La CNIL publie son rapport annuel 2025 : bilan et actions marquantes
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié son rapport d'activité pour l'année 2025, mettant en lumière une augmentation significative des plaintes, un montant total de sanctions inédit et un nombre record de notifications de violations de données.
L'année 2025 a été marquée par la réception d'un nombre record de 20 150 plaintes, soit une hausse de 10 % par rapport à 2024. Dans le cadre de sa mission de contrôle, l'autorité a mené 323 vérifications, aboutissant à 259 décisions dont 83 sanctions pour un montant total de près de 487 000 000 €. Parallèlement, la CNIL a poursuivi sa mission d'accompagnement en lançant 7 consultations publiques, en traitant 1 351 demandes de conseil de professionnels et en rendant 90 avis sur des projets de textes réglementaires. La coopération européenne a conduit à la transmission de plus de 230 plaintes transfrontalières et à l'adoption de 4 sanctions conjointes.
La cybersécurité a constitué une préoccupation centrale, avec 6 167 notifications de violations de données reçues, dont la moitié résulte d'actes de piratage. Les manquements à la sécurité ont représenté un tiers des contrôles et près de 30 % des sanctions prononcées. En réponse à l'augmentation des incidents d'ampleur, la CNIL consacrera en 2026 la moitié de ses contrôles et actions répressives à la sécurité des données, en collaboration avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI), afin de vérifier le respect des obligations découlant notamment de l'article 32 du RGPD.
Concernant l'intelligence artificielle (IA), la CNIL se prépare à ses nouvelles missions en tant qu'autorité de contrôle pour les usages interdits par le règlement sur l'IA et autorité de surveillance du marché pour certains systèmes à haut risque. En 2025, elle a poursuivi son accompagnement en publiant plusieurs guides pratiques sur le sujet et a participé à des projets de recherche innovants, comme le projet PANAME visant à développer une bibliothèque logicielle pour la vérification des modèles d'IA.
L'année 2025 a été marquée par la réception d'un nombre record de 20 150 plaintes, soit une hausse de 10 % par rapport à 2024. Dans le cadre de sa mission de contrôle, l'autorité a mené 323 vérifications, aboutissant à 259 décisions dont 83 sanctions pour un montant total de près de 487 000 000 €. Parallèlement, la CNIL a poursuivi sa mission d'accompagnement en lançant 7 consultations publiques, en traitant 1 351 demandes de conseil de professionnels et en rendant 90 avis sur des projets de textes réglementaires. La coopération européenne a conduit à la transmission de plus de 230 plaintes transfrontalières et à l'adoption de 4 sanctions conjointes.
La cybersécurité a constitué une préoccupation centrale, avec 6 167 notifications de violations de données reçues, dont la moitié résulte d'actes de piratage. Les manquements à la sécurité ont représenté un tiers des contrôles et près de 30 % des sanctions prononcées. En réponse à l'augmentation des incidents d'ampleur, la CNIL consacrera en 2026 la moitié de ses contrôles et actions répressives à la sécurité des données, en collaboration avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI), afin de vérifier le respect des obligations découlant notamment de l'article 32 du RGPD.
Concernant l'intelligence artificielle (IA), la CNIL se prépare à ses nouvelles missions en tant qu'autorité de contrôle pour les usages interdits par le règlement sur l'IA et autorité de surveillance du marché pour certains systèmes à haut risque. En 2025, elle a poursuivi son accompagnement en publiant plusieurs guides pratiques sur le sujet et a participé à des projets de recherche innovants, comme le projet PANAME visant à développer une bibliothèque logicielle pour la vérification des modèles d'IA.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire