CNIL 2025 record 487 millions d euros d amendes pour Google 325 M et Shein 150 M ciblant les cookies et la protection des salaries 83 sanctions au total message clair aux entreprises renforcez consentement et gouvernance des donnees
La CNIL inflige près de 487 M€ d'amendes en 2025 : Google 325 M€, Shein 150 M€. Motifs, recours et impact pour les entreprises.
La Commission nationale de l’informatique et des libertés (Cnil) a annoncé un total record d’amendes pour 2025 : près de 487 millions d’euros infligés au cours de l’année, résultat d’une action particulièrement vigoureuse sur les pratiques liées aux cookies et à la protection des données. Ce montant marque une hausse spectaculaire par rapport à 2024, où 87 sanctions avaient débouché sur 55,2 millions d’euros d’amendes. Le bilan annuel de l’autorité met en lumière à la fois des décisions ciblées contre des acteurs majeurs et une multiplication des procédures simplifiées pour des manquements plus routiniers.
Les sanctions majeures : Google et Shein
Deux décisions ont dominé l’attention et gonflé le montant global des sanctions : en septembre, la Cnil a sanctionné Google à hauteur de 325 millions d’euros et la plateforme de fast-fashion Shein pour 150 millions d’euros, tous deux pour non-respect des règles liées aux cookies. Ces traceurs, utilisés massivement pour la publicité en ligne et le suivi des internautes, font l’objet d’un contrôle renforcé par la Cnil depuis plusieurs années, qui rappelle régulièrement les exigences en matière d’information, de recueil du consentement et de prise en compte du refus des utilisateurs.
Shein a annoncé son intention de former un recours devant le Conseil d’État et la Cour de justice de l’Union européenne, qualifiant l’amende de « totalement disproportionnée ». La démarche est conforme aux voies de recours habituelles face aux décisions de la Cnil et devrait conduire à un examen juridictionnel des éléments de fait et de droit retenus par l’autorité. La position de Google n’est pas détaillée dans l’article original ; de manière générale, les grands groupes contestent souvent ce type de décisions et peuvent engager des recours ou des négociations sur les mesures correctrices.
Bilan chiffré et pratiques visées
Sur les 83 sanctions prononcées en 2025, la Cnil précise que 21 concernaient des manquements directement liés aux cookies : dépôt sans le consentement, informations insuffisantes empêchant un consentement éclairé, ou absence de prise en compte effective du refus ou du retrait du consentement. Ces griefs illustrent les difficultés persistantes des sites et plateformes à se conformer aux règles de transparence et d’opt-in exigées par le droit européen de la protection des données, notamment le RGPD et les dispositions applicables en matière de cookies.
Par ailleurs, 16 organismes ont été sanctionnés pour non-respect des règles encadrant la vidéosurveillance des salariés. Depuis 2022, la Cnil dispose d’une procédure simplifiée pour les dossiers « ne présentant pas de difficulté particulière », permettant d’imposer des amendes jusqu’à 20 000 euros : cette procédure représente 67 des 83 sanctions de 2025, signe d’une volonté de traiter rapidement et systématiquement les infractions de moindre intensité.
Relevé · Fiabilité des sources citées
Chaque article de Commons se termine par cet examen. Il porte sur les sources citées dans le texte et vous permet de juger sur pièce.
-
La principale source évoquée est la Cnil elle-même — son bilan annuel et ses décisions. En tant qu’autorité administrative indépendante chargée de la protection des données en France, la Cnil est une source primaire et hautement fiable pour rapporter les sanctions qu’elle a prononcées, leurs montants et les motifs. Les communiqués et décisions motivées publiés par la Cnil sont consultables en ligne et permettent d’accéder aux éléments factuels et juridiques.
-
Les déclarations des entreprises concernées (par exemple l’annonce de Shein d’engager un recours) constituent des sources valides pour restituer leur réaction, mais ces communications sont nécessairement partielles et orientées vers la défense de leurs intérêts. Elles doivent donc être confrontées au texte des décisions et, le cas échéant, aux éléments apportés en justice. Les juridictions saisies (Conseil d’État, Cour de justice de l’Union européenne) sont des acteurs fiables pour trancher sur la légalité des décisions de la Cnil ; leurs décisions finales, publiques, feront foi.
-
Pour une analyse complète, il convient de croiser le communiqué de la Cnil avec les décisions motivées publiées, les communiqués des entreprises concernées et le suivi judiciaire des recours. Les médias spécialisés et les commentaires d’experts en droit des données peuvent apporter du contexte, mais leur fiabilité dépendra de la qualité de leurs sources et de leur transparence sur l’origine des informations.
-
Conséquences et enseignements pratiques
-
Le signal envoyé par la Cnil est clair : le non-respect des règles sur le consentement et la transparence, en particulier pour les traceurs publicitaires, est désormais sanctionné sévèrement, surtout lorsqu’il concerne des acteurs d’ampleur. Les entreprises doivent donc renforcer leurs dispositifs de gouvernance des données, revoir leurs interfaces de consentement et documenter leurs traitements pour pouvoir démontrer la conformité. Pour les internautes, ces décisions rappellent l’importance d’un éclairage sur les droits (information, retrait du consentement) et sur les moyens de les exercer.
-
Pour vérifier et approfondir : consulter le bilan annuel et les décisions publiés par la Cnil, suivre les communiqués judiciaires relatifs aux recours annoncés, et lire les analyses d’experts en protection des données basées sur les textes de décision.
L’évaluation porte sur les sources citées dans le texte, pas sur la véracité des faits rapportés. Là où les autres médias placent une bio d’auteur, Commons place sa méthode.
