CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Une entreprise refuse de supprimer tes données personnelles ? Un site collecte tes informations sans ton consentement ? Tu reçois des mails publicitaires malgré tes désinscriptions répétées ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est là pour ça. Chaque année, elle reçoit plus de 14 000 plaintes, et ce chiffre ne cesse d'augmenter avec la généralisation du RGPD.

Dans ce guide complet, on te montre exactement comment porter plainte à la CNIL en 2026, étape par étape, avec tous les pièges à éviter et les astuces pour maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quand peut-on la saisir ?

La CNIL est l'autorité administrative indépendante française chargée de veiller à la protection des données personnelles. Créée en 1978, elle est devenue le gendarme du RGPD en France depuis 2018 et dispose d'un pouvoir de sanction pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise.

Les cas où tu peux saisir la CNIL

Tu peux déposer une plainte auprès de la CNIL dans de nombreuses situations :

Refus d'accès à tes données : une entreprise ne te communique pas les données qu'elle détient sur toi
Refus de suppression : exercice du droit à l'oubli ignoré
Prospection commerciale abusive : SMS, emails ou appels malgré ta désinscription
Vidéosurveillance illégale : caméras filmant la voie publique ou ton logement
Diffusion non autorisée de photos, vidéos ou informations personnelles sur internet
Collecte excessive de données (principe de minimisation violé)
Fuite de données non notifiée ou mal gérée
Cookies déposés sans consentement valable
Surveillance au travail disproportionnée (géolocalisation, keyloggers)
Usurpation d'identité impliquant tes données personnelles

Les cas où la CNIL n'est pas compétente

Attention, la CNIL ne traite pas tout. Elle n'est pas compétente pour :

Les litiges purement commerciaux (consomme plutôt la DGCCRF)
Les infractions pénales graves (dépose plainte au commissariat)
Les conflits entre particuliers sans dimension "traitement de données"
Les décisions de justice déjà rendues
Les problèmes avec les autorités d'autres pays (contacte l'autorité locale)

Étape 1 : Contacter d'abord l'organisme concerné

Avant de saisir la CNIL, tu dois obligatoirement tenter de résoudre le problème directement avec l'organisme en cause. C'est une condition quasi-indispensable pour que ta plainte soit recevable.

Identifier le DPO (Délégué à la Protection des Données)

Depuis le RGPD, de nombreuses organisations ont l'obligation de nommer un DPO. Ses coordonnées doivent figurer dans la politique de confidentialité du site. Cherche une adresse du type dpo@entreprise.com ou privacy@entreprise.com.

Rédiger ta demande

Envoie un courrier ou un email clair contenant :

Ton identité complète (nom, prénom, adresse)
L'objet précis de ta demande (accès, rectification, suppression, opposition)
Les références de ton compte ou dossier si applicable
Une copie de ta pièce d'identité (recommandé mais pas toujours obligatoire)
Le fondement juridique (articles 15 à 22 du RGPD)
Le délai légal de réponse : 1 mois maximum

Conseil : envoie ta demande par email avec accusé de réception, ou par courrier recommandé. Tu auras besoin de cette preuve plus tard.

Attendre le délai légal

L'organisme a un mois pour te répondre (prolongeable à 3 mois pour les demandes complexes). Passé ce délai sans réponse satisfaisante, tu peux saisir la CNIL.

Étape 2 : Préparer ton dossier de plainte

Une plainte bien préparée a beaucoup plus de chances d'aboutir. Rassemble tous les éléments suivants avant de commencer la démarche.

Les pièces indispensables

Document	Pourquoi c'est important
Copie de ta demande initiale	Prouve que tu as tenté une résolution amiable
Preuve d'envoi (AR, email)	Démontre la date et la bonne réception
Réponse de l'organisme (si reçue)	Montre son refus ou son insuffisance
Captures d'écran datées	Preuve des faits (cookies, pubs, données affichées)
Emails ou SMS reçus	Preuve de la prospection abusive
Copie de ta pièce d'identité	Obligatoire pour toute plainte CNIL
Contrat ou CGU	Démontre tes droits contractuels

Documenter précisément les faits

Rédige une chronologie détaillée : dates, heures, actions entreprises, réponses reçues. Plus ton dossier est précis, plus les enquêteurs de la CNIL pourront agir rapidement. Pense aussi à sauvegarder les URL exactes des pages problématiques, car un site peut être modifié entre le dépôt de ta plainte et son instruction.

Étape 3 : Déposer ta plainte en ligne

La procédure la plus rapide et la plus efficace se fait directement sur le site de la CNIL via le téléservice dédié.

La procédure pas à pas

Connexion : rends-toi sur cnil.fr, rubrique "Plaintes" puis "Déposer une plainte en ligne"
Création de compte : via FranceConnect de préférence (plus rapide) ou par création d'un compte dédié
Choix du type de plainte : prospection, droit d'accès, image en ligne, travail, vidéosurveillance, etc.
Identification de l'organisme : nom, adresse, secteur d'activité
Description des faits : sois précis, factuel, chronologique
Dépôt des pièces justificatives : format PDF de préférence, 20 Mo maximum par fichier
Vérification et envoi : relis bien, tu ne pourras pas modifier après envoi
Récupération de ton numéro de plainte : conserve-le précieusement pour tout suivi

Les alternatives au dépôt en ligne

Si tu préfères, tu peux également porter plainte :

Par courrier postal : CNIL, 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07
Via le formulaire PDF à télécharger sur cnil.fr puis à renvoyer

La voie électronique reste toutefois la plus efficace et la plus suivie.

Étape 4 : Suivre l'instruction de ta plainte

Une fois ta plainte déposée, un numéro de dossier t'est attribué. L'instruction peut prendre de quelques semaines à plusieurs mois selon la complexité.

Les étapes du traitement

Accusé de réception : sous quelques jours par email
Analyse de recevabilité : la CNIL vérifie sa compétence
Enquête préliminaire : demande d'explications à l'organisme visé
Contrôle éventuel : sur place, en ligne ou sur pièces
Décision : classement, mise en demeure, sanction
Notification : tu es informé de la suite donnée

Les suites possibles

La CNIL peut adopter plusieurs types de mesures :

Rappel à la loi : simple avertissement sans publicité
Mise en demeure : obligation de se conformer sous délai
Sanction pécuniaire : amende pouvant atteindre 4% du CA mondial
Injonction : obligation d'agir (effacer des données par exemple)
Publication de la sanction : nom and shame très dissuasif

En 2024, la CNIL a prononcé plus de 80 millions d'euros de sanctions cumulées, ce qui démontre l'efficacité réelle du dispositif.

Les droits RGPD à connaître absolument

Pour bien formuler ta plainte, tu dois connaître les droits que te confère le RGPD.

Tableau récapitulatif de tes droits

Droit	Article RGPD	Description
Droit d'accès	Art. 15	Obtenir toutes les données te concernant
Droit de rectification	Art. 16	Corriger des données inexactes
Droit à l'effacement	Art. 17	Faire supprimer tes données
Droit à la limitation	Art. 18	Geler temporairement un traitement
Droit à la portabilité	Art. 20	Récupérer tes données dans un format lisible
Droit d'opposition	Art. 21	S'opposer à un traitement (marketing notamment)
Décision automatisée	Art. 22	Refuser le profilage sans intervention humaine

Conseils pratiques pour maximiser tes chances

À faire absolument

Être factuel et précis : évite les émotions, les accusations vagues
Prouver chaque affirmation : captures d'écran, emails, documents
Respecter la chronologie : montre bien l'ordre des événements
Citer les articles du RGPD concernés (15 à 22 pour les droits individuels)
Garder une copie de tout ton dossier

À éviter impérativement

Déposer plainte sans avoir contacté l'organisme au préalable
Multiplier les plaintes identiques (ça ralentit le traitement)
Mentir ou exagérer les faits (ta plainte sera classée)
Oublier ta pièce d'identité (plainte irrecevable)
Attendre trop longtemps : les preuves disparaissent vite sur internet

Prévenir plutôt que guérir : protéger tes données au quotidien

La meilleure plainte reste celle qu'on n'a pas à déposer. Adopter de bonnes pratiques de protection de tes données personnelles limite considérablement les risques de litige.

Les gestes essentiels

Utilise des mots de passe uniques et un gestionnaire de mots de passe
Active l'authentification à deux facteurs sur tous tes comptes importants
Lis les politiques de confidentialité avant d'accepter (au moins en diagonale)
Refuse les cookies non essentiels systématiquement
Utilise des services respectueux de la vie privée pour tes communications
Privilégie les outils avec chiffrement de bout en bout
Méfie-toi des applications qui espionnent ton téléphone

Pour partager des liens en toute sécurité sans exposer tes données, des services comme Lunyb proposent un raccourcissement d'URL respectueux du RGPD, avec protection par mot de passe et expiration programmable. Un bon moyen de garder le contrôle sur ce que tu diffuses en ligne. Si tu veux approfondir, consulte notre guide complet du raccourcissement de liens.

Que faire si la CNIL classe ta plainte ?

Toutes les plaintes n'aboutissent pas. En cas de classement, plusieurs recours restent possibles.

Les voies de recours

Recours gracieux : demander à la CNIL de reconsidérer sa décision
Recours hiérarchique : saisir le ministre compétent (rare)
Recours contentieux : saisir le Conseil d'État dans un délai de 2 mois
Action en justice individuelle : au tribunal judiciaire pour obtenir réparation
Action de groupe : via une association agréée (UFC-Que Choisir, La Quadrature du Net)

À noter : depuis 2018, tu peux également demander réparation du préjudice subi (moral ou matériel) directement devant les tribunaux, indépendamment de la plainte CNIL.

Pour les situations transfrontalières

Si l'organisme est établi hors de France mais dans l'UE, la CNIL coopère avec les autres autorités européennes via le mécanisme du guichet unique. Si tu es en Suisse par exemple, consulte notre article sur la LPD suisse pour connaître tes recours spécifiques.

FAQ : Vos questions sur la plainte à la CNIL

Combien coûte un dépôt de plainte à la CNIL ?

La procédure est entièrement gratuite, que tu passes par le téléservice en ligne ou par courrier postal. Aucun frais de dossier, aucun timbre fiscal n'est exigé. C'est l'un des grands avantages du système français de protection des données.

Combien de temps prend le traitement d'une plainte ?

Le délai moyen de traitement est de 3 à 6 mois, mais peut aller jusqu'à 18 mois pour les dossiers complexes impliquant des grandes entreprises ou des investigations approfondies. La CNIL t'informe régulièrement de l'avancement, notamment via ton espace personnel en ligne.

Puis-je rester anonyme en portant plainte ?

Non, l'anonymat n'est pas possible : la CNIL doit connaître ton identité pour instruire ta plainte, d'où l'obligation de fournir une copie de ta pièce d'identité. Toutefois, ton identité n'est pas systématiquement révélée à l'organisme mis en cause, sauf si c'est nécessaire à l'instruction (par exemple pour un droit d'accès).

Puis-je porter plainte pour quelqu'un d'autre ?

Oui, mais sous conditions. Tu peux agir pour un mineur dont tu as la responsabilité parentale, pour une personne protégée (tutelle, curatelle) ou via un mandat écrit explicite. Les associations agréées peuvent également agir pour le compte de plusieurs victimes dans le cadre d'actions collectives depuis 2018.

Que risque l'entreprise visée par ma plainte ?

Les sanctions vont du simple rappel à la loi jusqu'à des amendes record. Le RGPD prévoit des sanctions pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial (le plus élevé des deux). En 2024, la CNIL a prononcé des sanctions allant de quelques milliers d'euros pour les PME à plusieurs dizaines de millions pour les géants du numérique. La publication de la sanction a également un effet réputationnel très dissuasif.

Conclusion

Porter plainte à la CNIL est un droit fondamental et un outil puissant pour faire respecter tes données personnelles. La procédure est gratuite, accessible en ligne, et de plus en plus efficace grâce aux pouvoirs renforcés accordés par le RGPD. L'essentiel est de bien préparer ton dossier, de respecter les étapes préalables, et de documenter précisément les faits.

N'oublie pas : chaque plainte compte. Même si ton cas semble mineur, il peut révéler un problème systémique qui concerne des milliers d'autres personnes. La protection de la vie privée est une responsabilité collective, et la CNIL est là pour faire respecter tes droits.