Notre glossaire, méticuleusement élaboré, est votre boussole dans l’univers complexe et dynamique du marketing, de la communication et du digital. Ici, chaque terme est une clé que nous vous aidons à décrypter pour vous ouvrir a des concepts innovants et des stratégies éprouvées. Plongez dans nos thématiques pour éclairer votre chemin vers l’excellence et la créativité.
La CNIL, ou Commission nationale de l’informatique et des libertés, est l’autorité administrative indépendante chargée en France de veiller à la protection des données personnelles et de contrôler le respect des règles applicables à leur traitement.
Elle a été créée par la loi Informatique et Libertés du 6 janvier 1978. Elle veille aujourd’hui à l’application de ce texte et du RGPD. Sa présentation officielle regroupe ses missions en quatre volets : informer et protéger, accompagner et conseiller, anticiper et innover, contrôler et sanctionner. Concrètement, elle publie des recommandations et des référentiels, répond aux questions des professionnels et traite les plaintes des personnes. Elle conduit des contrôles en ligne, sur place, sur pièces ou sur audition.
Son collège pluridisciplinaire compte 18 membres. Ils sont élus ou désignés par les assemblées parlementaires, le Conseil économique, social et environnemental, les hautes juridictions, le Premier ministre et les présidents des deux chambres. Le président est nommé par le président de la République. La formation restreinte, composée de cinq membres du collège et d’un président distinct du président de la CNIL, prononce les sanctions. Elle peut infliger des amendes administratives, adresser un rappel à l’ordre ou enjoindre une mise en conformité sous astreinte.
La CNIL se distingue du DPO, délégué désigné à l’intérieur d’un organisme pour piloter sa conformité, qui est son interlocuteur habituel. Elle se distingue aussi des organismes professionnels d’autorégulation, dont les règles ne s’imposent qu’à leurs adhérents ou par engagement volontaire. En marketing, ses positions encadrent la constitution des fichiers, la prospection, le recueil du consentement et le dépôt de traceurs sur les sites et applications.
Selon la brochure « La CNIL en bref » de 2026, qui porte sur l’année 2025, la commission a mené 323 contrôles, dont 126 en ligne et 165 sur place. Selon son bilan des sanctions 2025, elle a prononcé 83 sanctions, dont 78 amendes, pour un montant cumulé de 486 839 500 euros. Ce total additionne des sanctions de tailles très différentes : 67 des 83 sanctions ont été prononcées en procédure simplifiée, plafonnée à 20 000 euros. À notre avis, il ne renseigne donc pas sur la sanction type qui menace une entreprise moyenne. Il montre en revanche que le contrôle est régulier et que les contrôles en ligne, qui visent notamment les sites, sont nombreux.
Selon la CNIL, l’amende administrative peut atteindre 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial, et 20 millions d’euros ou 4 % pour les manquements les plus graves. Une injonction de mise en conformité peut être assortie d’une astreinte de 100 000 euros au plus par jour de retard. La formation restreinte peut rendre sa décision publique. Pour les dossiers simples, une procédure simplifiée limite l’amende à 20 000 euros, sans publication. Pour une marque, la publicité de la sanction pèse souvent plus que son montant.
Les recommandations de la CNIL sont l’outil de travail le plus utile aux équipes marketing. Sur les traceurs, elle demande un consentement préalable, sauf exemption, et un refus aussi simple que l’acceptation. Elle considère la poursuite de la navigation comme un refus. Son référentiel sur la gestion des activités commerciales, sans caractère contraignant, propose de conserver les données de prospection des clients pendant la relation commerciale puis trois ans après sa fin. Nous recommandons d’aligner les règles internes sur ces textes, même lorsqu’ils ne sont pas obligatoires : c’est sur eux que s’appuie un contrôle.
Advalians diagnostique votre organisation, clarifie la répartition des rôles et accompagne vos équipes par étapes, avec une transmission de compétences.
La CNIL est l’autorité publique qui contrôle et sanctionne ; le DPO est la personne qu’un organisme désigne en interne pour piloter sa conformité. Le délégué conseille l’organisme, vérifie ses traitements et sert d’interlocuteur à la CNIL. Il n’en est ni un agent ni un représentant.
En pratique, lorsqu’une équipe marketing doute de la légalité d’une campagne, elle interroge d’abord son délégué. Celui-ci s’appuie sur les recommandations de la CNIL pour trancher. Consignez sa réponse : elle documente la démarche de conformité en cas de contrôle.
Préparez trois éléments : le registre des traitements à jour, la preuve des consentements recueillis et la liste des prestataires qui traitent vos données. Ajoutez la configuration des traceurs de chaque site et les durées de conservation appliquées.
Désignez la personne qui accueille les agents et celle qui répond sur les outils marketing. Faites un contrôle à blanc une fois par an, à titre de repère : choisissez une campagne récente et vérifiez que vous pouvez justifier chaque donnée utilisée, de sa collecte à sa suppression.
Mesurez l’écart entre vos pratiques et les recommandations de la CNIL, traitement par traitement. Pour chaque fichier ou outil, notez trois points : la base légale, la preuve du consentement lorsqu’il est requis, la durée de conservation.
Suivez ensuite quelques indicateurs : part des traitements documentés dans le registre, délai moyen de réponse aux demandes d’accès, comparé au délai d’un mois indiqué par la CNIL, et nombre de traceurs déposés sans consentement. Ces indicateurs sont des repères internes que nous proposons, non des seuils fixés par l’autorité.
Les erreurs les plus exposées touchent aux traceurs et à la prospection : bandeau qui rend le refus plus difficile que l’acceptation, traceurs déposés avant tout choix, fichiers conservés sans limite de durée. Ce sont des points que les contrôles en ligne permettent de constater rapidement.
Autre erreur : réutiliser un fichier pour un usage que les personnes n’ont pas accepté. Avant chaque campagne, vérifiez l’origine du fichier, la finalité annoncée lors de la collecte et la date du dernier contact. Écartez les contacts dont l’origine ne peut pas être justifiée.
Rarement de façon directe : la première étape est de consulter ses publications et son délégué à la protection des données. Ses recommandations et référentiels répondent à la plupart des questions courantes : traceurs, prospection, conservation.
Réservez une démarche approfondie aux projets inédits ou à grande échelle : croisement de sources, profilage poussé, données sensibles. Dans ces cas, le responsable du traitement réalise une analyse d’impact relative à la protection des données avant le lancement, avec le conseil du délégué. Si cette analyse montre un risque élevé que les mesures prévues ne réduisent pas, la consultation préalable de la CNIL est obligatoire. Renoncez au projet si la base légale ne peut pas être établie clairement.
Par Thomas Bizot – Président du cabinet Advalians
À l’aube de 2026, le paysage du marketing digital ne se contente plus..
