CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu reçois des SMS publicitaires non sollicités ? Une entreprise refuse de supprimer tes données personnelles ? Ton employeur te surveille abusivement ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française chargée de faire respecter le RGPD et la loi Informatique et Libertés. Porter plainte auprès d'elle est un droit gratuit, accessible à tous, et souvent efficace. Dans ce guide, on te détaille chaque étape pour déposer une plainte recevable et maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quand porter plainte ?

La CNIL est une autorité administrative indépendante créée en 1978. Elle veille à la protection des données personnelles des citoyens français et peut sanctionner les organismes qui ne respectent pas la réglementation, avec des amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial.

Les situations qui justifient une plainte

Tu peux saisir la CNIL dans de nombreux cas :

Démarchage abusif : SMS, emails ou appels commerciaux non sollicités malgré ton opposition
Refus d'accès à tes données : une entreprise ne te fournit pas la copie de tes informations personnelles
Refus de suppression : non-respect du droit à l'effacement (droit à l'oubli)
Vidéosurveillance abusive : caméras filmant ton logement, ton poste de travail de manière disproportionnée
Fuite de données : tes informations ont été exposées suite à un piratage mal géré
Géolocalisation non consentie : employeur, application ou objet connecté te suivant sans autorisation
Fichage abusif : inscription injustifiée sur un fichier bancaire, policier ou commercial
Cookies non conformes : sites web ne respectant pas tes choix de consentement

Les situations qui ne relèvent PAS de la CNIL

Attention, la CNIL n'est pas compétente pour tout :

Les litiges purement commerciaux (livraison, remboursement)
La diffamation ou injures sur internet (saisir la justice)
Les escroqueries financières (police / arnaques téléphoniques)
Les contenus illégaux (Pharos)
Les conflits de voisinage

Les démarches préalables obligatoires avant de saisir la CNIL

La CNIL exige que tu aies d'abord contacté l'organisme concerné avant de porter plainte. C'est une condition de recevabilité souvent oubliée qui fait rejeter de nombreux dossiers.

Étape 1 : Identifier le responsable de traitement

Il s'agit de l'entité qui collecte et utilise tes données. En général, tu la trouves dans :

La politique de confidentialité du site web ou de l'application
Les mentions légales
Les conditions générales d'utilisation
Le contrat que tu as signé

Étape 2 : Contacter le DPO (Délégué à la Protection des Données)

La plupart des organismes doivent désigner un DPO. Ses coordonnées sont généralement publiques. Envoie-lui ta demande par écrit, de préférence par email avec accusé de réception, ou par lettre recommandée pour les cas sensibles.

Étape 3 : Rédiger une demande claire

Ta demande doit préciser :

Ton identité complète (avec justificatif si demandé)
L'objet précis de ta demande (accès, suppression, opposition, rectification)
Les faits reprochés
Le délai légal de réponse : 1 mois, prolongeable à 3 mois pour les demandes complexes

Étape 4 : Attendre et conserver les preuves

Garde impérativement une copie de ton courrier, l'accusé de réception et toute réponse (ou absence de réponse). Ces éléments seront indispensables pour ta plainte CNIL.

Comment déposer une plainte à la CNIL en ligne : procédure détaillée

Depuis 2024, la procédure est 100% dématérialisée via le téléservice officiel sur cnil.fr. Voici les étapes exactes.

1. Créer ton compte sur le site de la CNIL

Rends-toi sur www.cnil.fr, clique sur "Mes démarches" puis "Porter plainte". Tu peux te connecter via FranceConnect (plus rapide) ou créer un compte dédié avec ton email.

2. Choisir le type de plainte

Le formulaire te propose plusieurs catégories :

Prospection commerciale
Droit d'accès, rectification, effacement, opposition
Vidéosurveillance / vidéoprotection
Monde du travail
Internet / réseaux sociaux
Banque / crédit / assurance
Santé
Autre

3. Décrire les faits de manière précise

Sois factuel, chronologique et concis. Évite les commentaires émotionnels. Indique :

Les dates précises des événements
Le nom exact de l'organisme concerné
Les démarches déjà effectuées
L'absence ou l'insuffisance de réponse reçue

4. Joindre les pièces justificatives

Documents indispensables à ta plainte :

Type de pièce	Format	Obligatoire ?
Pièce d'identité (CNI, passeport)	PDF / JPG	Oui
Copie de la demande envoyée à l'organisme	PDF	Oui
Accusé de réception (email ou LRAR)	PDF / Capture	Oui
Réponse de l'organisme (ou absence)	PDF	Si existante
Captures d'écran, SMS, emails litigieux	PDF / JPG	Recommandé
Contrat ou document contractuel	PDF	Selon cas

5. Valider et envoyer la plainte

Relis attentivement avant validation. Tu reçois immédiatement un numéro de dossier par email. Conserve-le précieusement : il te servira pour tout suivi.

Que se passe-t-il après le dépôt de la plainte ?

Comprendre le processus de traitement t'évitera de l'impatience inutile. La CNIL reçoit plus de 15 000 plaintes par an, le délai moyen de traitement est de 3 à 6 mois.

Les étapes du traitement par la CNIL

Accusé de réception : sous 10 jours ouvrés
Analyse de recevabilité : vérification des démarches préalables et de la compétence CNIL
Instruction du dossier : un juriste examine les faits
Contact avec l'organisme : la CNIL demande des explications et un plan d'action
Décision : classement, mise en demeure, contrôle sur place ou sanction

Les suites possibles

Résolution amiable : l'organisme se met en conformité (cas le plus fréquent)
Mise en demeure publique : avertissement officiel
Amende administrative : jusqu'à 20 M€ ou 4% du CA
Injonction sous astreinte : obligation d'agir avec pénalités journalières
Transmission au procureur : si infraction pénale

Note importante : la CNIL ne t'accorde pas de dommages et intérêts personnels. Pour cela, tu dois saisir le tribunal judiciaire en parallèle.

Conseils pratiques pour maximiser tes chances

Soigner la qualité du dossier

Les plaintes bien documentées sont traitées en priorité. Prends le temps de :

Organiser tes pièces par ordre chronologique
Nommer tes fichiers de manière claire (ex: 2025-03-15_email_demande_suppression.pdf)
Résumer les faits en une page maximum
Citer les articles du RGPD violés si tu les connais (art. 15 pour l'accès, art. 17 pour l'effacement, etc.)

Agir en parallèle sur plusieurs fronts

Si ta situation s'y prête, tu peux combiner plusieurs recours :

Exercer ton droit à l'oubli auprès des moteurs de recherche
Porter plainte en gendarmerie en cas d'infraction pénale (usurpation d'identité, piratage)
Saisir la justice civile pour obtenir réparation financière
Signaler à la DGCCRF pour les pratiques commerciales trompeuses

Protéger tes données en amont

La meilleure plainte est celle que tu n'as jamais à déposer. Adopte des réflexes de protection :

Utilise des alias email pour tes inscriptions
Masque tes liens sensibles avec un raccourcisseur sécurisé comme Lunyb, qui ne revend pas tes données et chiffre les redirections
Active un DNS chiffré sur ton téléphone et ton navigateur
Vérifie régulièrement si ton téléphone n'est pas piraté
Sache réagir rapidement en cas de vol de données

Les erreurs courantes à éviter

Erreur 1 : Sauter l'étape de contact préalable

C'est la cause n°1 de rejet. Même si tu es certain d'être dans ton droit, tu dois pouvoir prouver que tu as donné une chance à l'organisme de régulariser.

Erreur 2 : Envoyer une plainte émotionnelle

Les juristes CNIL traitent des faits, pas des ressentis. Reste neutre, précis et chronologique.

Erreur 3 : Oublier les pièces d'identité

Une plainte anonyme n'est pas recevable. La CNIL vérifie que tu es bien la personne concernée par les données.

Erreur 4 : Confondre CNIL et autres autorités

Pour un litige en Belgique, c'est l'APD Belgique qui est compétente. Pour une arnaque, c'est Pharos ou la police.

Erreur 5 : Négliger le suivi

Si la CNIL te demande des pièces complémentaires et que tu ne réponds pas sous 2 mois, ton dossier est classé sans suite.

Les droits renforcés depuis le RGPD

Depuis mai 2018, le RGPD t'offre des droits puissants que la CNIL fait respecter :

Droit	Article RGPD	Description
Information	Art. 13-14	Savoir qui collecte quoi et pourquoi
Accès	Art. 15	Obtenir copie de tes données
Rectification	Art. 16	Corriger des données inexactes
Effacement	Art. 17	Supprimer tes données (droit à l'oubli)
Limitation	Art. 18	Geler le traitement temporairement
Portabilité	Art. 20	Récupérer tes données dans un format standard
Opposition	Art. 21	Refuser un traitement (ex: prospection)

FAQ : Vos questions sur la plainte CNIL

Combien coûte une plainte à la CNIL ?

La procédure est entièrement gratuite. Aucun frais de dossier, pas besoin d'avocat. Tu peux toutefois te faire assister par une association de défense des consommateurs ou un avocat spécialisé en droit du numérique si ton dossier est complexe.

Combien de temps prend le traitement d'une plainte ?

Le délai moyen est de 3 à 6 mois, mais peut atteindre 12 mois pour les dossiers complexes impliquant plusieurs pays ou nécessitant un contrôle sur place. Tu peux suivre l'avancement via ton espace personnel sur cnil.fr.

Puis-je porter plainte anonymement ?

Non, la plainte doit être nominative pour être instruite. En revanche, la CNIL protège ton identité : l'organisme mis en cause n'est pas systématiquement informé de ton nom. Tu peux également effectuer un signalement (différent de la plainte) de manière anonyme pour alerter sur une pratique sans demande personnelle.

Que faire si la CNIL classe ma plainte sans suite ?

Tu peux demander un recours gracieux auprès du président de la CNIL en expliquant les éléments nouveaux. Si cela ne suffit pas, tu peux saisir le Conseil d'État dans un délai de 2 mois pour contester la décision. En parallèle, le tribunal judiciaire reste compétent pour obtenir des dommages et intérêts.

La CNIL peut-elle m'indemniser financièrement ?

Non, la CNIL n'octroie pas de dommages et intérêts aux plaignants. Les amendes qu'elle inflige vont au Trésor Public. Pour obtenir une réparation financière, tu dois engager une action civile devant le tribunal judiciaire, en t'appuyant éventuellement sur la décision de la CNIL comme preuve.

Puis-je porter plainte contre un organisme étranger ?

Oui, si l'organisme traite des données de résidents français ou cible le marché français. La CNIL coopérera avec l'autorité compétente du pays concerné via le mécanisme européen de guichet unique prévu par le RGPD.

Conclusion

Porter plainte à la CNIL est une démarche accessible, gratuite et efficace quand elle est bien préparée. L'essentiel est de respecter l'obligation de contact préalable, de documenter précisément ton dossier et de rester factuel. Avec plus de 15 000 plaintes traitées par an et des sanctions pouvant atteindre plusieurs millions d'euros, la CNIL est aujourd'hui un allié puissant pour défendre tes droits numériques. N'hésite pas à l'utiliser dès que tu constates une atteinte à tes données personnelles : ton action protège aussi les autres utilisateurs.