CNIL inflige 150 millions d'euros à Shein pour manquements aux règles sur les cookies et le consentement, durcissement du contrôle RGPD qui alerte le secteur et ouvre la voie à des recours devant le Conseil d'Etat et la CJUE
La CNIL sanctionne Shein à 150 M€ pour manquements aux cookies et au consentement. Conséquences et recours attendus.
Un montant qui interpelle et un rappel à l’ordre pour les acteurs du numérique. Le 3 septembre, la Commission nationale de l’informatique et des libertés (Cnil) a infligé à Shein une amende de 150 millions d’euros pour manquement aux règles relatives aux cookies et traceurs sur son site en France. La décision reproche au groupe d’avoir installé des traceurs sur les terminaux d’internautes sans recueillir un consentement valable, de ne pas avoir respecté les choix exprimés par certains utilisateurs et d’avoir fourni des informations insuffisantes sur la finalité de ces dispositifs. Dans le même train de sanctions, Google a été condamné à une amende de 325 millions d’euros pour des griefs similaires, signe d’une intensification du contrôle des pratiques publicitaires et de profilage en ligne par le régulateur français.
La portée juridique et le fondement de la sanction
La Cnil s’appuie sur la loi Informatique et Libertés — complétée par le règlement général sur la protection des données (RGPD) et la directive ePrivacy dans la pratique des cookies — pour motiver sa décision. Selon l’autorité, la combinaison de textes et de décisions jurisprudentielles antérieures donne un cadre assez clair pour exiger que le consentement soit libre, éclairé, spécifique et révocable, et que l’information fournie soit loyale et compréhensible. La Cnil a souligné le « caractère exceptionnel » de l’amende en raison de l’ancienneté et de la clarté de cette législation, que les entreprises de la tech et du commerce en ligne ne peuvent ignorer.
La sanction prend aussi en compte l’ampleur présumée du préjudice : la Cnil évoque en moyenne 12 millions d’utilisateurs français touchés chaque mois par les pratiques litigieuses, ce qui a contribué à la qualification d’une sanction « colossale ». L’autorité rappelle toutefois que Shein s’est mis en conformité « au cours de la procédure », ce qui peut intervenir comme un facteur d’atténuation dans l’appréciation globale.
Conséquences pratiques et enjeux pour l’écosystème numérique
L’amende adressée à Shein (et la sanction parallèle contre Google) illustre plusieurs tendances : la Cnil durcit ses contrôles et ses peines, la question du consentement et de son enregistrement devient centrale pour les sites commerciaux, et les décisions nationales peuvent entraîner des recours devant des juridictions supérieures au niveau européen. Shein a indiqué, via l’agence AFP, qu’elle « conteste fermement » la décision et qu’elle formera un recours devant le Conseil d’État et la Cour de justice de l’Union européenne (CJUE). Un tel recours est attendu : une interprétation de la CJUE pourrait uniformiser la jurisprudence sur le consentement aux cookies dans l’ensemble de l’Union et avoir des répercussions majeures pour tous les annonceurs et plateformes.
Pour les entreprises, cette décision rappelle l’importance de procéder à des audits réguliers des traceurs, d’implémenter des bannières de consentement conformes (transparence sur les finalités, granularité des choix, moyen de retrait simple) et d’assurer une chaîne de responsabilité claire vis‑à‑vis des prestataires tiers (plateformes publicitaires, analytics). Pour les utilisateurs, elle met en lumière leurs droits — être informés, accepter ou refuser des traitements, et obtenir le respect effectif de leur choix.
Relevé · Fiabilité des sources citées
Chaque article de Commons se termine par cet examen. Il porte sur les sources citées dans le texte et vous permet de juger sur pièce.
-
La source principale mentionnée dans l’article original est la Cnil. En tant qu’autorité administrative indépendante chargée de la protection des données personnelles en France, la Cnil est une source officielle et hautement fiable pour ce type d’information : ses communiqués et décisions constituent les actes administratifs qui fondent juridiquement les sanctions. L’autre source citée est l’AFP, une agence de presse reconnue pour son exigence de vérification et sa neutralité ; son rôle ici est de relayer la position officielle de Shein et les faits annoncés par la Cnil, ce qui en fait également une source fiable pour l’information rapportée.
-
La déclaration de Shein — « conteste fermement » et annonce un recours — relève d’une communication d’entreprise : utile pour connaître la position du mis en cause mais à traiter comme une posture défensive et partisane jusqu’à décision judiciaire. L’article original reste synthétique et ne cite pas d’autres éléments publics (par exemple le texte intégral de la décision de la Cnil, la liste précise des traceurs incriminés ou les preuves techniques). Pour une analyse approfondie, il serait souhaitable de consulter directement le communiqué et la décision motivée de la Cnil, ainsi que les documents fournis par Shein dans le dossier.
-
En conclusion, cette sanction confirme la détermination des autorités à faire respecter les règles de consentement en ligne. Elle souligne aussi la nécessité pour les acteurs du commerce numérique d’aligner leurs pratiques sur les exigences légales, sous peine de sanctions lourdes et d’appels devant les juridictions supérieures, qui pourraient à leur tour clarifier durablement le cadre européen.
L’évaluation porte sur les sources citées dans le texte, pas sur la véracité des faits rapportés. Là où les autres médias placent une bio d’auteur, Commons place sa méthode.
