La CNIL peut contrôler votre organisation à tout moment — sur place, à distance ou sur pièces. Beaucoup d’entreprises découvrent leurs lacunes au pire moment. Voici comment se déroule un contrôle et ce que vous pouvez faire pour ne pas être pris au dépourvu.
Contrôle CNIL : comment ça se passe et comment s’y préparer
Qui peut être contrôlé ?
Toute organisation qui traite des données personnelles peut faire l’objet d’un contrôle CNIL — quelle que soit sa taille. Les PME et TPE ne sont pas à l’abri, contrairement à une idée reçue. La CNIL effectue plusieurs centaines de contrôles par an, sur initiative propre ou suite à des plaintes.
Les différents types de contrôles
Le contrôle sur place
Des agents de la CNIL se déplacent dans vos locaux. Ils peuvent accéder à vos systèmes informatiques, interroger vos collaborateurs, et demander la communication de tout document utile. Vous ne pouvez pas vous y opposer sous peine de sanctions pénales.
Le contrôle sur pièces
La CNIL vous adresse une demande écrite de communication de documents (registre des traitements, DPA, politique de confidentialité, procédures internes…). Vous disposez d’un délai pour répondre.
Le contrôle en ligne
Les agents de la CNIL consultent vos sites web et applications accessibles au public pour vérifier leur conformité — notamment en matière de cookies, de mentions d’information et de politique de confidentialité.
Ce que la CNIL vérifie en priorité
- L’existence et la complétude du registre des traitements
- La présence de bases légales valides pour chaque traitement
- La conformité des bandeaux et mécanismes de gestion des cookies
- L’existence d’accords de traitement avec les sous-traitants
- Les mesures de sécurité mises en œuvre
- La gestion des demandes d’exercice de droits
La procédure de sanction
Si le contrôle révèle des manquements, la CNIL peut mettre en demeure l’organisation de se mettre en conformité dans un délai imparti. En cas de non-respect de la mise en demeure, ou de manquement grave, la formation restreinte de la CNIL peut prononcer une sanction financière pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial.
Conclusion
Un contrôle CNIL n’est pas une catastrophe pour les organisations qui ont fait le travail de conformité. Il peut même être l’occasion de valoriser les efforts accomplis. L’enjeu est de ne pas attendre le contrôle pour commencer.
Vous souhaitez préparer votre organisation à un éventuel contrôle CNIL ? Le Cabinet d’Avocat Mizrahi vous accompagne lors d’une première consultation gratuite de 30 minutes. Consultation gratuite →
🔐 Votre situation RGPD vous préoccupe ?
Me Mizrahi analyse votre dossier gratuitement. Réponse sous 48h, partout en France — en présentiel ou à distance.
Consultation gratuite →