PFPDT Suisse : Comment Déposer une Plainte (Guide Complet 2026)

Tu as constaté qu'une entreprise abuse de tes données personnelles ? Tu penses qu'un site web ne respecte pas la nouvelle Loi fédérale sur la protection des données (nLPD) ? En Suisse, tu peux porter l'affaire devant le Préposé fédéral à la protection des données et à la transparence (PFPDT). Ce guide t'explique concrètement comment faire, étape par étape.

Qu'est-ce que le PFPDT ?

Le PFPDT (Préposé fédéral à la protection des données et à la transparence) est l'autorité suisse indépendante chargée de faire respecter la protection des données et le principe de transparence dans l'administration fédérale. Basé à Berne, il joue en Suisse un rôle similaire à celui de la CNIL en France ou de l'APD en Belgique.

Depuis l'entrée en vigueur de la nouvelle LPD (nLPD) le 1er septembre 2023, ses pouvoirs ont été considérablement renforcés. Le PFPDT peut désormais :

Ouvrir formellement des enquêtes (et non plus seulement des « établissements des faits »)
Rendre des décisions contraignantes
Ordonner des mesures correctives (correction, effacement, suspension de traitement)
Dénoncer les infractions pénales au Ministère public

Les domaines de compétence du PFPDT

Le PFPDT est compétent pour :

Les traitements de données par les organes fédéraux (administrations, offices fédéraux)
Les traitements par les personnes privées (entreprises, associations, indépendants) sur territoire suisse
Les traitements transfrontaliers impliquant des acteurs suisses
Le principe de transparence dans l'administration fédérale (LTrans)

Pour les cantons, chaque canton a son propre préposé cantonal. Si ta plainte concerne une administration cantonale (impôts cantonaux, hôpital cantonal, police cantonale), tu dois t'adresser au préposé de ton canton.

Quand peux-tu porter plainte au PFPDT ?

Tu peux saisir le PFPDT dans plusieurs situations concrètes de violation de tes droits en matière de données personnelles.

Cas typiques de plainte

Refus d'accès à tes données : Une entreprise refuse de te communiquer les données qu'elle détient sur toi (droit d'accès, art. 25 nLPD).
Refus de rectification ou d'effacement : Tes données sont fausses et l'entreprise ne les corrige pas malgré ta demande.
Traitement excessif : Une entreprise collecte plus de données que nécessaire pour le service fourni.
Absence de consentement : Tu reçois du marketing sans avoir donné ton accord.
Fuite de données : Une entreprise a subi une brèche et n'a pas notifié les personnes concernées.
Transferts illégaux à l'étranger : Tes données sont exportées vers des pays sans protection adéquate.
Vidéosurveillance abusive : Caméras filmant l'espace public ou disproportionnées.
Profilage à risque élevé : Décisions automatisées te concernant sans possibilité de contester.

Avant de porter plainte : les démarches préalables

Le PFPDT recommande fortement (comme la plupart des autorités européennes) d'avoir d'abord tenté de résoudre le litige directement avec le responsable du traitement. Concrètement :

Envoie une demande écrite au responsable de traitement (idéalement recommandé)
Laisse-lui 30 jours pour répondre (délai légal de l'art. 25 nLPD)
Conserve toutes les preuves : e-mails, courriers, captures d'écran
Si la réponse est insatisfaisante ou absente, saisis le PFPDT

Comment déposer concrètement une plainte au PFPDT

Le PFPDT propose plusieurs canaux pour signaler une violation. La procédure est gratuite et accessible à toute personne, résidente ou non en Suisse.

Les canaux disponibles

Canal	Utilisation recommandée	Délai de réponse indicatif
Formulaire en ligne	Signalement standard, particuliers	2-8 semaines
Courrier postal	Dossiers complexes avec pièces jointes volumineuses	4-12 semaines
E-mail sécurisé	Signalement rapide avec documents numériques	2-8 semaines
Téléphone (renseignements)	Questions préliminaires uniquement	Immédiat

Étape par étape : la procédure de plainte

Rassemble les preuves : e-mails échangés, captures d'écran, contrats, politiques de confidentialité litigieuses, copie de la demande d'accès envoyée et de la réponse (ou de l'absence de réponse).
Identifie précisément le responsable : nom exact de l'entreprise, adresse, numéro IDE (Identifiant des Entreprises) si possible.
Rédige un exposé factuel : chronologie claire, dates précises, articles de la nLPD que tu estimes violés.
Choisis ton canal : le formulaire en ligne sur edoeb.admin.ch est le plus simple pour les particuliers.
Envoie ta plainte et conserve un accusé de réception.
Suis le dossier : le PFPDT te contactera pour compléments éventuels.

Informations obligatoires dans ta plainte

Tes coordonnées complètes (les plaintes anonymes sont acceptées mais moins efficaces)
L'identité du responsable de traitement mis en cause
Une description factuelle et chronologique
Les articles de loi que tu estimes violés (si tu peux)
Les démarches déjà entreprises
Les preuves en pièces jointes
Ce que tu attends du PFPDT (enquête, décision, recommandation)

Que se passe-t-il après ta plainte ?

Une fois ta plainte reçue, le PFPDT dispose d'un pouvoir d'appréciation pour décider s'il ouvre ou non une enquête formelle. Voici le déroulement typique.

Les étapes du traitement

Accusé de réception : sous quelques jours ouvrables.
Analyse préliminaire : le PFPDT évalue si la plainte relève de sa compétence et si elle est fondée prima facie.
Enquête formelle (art. 49 nLPD) : si des indices suffisants existent, le PFPDT ouvre une enquête et peut exiger tous documents utiles du responsable.
Décision : à l'issue de l'enquête, le PFPDT rend une décision administrative contraignante.
Mesures ordonnées : correction, effacement, restriction, suspension, notification des personnes concernées.
Recours possible : les décisions du PFPDT peuvent être contestées devant le Tribunal administratif fédéral.

Sanctions possibles

Contrairement au RGPD européen qui permet des amendes administratives jusqu'à 4 % du chiffre d'affaires mondial, le système suisse repose sur des sanctions pénales visant les personnes physiques responsables (dirigeants, DPO, employés) et non les entreprises directement.

Amendes pouvant aller jusqu'à 250 000 CHF pour les personnes physiques
Violations concernées : refus d'informer, refus d'accès, transferts illégaux à l'étranger, violation du devoir de discrétion, non-respect des décisions du PFPDT
La sanction pénale est prononcée par les cantons, sur dénonciation du PFPDT

nLPD vs RGPD : les différences clés à connaître

Si tu compares avec le régime européen, plusieurs différences pratiques méritent d'être soulignées avant de porter plainte.

Aspect	Suisse (nLPD)	UE (RGPD)
Autorité	PFPDT	CNIL, APD, autres autorités nationales
Sanctions	Amendes pénales aux personnes physiques (max 250 000 CHF)	Amendes administratives aux entreprises (max 20M€ ou 4%)
Notification de fuite	Dans les meilleurs délais	72 heures
DPO obligatoire	Recommandé, pas obligatoire	Obligatoire dans certains cas
Analyse d'impact (AIPD)	Obligatoire pour risque élevé	Obligatoire pour risque élevé
Consentement enfants	Pas d'âge fixe	13 à 16 ans selon États

Portée extraterritoriale

La nLPD s'applique à toute entreprise étrangère qui traite des données de personnes en Suisse, même sans établissement helvétique. Une plateforme américaine ou française qui traite tes données peut donc être visée par une plainte au PFPDT, tout comme elle peut l'être auprès de l'APD belge ou de la CNIL française.

Conseils pratiques pour maximiser tes chances

1. Sois précis et factuel

Le PFPDT reçoit des centaines de signalements par an. Une plainte bien structurée, chronologique et étayée par des preuves passera en priorité. Évite les émotions et concentre-toi sur les faits.

2. Cite les articles de la nLPD

Même sans être juriste, mentionner les articles pertinents montre le sérieux du dossier :

Art. 6 nLPD : principes du traitement (licéité, bonne foi, proportionnalité)
Art. 19-21 nLPD : devoir d'information
Art. 25 nLPD : droit d'accès
Art. 32 nLPD : droits des personnes concernées (rectification, effacement)
Art. 24 nLPD : annonce des violations de sécurité

3. Documente tout, dès le départ

Prends des captures d'écran horodatées, enregistre les e-mails, note les dates des appels téléphoniques. En cas de suspicion de compromission de tes identifiants, tu peux aussi consulter notre guide sur comment vérifier si ton mot de passe a fuité.

4. Protège tes données en amont

La meilleure plainte est celle qu'on n'a pas besoin de déposer. Sécurise ton hygiène numérique : mots de passe uniques et forts, authentification à deux facteurs, navigateurs privés, DNS chiffré (DoH/DoT). Pour partager des liens sans exposer ton identité ou ton comportement de clic, utilise un raccourcisseur respectueux de la vie privée comme Lunyb, qui ne revend pas tes données et propose des statistiques sans traçage abusif.

5. Pense à l'action civile en parallèle

Une plainte au PFPDT ne t'empêche pas d'agir civilement. Tu peux réclamer des dommages-intérêts devant les tribunaux civils si tu peux prouver un préjudice concret (usurpation d'identité, atteinte à la réputation, préjudice économique).

Cas particuliers

Plainte contre une administration fédérale

Le PFPDT est directement compétent. Si tu contestes le refus d'accès à un document officiel de l'administration fédérale (LTrans), tu peux aussi déposer une demande de médiation.

Plainte contre une entreprise étrangère

Si l'entreprise n'a pas d'établissement en Suisse mais te vise directement (site en français, prix en CHF, livraison en Suisse), le PFPDT peut ouvrir une enquête. En pratique, la coopération avec les autorités étrangères (CNIL, APD, EDPB) est essentielle.

Plainte en cas de profilage IA

Avec la montée de l'intelligence artificielle et du profilage automatisé, la nLPD encadre spécifiquement les « décisions individuelles automatisées » (art. 21). Tu as le droit d'obtenir une intervention humaine, d'exprimer ton point de vue et de contester la décision. Nous détaillons ces enjeux dans notre article sur IA et vie privée en 2026.

Plainte suite à une cyberattaque

Si tes données ont fuité dans le cadre d'une cyberattaque, tu peux signaler la violation du devoir d'annonce (art. 24 nLPD) si l'entreprise ne t'a pas prévenu. Pour comprendre les obligations des entreprises, consulte notre guide sur la cybersécurité des entreprises, dont beaucoup de principes s'appliquent aussi en Suisse.

Quand la plainte ne suffit pas : les alternatives

Le PFPDT n'est pas la seule voie. Selon ta situation, tu peux aussi :

Saisir le tribunal civil pour demander des dommages-intérêts
Déposer plainte pénale auprès du Ministère public cantonal pour certaines infractions (art. 60-63 nLPD)
Solliciter une association de protection des consommateurs (FRC en Suisse romande)
Contacter le préposé cantonal si le litige concerne une entité cantonale ou communale
Signaler à l'autorité étrangère si le responsable est basé à l'étranger et te vise depuis là-bas

Si tu gères des liens ou campagnes en ligne et souhaites suivre le trafic sans exposer tes utilisateurs, consulte aussi notre comparatif des meilleurs outils de suivi de liens 2026.

FAQ - PFPDT et plaintes en Suisse

La plainte au PFPDT est-elle payante ?

Non, la procédure devant le PFPDT est gratuite pour les particuliers. Aucune taxe n'est perçue pour l'ouverture ou le traitement d'un signalement. Seuls des frais peuvent être facturés dans certains cas exceptionnels de décisions administratives complexes, mais cela reste rare pour les plaignants individuels.

Combien de temps prend le traitement d'une plainte ?

Le délai varie fortement selon la complexité du dossier. Pour un signalement simple, comptez entre 2 et 8 semaines pour une réponse initiale. Pour une enquête formelle avec décision, le processus peut durer de 6 mois à 2 ans, surtout si le responsable de traitement conteste ou si des éléments transfrontaliers sont impliqués.

Puis-je porter plainte anonymement ?

Techniquement oui, le PFPDT accepte les signalements anonymes. Cependant, une plainte identifiée est beaucoup plus efficace : le PFPDT peut te demander des compléments, te tenir informé et l'utiliser comme base d'enquête. En signalement anonyme, il faudra que les faits soient particulièrement clairs et étayés.

Que faire si le PFPDT rejette ma plainte ?

Si le PFPDT décide de ne pas ouvrir d'enquête ou rend une décision qui ne te satisfait pas, tu peux recourir au Tribunal administratif fédéral dans les 30 jours. Tu conserves aussi la possibilité d'agir civilement contre le responsable de traitement devant les tribunaux ordinaires pour obtenir réparation.

La nLPD s'applique-t-elle aux entreprises étrangères ?

Oui, la nLPD a une portée extraterritoriale (art. 3). Toute entreprise qui traite des données de personnes en Suisse est soumise à la loi, même sans établissement helvétique, dès lors que le traitement produit des effets en Suisse. Le PFPDT peut donc être saisi contre des géants du numérique étrangers, en coopération avec les autorités concernées.

En résumé

Déposer une plainte au PFPDT est un droit fondamental de chaque personne en Suisse. La procédure est gratuite, accessible et de plus en plus efficace depuis la réforme de 2023. Le succès de ta démarche dépendra surtout de la qualité de ton dossier : preuves solides, chronologie claire, articles de loi cités et démarches préalables documentées. Et n'oublie pas : la meilleure défense reste la prévention. Adopte une hygiène numérique rigoureuse, choisis des outils respectueux de ta vie privée, et surveille régulièrement l'exposition de tes données personnelles.