France · Autorité administrative indépendante
La CNIL en chiffres
En 2025, la CNIL a adopté 426 délibérations (6 % de moins qu'en 2024), dont 10 sanctions. Sur les cinq dernières années, 66 sanctions figurent parmi ses délibérations.
- Délibérations en 2025426−6 % sur un an
- Sanctions en 2025108 en 2024
- Avis en 20254611 % des délibérations de l'année
- Délibérations depuis 197926 683de 1979 à 2025
Les délibérations année par année
La Commission nationale de l'informatique et des libertés (CNIL) est l'autorité administrative indépendante chargée de veiller à la protection des données personnelles. Ses délibérations sont des actes de nature très variée : autorisations, avis sur des projets de textes, référentiels et recommandations, mises en demeure, sanctions. Le graphique les regroupe en cinq catégories et suit leur nombre année par année ; le total annuel dépend largement des formalités préalables exigées des organismes, qui ont évolué au fil du temps.
La CNIL a adopté 426 délibérations en 2025, soit 6 % de moins qu'en 2024. L'année 2017 compte le plus grand nombre de délibérations (3 884) ; depuis 2019, le total annuel n'a pas dépassé 513. En 2025, les autorisations représentent 81 % des délibérations de l'année et les avis 11 %.
- Autorisations
- Avis
- Sanctions
- Mises en demeure
- Autres délibérations
| Période | Total | Autorisations | Avis | Sanctions | Mises en demeure | Autres délibérations |
|---|---|---|---|---|---|---|
| 2021-2025 | 2 238 | 1 732 | 268 | 66 | 29 | 143 |
| 2016-2020 | 8 820 | 8 090 | 329 | 42 | 50 | 309 |
| 2011-2015 | 10 273 | 9 778 | 228 | 36 | 43 | 188 |
| 2006-2010 | 2 944 | 2 695 | 152 | 28 | 0 | 69 |
| 2001-2005 | 471 | 224 | 171 | 24 | 0 | 52 |
| 1996-2000 | 274 | 10 | 228 | 3 | 0 | 33 |
| 1991-1995 | 554 | 11 | 504 | 14 | 0 | 25 |
| 1986-1990 | 557 | 1 | 515 | 19 | 0 | 22 |
| 1979-1985 | 552 | 1 | 473 | 9 | 0 | 69 |
Nombre de délibérations publiées par année. Les mises en demeure ne figurent pas parmi les délibérations après 2023.
Voir aussi France Conseil constitutionnel Autorité de la concurrence
Les natures de délibérations
Chaque délibération est rattachée à une nature. Les autorisations (transfert de données hors Union européenne, recherche dans le domaine de la santé, évaluation des pratiques de soins et de prévention, autres cas) répondent à la demande d'un organisme ; les avis portent sur des projets de textes ; les référentiels, règlements types et recommandations expliquent comment se conformer à la réglementation ; les mises en demeure et les sanctions relèvent du contrôle. Le tableau compare ces natures par période de cinq ans.
De 2021 à 2025, la CNIL a adopté 2 238 délibérations, contre 8 820 de 2016 à 2020. Les autorisations de recherche en représentent 69 %, les avis 12 % et les autres autorisations 9 %. Depuis 1979, 26 683 délibérations ont été adoptées, dont 11 135 autorisations de transfert de données et 6 446 autorisations de recherche.
- Autorisations de recherche
- Avis
- Autres autorisations
- Sanctions
- Organisation interne
- Mises en demeure
- Référentiels et règlements types
- Recommandations et lignes directrices
- Certifications et labels
- Autorisations d'évaluation
- Autres délibérations
| Nature | 2021 | 2022 | 2023 | 2024 | 2025 | Total | Part |
|---|---|---|---|---|---|---|---|
| Autorisations de recherche | 334 | 284 | 273 | 341 | 308 | 1 540 | 69 % |
| Avis | 65 | 56 | 61 | 40 | 46 | 268 | 12 % |
| Autres autorisations | 28 | 35 | 53 | 38 | 37 | 191 | 9 % |
| Sanctions | 14 | 16 | 18 | 8 | 10 | 66 | 3 % |
| Organisation interne | 11 | 11 | 10 | 15 | 13 | 60 | 3 % |
| Mises en demeure | 4 | 24 | 1 | 0 | 0 | 29 | 1 % |
| Référentiels et règlements types | 7 | 9 | 5 | 0 | 1 | 22 | 1 % |
| Recommandations et lignes directrices | 3 | 2 | 2 | 4 | 8 | 19 | 1 % |
| Certifications et labels | 3 | 0 | 0 | 0 | 1 | 4 | < 1 % |
| Autorisations d'évaluation | 0 | 1 | 0 | 0 | 0 | 1 | < 1 % |
| Autres délibérations | 3 | 21 | 3 | 9 | 2 | 38 | 2 % |
« Autres délibérations » regroupe les décisions de clôture et les délibérations sans nature précisée.
Voir aussi France Conseil d'État
Sanctions et mises en demeure
Une mise en demeure invite un organisme à se mettre en conformité dans un délai fixé ; une sanction est prononcée par la formation restreinte de la CNIL à l'issue d'une procédure contradictoire. Le graphique suit, année par année, le nombre de sanctions et de mises en demeure qui figurent parmi les délibérations publiées ; le tableau y ajoute la part des sanctions dans l'ensemble des délibérations de l'année.
En 2025, 10 sanctions figurent parmi les délibérations de la CNIL (8 en 2024). De 2021 à 2025, on en compte 66, entre 8 et 18 par an ; ce nombre était de 42 de 2016 à 2020. Sur ces cinq années, les sanctions représentent 2,9 % des délibérations. 122 mises en demeure figurent parmi les délibérations, de 2011 à 2023 ; aucune n'apparaît après 2023. Depuis 1984, les délibérations comptent 241 sanctions au total.
- Sanctions
- Mises en demeure
| Année | Sanctions | Mises en demeure | Délibérations (total) | Part des sanctions |
|---|---|---|---|---|
| 2025 | 10 | 0 | 426 | 2,3 % |
| 2024 | 8 | 0 | 455 | 1,8 % |
| 2023 | 18 | 1 | 426 | 4,2 % |
| 2022 | 16 | 24 | 459 | 3,5 % |
| 2021 | 14 | 4 | 472 | 3,0 % |
| 2020 | 12 | 4 | 513 | 2,3 % |
| 2019 | 5 | 6 | 490 | 1,0 % |
| 2018 | 9 | 26 | 973 | 0,9 % |
| 2017 | 8 | 6 | 3 884 | 0,2 % |
| 2016 | 8 | 8 | 2 960 | 0,3 % |
| 2015 | 4 | 24 | 2 227 | 0,2 % |
| 2014 | 11 | 9 | 1 911 | 0,6 % |
| 2013 | 8 | 6 | 2 338 | 0,3 % |
| 2012 | 8 | 2 | 1 997 | 0,4 % |
| 2011 | 5 | 2 | 1 800 | 0,3 % |
| 2010 | 4 | 0 | 1 400 | 0,3 % |
Sanctions et mises en demeure comptées lorsqu'elles figurent parmi les délibérations. Part des sanctions calculée sur les années d'au moins 200 délibérations.
Voir aussi Conseil d'État France
Les autorisations
Trois grandes familles d'autorisations apparaissent dans les délibérations : le transfert de données personnelles hors de l'Union européenne, la recherche dans le domaine de la santé et l'évaluation des pratiques de soins et de prévention ; les autres autorisations couvrent des cas plus divers. Leur nombre dépend de la réglementation en vigueur à chaque période, en particulier du règlement européen sur la protection des données (RGPD), applicable depuis le 25 mai 2018.
En 2025, la CNIL a adopté 345 autorisations, soit 9 % de moins qu'en 2024. Elles comprennent 308 autorisations de recherche. Le nombre annuel d'autorisations est en moyenne de 2 525 de 2013 à 2017 et de 366 de 2019 à 2025. Aucune autorisation de transfert de données n'apparaît après 2018.
- Autorisations de recherche
- Autorisations de transfert de données
- Autorisations d'évaluation
- Autres autorisations
| Période | Total | Autorisations de recherche | Autorisations de transfert de données | Autorisations d'évaluation | Autres autorisations |
|---|---|---|---|---|---|
| 2021-2025 | 1 732 | 1 540 | 0 | 1 | 191 |
| 2016-2020 | 8 090 | 1 802 | 5 070 | 595 | 623 |
| 2011-2015 | 9 778 | 2 681 | 5 007 | 644 | 1 446 |
| 2006-2010 | 2 695 | 423 | 1 058 | 128 | 1 086 |
| 2001-2005 | 224 | 0 | 0 | 0 | 224 |
| 1996-2000 | 10 | 0 | 0 | 0 | 10 |
| 1991-1995 | 11 | 0 | 0 | 0 | 11 |
| 1986-1990 | 1 | 0 | 0 | 0 | 1 |
| 1979-1985 | 1 | 0 | 0 | 0 | 1 |
Nombre de délibérations d'autorisation publiées par année et par type.
Voir aussi France Conseil d'État
Avant et après le RGPD
Le règlement européen sur la protection des données (RGPD) est applicable depuis le 25 mai 2018. Il a allégé les formalités préalables que les organismes devaient accomplir auprès de la CNIL, renforcé leur responsabilité et relevé le plafond des sanctions. Le tableau et le graphique comparent la moyenne annuelle des délibérations avant et après son application ; 2018, année de transition, n'est comptée dans aucune des deux périodes.
La CNIL a adopté en moyenne 2 664 délibérations par an de 2013 à 2017 et 463 par an de 2019 à 2025. Les autorisations représentent 95 % des délibérations de la première période et 79 % de la seconde. Le nombre moyen de sanctions par an passe de 7,8 à 11,9.
- 2013-2017
- 2019-2025
- Autorisations
- Avis
- Sanctions
- Mises en demeure
- Autres délibérations
| Catégorie | Moyenne par an, 2013-2017 | Moyenne par an, 2019-2025 |
|---|---|---|
| Autorisations | 2 525 | 366 |
| Avis | 65,6 | 52,6 |
| Sanctions | 7,8 | 11,9 |
| Mises en demeure | 10,6 | 5,6 |
| Autres délibérations | 54,8 | 26,9 |
| Total | 2 664 | 463 |
2018, année d'entrée en application du règlement, est exclue des deux périodes.
Voir aussi France Conseil constitutionnel
Comprendre ces chiffres
La formation restreinte et ses sanctions
Les sanctions de la CNIL sont prononcées par sa formation restreinte, distincte de l'organe collégial qui adopte les autres délibérations. Elle peut prononcer un rappel à l'ordre, une injonction de mettre le traitement en conformité, une limitation ou une interdiction du traitement, ou une amende administrative. Le règlement européen sur la protection des données (RGPD) fixe le plafond de l'amende à 20 millions d'euros ou à 4 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu. De 2021 à 2025, 66 sanctions figurent parmi les délibérations de la CNIL, entre 8 et 18 par an ; depuis 1984, 241 sanctions.
Mise en demeure ou sanction
Une mise en demeure, décidée par le président de la CNIL, demande à un organisme de se mettre en conformité dans un délai donné ; elle n'est pas en elle-même une sanction, et la procédure peut s'arrêter si l'organisme se conforme. La sanction est une décision distincte, prise après une procédure contradictoire. Ces deux actes ne sont comptés que lorsqu'ils figurent parmi les délibérations publiées. Parmi les délibérations, 122 mises en demeure figurent de 2011 à 2023 et 241 sanctions de 1984 à 2025.
Contester une sanction devant le Conseil d'État
Les sanctions de la CNIL peuvent être contestées devant le Conseil d'État, qui statue en premier et dernier ressort et peut confirmer, réduire ou annuler la sanction. Les sanctions comptées ici sont celles que la CNIL a prononcées, avant tout recours.
Le tournant de 2018 : le RGPD
Le RGPD s'applique depuis le 25 mai 2018. Il a remplacé la plupart des déclarations et des autorisations préalables par une responsabilité accrue des organismes, tenus de documenter leur conformité. Les traitements de données de santé à des fins de recherche restent soumis à autorisation lorsqu'ils ne relèvent pas d'une méthodologie de référence. La CNIL a adopté en moyenne 2 664 délibérations par an de 2013 à 2017 et 463 par an de 2019 à 2025.
Ce que comptent ces chiffres
Chaque délibération publiée compte pour une unité : autorisation, avis sur un projet de texte, référentiel ou règlement type, recommandation, certification, mise en demeure, sanction ou acte d'organisation interne. Ces chiffres ne mesurent pas l'ensemble de l'action de la CNIL : les plaintes reçues, les contrôles sur place et les conseils donnés aux organismes ne figurent pas parmi les délibérations. Aucune statistique de cette page ne permet de prévoir l'issue d'une procédure particulière.
Questions fréquentes
Combien de sanctions la CNIL prononce-t-elle par an ?
En 2025, 10 sanctions figurent parmi les délibérations de la CNIL (8 en 2024). De 2021 à 2025, 66 sanctions y figurent, entre 8 et 18 par an.
Quelle différence entre une mise en demeure et une sanction ?
Une mise en demeure invite un organisme à se mettre en conformité dans un délai donné ; une sanction est une décision distincte, prononcée par la formation restreinte après une procédure contradictoire. Parmi les délibérations, 122 mises en demeure figurent de 2011 à 2023 et 241 sanctions depuis 1984.
Quelles sont les délibérations les plus fréquentes de la CNIL ?
De 2021 à 2025, sur 2 238 délibérations, les autorisations de recherche en représentent 69 %, les avis 12 % et les autres autorisations 9 %.
Le nombre de délibérations a-t-il changé depuis le RGPD ?
La CNIL a adopté en moyenne 2 664 délibérations par an de 2013 à 2017 et 463 par an de 2019 à 2025. Le règlement est applicable depuis le 25 mai 2018.