Les sanctions de la CNIL pour vidéosurveillance abusive et cookies non conformes en 2026

Imaginez-vous en train de travailler dans un bureau où chaque geste est observé par des caméras, ou d’accéder à un site web qui place des cookies sans votre consentement. Ces situations, que vous pourriez penser appartenir à un film de science-fiction, sont pourtant bien réelles et ont été au cœur des préoccupations de la CNIL en 2026. Cette année, l’autorité a intensifié ses actions pour protéger vos droits numériques contre les abus de certains employeurs et sites web.

En 2026, la CNIL a intensifié ses efforts pour lutter contre les pratiques abusives en matière de vidéosurveillance et de gestion des cookies, prononçant 23 sanctions simplifiées. Ces actions, souvent déclenchées par des plaintes de particuliers, mettent en lumière les défis persistants dans le respect des droits numériques. De la surveillance excessive des employés à la mauvaise gestion des bandeaux cookies, l’année a été marquée par des rappels à l’ordre nécessaires pour garantir le respect de la vie privée.

Les 3 infos clés

• La CNIL a prononcé 23 sanctions simplifiées en 2026, principalement dues à des plaintes de particuliers, totalisant 133 750 euros d’amendes.
• La vidéosurveillance abusive au travail, sans justification, a été un point majeur d’intervention de la CNIL, visant à protéger les droits des employés.
• Les bandeaux cookies non conformes, souvent trompeurs quant au consentement des utilisateurs, ont également conduit à des sanctions, soulignant l’importance d’une gestion transparente des données.

Le renforcement des sanctions pour vidéosurveillance

En 2026, la CNIL a intensifié ses efforts pour lutter contre la vidéosurveillance excessive sur le lieu de travail. De nombreuses entreprises ont été sanctionnées pour avoir filmé leurs employés en continu, sans justification légitime. Ce type de surveillance, non conforme au RGPD, enfreint le principe de minimisation des données. Par exemple, des entreprises de restauration rapide et de transport urbain ont été particulièrement visées, pour avoir ignoré la nécessité d’une autorisation préfectorale pour l’installation de dispositifs de vidéoprotection.

Ces actions de la CNIL rappellent aux employeurs que la surveillance des employés ne doit pas devenir la norme. Le cas d’Amazon France Logistique, sanctionné pour avoir conservé des données de surveillance pendant un mois, illustre les débordements possibles et la nécessité de respecter les droits des salariés.

La conformité des cookies sous surveillance

Les cookies, ces petits témoins de connexion, ont également été au centre des préoccupations de la CNIL. En 2026, l’autorité a découvert que de nombreux sites, notamment dans la billetterie en ligne et le télémarketing, n’informaient pas correctement les utilisateurs sur l’usage des cookies. Les bandeaux informatifs étaient souvent incomplets, ne précisant pas les finalités des cookies ou la procédure pour retirer son consentement.

Certains sites allaient même jusqu’à placer des cookies publicitaires avant l’accord de l’utilisateur, ou rendaient le refus plus compliqué que l’acceptation. Ces pratiques, contraires à la loi Informatique et Libertés, ont conduit à plusieurs sanctions, rappelant aux entreprises l’importance d’une gestion transparente des cookies.

Les demandes d’accès et d’effacement de données

En plus des problématiques de vidéosurveillance et de cookies, la CNIL a également traité des plaintes concernant des demandes d’accès ou d’effacement de données mal gérées. Sur les 23 sanctions prononcées, huit concernaient des manquements à ces droits, souvent en raison d’un défaut de coopération avec l’autorité.

Certains professionnels, tels que des avocats ou médecins, n’ont pas répondu aux sollicitations de la CNIL, entraînant des amendes et des injonctions à coopérer. Ces cas soulignent l’importance pour les entreprises de respecter les obligations légales en matière de gestion des données personnelles.

FAQ sur les actions de la CNIL en 2026

Qu’est-ce qui a motivé l’augmentation des sanctions par la CNIL en 2026 ?

L’augmentation des sanctions par la CNIL en 2026 a été principalement motivée par des plaintes de particuliers concernant la vidéosurveillance abusive et les cookies non conformes. Ces plaintes ont mis en lumière des pratiques contraires au RGPD, nécessitant une intervention renforcée de l’autorité.

Quels types de sites ont été principalement ciblés pour les bandeaux cookies non conformes ?

Les sites de billetterie en ligne et de télémarketing ont été principalement ciblés pour leurs bandeaux cookies non conformes. Ces sites omettaient souvent des informations essentielles ou rendaient le refus des cookies plus difficile que leur acceptation.

Pourquoi la CNIL ne rend-elle pas publiques les entreprises sanctionnées ?

Dans le cadre de la procédure simplifiée, la CNIL ne rend pas publiques les entreprises sanctionnées afin de respecter les modalités de cette procédure. Cependant, cette approche est parfois critiquée pour son manque de transparence, bien qu’elle vise à encourager les entreprises à corriger leurs pratiques sans stigmatisation publique.

Comment la CNIL traite-t-elle les cas de non-coopération ?

En cas de non-coopération, la CNIL impose généralement une amende assortie d’une injonction à répondre aux demandes en cours. Si l’entité concernée persiste à ne pas coopérer, elle peut se voir infliger une astreinte financière, renforçant ainsi l’obligation légale de collaboration.

Le rôle des plaintes des particuliers dans l’action de la CNIL

Le rôle des plaintes des particuliers s’est avéré crucial dans l’action de la CNIL en 2026. Ces plaintes ont souvent été le point de départ des investigations de l’autorité, révélant des manquements que les entreprises auraient pu ignorer ou sous-estimer. C’est grâce à ces signalements que la CNIL a pu initier des procédures et sanctionner les dérives constatées, assurant ainsi une meilleure protection des droits numériques des citoyens.

L’importance de la transparence dans la gestion des données personnelles

La gestion des données personnelles est devenue un enjeu majeur pour les entreprises, qui doivent non seulement se conformer aux réglementations en vigueur, mais aussi instaurer une relation de confiance avec leurs utilisateurs. La transparence est essentielle pour garantir que les individus comprennent comment leurs données sont utilisées et pour quelles finalités. Des entreprises comme Microsoft et Apple ont investi dans des politiques de protection des données robustes, montrant l’importance d’une communication claire et d’une gestion éthique des informations personnelles.