CNIL : Comment Porter Plainte Étape par Étape en 2026

Tu as reçu du démarchage abusif, une entreprise refuse de supprimer tes données, ou tu as été victime d'une fuite d'informations personnelles ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française qui peut agir. Encore faut-il savoir comment déposer une plainte efficacement.

Dans ce guide, on te détaille étape par étape la procédure pour porter plainte à la CNIL, avec toutes les astuces pour maximiser tes chances d'obtenir gain de cause.

Qu'est-ce que la CNIL et quand peut-elle intervenir ?

La CNIL est l'autorité administrative indépendante française chargée de veiller à la protection des données personnelles. Créée en 1978 par la loi Informatique et Libertés, elle est aujourd'hui le principal régulateur du RGPD (Règlement Général sur la Protection des Données) en France.

Elle peut intervenir dans de nombreuses situations où tes droits sont bafoués :

• Refus d'un organisme d'accéder à tes données personnelles
• Refus de supprimer ou rectifier des informations te concernant
• Démarchage téléphonique ou email abusif
• Fuite ou piratage de données te concernant
• Vidéosurveillance illégale (lieu de travail, immeuble)
• Utilisation abusive de cookies sur un site web
• Publication non consentie de photos ou informations
• Non-respect du droit à l'oubli sur les moteurs de recherche

Ce que la CNIL ne peut PAS faire

Avant de porter plainte, il est important de comprendre les limites du champ d'action de la CNIL :

• Elle ne t'accorde pas d'indemnisation financière (pour cela, il faut saisir un tribunal)
• Elle ne traite pas les litiges commerciaux classiques (retard de livraison, non-remboursement)
• Elle n'intervient pas sur les diffamations ou injures (compétence judiciaire)
• Elle ne gère pas les problèmes entre particuliers en dehors du traitement de données

Étape 1 : Exercer d'abord tes droits auprès de l'organisme concerné

Avant de saisir la CNIL, tu dois obligatoirement contacter l'organisme qui traite tes données. C'est une condition sine qua non pour que ta plainte soit recevable, sauf cas exceptionnels (fuite de données massive, absence de coordonnées de contact).

Les droits que tu peux exercer selon le RGPD

1. Droit d'accès : obtenir une copie des données que l'organisme détient sur toi
2. Droit de rectification : corriger des informations inexactes ou obsolètes
3. Droit à l'effacement (droit à l'oubli) : demander la suppression de tes données
4. Droit à la limitation : geler l'utilisation de tes données
5. Droit à la portabilité : récupérer tes données dans un format réutilisable
6. Droit d'opposition : refuser un traitement (notamment marketing)

Comment formuler ta demande

Adresse un courrier écrit (email ou lettre recommandée avec accusé de réception) au Délégué à la Protection des Données (DPO) de l'organisme. Précise :

• Ton identité complète (nom, prénom, adresse)
• La nature précise de ta demande (accès, suppression, opposition...)
• Une copie de ta pièce d'identité si nécessaire
• La date et ta signature

L'organisme dispose d'un mois pour te répondre (délai pouvant être prolongé de 2 mois en cas de demande complexe). Passé ce délai sans réponse satisfaisante, tu peux passer à l'étape suivante.

Étape 2 : Préparer ton dossier de plainte

Un dossier bien préparé multiplie tes chances d'aboutir. Rassemble tous les éléments avant de te lancer dans la procédure en ligne.

Documents à réunir

Document	Utilité
Copie de ta demande initiale	Prouver que tu as exercé tes droits
Preuve de réception (AR, email lu)	Établir la date de début du délai
Réponse de l'organisme (ou absence)	Démontrer le non-respect du RGPD
Captures d'écran	Documenter les faits (site web, emails)
Coordonnées de l'organisme	Identifier précisément le responsable
Pièce d'identité	Vérifier ton identité

Rédige un résumé clair des faits

La CNIL traite des milliers de plaintes chaque année. Un exposé clair et chronologique facilite le travail des agents et accélère le traitement. Structure ton résumé ainsi :

1. Contexte : comment l'organisme a obtenu tes données
2. Le problème rencontré (précis et daté)
3. Les démarches effectuées auprès de l'organisme
4. La réponse obtenue (ou son absence)
5. Le préjudice subi

Étape 3 : Déposer ta plainte en ligne sur cnil.fr

Depuis 2018, la CNIL propose un téléservice complet pour déposer plainte en ligne, disponible 24h/24 sur cnil.fr. C'est la méthode la plus rapide et la plus efficace.

Procédure détaillée

1. Rends-toi sur www.cnil.fr et clique sur "Adresser une plainte"
2. Choisis la thématique correspondante (démarchage, vidéosurveillance, internet, travail...)
3. Réponds au questionnaire d'orientation qui te guidera vers le bon formulaire
4. Connecte-toi via FranceConnect ou crée un compte CNIL
5. Remplis les champs demandés en détaillant ta situation
6. Téléverse les pièces justificatives (PDF, images)
7. Valide et envoie ta plainte
8. Note ton numéro de dossier pour le suivi

Les téléservices spécifiques

La CNIL a créé des formulaires dédiés pour certaines problématiques fréquentes :

• Déréférencement : pour retirer un lien d'un moteur de recherche
• Vidéosurveillance au travail : contestation d'un dispositif
• Fichiers de police : accès aux fichiers TAJ, FNAEG, etc.
• Démarchage : appels et emails non sollicités

Pour les problèmes de démarchage téléphonique, consulte aussi notre guide pour bloquer les appels spam et indésirables qui complète parfaitement une plainte à la CNIL.

Étape 4 : Le suivi de ta plainte

Une fois ta plainte déposée, la CNIL procède à son instruction. Le processus peut prendre plusieurs mois, mais tu es informé à chaque étape importante.

Les étapes d'instruction

1. Accusé de réception : sous quelques jours après le dépôt
2. Analyse de recevabilité : vérification que la CNIL est compétente
3. Instruction du dossier : contact avec l'organisme mis en cause
4. Décision : mise en demeure, sanction, ou classement
5. Notification : tu es informé du résultat

Combien de temps ça prend ?

Les délais varient selon la complexité du dossier :

Type de plainte	Délai moyen
Déréférencement Google	2 à 4 mois
Démarchage téléphonique	3 à 6 mois
Vidéosurveillance	4 à 8 mois
Fuite de données majeure	6 à 18 mois
Plainte complexe internationale	12 à 24 mois

Étape 5 : Les suites possibles de ta plainte

La CNIL dispose d'un arsenal de mesures pour faire respecter le RGPD. Selon la gravité des faits, elle peut prononcer différentes sanctions.

Les mesures correctrices

• Rappel à l'ordre : avertissement formel
• Mise en demeure : ordre de se conformer sous un délai
• Injonction sous astreinte : obligation avec pénalité financière quotidienne
• Limitation temporaire ou définitive du traitement
• Sanction pécuniaire : jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial
• Publication de la sanction : effet dissuasif sur la réputation

Exemples de sanctions récentes

En 2024, la CNIL a prononcé plus de 340 décisions correctrices. Parmi les sanctions marquantes :

• Grands GAFAM : plusieurs dizaines de millions d'euros pour non-respect des cookies
• Opérateurs de démarchage : sanctions récurrentes atteignant plusieurs centaines de milliers d'euros
• Employeurs : amendes pour vidéosurveillance excessive des salariés

Cas particuliers : quand consulter un avocat ?

Pour certaines situations complexes, l'accompagnement d'un professionnel du droit peut s'avérer nécessaire, notamment si tu souhaites obtenir une indemnisation.

Situations nécessitant un avocat

• Préjudice financier important suite à une fuite de données
• Usurpation d'identité avec conséquences graves
• Litige avec un employeur (surveillance illégale, licenciement)
• Action collective (class action) contre un grand groupe
• Contentieux avec un organisme public

N'oublie pas que la CNIL et le juge civil peuvent être saisis en parallèle. La procédure administrative devant la CNIL n'empêche pas une action judiciaire en dommages et intérêts.

Comment éviter d'avoir à porter plainte ?

La meilleure plainte est celle qu'on n'a pas à déposer. Adopter de bons réflexes numériques réduit considérablement les risques d'atteinte à ta vie privée.

Bonnes pratiques préventives

1. Limite les données que tu partages sur les formulaires en ligne
2. Utilise des adresses email différentes selon les usages (personnel, achats, newsletters)
3. Refuse systématiquement les cookies non essentiels
4. Inscris-toi sur Bloctel pour bloquer le démarchage téléphonique
5. Utilise un raccourcisseur de liens sécurisé comme Lunyb pour partager tes URL sans exposer ton identité ou tes redirections
6. Active l'authentification à deux facteurs sur tes comptes sensibles
7. Vérifie régulièrement sur haveibeenpwned.com si tes emails ont fuité

Pour approfondir ta stratégie de protection, consulte notre guide complet pour protéger sa vie privée en ligne en 2026, qui détaille tous les outils et bonnes pratiques à adopter.

Vigilance sur les réseaux non sécurisés

De nombreuses fuites de données commencent par une interception sur un réseau non sécurisé. Avant de te connecter n'importe où, lis notre analyse : WiFi public, est-ce vraiment dangereux en 2026 ?

Récapitulatif : les 5 étapes clés

Étape	Action	Délai
1	Contacter le DPO de l'organisme	Immédiat
2	Attendre la réponse (ou non)	1 mois
3	Préparer ton dossier	Quelques jours
4	Déposer plainte sur cnil.fr	30 minutes
5	Suivre l'instruction	2 à 18 mois

FAQ : Porter plainte à la CNIL

Est-ce que porter plainte à la CNIL coûte quelque chose ?

Non, la procédure est entièrement gratuite. Tu n'as pas besoin d'avocat pour déposer une plainte. La CNIL est un service public financé par l'État et le dépôt de plainte, comme son instruction, ne te coûtera pas un centime.

Puis-je porter plainte anonymement à la CNIL ?

Non, tu dois obligatoirement décliner ton identité pour que ta plainte soit traitée. Cependant, la CNIL protège ton anonymat vis-à-vis de l'organisme mis en cause dans certains cas sensibles (notamment quand tu es salarié de l'entreprise concernée). Tu peux préciser cette demande dans ton dossier.

Que faire si l'organisme est basé à l'étranger ?

Si l'organisme est établi dans l'Union européenne, la CNIL peut coopérer avec l'autorité de contrôle du pays concerné grâce au mécanisme du "guichet unique" prévu par le RGPD. Pour les entreprises hors UE (comme certains sites américains) qui ciblent des résidents français, la CNIL reste compétente.

La CNIL va-t-elle m'indemniser si je gagne ?

Non, la CNIL ne verse pas d'indemnisation aux plaignants. Elle peut sanctionner l'organisme fautif (amendes reversées au Trésor Public), mais pour obtenir des dommages et intérêts, tu dois engager une action séparée devant les juridictions civiles, éventuellement en te basant sur la décision de la CNIL comme élément de preuve.

Combien de plaintes la CNIL reçoit-elle chaque année ?

La CNIL reçoit environ 16 000 plaintes par an, un chiffre en constante augmentation depuis l'entrée en vigueur du RGPD en 2018. Environ 30% concernent le secteur commerce et marketing, 20% internet et télécommunications, et 15% le monde du travail. Tes chances d'être entendu sont donc réelles, à condition de bien préparer ton dossier.

Conclusion

Porter plainte à la CNIL est un droit fondamental et une démarche accessible à tous. En suivant méthodiquement les 5 étapes présentées, tu maximises tes chances d'obtenir gain de cause : d'abord contacter l'organisme, préparer un dossier solide, déposer ta plainte en ligne, suivre l'instruction et connaître les suites possibles.

N'oublie pas que la meilleure défense reste la prévention : limite les données que tu partages, utilise des outils respectueux de ta vie privée, et reste vigilant sur les pratiques des sites que tu fréquentes. Le RGPD te donne des droits puissants, à toi de les faire valoir !