CNIL inflige 325 millions d euros à Google et 150 millions à Shein pour manquements aux règles de consentement cookies et pratiques publicitaires en vertu du RGPD
La CNIL sanctionne Google (325 M€) et Shein (150 M€) pour manquements aux règles de consentement et de publicité : détails et enjeux.
La Commission nationale de l’informatique et des libertés (CNIL) a infligé une amende record de 325 millions d’euros à Google pour des manquements relatifs à la publicité et aux traceurs (cookies), a indiqué l’autorité dans un communiqué rendu public le 3 septembre. La décision vise notamment l’affichage de publicités insérées entre les e-mails des utilisateurs de Gmail et le dépôt de traceurs lors de la création de comptes Google sans consentement valable des personnes concernées. La CNIL a par ailleurs sanctionné le site de prêt-à-porter Shein à hauteur de 150 millions d’euros dans le même dossier de contrôle des traceurs en France.
Ce que reproche exactement la CNIL
Selon l’autorité française, Google a mis en place des bannières publicitaires insérées « entre » les courriers de la messagerie Gmail, une pratique réalisée sans consentement des utilisateurs concernés pour cet usage précis. Parallèlement, la CNIL a ciblé le dépôt de traceurs informatiques dès la création d’un compte Google, situation dans laquelle le consentement des utilisateurs français n’aurait pas été éclairé ni valable au sens des règles applicables.
La CNIL s’est également penchée sur la mise en place d’un « mur de traceurs » (cookie wall) lors de la création de comptes. Elle rappelle que, si cette technique — qui conditionne l’accès d’un service à l’acceptation des cookies — n’est pas proscrite automatiquement, elle reste soumise à un consentement libre et éclairé. La CNIL estime que Google n’a pas suffisamment informé les internautes et que l’information fournie ne permettait pas un consentement valide.
Motifs de la sanction et contexte réglementaire
L’autorité justifie le montant record de l’amende en invoquant notamment une négligence répétée, en soulignant que Google avait déjà fait l’objet de sanctions antérieures pour des manquements autour des cookies. Ce rappel aux antécédents réglementaires pèse dans l’appréciation de la gravité et de la récidive potentielle, facteurs traditionnellement pris en compte pour déterminer le quantum des sanctions sous le régime du RGPD et de la loi Informatique et Libertés.
Sur le plan juridique, la décision s’inscrit dans l’application des principes de protection des données : transparence, information préalable et consentement libre, spécifique et éclairé pour le dépôt de traceurs destinés au ciblage publicitaire. Les autorités européennes et nationales ont multiplié ces dernières années les contrôles pour encadrer les pratiques de suivi des internautes et garantir que l’information et le choix des utilisateurs ne soient pas formellement contournés.
Relevé · Fiabilité des sources citées
Chaque article de Commons se termine par cet examen. Il porte sur les sources citées dans le texte et vous permet de juger sur pièce.
-
L’article d’origine s’appuie essentiellement sur le communiqué de la CNIL, instance publique et autorité de contrôle compétente en France pour la protection des données. En tant que source primaire et officielle, le communiqué de la CNIL est hautement fiable pour rapporter la décision, ses motifs et le montant des sanctions. Il constitue la base factuelle la plus solide disponible immédiatement après l’annonce.
-
Toutefois, l’article ne cite pas de lien direct vers le communiqué ni de réaction de Google ou de Shein. L’absence de la prise de parole des entreprises visées limite la perspective et empêche de vérifier d’éventuels éléments de contexte ou d’explication fournis par les concernés. De même, l’article évoque des sanctions antérieures en 2020 et 2021 sans préciser les décisions exactes ni renvoyer aux textes correspondants : une vérification documentaire supplémentaire (communiqués, décisions motivées) renforcerait la rigueur journalistique.
-
En conséquence, la fiabilité des faits rapportés est élevée pour ce qui relève de l’annonce (montants, motifs généraux), mais l’analyse gagnerait à être complétée par : 1) le texte intégral de la décision administrative et le communiqué de la CNIL ; 2) les réponses officielles de Google et de Shein ; et 3) des références aux décisions antérieures mentionnées pour établir la chronologie des contrôles et sanctions.
-
Conséquences et portée pour les utilisateurs et les entreprises
-
Au-delà du caractère punitif, cette décision rappelle que les géants du numérique restent sous forte pression des régulateurs européens en matière de traçage publicitaire. Pour les usagers, l’intérêt pratique est double : renforcer l’exigence d’information et de contrôle sur les cookies, et clarifier les limites des pratiques commerciales fondées sur le refus implicite de services en l’absence d’acceptation des traceurs.
-
Pour les entreprises, la décision souligne l’importance d’une stratégie de conformité documentée et vérifiable — information claire, consentement actif et traçabilité des choix des utilisateurs — sous peine d’expositions financières et réputationnelles significatives. La communication des autorités et la publication des décisions motivées permettront d’affiner l’interprétation des règles et d’anticiper les évolutions pratiques en matière de gestion des traceurs.
L’évaluation porte sur les sources citées dans le texte, pas sur la véracité des faits rapportés. Là où les autres médias placent une bio d’auteur, Commons place sa méthode.
