CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Ton adresse email s'est retrouvée sur une liste marketing sans ton consentement ? Un site refuse de supprimer tes données personnelles ? Une entreprise te bombarde de SMS publicitaires malgré tes désinscriptions ? Tu as le droit de porter plainte auprès de la CNIL, l'autorité française chargée de protéger tes données personnelles. Et bonne nouvelle : la procédure est gratuite, entièrement en ligne, et souvent efficace.

Dans ce guide complet, on va décortiquer ensemble comment porter plainte à la CNIL étape par étape, quels sont les motifs recevables, les délais à connaître, et comment maximiser tes chances d'obtenir gain de cause. Que tu sois un particulier lésé ou un professionnel confronté à un abus, ce guide te donnera toutes les clés pour agir efficacement.

Qu'est-ce que la CNIL et quel est son rôle ?

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité administrative indépendante française chargée de veiller au respect de la loi Informatique et Libertés et du RGPD (Règlement Général sur la Protection des Données). Créée en 1978, elle protège les citoyens français contre les abus liés au traitement de leurs données personnelles.

Concrètement, la CNIL a plusieurs missions :

Informer et conseiller les citoyens et les organismes sur leurs droits et obligations
Contrôler les entreprises et administrations qui traitent des données personnelles
Sanctionner les manquements avec des amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial
Réguler les nouvelles technologies (IA, biométrie, reconnaissance faciale, etc.)
Traiter les plaintes déposées par les particuliers

En 2023, la CNIL a reçu plus de 16 000 plaintes, un chiffre en constante augmentation. Cela prouve que les citoyens sont de plus en plus conscients de leurs droits numériques.

Dans quels cas peut-on porter plainte à la CNIL ?

Avant de te lancer, il faut vérifier que ta situation entre bien dans le champ de compétence de la CNIL. Voici les motifs les plus fréquents de plainte recevable :

1. Non-respect de tes droits sur tes données personnelles

Le RGPD te garantit plusieurs droits fondamentaux que toute organisation doit respecter :

Droit d'accès : obtenir une copie des données te concernant
Droit de rectification : corriger des données erronées
Droit à l'effacement (« droit à l'oubli ») : supprimer tes données
Droit d'opposition : refuser un traitement
Droit à la portabilité : récupérer tes données dans un format lisible
Droit à la limitation : geler temporairement un traitement

Si tu as exercé l'un de ces droits auprès d'une organisation et qu'elle n'a pas répondu dans un délai d'un mois (prolongeable de 2 mois maximum en cas de complexité), tu peux saisir la CNIL.

2. Prospection commerciale abusive

Les emails, SMS et appels téléphoniques marketing sans ton consentement sont un motif classique de plainte. Cela inclut les démarchages malgré ton inscription sur Bloctel, ou l'absence d'un lien de désinscription fonctionnel dans les emails.

3. Vidéosurveillance illégale

Caméras filmant la voie publique depuis un domicile privé, vidéosurveillance au travail sans information des salariés, caméras dans des espaces intimes (vestiaires, toilettes) : autant de situations sanctionnables.

4. Fuite de données ou piratage

Si une entreprise a subi un piratage exposant tes données et ne t'a pas informé, ou si tu constates que tes données circulent sur le web, la CNIL peut agir.

5. Cookies et traceurs sans consentement

Depuis 2020, la CNIL est très stricte sur les cookies. Les sites doivent recueillir un consentement libre, éclairé et univoque avant de déposer des cookies non essentiels.

Les étapes préalables avant de porter plainte

La CNIL insiste sur un point : avant de la saisir, tu dois obligatoirement avoir tenté de résoudre le problème directement avec l'organisme concerné. C'est une condition de recevabilité de ta plainte.

Étape 1 : Identifier le responsable de traitement

Le « responsable de traitement » est l'organisation (entreprise, association, administration) qui décide de collecter et d'utiliser tes données. Ses coordonnées doivent figurer dans la politique de confidentialité du site ou du service concerné.

Étape 2 : Contacter le DPO ou le service compétent

Beaucoup d'organisations disposent d'un DPO (Data Protection Officer, ou Délégué à la Protection des Données). Ses coordonnées sont généralement indiquées dans la politique de confidentialité. Si aucun DPO n'est désigné, écris directement au service client ou juridique.

Étape 3 : Envoyer une demande formelle écrite

Rédige un email ou un courrier clair et précis mentionnant :

Ton identité (nom, prénom, adresse email/postale)
Le droit que tu souhaites exercer (accès, effacement, opposition...)
La description précise de ta demande
Une copie de ta pièce d'identité (recommandé)
Un délai raisonnable de réponse (1 mois maximum selon le RGPD)

Conserve absolument une preuve d'envoi et de réception (accusé de réception, capture d'écran, email horodaté). Ces éléments seront indispensables pour ta plainte à la CNIL.

Étape 4 : Attendre la réponse pendant un mois

L'organisation dispose de 30 jours pour répondre. Ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe, mais elle doit alors t'en informer avec justification.

Comment porter plainte à la CNIL : la procédure étape par étape

Si tes démarches préalables n'ont rien donné, ou si l'organisme a refusé sans motif valable, tu peux désormais saisir la CNIL. Voici la marche à suivre en 2026.

Étape 1 : Se rendre sur le site officiel de la CNIL

Connecte-toi sur www.cnil.fr et clique sur la rubrique « Adresser une plainte ». Attention aux sites frauduleux : la CNIL n'a qu'un seul portail officiel, et la procédure est totalement gratuite. Méfie-toi des faux liens raccourcis qui circulent — d'où l'importance d'utiliser un service de raccourcissement fiable comme Lunyb lorsque tu partages toi-même des liens sensibles.

Étape 2 : Choisir le type de plainte

La CNIL propose plusieurs formulaires selon la nature du problème :

Plainte contre un site web ou une application
Plainte concernant le monde du travail
Plainte pour vidéosurveillance
Plainte concernant la prospection commerciale
Plainte concernant tes données bancaires ou de crédit
Plainte concernant la santé, l'éducation ou le logement

Étape 3 : Remplir le formulaire en ligne

Le formulaire te demandera :

Tes coordonnées complètes : nom, prénom, email, adresse postale
L'identification du responsable de traitement : nom de l'entreprise, site web, adresse
Un exposé clair des faits : chronologie, contexte, préjudice subi
Les démarches préalables effectuées : dates, contenu des échanges
Les pièces justificatives : captures d'écran, emails, courriers, accusés de réception

Étape 4 : Joindre les preuves

C'est LE point crucial. Sans preuves, ta plainte a peu de chances d'aboutir. Prépare :

Une copie de ta demande initiale à l'organisme
La preuve d'envoi (accusé de réception, email horodaté)
La réponse (ou l'absence de réponse) de l'organisme
Des captures d'écran datées du problème constaté
Tout email, SMS ou courrier illustrant l'abus

Étape 5 : Valider et envoyer la plainte

Relis attentivement ta plainte avant de valider. Une fois envoyée, tu recevras un accusé de réception avec un numéro de dossier. Conserve précieusement ce numéro : il te servira pour suivre ton dossier.

Que se passe-t-il après le dépôt de ta plainte ?

Une fois ta plainte reçue, la CNIL suit un processus en plusieurs phases :

Phase 1 : Instruction préliminaire (1 à 3 mois)

Un agent de la CNIL examine la recevabilité de ta plainte. Il vérifie que le sujet relève bien de sa compétence et que tu as fait les démarches préalables.

Phase 2 : Contact avec l'organisme mis en cause

La CNIL prend contact avec l'organisation pour lui demander des explications. Dans 70% des cas, cette simple prise de contact suffit à résoudre le problème : l'organisme se met en conformité rapidement.

Phase 3 : Contrôle approfondi (si nécessaire)

Si l'organisme refuse de coopérer ou si l'infraction est grave, la CNIL peut diligenter un contrôle sur place, en ligne, sur pièces ou sur audition.

Phase 4 : Sanction éventuelle

Les sanctions possibles vont du simple rappel à l'ordre à une amende administrative pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial de l'entreprise.

Type de sanction	Description	Fréquence
Rappel à l'ordre	Mise en demeure de se conformer	Très fréquent
Injonction	Obligation de faire ou de cesser	Fréquent
Amende administrative	Jusqu'à 20M€ ou 4% du CA	Cas graves
Publicité de la sanction	Publication sur le site CNIL	Cas emblématiques
Limitation du traitement	Suspension temporaire	Rare

Les délais à connaître

Voici un récapitulatif des délais officiels dans le processus :

Réponse de l'organisme mis en cause : 1 mois (prolongeable de 2 mois)
Traitement de la plainte par la CNIL : variable, généralement 3 à 12 mois
Prescription en matière de données personnelles : 3 ans à compter du dernier acte

Ne tarde pas trop à agir : plus tu attends, plus il sera difficile de rassembler les preuves.

Conseils pratiques pour maximiser tes chances

Sois précis et factuel

Évite les jugements de valeur ou les propos émotionnels. La CNIL est une autorité juridique qui traite des faits. Colle-toi aux dates, aux contenus des échanges, aux éléments objectifs.

Documente tout dès le départ

Prends des captures d'écran datées, garde tous les emails, note les dates et heures des appels téléphoniques indésirables. Plus ton dossier est solide, plus tes chances augmentent.

Utilise le bon vocabulaire juridique

Cite les articles du RGPD ou de la loi Informatique et Libertés lorsque c'est pertinent. Par exemple : « Sur le fondement de l'article 17 du RGPD (droit à l'effacement)... »

Reste patient

La CNIL traite des milliers de plaintes. Le délai moyen de traitement est de plusieurs mois. Ne relance pas de manière excessive : cela ne fera pas avancer plus vite ton dossier.

Alternatives à la plainte CNIL

Selon ta situation, d'autres recours peuvent être complémentaires ou plus adaptés :

Médiateur de la consommation : pour les litiges commerciaux
Signal Conso (DGCCRF) : pour les pratiques commerciales trompeuses
Pharos : pour les contenus illicites sur internet
Action en justice civile : pour obtenir des dommages et intérêts
Plainte pénale : en cas d'infraction pénale (usurpation d'identité, cyberharcèlement)

Pour aller plus loin sur la protection de tes données, consulte aussi notre guide sur comment bloquer les appels spam et indésirables, ainsi que notre guide sur la protection des données pour les PME qui donne un excellent aperçu des obligations RGPD côté entreprise.

Erreurs courantes à éviter

Sauter l'étape de la démarche préalable : ta plainte sera automatiquement rejetée
Fournir des preuves floues ou non datées : la CNIL a besoin d'éléments datés et vérifiables
Confondre CNIL et tribunal : la CNIL ne t'accorde pas de dommages et intérêts, seulement des sanctions administratives
Déposer plainte pour un désaccord commercial : la CNIL ne traite que les questions de données personnelles
Rester anonyme : les plaintes anonymes ne sont pas recevables

FAQ - Porter plainte à la CNIL

Combien coûte une plainte à la CNIL ?

La procédure est entièrement gratuite. La CNIL ne facture aucun frais de dossier. Méfie-toi des sites frauduleux qui prétendent le contraire et facturent le dépôt d'une plainte.

Puis-je porter plainte de manière anonyme ?

Non. Les plaintes anonymes ne sont pas recevables. Toutefois, la CNIL peut protéger ton identité vis-à-vis de l'organisme mis en cause si tu en fais la demande explicite. Tes coordonnées ne seront alors pas transmises.

Combien de temps la CNIL met-elle à traiter une plainte ?

Le délai varie selon la complexité du dossier : de quelques semaines pour les cas simples à plus de 12 mois pour les affaires complexes. En moyenne, compte 3 à 6 mois. Tu peux suivre l'avancement de ton dossier avec ton numéro de plainte.

La CNIL peut-elle m'obtenir des dommages et intérêts ?

Non. La CNIL est une autorité administrative qui sanctionne les organismes fautifs mais ne t'octroie pas de compensation financière personnelle. Pour obtenir des dommages et intérêts, tu dois engager une action en justice civile devant le tribunal judiciaire, en parallèle ou après la décision CNIL.

Que faire si la CNIL rejette ma plainte ?

Si ta plainte est classée sans suite, tu peux demander des explications par écrit. Tu peux aussi contester la décision devant le Conseil d'État dans un délai de 2 mois. Enfin, tu conserves toujours la possibilité d'agir directement en justice contre l'organisme fautif.

Puis-je porter plainte contre une entreprise étrangère ?

Oui, tant que l'entreprise cible des utilisateurs français ou traite des données de citoyens français. La CNIL coopère avec les autres autorités européennes dans le cadre du mécanisme du guichet unique du RGPD. Pour les entreprises hors UE, la coopération est plus complexe mais possible.

Conclusion

Porter plainte à la CNIL est un droit fondamental de chaque citoyen européen face aux abus liés au traitement de ses données personnelles. La procédure est gratuite, accessible en ligne, et souvent efficace : dans la majorité des cas, une simple prise de contact de la CNIL suffit à faire cesser l'abus.

La clé du succès réside dans la préparation : effectue tes démarches préalables auprès de l'organisme fautif, documente rigoureusement tes échanges, et présente à la CNIL un dossier clair, factuel et bien étayé. En cas d'infraction avérée, les sanctions peuvent être dissuasives, contribuant ainsi à faire évoluer les pratiques dans le sens d'un meilleur respect de la vie privée de tous.

N'oublie pas : chaque plainte compte. Chaque signalement contribue à l'amélioration collective de la protection des données personnelles en France et en Europe.