Sanctions CNIL 2025 : sans les deux amendes record, la moyenne tombe à 146 000 €

Un chat qui recueille un nom, un e-mail ou un téléphone collecte des données personnelles. Le RGPD s’applique, et la CNIL contrôle.

Ce que disent les chiffres 2025

En 2025, la CNIL a mené 323 contrôles et rendu 259 décisions, dont 83 sanctions pour un montant total de 486 839 500 €. Deux amendes de 325 millions et 150 millions d’euros en représentent l’essentiel. Sans elles, les 81 autres sanctions totalisent environ 11,8 millions d’euros, soit 146 167 € en moyenne.

Les règles à appliquer à un chat

• Ne demandez que le nécessaire : un nom et un moyen de recontacter suffisent pour un rappel.
• Informez le visiteur, au moment de la collecte, de l’usage de ses coordonnées et de ses droits, avec un lien vers votre politique de confidentialité.
• Fixez une durée de conservation pour les conversations et les contacts qui ne deviennent pas clients.
• Vérifiez les traceurs : si l’outil dépose des cookies non essentiels, ils relèvent des règles de consentement.
• Encadrez votre prestataire : il traite des données pour votre compte, ce qui suppose un contrat conforme à l’article 28 du RGPD.

Pourquoi la moyenne compte plus que le record

Les amendes de plusieurs centaines de millions visent de très grands acteurs. Pour une PME, le risque se lit plutôt dans les sanctions ordinaires, et surtout dans la confiance des visiteurs : un formulaire qui demande trop d’informations fait fuir avant même toute question juridique.