuels
• Intervenir sur des contenus diffamatoires (relève de la justice pénale)
• Régler les litiges entre particuliers sans dimension "traitement de données"

Pour obtenir une indemnisation financière, tu devras compléter ta plainte CNIL par une action devant le tribunal judiciaire.

Modèle de plainte CNIL : structure recommandée

Voici la trame idéale pour rédiger une plainte claire et efficace :

1. Objet précis : "Plainte pour [nature de la violation] par [nom organisme]"
2. Identification des parties : tes coordonnées + celles de l'organisme
3. Exposé chronologique des faits : dates précises, événements, échanges
4. Rappel de la démarche préalable : date, mode d'envoi, réponse reçue ou absence
5. Fondements juridiques : articles du RGPD ou de la loi Informatique et Libertés violés
6. Demandes précises : que veux-tu que la CNIL fasse ?
7. Liste des pièces jointes numérotées

Combien de temps prend le traitement d'une plainte ?

La CNIL reçoit environ 14 000 plaintes par an. Les délais varient considérablement :

• Accusé de réception : sous 48 à 72 heures
• Première analyse : 2 à 4 semaines
• Instruction complète : 3 à 12 mois selon la complexité
• Sanction éventuelle : peut prendre plusieurs années dans les cas complexes

La grande majorité des plaintes aboutissent à un règlement amiable (l'organisme se met en conformité après intervention de la CNIL) plutôt qu'à une sanction formelle.

Bonnes pratiques pour renforcer ta plainte

Pour maximiser tes chances d'obtenir gain de cause, applique ces conseils :

Sois factuel et précis

Évite les jugements de valeur. Décris les faits avec des dates, des URL, des noms. Une plainte émotionnelle mais floue sera moins efficace qu'une plainte concise et documentée.

Cite les textes applicables

Mentionner les articles du RGPD violés (article 6 sur la licéité, article 17 sur l'effacement, article 21 sur l'opposition...) montre que tu maîtrises le sujet et facilite le travail de l'agent instructeur.

Sécurise tes preuves numériques

Utilise des outils de capture avec horodatage automatique. Sauvegarde tes emails dans plusieurs endroits. Si tu as subi une fuite de données, vérifie l'ampleur avec notre guide pour vérifier si ton mot de passe a fuité.

Protège ta vie privée pendant tes démarches

Lorsque tu enquêtes sur un organisme litigieux, utilise un navigateur respectueux de la vie privée pour éviter de laisser des traces exploitables contre toi.

Alternatives et recours complémentaires

La CNIL n'est pas ta seule option. Selon ta situation, tu peux aussi :

• Saisir une autre autorité européenne : si l'organisme est basé dans un autre pays de l'UE, tu peux te plaindre auprès de son autorité nationale (voir notre guide sur le PFPDT en Suisse pour un exemple hors UE)
• Porter plainte au pénal : en cas de collecte frauduleuse ou d'usurpation d'identité
• Engager une action civile devant le tribunal judiciaire pour obtenir des dommages et intérêts
• Recourir à une action collective via des associations agréées comme la Quadrature du Net ou UFC-Que Choisir
• Saisir le Défenseur des droits si l'organisme est une administration

Cas particuliers : ce qu'il faut savoir

Plainte contre un employeur

Tu peux dénoncer une surveillance excessive (vidéos, géolocalisation, logiciels espions). La CNIL a un pouvoir d'enquête sur ces situations. Tu peux aussi demander à rester anonyme vis-à-vis de l'employeur pour éviter les représailles.

Plainte concernant des images en ligne

Si tes photos circulent sans autorisation, combine plainte CNIL et signalement aux plateformes. Notre guide de la recherche d'image inversée t'aide à identifier tous les sites hébergeant tes images.

Plainte contre un site étranger

Le RGPD s'applique à tout organisme ciblant des résidents de l'UE, même s'il est basé aux États-Unis ou en Chine. La CNIL peut activer le mécanisme de coopération européen ("guichet unique") pour traiter ta plainte.

FAQ : Porter plainte à la CNIL

La plainte à la CNIL est-elle vraiment gratuite ?

Oui, la procédure de plainte auprès de la CNIL est entièrement gratuite. Tu n'as besoin ni d'avocat, ni de payer de frais de dossier. Toute la démarche se fait en ligne sur cnil.fr sans aucun coût.

Puis-je porter plainte anonymement ?

Non, la CNIL exige ton identité pour traiter la plainte (elle doit pouvoir te contacter et vérifier ta légitimité à agir). En revanche, tu peux demander que ton identité ne soit pas révélée à l'organisme mis en cause, notamment dans le cadre professionnel. La CNIL respectera cette demande sauf obligation légale contraire.

Que faire si la CNIL rejette ma plainte ?

Tu peux demander un réexamen en apportant de nouveaux éléments. Si le rejet est confirmé, tu peux former un recours devant le Conseil d'État dans les deux mois. Une action en justice civile ou pénale reste toujours possible en parallèle, indépendamment de la position de la CNIL.

Combien puis-je obtenir de dommages et intérêts via la CNIL ?

La CNIL ne verse pas d'indemnités aux victimes. Les sanctions financières qu'elle prononce (jusqu'à 20 millions d'euros) vont au Trésor public. Pour obtenir une compensation personnelle, tu dois saisir séparément le tribunal judiciaire, idéalement en t'appuyant sur la décision de la CNIL comme preuve.

Combien de plaintes la CNIL traite-t-elle par an ?

La CNIL reçoit environ 14 000 à 16 000 plaintes par an, un chiffre en constante augmentation depuis l'entrée en vigueur du RGPD en 2018. Environ 80% concernent le secteur privé, avec en tête la prospection commerciale, la vidéosurveillance et les difficultés à exercer les droits RGPD.

Conclusion

Porter plainte à la CNIL est un droit fondamental pour tout citoyen européen soucieux de ses données personnelles. La procédure est gratuite, accessible en ligne, et peut réellement faire bouger les choses : chaque année, la CNIL prononce des sanctions retentissantes contre des géants du numérique comme Google, Amazon ou Meta.

Retiens l'essentiel : contacte toujours l'organisme d'abord, rassemble des preuves solides, sois factuel dans ta plainte et n'hésite pas à combiner ta démarche avec d'autres recours si tu vises une indemnisation. La protection de tes données personnelles commence par ta capacité à faire respecter tes droits.