CNIL : 23 sanctions simplifiées depuis janvier, un signal pour les PME
Depuis janvier 2026, la CNIL a prononcé 23 nouvelles sanctions dans le cadre de la procédure simplifiée, dont 19 trouvent leur origine dans des plaintes déposées par des particuliers (source). Les manquements sanctionnés couvrent un spectre large : vidéosurveillance excessive, problèmes liés aux cookies, non-respect des droits des personnes concernées, ou encore défaut de coopération avec l'autorité de contrôle.
Cette procédure simplifiée permet à la CNIL de traiter plus rapidement les cas de non-conformité manifeste. Pour une PME, cela signifie que la marge d'erreur se réduit : un simple manquement signalé par un client, un salarié ou un usager peut déboucher sur une sanction sans passer par une procédure longue.
Les domaines les plus exposés restent ceux du quotidien numérique :
- Vidéosurveillance : les dispositifs de caméras en milieu professionnel doivent respecter des finalités proportionnées et une information claire des personnes.
- Cookies : le recueil du consentement reste un point de contrôle récurrent, y compris sur des sites institutionnels simples.
- Droits des personnes : les demandes d'accès, de rectification ou d'effacement doivent être traitées dans les délais réglementaires.
Le déploiement d'outils d'IA dans l'entreprise ajoute une couche de complexité, car les traitements de données personnelles par ces systèmes doivent eux aussi respecter le RGPD. Notre guide sur le RGPD et l'IA en entreprise et notre page sur le shadow AI en PME peuvent vous aider à sécuriser vos pratiques.
L'éclairage ORBIT
Une PME n'est pas trop petite pour être contrôlée. La procédure simplifiée de la CNIL accélère le traitement des plaintes, ce qui augmente la probabilité qu'un manquement signalé aboutisse rapidement à une sanction. Le réflexe à adopter : cartographier ses traitements de données, y compris ceux impliquant de l'IA, et s'assurer que les droits des personnes sont effectivement respectés dans les délais impartis.
Sources
- CNIL — 23 sanctions simplifiées — cnil.fr ↗
Ce sujet concerne votre entreprise ? Le diagnostic ORBIT évalue votre situation et produit votre plan d'action en une dizaine de minutes.
Faire mon diagnostic →