CNIL : Comment Porter Plainte Étape par Étape (Guide 2026)

Tes données personnelles ont été utilisées sans ton accord ? Une entreprise refuse de supprimer ton compte ? Un site continue de t'envoyer des emails malgré tes demandes de désabonnement ? La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française chargée de faire respecter le RGPD et la loi Informatique et Libertés. Et bonne nouvelle : porter plainte auprès d'elle est gratuit, accessible en ligne, et souvent très efficace.

Dans ce guide complet, on t'explique étape par étape comment porter plainte à la CNIL, quelles preuves rassembler, combien de temps ça prend, et quels résultats espérer. Que tu sois particulier, salarié ou professionnel, tu vas comprendre exactement comment défendre tes droits.

Qu'est-ce que la CNIL et quand peut-on porter plainte ?

La CNIL est l'autorité administrative indépendante française qui veille à la protection des données personnelles. Créée en 1978, elle est aujourd'hui le gendarme du RGPD en France et dispose d'un pouvoir de sanction pouvant aller jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial d'une entreprise.

Les motifs légitimes de plainte

Tu peux porter plainte auprès de la CNIL si tu constates l'un des problèmes suivants :

Refus d'accès à tes données : une entreprise refuse de te communiquer les informations qu'elle détient sur toi
Refus de suppression : ton droit à l'effacement (droit à l'oubli) n'est pas respecté
Refus de rectification : des données incorrectes te concernant ne sont pas corrigées
Prospection commerciale non désirée : emails, SMS ou appels malgré tes oppositions
Vidéosurveillance abusive : caméras filmant illégalement (voisinage, employeur, etc.)
Fuite de données : tes informations ont été divulguées suite à un piratage mal géré
Cookies non conformes : dépôt de traceurs sans consentement
Utilisation abusive au travail : surveillance excessive par ton employeur

Avant de porter plainte : l'étape obligatoire

La CNIL exige que tu aies d'abord contacté directement l'organisme concerné avant de déposer plainte. C'est une condition de recevabilité fondamentale. Sans preuve de cette démarche préalable, ta plainte risque d'être rejetée.

Étape 1 : Contacter l'organisme concerné

Avant toute plainte, tu dois exercer tes droits directement auprès de l'entreprise ou de l'administration en cause. Cette démarche est obligatoire et documentée.

Comment identifier le bon interlocuteur

Cherche le DPO (Délégué à la Protection des Données) : la plupart des entreprises doivent en désigner un. Son contact figure dans la politique de confidentialité du site
Utilise l'adresse générique : souvent dpo@entreprise.com ou privacy@entreprise.com
Envoie un courrier recommandé si aucune réponse par email après 15 jours

Rédiger ta demande efficacement

Ton courrier ou email doit contenir :

Ton identité complète (nom, prénom, adresse)
La référence claire au RGPD (article 15 pour l'accès, 17 pour l'effacement, 21 pour l'opposition)
La demande précise (accès, suppression, rectification, opposition)
Un délai de réponse : 1 mois maximum selon le RGPD
Une copie de ta pièce d'identité (obligatoire pour prouver ton identité)

Conserve précieusement une preuve d'envoi et de réception. Si tu utilises un email, active l'accusé de réception. Pour un courrier, opte pour un recommandé avec accusé de réception.

Étape 2 : Attendre le délai légal de réponse

Le RGPD impose à l'organisme un délai d'un mois pour répondre à ta demande. Ce délai peut être prolongé de deux mois en cas de demande complexe, mais l'entreprise doit alors t'en informer explicitement.

Ce qui peut arriver pendant cette période

Réponse satisfaisante : ta demande est traitée, dossier clos
Refus motivé : l'organisme explique pourquoi il refuse (peut être légitime dans certains cas)
Silence total : après 1 mois sans réponse, tu peux porter plainte
Réponse insuffisante : tu peux également saisir la CNIL

Pense à documenter chaque étape. Un simple tableau avec dates, actions et réponses te sera précieux au moment de constituer ton dossier.

Étape 3 : Déposer plainte en ligne sur cnil.fr

Le dépôt de plainte s'effectue exclusivement en ligne via le téléservice de la CNIL. C'est gratuit, rapide et sécurisé.

Le processus de dépôt en ligne

Rends-toi sur cnil.fr et clique sur "Adresser une plainte"
Crée un compte ou connecte-toi via FranceConnect
Choisis la catégorie correspondant à ton problème (13 catégories disponibles)
Remplis le formulaire détaillé avec les faits
Joins tous les documents justificatifs (PDF, images)
Valide et note ton numéro de dossier

Les pièces à joindre absolument

Pour maximiser tes chances, prépare :

Copie de ta demande initiale à l'organisme
Preuves d'envoi (accusé de réception, capture d'écran email)
Réponse reçue (ou preuve d'absence de réponse)
Captures d'écran des communications litigieuses
Emails de prospection non sollicités avec en-têtes complets
Photos ou vidéos si vidéosurveillance
Contrats, conditions générales concernées

Étape 4 : Suivi de ta plainte

Une fois ta plainte déposée, tu reçois un accusé de réception avec un numéro de dossier. La CNIL examine alors la recevabilité de ta demande.

Les délais de traitement réels

Étape	Délai moyen	Ce qui se passe
Accusé de réception	Immédiat	Confirmation automatique du dépôt
Analyse de recevabilité	1 à 3 mois	Vérification des pièces et du fondement
Instruction	3 à 12 mois	Enquête, demandes d'informations à l'organisme
Décision	Variable	Mise en demeure, sanction ou clôture

Comment suivre l'avancement

Connecte-toi régulièrement à ton espace personnel sur cnil.fr. Tu y trouveras l'état de ta plainte et les éventuelles demandes complémentaires. La CNIL peut te contacter par email pour obtenir des précisions.

Étape 5 : Les suites possibles

La CNIL dispose de plusieurs outils pour faire respecter le droit. Comprendre ces suites t'aide à ajuster tes attentes.

Les mesures que peut prendre la CNIL

Rappel à l'ordre : simple avertissement à l'organisme
Mise en demeure : obligation de se mettre en conformité sous délai
Contrôle sur place : inspection dans les locaux de l'entreprise
Sanction pécuniaire : amende jusqu'à 20 M€ ou 4% du CA mondial
Injonction : ordre de cesser un traitement illégal
Publication de la décision : name and shame public

Les cas où la plainte peut être classée

La CNIL peut clôturer ton dossier si :

Tu n'as pas contacté l'organisme au préalable
Le problème est déjà résolu entre-temps
La CNIL n'est pas compétente (litige civil, pénal)
Les faits sont prescrits
Tu résides hors UE et le litige n'a pas de lien avec la France

Cas particuliers et situations spécifiques

Plainte contre son employeur

Si ton employeur te surveille abusivement (caméras, logiciels espions, géolocalisation excessive), tu peux porter plainte. Sache toutefois que la CNIL cherchera à préserver ton anonymat, mais l'enquête pourrait rendre ton identité identifiable. Consulte ton représentant du personnel ou un avocat avant.

Plainte pour vidéosurveillance de voisinage

Ton voisin a installé une caméra qui filme ton jardin ou ta porte d'entrée ? C'est illégal. Prends des photos montrant l'angle de vue, envoie un courrier recommandé, puis saisis la CNIL. Ces plaintes aboutissent souvent rapidement.

Fuites de données massives

Si tu es victime d'une fuite de données (breach), l'entreprise doit te notifier dans les 72 heures. Vérifie sur des sites comme HaveIBeenPwned si tes emails ont fuité. Une fois exposées, tes données peuvent circuler chez les courtiers en données. Pour t'en débarrasser, consulte notre guide sur comment supprimer tes données des courtiers en données.

Alternatives et compléments à la plainte CNIL

Selon la nature de ton problème, d'autres recours peuvent compléter ou remplacer la plainte CNIL.

Tableau comparatif des recours

Recours	Quand l'utiliser	Coût	Délai
Plainte CNIL	Violation RGPD	Gratuit	3-12 mois
Médiateur	Litige commercial	Gratuit	2-3 mois
Action en justice civile	Réparation préjudice	Payant (avocat)	1-3 ans
Plainte pénale	Infraction pénale (usurpation, harcèlement)	Gratuit	Variable
Signal Conso	Pratiques commerciales douteuses	Gratuit	Variable

Pros et cons de la plainte CNIL

Avantages :

Totalement gratuite
Procédure accessible en ligne
Pouvoir de sanction dissuasif
Pas besoin d'avocat
Effet collectif possible (autres plaintes similaires)

Inconvénients :

Délais longs (souvent plus de 6 mois)
Pas d'indemnisation personnelle directe
Résultats parfois décevants pour des cas isolés
Pas de communication détaillée sur l'enquête

Prévenir plutôt que guérir : protège tes données

La meilleure plainte est celle que tu n'as pas à déposer. Adopter de bonnes pratiques de protection des données réduit drastiquement les risques.

Bonnes pratiques essentielles

Utilise des mots de passe uniques et robustes pour chaque service. Découvre notre guide essentiel sur la sécurité des mots de passe
Active l'authentification à deux facteurs partout où c'est possible
Limite les informations que tu partages sur les réseaux sociaux
Utilise des adresses email jetables pour les inscriptions douteuses
Refuse systématiquement les cookies non essentiels
Vérifie régulièrement les autorisations de tes applications mobiles

Pour partager des liens de manière sécurisée sans exposer ton identité ou tes destinations finales, des outils comme Lunyb permettent de créer des URL courtes protégées avec des statistiques respectueuses de la vie privée. Une alternative pratique aux raccourcisseurs qui trackent excessivement leurs utilisateurs.

Comparaison avec d'autres cadres européens

Le RGPD s'applique dans toute l'UE, mais chaque pays a son autorité de contrôle. Si tu résides en Suisse, la LPD (Loi sur la Protection des Données) s'applique. Notre article détaillé sur la LPD suisse et notre guide sur la vie privée en ligne en Suisse t'apporteront les précisions nécessaires.

Erreurs fréquentes à éviter

Voici les erreurs qui font échouer les plaintes :

Ne pas avoir contacté l'organisme en premier : cause n°1 de rejet
Envoyer des preuves incomplètes : capture partielle, email tronqué
Se tromper de destinataire : la CNIL ne traite pas les litiges commerciaux classiques
Attendre trop longtemps : la prescription rend certains faits inattaquables
Multiplier les plaintes sur un même sujet : cela ralentit le traitement
Ne pas répondre aux relances de la CNIL : peut entraîner la clôture du dossier

FAQ : Questions fréquentes sur la plainte CNIL

Combien de temps prend une plainte CNIL en moyenne ?

Le délai moyen se situe entre 3 et 12 mois selon la complexité du dossier. Les cas simples (prospection non désirée, cookies) sont traités plus rapidement que les enquêtes approfondies (fuites de données, algorithmes). La CNIL a traité plus de 16 000 plaintes en 2024 avec un délai moyen en amélioration.

Puis-je porter plainte anonymement à la CNIL ?

Non, la plainte doit être nominative et accompagnée d'une pièce d'identité. En revanche, la CNIL protège ton identité vis-à-vis de l'organisme mis en cause dans certains cas, notamment pour les plaintes contre un employeur. Tu peux également faire un signalement anonyme, mais il n'aura pas la même force qu'une plainte formelle.

La CNIL peut-elle m'obtenir une indemnisation ?

Non, la CNIL n'indemnise pas les victimes. Elle sanctionne les organismes fautifs mais les amendes vont à l'État. Pour obtenir une indemnisation personnelle, tu dois engager une action en justice civile, éventuellement en te basant sur la décision de la CNIL comme preuve. Certaines associations proposent des actions de groupe.

Que faire si la CNIL ne répond pas ou classe ma plainte ?

Tu peux d'abord demander des explications sur la décision via ton espace personnel. Si le classement te semble injustifié, tu peux contester la décision devant le Conseil d'État dans un délai de deux mois. Une autre option est de saisir directement la justice civile ou pénale selon la nature du problème.

Puis-je porter plainte contre une entreprise étrangère ?

Oui, si l'entreprise cible des utilisateurs en France ou dans l'UE, le RGPD s'applique. Pour les entreprises hors UE (États-Unis, Chine, etc.), la CNIL peut coopérer avec les autorités locales via des mécanismes internationaux. Le traitement sera plus long mais des sanctions ont déjà été prononcées contre des géants comme Google, Meta ou Amazon.

Conclusion

Porter plainte à la CNIL est un droit fondamental et un outil puissant pour faire respecter tes données personnelles. La procédure, bien qu'exigeante en documentation, reste accessible à tous et gratuite. La clé du succès réside dans la préparation : contact préalable de l'organisme, conservation des preuves, dossier structuré.

N'hésite pas à agir dès qu'une violation te semble caractérisée. Chaque plainte contribue à renforcer la culture de protection des données en France et à faire évoluer les pratiques des entreprises. Et en parallèle, adopte les bonnes pratiques préventives pour minimiser les risques : mots de passe robustes, authentification renforcée, prudence dans le partage d'informations, et utilisation d'outils respectueux de ta vie privée.

Le RGPD te donne des droits puissants, mais ils ne valent que si tu les exerces. Alors n'hésite plus : ta vie privée mérite d'être défendue.