[Clôturée] Octroi de crédit : la CNIL lance une consultation publique sur son projet de référentiel
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 18 juillet 2025.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
À la suite d’échanges avec les acteurs du secteur financier, la CNIL soumet à consultation un projet de référentiel sur l’octroi de crédit. L’objectif : renforcer la transparence et la conformité des traitements de données liés à l’évaluation de la capacité de remboursement des demandeurs de crédit.
Les enjeux
L’octroi de crédit est une activité à grande échelle qui impacte de nombreux Français. Elle génère un volume important de réclamations auprès de la CNIL concernant notamment, l’alimentation et l’exploitation du fichier national des incidents de remboursement des crédits aux particuliers ( FICP ), la transparence des traitements ou encore sur la prise en compte des difficultés rencontrées par les demandeurs dans le remboursement de précédents crédits.
Par ailleurs, l’octroi de crédit implique aujourd’hui la mise en œuvre de traitements de données personnelles toujours plus complexes. En particulier, l’évaluation de la capacité de remboursement du demandeur (le scoring ) est souvent partiellement ou totalement automatisée et implique, dans certains cas, l’usage de systèmes d’intelligence artificielle.
Ces enjeux, ainsi que l’actualité jurisprudentielle (en particulier, les arrêts prononcés par la CJUE dans les affaires C-634/21 et C-203/22 ), justifient la mise à jour des recommandations de la CNIL en la matière.
L’objectif est de fournir un cadre clair et actualisé pour accompagner les acteurs et renforcer la transparence sur les décisions prises par les organismes financiers, dans le respect des droits des personnes concernées.
Sur quoi porte ce projet de référentiel ?
Le projet de référentiel se concentre sur les traitements mis en œuvre à des fins d’évaluation de la solvabilité des demandeurs, c’est-à-dire de leur capacité à rembourser leur crédit. Il vient remplacer l’ autorisation unique en vigueur avant l’entrée en application du RGPD (AU-005).
À qui s’adresse-t-il ?
Ce projet de référentiel s’adresse aux organismes autorisés à accorder des prêts. Il concerne plus précisément les crédits à la consommation et les crédits immobiliers encadrés par le code de la consommation.
Les organismes financiers qui accordent d’autres types de crédits ou exercent des activités similaires peuvent aussi s’appuyer sur ce projet de référentiel.
Quels sont ses objectifs ?
L’élaboration de ce projet de référentiel s’est faite sur la base des échanges au sein du « club conformité » Banque de la CNIL, qui rassemble les principaux acteurs du secteur financier.
Le club conformité constitue un lieu d’échanges réguliers avec les acteurs du secteur. Il s’inscrit dans la démarche d’accompagnement sectoriel de la CNIL.
Il s’agit d’une série de réunions animées par la CNIL. Elles permettent d’échanger sur les problématiques identifiées par les professionnels du secteur ou par les services de la CNIL et de mieux comprendre les enjeux juridiques, techniques et opérationnels.
Le club conformité facilite l’élaboration de recommandations afin de garantir la conformité des acteurs à la règlementation applicable, au bénéfice du respect des droits des personnes.
Le projet de référentiel propose des recommandations concrètes sur les traitements les plus courants réalisés dans le cadre de l’évaluation de la solvabilité des demandeurs de crédits (la consultation du FICP, la prise en compte d’éventuels retard de remboursement des demandeurs sur de précédents crédits, la collecte de données pertinentes, l’utilisation d’outils de scoring, etc.) afin d’aider les acteurs à s’assurer du respect des principes clés du RGPD tels que la minimisation des données, la licéité ou la transparence.
Quel est le calendrier de la consultation et qui peut contribuer ?
À l’issue de cette période, la CNIL examinera les contributions et adoptera une version définitive du référentiel.
Tout acteur public ou privé concerné peut participer à la consultation. La CNIL souhaite particulièrement mobiliser les acteurs du crédit visés par le projet de référentiel (établissements de crédit, apporteurs d’affaires, courtiers, etc.) mais également les citoyens concernés et la société civile.
La CNIL invite les acteurs d’un même groupe ou d’une même catégorie à regrouper, si possible, leurs commentaires au sein d’une seule contribution, notamment en se rapprochant de leurs représentants, têtes de réseaux, fédérations, associations, etc.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/octroi-de-credit-consultation-publique-projet-de-referentiel
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.