CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu penses qu'une entreprise a mal utilisé tes données personnelles ? Que ton employeur te surveille abusivement ? Ou qu'un site refuse de supprimer tes informations malgré ta demande ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française chargée de faire respecter le RGPD et la loi Informatique et Libertés. Et bonne nouvelle : porter plainte est gratuit, se fait 100% en ligne, et ne nécessite ni avocat ni justificatif complexe.

Dans ce guide, je te détaille la procédure complète pour déposer une plainte à la CNIL en 2026, les motifs recevables, les délais à connaître, et ce qui se passe concrètement après ton dépôt.

Qu'est-ce que la CNIL et quand la saisir ?

La CNIL est l'autorité administrative indépendante française créée en 1978. Sa mission : protéger les données personnelles des citoyens et veiller à l'application du Règlement Général sur la Protection des Données (RGPD) ainsi que de la loi Informatique et Libertés.

Tu peux saisir la CNIL dès qu'un organisme (entreprise, administration, association, site web) traite tes données personnelles d'une manière qui te semble illégale ou abusive. Contrairement à une idée reçue, tu n'as pas besoin de prouver un préjudice financier pour porter plainte.

Les pouvoirs de la CNIL

Depuis le RGPD (2018), la CNIL dispose de pouvoirs de sanction renforcés :

• Avertissements et mises en demeure publiques ou privées
• Amendes administratives jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial
• Injonctions de mise en conformité sous astreinte
• Limitation ou interdiction temporaire de traitement

En 2024, la CNIL a prononcé plus de 87 sanctions pour un total dépassant 55 millions d'euros. Ta plainte peut donc réellement faire bouger les lignes.

Les motifs recevables pour porter plainte

Avant de te lancer, vérifie que ton motif entre dans le champ de compétence de la CNIL. Voici les cas les plus fréquents :

1. Droit d'accès non respecté

Tu as demandé à une entreprise quelles données elle détient sur toi, et elle ne répond pas dans le délai d'un mois (extensible à 3 mois pour les demandes complexes).

2. Droit à l'effacement ignoré

Tu as exigé la suppression de tes données (droit à l'oubli), et l'organisme refuse sans motif légitime ou ne répond pas.

3. Prospection commerciale abusive

Tu reçois des emails, SMS ou appels marketing malgré ton opposition ou sans avoir jamais donné ton consentement.

4. Vidéosurveillance abusive

Ton employeur, ton voisin ou un commerçant te filme sans respecter les règles (absence d'information, caméras dans des zones privées, durée de conservation excessive).

5. Fuite ou violation de données

Tes données ont été piratées, publiées ou transmises à des tiers sans autorisation.

6. Cookies et traçage web

Un site utilise des cookies sans ton consentement, ou rend le refus plus difficile que l'acceptation.

7. Atteinte à la e-réputation

Des informations te concernant apparaissent sur un moteur de recherche et tu souhaites les faire déréférencer.

Étape 1 : Contacter d'abord l'organisme concerné

C'est une étape obligatoire pour la plupart des plaintes. La CNIL exige que tu aies d'abord tenté de résoudre le problème directement avec l'organisme mis en cause.

Comment procéder

1. Identifie le DPO (Délégué à la Protection des Données) de l'entreprise. Ses coordonnées doivent figurer dans la politique de confidentialité du site.
2. Rédige une demande écrite claire précisant ton identité, l'objet de ta demande (accès, effacement, opposition…) et les données concernées.
3. Envoie par email avec accusé de réception ou par courrier recommandé pour garder une preuve.
4. Attends 1 mois (délai légal de réponse imposé par le RGPD).

Si l'organisme refuse, répond insuffisamment ou ignore ta demande après ce délai, tu peux saisir la CNIL. Garde précieusement toutes les preuves de tes échanges : ce sont elles qui donneront du poids à ta plainte.

Étape 2 : Préparer ton dossier de plainte

Un dossier bien préparé accélère considérablement le traitement. Voici ce que tu dois rassembler :

Documents indispensables

• Ta pièce d'identité (carte d'identité ou passeport, recto-verso)
• Copie de ta demande initiale à l'organisme (email, courrier)
• Preuve d'envoi (accusé de réception, recommandé)
• Réponse de l'organisme si tu en as reçu une
• Captures d'écran pertinentes (formulaires, cookies, publicités reçues…)
• Chronologie des faits résumée

Rédiger un récit factuel

Ta plainte doit être factuelle, chronologique et précise. Évite les jugements de valeur ou les attaques personnelles. Concentre-toi sur : qui a fait quoi, quand, comment, et pourquoi c'est illégal.

Étape 3 : Déposer la plainte en ligne sur cnil.fr

Le dépôt s'effectue via le formulaire officiel accessible depuis cnil.fr dans la rubrique "Vos droits" puis "Adresser une plainte".

Le parcours en 6 étapes

1. Choisis la catégorie correspondant à ton problème (marketing, travail, banque, internet, etc.)
2. Décris précisément la situation dans le champ dédié (2000 caractères max, sois synthétique)
3. Identifie l'organisme mis en cause avec ses coordonnées complètes
4. Téléverse tes pièces justificatives (PDF, JPG, PNG acceptés, 20 Mo max par fichier)
5. Renseigne tes coordonnées personnelles (nom, adresse, email)
6. Valide et envoie : tu reçois un numéro de dossier par email

La procédure prend en général 20 à 30 minutes si ton dossier est prêt. Note bien ton numéro de dossier : il te servira pour tout suivi ultérieur.

Étape 4 : Que se passe-t-il après le dépôt ?

Une fois ta plainte enregistrée, la CNIL suit un processus structuré :

Phase d'instruction

Un agent examine la recevabilité de ta plainte. Si elle est jugée recevable et relève bien de la compétence de la CNIL, elle est transmise au service instructeur compétent. Sinon, tu reçois une réponse expliquant le motif du rejet ou une réorientation vers l'autorité compétente (Défenseur des droits, ARCOM, procureur…).

Contradictoire avec l'organisme

La CNIL contacte l'organisme mis en cause pour recueillir sa version des faits. Cet échange peut durer plusieurs mois. L'organisme peut décider de se mettre en conformité spontanément à ce stade.

Décision

Selon la gravité, la CNIL peut :

• Clôturer le dossier si l'organisme s'est mis en conformité
• Adresser un rappel à l'ordre ou un avertissement
• Prononcer une mise en demeure publique
• Engager une procédure de sanction pouvant aboutir à une amende

Délais moyens

Compte en moyenne 3 à 6 mois pour un traitement simple, et jusqu'à 18 mois pour les dossiers complexes impliquant des enquêtes approfondies ou des acteurs internationaux.

Comparatif : CNIL vs autres recours

Selon ta situation, d'autres voies de recours peuvent être plus adaptées ou complémentaires à la plainte CNIL.

Recours	Compétence	Délai	Coût	Sanction possible
CNIL	Protection des données	3-18 mois	Gratuit	Amende jusqu'à 20M€
Justice civile	Réparation préjudice	1-3 ans	Frais avocat	Dommages-intérêts
Justice pénale	Infractions graves	1-4 ans	Gratuit (plainte)	Prison + amende
Défenseur des droits	Services publics	6-12 mois	Gratuit	Recommandation
Médiateur	Litige commercial	2-4 mois	Gratuit	Accord amiable

Bon à savoir : ces recours peuvent se cumuler. Tu peux saisir la CNIL et engager une action civile pour obtenir réparation.

Erreurs courantes à éviter

1. Sauter l'étape du contact préalable

C'est le motif n°1 de rejet des plaintes. Sans preuve d'une démarche préalable auprès de l'organisme, ta plainte sera systématiquement écartée (sauf cas particuliers comme les fuites de données).

2. Fournir des preuves insuffisantes

Une plainte sans capture d'écran, sans email, sans document est difficile à instruire. Documente tout, même ce qui te paraît anodin.

3. Se tromper d'autorité

Si l'organisme est basé dans un autre pays de l'UE, la CNIL transmettra le dossier à l'autorité compétente (par exemple la DPC irlandaise pour Meta, Google, TikTok). Pour un organisme suisse, consulte notre guide PFPDT Suisse : Comment Déposer une Plainte.

4. Attendre trop longtemps

Bien qu'il n'y ait pas de prescription formelle pour saisir la CNIL, plus tu attends, plus il devient difficile de prouver les faits.

Protéger tes données au quotidien

Porter plainte est un recours utile, mais mieux vaut prévenir. Adopte ces réflexes :

• Limite les données que tu partages lors des inscriptions en ligne
• Utilise des alias email pour les services secondaires
• Refuse systématiquement les cookies non essentiels
• Active la double authentification partout où c'est possible
• Utilise un gestionnaire de mots de passe (voir notre guide sécurité des mots de passe)
• Choisis des services respectueux de la vie privée pour tes outils quotidiens

Par exemple, si tu partages beaucoup de liens (réseaux sociaux, newsletters, documents), utilise un raccourcisseur d'URL qui respecte le RGPD et n'exploite pas commercialement les données de tes visiteurs. Des solutions comme Lunyb proposent un tracking anonymisé et une base hébergée en Europe, contrairement à certains acteurs américains. Pour comparer, consulte notre analyse Lunyb vs Bitly.

FAQ : Porter plainte à la CNIL

Puis-je porter plainte anonymement à la CNIL ?

Non. La CNIL exige ton identification complète pour instruire une plainte. Cependant, ton identité ne sera pas révélée à l'organisme mis en cause si tu le demandes expressément. Tu peux aussi effectuer un simple signalement anonyme, mais celui-ci ne bénéficiera pas du même suivi qu'une plainte formelle.

Combien de temps la CNIL met-elle à traiter une plainte ?

Le délai moyen varie de 3 à 18 mois selon la complexité. Les plaintes simples (marketing, cookies) sont traitées plus rapidement. Les dossiers impliquant des acteurs étrangers ou nécessitant une enquête approfondie prennent plus de temps. Tu peux suivre l'avancement via ton espace personnel sur cnil.fr.

Vais-je être indemnisé si la CNIL me donne raison ?

Non, la CNIL ne verse pas d'indemnités aux plaignants. Les amendes prononcées vont au Trésor public. Pour obtenir réparation d'un préjudice personnel (moral, financier), tu dois engager une action civile devant le tribunal judiciaire, en te basant éventuellement sur la décision de la CNIL comme élément de preuve.

Puis-je retirer ma plainte après l'avoir déposée ?

Oui, tu peux demander le retrait de ta plainte à tout moment via ton espace personnel ou par courrier. Attention toutefois : si la CNIL a déjà engagé une procédure de sanction, elle peut décider de poursuivre l'instruction d'office dans l'intérêt général, indépendamment de ton retrait.

Que faire si la CNIL rejette ma plainte ?

Tu peux contester le rejet devant le Conseil d'État dans un délai de 2 mois via un recours pour excès de pouvoir. Autre option : engager directement une action civile ou pénale selon la nature des faits. Tu peux aussi saisir le Défenseur des droits si le dossier touche à une administration publique.

Conclusion

Porter plainte à la CNIL est un droit fondamental accessible à tous, gratuit et sans avocat. La procédure demande de la rigueur : contacter d'abord l'organisme, rassembler des preuves solides, et rédiger une plainte factuelle. Bien que les délais soient longs, l'impact peut être considérable, tant sur le plan individuel (mise en conformité de l'organisme) que collectif (sanctions dissuasives).

N'attends pas d'être victime d'un abus grave pour agir : chaque plainte contribue à faire respecter le RGPD et à protéger l'ensemble des citoyens européens. Et en parallèle, adopte des pratiques numériques responsables pour limiter les risques dès le départ.