Baromètre des sanctions CNIL : 1,1 milliard d’euros d’amendes en 16 ans
1 118 238 301 €. C’est le montant cumulé des amendes prononcées par la CNIL entre 2011 et 2026, d’après les 395 sanctions publiées par l’autorité. Et deux chiffres résument la doctrine : les cookies et traceurs pèsent 907 millions d’euros, soit 81,1 % du montant total, tandis que 10 sanctions seulement concentrent 85,8 % de tous les euros infligés.
Ce baromètre compile l’intégralité des sanctions publiées par la CNIL, année par année, motif par motif. Toutes les données sont extraites de la source officielle et reproductibles : aucune estimation, aucun chiffre inventé.
Les 5 chiffres à retenir
| Indicateur | Valeur |
|---|---|
| Sanctions recensées (2011 → 2026) | 395 |
| Sanctions pécuniaires chiffrées | 268 |
| Montant cumulé des amendes | 1 118 238 301 € |
| Amende médiane | 15 000 € |
| Amende maximale | 325 000 000 € (2025) |
| Part des cookies dans le montant total | 907 074 000 € — 81,1 % |
| Concentration | 10 sanctions = 85,8 % du montant |
L’activité de sanction a explosé à partir de 2023
| Année | Sanctions | Montant cumulé |
|---|---|---|
| 2026 (au 10/09) | 16 | 47 068 500 € |
| 2025 | 83 | 486 811 500 € |
| 2024 | 87 | 55 155 500 € |
| 2023 | 42 | 83 969 500 € |
| 2022 | 22 | 101 273 000 € |
| 2021 | 18 | 214 041 000 € |
| 2020 | 15 | 78 489 300 € |
| 2015 | 9 | 65 000 € |
| 2011 | 8 | 0 € (montants non publiés) |
La tendance est nette : 9 sanctions en 2015, 15 en 2020, puis 42 en 2023, 87 en 2024 et 83 en 2025. En montant, 2025 est l’année la plus lourde de toute la période avec 486 811 500 €.
À noter : pour les années 2011, 2016, 2017 et 2018, la CNIL ne publie pas les montants — le baromètre affiche 0 € plutôt qu’une valeur estimée.
Le motif le plus fréquent n’est pas celui qu’on croit
| Motif du manquement | Dossiers | Part |
|---|---|---|
| Sécurité / violation de données | 140 | 35,4 % |
| Information et transparence des personnes | 101 | 25,6 % |
| Droits des personnes (accès, effacement…) | 89 | 22,5 % |
| Défaut de coopération avec la CNIL | 75 | 19,0 % |
| Cookies / traceurs / consentement | 73 | 18,5 % |
| Durée de conservation des données | 67 | 17,0 % |
| Base légale / licéité du traitement | 60 | 15,2 % |
| Vidéosurveillance | 35 | 8,9 % |
Le manquement le plus fréquent est la sécurité et les violations de données (140 dossiers, 35,4 %), pas les cookies. Mais les cookies sont de loin le premier poste financier : 907 M€, portés par quelques très gros dossiers de plateformes numériques.
Un dossier peut cumuler plusieurs motifs : le total des occurrences dépasse donc le nombre de sanctions.
Notre agence web pour PME traite ces obligations à la source : bandeau cookies conforme, politique de confidentialité, registre des traitements, sécurité du site.
Les 10 plus grosses amendes de l’histoire de la CNIL
| # | Montant | Année | Motif principal |
|---|---|---|---|
| 1 | 325 M€ | 2025 | Information et consentement (cookies), prospection commerciale |
| 2 | 150 M€ | 2025 | Information et consentement (cookies) |
| 3 | 150 M€ | 2021 | Modalités de refus des cookies |
| 4 | 60 M€ | 2022 | Consentement (cookies et traceurs) |
| 5 | 60 M€ | 2021 | Modalités de refus des cookies, information des personnes |
| 6 | 50 M€ | 2024 | Information des personnes, prospection commerciale |
| 7 | 50 M€ | 2019 | Manque de transparence, absence de consentement valable |
| 8 | 40 M€ | 2023 | Consentement, information et transparence |
| 9 | 40 M€ | 2020 | Cookies, information des personnes |
| 10 | 35 M€ | 2020 | Cookies, information des personnes |
Ces 10 sanctions représentent 960 000 000 €, soit 85,8 % du montant total. Les 258 autres sanctions chiffrées se partagent 158 238 301 €.
Par secteur d’activité
| Secteur | Sanctions | Montant cumulé |
|---|---|---|
| Internet / numérique / télécoms | 92 | 1 089 568 500 € |
| Secteur public / collectivités | 42 | 5 583 000 € |
| Commerce / distribution / e-commerce | 51 | 5 328 500 € |
| Banque / assurance / finance | 18 | 4 478 000 € |
| Conseil / services aux entreprises | 19 | 3 920 000 € |
| Santé | 35 | 2 333 500 € |
| Marketing / publicité | 10 | 1 804 300 € |
| Hôtellerie / restauration / tourisme | 15 | 1 081 000 € |
| Immobilier / construction / BTP | 15 | 987 000 € |
Précision méthodologique : la CNIL ne publie pas de colonne « secteur ». Ce classement est une déduction automatique par mots-clés à partir du libellé officiel de l’organisme (souvent anonymisé). Il est indicatif, non officiel.
Comment citer ce baromètre
Ces données sont librement réutilisables avec mention de la source :
« Baromètre des sanctions CNIL 2011-2026, Site Digital Pro, données extraites de la page officielle de la CNIL le 10 septembre 2026. »
Avec un lien vers cette page. Les données brutes (395 sanctions, 16 années) sont disponibles au format CSV sur demande.
Demander le fichier CSV complet
Questions fréquentes
Quel est le montant total des amendes prononcées par la CNIL ?
1 118 238 301 € cumulés entre 2011 et 2026, d’après 268 sanctions pécuniaires chiffrées. En ajoutant les liquidations d’astreinte, le total atteint 1 123 589 051 €. L’amende médiane est de 15 000 €, mais la moyenne dépasse 4,1 M€ à cause de quelques très gros dossiers.
Quelle est la plus grosse amende jamais prononcée par la CNIL ?
325 000 000 €, prononcés en 2025 contre une société développant plusieurs services en ligne, pour des manquements liés à l’information et au consentement (cookies) ainsi qu’à la prospection commerciale. C’est le record absolu des sanctions recensées.
Les cookies sont-ils le premier motif de sanction de la CNIL ?
Non, et c’est une confusion fréquente. Les cookies représentent 18,5 % des dossiers (73 sanctions), soit le 5ᵉ motif par fréquence. En revanche, ils constituent le premier poste financier avec 907 M€, soit 81,1 % du montant total des amendes.
Une TPE risque-t-elle vraiment une amende de la CNIL ?
Les montants médians (15 000 €) concernent précisément des structures de taille modeste. Les très gros montants visent les grandes plateformes. Les manquements les plus fréquemment relevés — sécurité des données, information des personnes, droits d’accès — concernent tous les organismes, quelle que soit leur taille.
Source unique : page officielle « Les sanctions prononcées par la CNIL », cnil.fr, consultée le 10 septembre 2026 (395 lignes, 16 tableaux annuels). Extraction automatique et reproductible. Aucun montant n’est estimé : les valeurs absentes de la source restent vides.
Toutes nos études de données : études et données ouvertes sur le web des TPE françaises (méthodologies complètes, données brutes téléchargeables).