Sanction CNIL

Une sanction CNIL est une mesure corrective imposée par la Commission Nationale de l'Informatique et des Libertés lorsqu'une entreprise manque à ses obligations légales en matière de protection des données. Ces sanctions s'appuient sur les pouvoirs d'investigation et de sanction conférés par le RGPD (notamment l'article 58) et la loi Informatique et Libertés. Il existe deux types de mesures : les sanctions administratives et les sanctions pénales. Les sanctions administratives peuvent aller d'un simple avertissement ou d'une mise en demeure à des amendes administratives lourdes. Selon l'article 83 du RGPD, ces amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu. Le choix de la sanction dépend de la gravité, de la durée du manquement et du degré de coopération de l'entreprise. L'objectif de la CNIL n'est pas uniquement punitif mais pédagogique. Avant de prononcer une amende, l'autorité privilégie souvent la mise en conformité via des injonctions. Toutefois, en cas de négligence grave, de violation répétée des droits des personnes (articles 12 à 22) ou d'absence de sécurisation des données (article 32), la sanction financière devient l'outil principal pour garantir l'effectivité du règlement.