Temps de lecture :
Beaucoup de dirigeants pensent qu’un contrôle de la CNIL vise « les autres » — les grands groupes, les GAFAM, les secteurs listés comme prioritaires. Les 23 sanctions simplifiées publiées le 6 juillet 2026 racontent une réalité bien plus proche du quotidien : ce n’est pas une thématique prioritaire qui vous rattrape, c’est une plainte.
Ce que révèlent ces 23 sanctions
Prononcées depuis janvier 2026 en procédure simplifiée — un circuit rapide créé en 2022 pour les manquements les plus clairs — ces sanctions représentent environ 134 000 euros au total, plafonnées à 20 000 euros l’unité. Le chiffre qui compte n’est pas le montant, c’est celui-ci : 19 des 23 affaires sont parties d’une plainte. Un salarié, un client, un usager qui saisit la CNIL, et le contrôle s’enclenche — quelle que soit la taille de la structure.
Les secteurs concernés le confirment : restauration rapide, transport, billetterie en ligne, démarchage, mais aussi des professions comme des avocats et des médecins. Autrement dit, des organisations de toutes tailles, très loin des seuls géants du numérique.
Trois manquements reviennent sans cesse
La vidéosurveillance. Des caméras filmant les salariés en permanence, ou installées sans les autorisations requises, en méconnaissance du principe de minimisation. C’est l’un des motifs les plus fréquents — et souvent, c’est un salarié qui déclenche la plainte.
Les cookies. Bandeaux non conformes : information incomplète, cookies déposés avant tout choix de l’internaute, refus qui n’est pas aussi simple que l’acceptation. Les mêmes règles qui valent des centaines de millions aux grands acteurs s’appliquent, à leur échelle, à n’importe quel site.
Les droits des personnes. Huit sanctions portaient sur le droit d’accès ou d’effacement mal traités ; quatre s’aggravaient d’un défaut de coopération avec la CNIL. Ne pas répondre à une demande — ou ne pas répondre à la CNIL — transforme un dossier bénin en dossier sanctionné, souvent assorti d’une astreinte.
La bonne question à se poser
Plutôt que « suis-je dans une thématique prioritaire cette année ? », la question utile est : « si un salarié ou un client mécontent saisissait la CNIL demain, que trouverait-elle ? ». Vos caméras sont-elles justifiées et proportionnées ? Votre bandeau cookies permet-il de refuser en un clic ? Sauriez-vous répondre à une demande d’accès en un mois ?
Ces trois points ne coûtent presque rien à mettre en ordre en amont — et c’est exactement ce qui fait la différence, le jour où une plainte arrive. C’est le type de mise à niveau rapide que j’accompagne, en priorisant ce qui vous expose le plus.
Source : CNIL, « 23 nouvelles sanctions dans le cadre de la procédure simplifiée » (cnil.fr, 6 juillet 2026). Cet article a une visée informative et ne constitue pas un avis juridique individualisé.