CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tu as l'impression qu'une entreprise abuse de tes données personnelles ? Qu'un ancien employeur refuse de supprimer ton dossier ? Qu'un site web continue de t'envoyer des emails malgré ta désinscription ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est là pour ça. Dans ce guide, on va voir ensemble, étape par étape, comment porter plainte efficacement auprès de l'autorité française de protection des données.

Chaque année, la CNIL reçoit plus de 15 000 plaintes de citoyens. En 2024, les sanctions prononcées ont dépassé 55 millions d'euros. Autrement dit, ta plainte compte vraiment, et elle peut avoir un impact concret.

Qu'est-ce que la CNIL et quand peut-on la saisir ?

La CNIL est l'autorité administrative indépendante française chargée de veiller au respect du RGPD (Règlement Général sur la Protection des Données) et de la loi Informatique et Libertés. Elle protège tes droits numériques et peut sanctionner les organismes qui ne respectent pas la législation.

Tu peux saisir la CNIL dans de nombreuses situations liées à tes données personnelles. Voici les cas les plus fréquents :

Refus d'accès à tes données : une entreprise refuse de te communiquer les informations qu'elle détient sur toi.
Refus de suppression (droit à l'oubli) : un site conserve tes données malgré ta demande explicite de suppression.
Prospection commerciale abusive : spam, démarchage téléphonique, SMS non sollicités après désinscription.
Vidéosurveillance illégale : caméras filmant la voie publique, les toilettes, les vestiaires, ou te filmant à ton insu au travail.
Fuites de données : tes données ont été piratées et l'organisme n'a pas réagi correctement.
Diffusion non autorisée : photos, nom, adresse publiés sans ton accord.
Problèmes avec Pôle Emploi, la CAF, les banques, les opérateurs télécom, etc.

Avant de porter plainte : une étape obligatoire

Attention : avant de saisir la CNIL, tu dois impérativement avoir d'abord contacté l'organisme concerné pour exercer tes droits. La CNIL n'interviendra pas si tu n'as pas tenté de résoudre le problème directement avec le responsable du traitement. C'est une condition de recevabilité.

Les droits que tu peux faire valoir avant la plainte

Le RGPD te confère plusieurs droits que tu dois exercer en premier auprès de l'organisme :

Droit d'accès : savoir quelles données sont détenues sur toi.
Droit de rectification : corriger des informations erronées.
Droit d'effacement (droit à l'oubli) : demander la suppression de tes données.
Droit à la limitation : geler l'utilisation de tes données.
Droit d'opposition : refuser certains traitements, notamment la prospection.
Droit à la portabilité : récupérer tes données dans un format réutilisable.
Droit de retrait du consentement : revenir sur une acceptation donnée.

L'organisme a 1 mois pour te répondre (délai pouvant être porté à 3 mois pour les demandes complexes). Passé ce délai, ou si la réponse ne te convient pas, tu peux saisir la CNIL.

Étape 1 : Contacter l'organisme concerné

La première étape consiste à envoyer un courrier (idéalement en recommandé avec accusé de réception) ou un email au Délégué à la Protection des Données (DPO) de l'organisme, ou à défaut, au service client.

Ta demande doit contenir :

Tes nom, prénom et coordonnées complètes
Une copie d'une pièce d'identité (si demandée)
L'objet précis de ta demande (accès, suppression, opposition, etc.)
Les références éventuelles de ton compte ou dossier
La date de la demande

Modèle de courrier type

"Madame, Monsieur, Conformément aux articles 15 à 22 du RGPD, je souhaite exercer mon droit [d'accès / de suppression / d'opposition] concernant les données personnelles me concernant. Je vous demande de bien vouloir [décrire précisément ta demande]. Je vous rappelle que vous disposez d'un délai d'un mois pour me répondre. À défaut, je saisirai la CNIL. Cordialement."

Conserve précieusement une preuve : accusé de réception postal, capture d'écran de l'email, numéro de ticket. Ces documents seront essentiels pour ta plainte à la CNIL.

Étape 2 : Préparer les éléments de ta plainte

Si l'organisme ne répond pas sous 1 mois, répond négativement, ou si sa réponse ne te satisfait pas, tu peux passer à la plainte. Avant de la déposer, rassemble soigneusement tous les éléments nécessaires.

Documents à préparer

Copie de ta demande initiale envoyée à l'organisme (lettre, email)
Preuve d'envoi : accusé de réception postal, email avec date
Réponse de l'organisme (ou absence de réponse après 1 mois)
Preuves du problème : captures d'écran, emails indésirables, photos, enregistrements, factures…
Pièce d'identité en cours de validité
Chronologie claire des faits

Plus ton dossier sera documenté, plus la CNIL pourra traiter ta plainte rapidement et efficacement. Si tes données ont été volées lors d'une fuite, consulte aussi notre guide dédié : Vol de Données : Comment Réagir Rapidement.

Étape 3 : Déposer la plainte en ligne sur cnil.fr

La CNIL propose un téléservice gratuit et sécurisé pour déposer ta plainte en ligne. C'est la méthode la plus rapide et la plus efficace.

Procédure détaillée

Rends-toi sur cnil.fr et clique sur "Plaintes" dans le menu principal.
Choisis la catégorie de ta plainte parmi celles proposées : droits non respectés, publicité, internet, travail, vidéosurveillance, banque/crédit, administration, etc.
Crée un compte ou connecte-toi via FranceConnect (plus rapide).
Remplis le formulaire en décrivant précisément les faits, en respectant la chronologie.
Télécharge toutes tes pièces justificatives (format PDF, PNG ou JPG, 10 Mo max par fichier).
Vérifie attentivement les informations saisies avant validation.
Valide ta plainte : tu reçois un numéro de dossier et un accusé de réception par email.

Alternatives au dépôt en ligne

Si tu ne peux pas utiliser internet, tu peux envoyer ta plainte par courrier postal à : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Préfère un recommandé avec accusé de réception.

Étape 4 : Suivre l'instruction de ta plainte

Une fois ta plainte déposée, elle est examinée par les services de la CNIL. Voici les étapes clés du traitement :

Étape	Description	Délai moyen
Accusé de réception	Confirmation du dépôt avec numéro de dossier	Immédiat
Examen de recevabilité	Vérification que la plainte entre dans les compétences de la CNIL	1 à 4 semaines
Instruction	Prise de contact avec l'organisme mis en cause	1 à 6 mois
Décision	Classement, rappel à l'ordre, mise en demeure ou sanction	3 à 18 mois
Information du plaignant	Communication des suites données	À chaque étape clé

Tu peux suivre l'état de ton dossier depuis ton espace personnel sur cnil.fr. La CNIL te tiendra informé des étapes importantes par email.

Les suites possibles de ta plainte

Toutes les plaintes ne débouchent pas sur une sanction publique. La CNIL dispose de plusieurs leviers d'action :

Résolution amiable : l'organisme corrige le problème après intervention de la CNIL. C'est le cas le plus fréquent.
Rappel à l'ordre : avertissement sans sanction financière.
Mise en demeure : obligation de se mettre en conformité dans un délai imparti.
Sanction pécuniaire : amende pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial.
Injonction publique : la décision est publiée, impactant la réputation de l'entreprise.
Transmission au procureur : en cas d'infraction pénale.

Cas particuliers : quand la CNIL n'est pas compétente

La CNIL ne traite pas tous les litiges. Voici les cas où tu devras t'adresser ailleurs :

Litiges purement commerciaux

Un problème de facturation ou de service ne relève pas de la CNIL mais de la DGCCRF ou des associations de consommateurs comme UFC-Que Choisir.

Diffamation et atteintes à la vie privée

Pour la publication d'images ou de propos diffamatoires, c'est la justice civile ou pénale qu'il faut saisir (plainte au commissariat ou procureur).

Entreprises hors UE

Pour les services américains, asiatiques, etc., la CNIL coopère avec les autorités étrangères via le mécanisme du guichet unique européen. Elle reste compétente si l'entreprise cible des Européens.

Piratage de compte personnel

Si ton téléphone ou tes comptes ont été piratés, c'est d'abord un dépôt de plainte au commissariat qui s'impose. Notre guide détaille les signes à repérer : Comment Savoir si Votre Téléphone est Piraté.

Conseils pour maximiser tes chances de succès

Toutes les plaintes ne reçoivent pas le même traitement. Voici comment la tienne peut sortir du lot :

Sois précis et factuel : évite les émotions, concentre-toi sur les faits datés et prouvés.
Documente tout : captures d'écran, emails horodatés, numéros de référence.
Respecte la chronologie : présente les événements dans l'ordre.
Cite les articles du RGPD concernés (articles 15, 17, 21 selon le cas).
Montre que tu as fait les démarches préalables : la CNIL vérifie systématiquement.
Reste disponible : réponds rapidement si la CNIL te demande des précisions.
Signale les plaintes similaires si tu es au courant : les plaintes collectives pèsent davantage.

Protéger ses données en amont : la meilleure défense

Porter plainte, c'est bien. Mais prévenir les abus, c'est encore mieux. Quelques réflexes à adopter au quotidien :

Utilise des adresses email jetables pour les inscriptions non essentielles
Lis les politiques de confidentialité avant d'accepter les cookies
Préfère les services qui respectent la vie privée by design
Utilise des outils comme Lunyb pour créer des liens courts sans tracking agressif, à la différence de nombreux raccourcisseurs qui revendent les données de clics (voir notre Comparatif Raccourcisseurs de Liens 2026)
Active l'authentification à deux facteurs partout où c'est possible
Vérifie régulièrement sur haveibeenpwned.com si tes emails ont fuité

Pour une approche plus globale de ta sécurité numérique, notre guide cybersécurité propose des recommandations applicables bien au-delà de la Suisse.

Combien coûte une plainte à la CNIL ?

La saisine de la CNIL est entièrement gratuite. Tu n'as besoin ni d'avocat, ni de frais de dossier. C'est un service public financé par les impôts, accessible à tous les résidents français (et européens via leur autorité nationale).

Si tu souhaites néanmoins te faire accompagner, plusieurs options existent :

Associations de défense des consommateurs (UFC-Que Choisir, CLCV)
Associations spécialisées (La Quadrature du Net, LDH)
Avocats spécialisés en droit du numérique (frais à ta charge)
Aide juridictionnelle si tes revenus le permettent

FAQ : Tes questions sur la plainte CNIL

Combien de temps prend le traitement d'une plainte CNIL ?

En moyenne, entre 3 et 12 mois selon la complexité du dossier. Les cas simples (droit d'accès, désinscription) sont souvent résolus en quelques semaines. Les enquêtes contre les grandes entreprises peuvent durer plus d'un an. Tu es informé des étapes clés par email.

Puis-je porter plainte anonymement à la CNIL ?

Non, la CNIL n'accepte pas les plaintes anonymes car elle doit pouvoir te contacter et vérifier ta qualité à agir. En revanche, ton identité ne sera pas communiquée à l'organisme mis en cause sans ton accord. Pour les signalements plus sensibles, un dispositif de lanceur d'alerte existe.

Que faire si l'entreprise est à l'étranger ?

Si l'entreprise est basée dans l'Union européenne, la CNIL coopère avec son homologue via le guichet unique du RGPD. Si elle est hors UE mais cible des résidents français, la CNIL reste compétente. Pour les cas hors de ces juridictions, les recours sont plus limités mais la CNIL peut t'orienter.

La CNIL peut-elle m'obtenir une indemnisation ?

Non, la CNIL ne verse pas d'indemnités aux plaignants. Pour obtenir des dommages et intérêts, tu dois saisir la justice civile (tribunal judiciaire). Toutefois, une décision favorable de la CNIL peut considérablement renforcer ton dossier devant un juge.

Puis-je retirer ma plainte ?

Oui, tu peux retirer ta plainte à tout moment en contactant la CNIL depuis ton espace personnel. Cependant, si la CNIL a identifié un manquement grave, elle peut poursuivre l'enquête d'office dans l'intérêt général, même sans ton maintien.

Conclusion

Porter plainte à la CNIL est un droit fondamental et une démarche à la portée de tous. Avec un dossier bien préparé, des preuves solides et le respect des étapes préalables, tu disposes d'un véritable levier pour faire respecter tes droits numériques. N'hésite pas à agir : chaque plainte contribue à faire évoluer les pratiques et à renforcer la protection des données personnelles pour tous les citoyens.

Et rappelle-toi : la meilleure plainte reste celle que tu n'auras jamais besoin de déposer. Protège tes données en amont, choisis des services respectueux de ta vie privée, et reste vigilant face aux abus. Le RGPD est ton allié, apprends à t'en servir.