[{"data":1,"prerenderedAt":99},["ShallowReactive",2],{"sujet-tech-reglementation-46b4dbcfcbcc577c":3},{"sujet":4,"aJournal":42,"liesSujets":43,"voisins":68},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"nbSources":12,"articles":13,"extraitOfficiel":17,"attribution":38,"extraitUrl":16,"faitsCles":39},"tech-reglementation-46b4dbcfcbcc577c","tech","reglementation",null,"Sanctions et mesures correctrices : la CNIL présente le bilan 2025","Cette page réunit les publications consacrées à « Sanctions et mesures correctrices : la CNIL présente le bilan 2025 », relevées chez CNIL — Actualités. Le texte de ces publications n'est pas reproductible : la page donne le titre, l'éditeur, la date et le lien vers l'original.","2026-02-09",1,[14],{"titre":9,"editeur":15,"url":16,"date":11},"CNIL — Actualités","https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fbilan-sanctions-2025",[18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37],"En 2025, 83 sanctions ont été prononcées par la CNIL, pour un montant total de 486 839 500 euros. Parmi ces sanctions, 16 ont été prononcées par la formation restreinte, organe de la CNIL en charge de prononcer les sanctions selon la procédure ordinaire, et 67 par son président seul ou par un membre de cette formation, dans le cadre de la procédure simplifiée mise en place en 2022.","Ces sanctions comportent 78 amendes (dont 27 avec injonctions sous astreinte), trois décisions de liquidation d’astreinte (c’est-à-dire le paiement d’une somme en raison du non-respect d’un ordre donné par la CNIL dans sa décision de sanction) et deux rappels à l’ordre. Dix de ces décisions ont été rendues publiques.","Parmi les seize décisions de sanction adoptées par la formation restreinte selon la procédure ordinaire, quatre ont été adoptées en coopération avec les homologues européens de la CNIL, dans le cadre du guichet unique prévu par le RGPD. En parallèle, la CNIL a examiné 9 projets de décision d’homologues européens relatifs à des traitements qui concernent notamment des personnes résidant en France.","21 ont ainsi été sanctionnés par la formation restreinte ou dans le cadre de la procédure de sanction simplifiée, pour divers manquements aux règles régissant les traceurs : dépôt sans le consentement de l’utilisateur, insuffisance des informations délivrées (ne permettant pas de recueillir un consentement éclairé), ou encore absence de prise en compte effective du refus de l’utilisateur ou du retrait de son consentement.","Ces décisions insistent sur l’impact de ces pratiques pour les internautes, dont les données sont parfois traitées à leur insu, et sur le fait que les acteurs sanctionnés ne pouvaient ignorer les règles applicables, la CNIL ayant largement communiqué sur celles-ci depuis plusieurs années. C’est au regard de ces éléments que la formation restreinte a prononcé à l’encontre de deux acteurs majeurs des amendes d’un montant de 325 millions et de 150 millions d’euros.","### Faire respecter le cadre applicable à la vidéosurveillance des salariés","16 organismes ont été sanctionnés en 2025 pour non-respect des règles applicables à la vidéosurveillance des salariés.","Sont ainsi contraires à ces règles les dispositifs filmant en continu les employés de caisses d’un magasin ou des bureaux. De même, l’installation de caméras dissimulées ne peut intervenir que dans des circonstances exceptionnelles, et à la condition de ménager un juste équilibre entre l’objectif poursuivi (la protection des biens et des personnes) et la protection de la vie privée des salariés.","### Sanctionner les manquements aux obligations des sous-traitants","- mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adéquat ;","- et supprimer les données à l’issue de leur relation contractuelle avec le responsable de traitement.","### Procédure de sanction simplifiée : les manquements récurrents sanctionnés","Un manquement relatif à la sécurité des données personnelles a été retenu à l’encontre de 14 organismes qui n’avaient pas mis en œuvre toutes les mesures nécessaires pour assurer la sécurité et la confidentialité des données, comme l’utilisation de mots de passe insuffisamment robustes ou l’usage de comptes partagés entre utilisateurs.","De même, 14 organismes (sociétés, professionnels libéraux) ont été sanctionnés pour n’avoir pas répondu aux demandes de la CNIL.","Enfin, 14 décisions ont été prises en raison de la non prise en compte de demandes d’effacement, d’opposition ou d’accès.","La prospection, qu’elle soit commerciale ou politique, a également fait l’objet de 10 décisions de sanction. La CNIL a rappelé que pour réaliser des opérations de prospection commerciale par voie électronique, le consentement des personnes est obligatoire pour la réalisation de prospection directe ou la transmission de leurs données à des partenaires commerciaux. La CNIL a également sanctionné cinq candidats aux élections européennes et législatives de 2024, rappelant notamment l’obligation pour ces derniers de pouvoir justifier de la licéité des envois de messages de prospection politique.","Toutes les amendes prononcées par la CNIL, qu’elles concernent les acteurs privés ou publics, sont recouvrées par le Trésor public (Direction générale des finances publiques) et sont versées au budget de l’État.","## Les mises en demeure","Plusieurs concernaient le secteur de l’aide sociale à l'enfance pour les manquements suivants : l’absence de politique rigoureuse de conservation de données pour les dossiers des mineurs, l’information des personnes, la politique de gestion des habilitations et des mots de passe, la tenue d’un registre des traitements et la réalisation d’une analyse d’impact relative à la protection des données.","Enfin, plusieurs applications mobiles et jeux en ligne dont une part importante des utilisateurs sont des mineurs, ont été mis en demeure de renforcer le contrôle de l’âge des utilisateurs et d’améliorer la transparence afin de mieux protéger les données des mineurs.","Texte officiel reproduit — CNIL, Licence Ouverte \u002F Etalab 2.0",[40,41,24],"En 2025, 83 sanctions ont été prononcées par la CNIL, pour un montant total de 486 839 500 euros.","C’est au regard de ces éléments que la formation restreinte a prononcé à l’encontre de deux acteurs majeurs des amendes d’un montant de 325 millions et de 150 millions d’euros.",true,[44,48,52,56,60,64],{"id":45,"rubrique":6,"titre":46,"date":47,"nbSources":12},"tech-reglementation-68b6cebb339eacd9","Sanctions et mesures correctrices : bilan 2024 de l’action de la CNIL","2025-02-05",{"id":49,"rubrique":6,"titre":50,"date":51,"nbSources":12},"tech-reglementation-9e58d85e38c39ecc","Rapport annuel : le bilan et les actions marquantes de la CNIL en 2025","2026-05-18",{"id":53,"rubrique":6,"titre":54,"date":55,"nbSources":12},"tech-reglementation-e2a1e11adc2bcc02","Dix nouvelles sanctions prononcées par la CNIL en 2025 dans le cadre de la procédure simplifiée","2025-05-22",{"id":57,"rubrique":6,"titre":58,"date":59,"nbSources":12},"tech-reglementation-8ca0aa9431a29375","La CNIL a prononcé 23 nouvelles sanctions depuis janvier au titre de la procédure simplifiée","2026-07-06",{"id":61,"rubrique":6,"titre":62,"date":63,"nbSources":12},"tech-reglementation-2379ce974c6ee9b9","Les sanctions prononcées par la CNIL","2026-04-14",{"id":65,"rubrique":6,"titre":66,"date":67,"nbSources":12},"tech-reglementation-528d617013cd61a6","La CNIL sera présente au Forum InCyber (FIC) du 31 mars au 2 avril 2026","2026-03-12",[69,72,75,78,81,84,87,90,93,96],{"nom":70,"path":71},"Fiche gare SNCF : fréquentation, horaires, services et gares voisines","\u002Fsujet\u002Ftech-reglementation-2588f0bd5f566bd3",{"nom":73,"path":74},"Cartographier dix indicateurs communaux sur une même carte de France","\u002Fsujet\u002Ftech-reglementation-cb4a20979015dc69",{"nom":76,"path":77},"donnees-immo.fr — prix immobilier médian, commune par commune","\u002Fsujet\u002Ftech-reglementation-ee202822d74b6c02",{"nom":79,"path":80},"Carte des prix des carburants et classement des prix par enseigne","\u002Fsujet\u002Ftech-reglementation-c7e1d9eb2c9df487",{"nom":82,"path":83},"Pangée - Application de géosciences & cartes","\u002Fsujet\u002Ftech-reglementation-e40458d300715d21",{"nom":85,"path":86},"État du réseau de recharge : puissances, opérateurs et densité par département","\u002Fsujet\u002Ftech-reglementation-7d477edd0fea5eb7",{"nom":88,"path":89},"Public Money Graph","\u002Fsujet\u002Ftech-reglementation-cfcdad4dfb276b28",{"nom":91,"path":92},"Barometres des marches publics de travaux - Semagora","\u002Fsujet\u002Ftech-reglementation-56e1bdcffcda2a54",{"nom":94,"path":95},"Bulletin d'actualité CERTFR-2026-ACT-034 (10 août 2026)","\u002Fsujet\u002Ftech-reglementation-d0552e98b2fe7b93",{"nom":97,"path":98},"Délégué à la protection des données : identifier et gérer les conflits d’intérêts liés à la fonction de DPO","\u002Fsujet\u002Ftech-reglementation-dcdb1e2e1a4c1c9c",1787303184314]