Décision n°2025-1154 QPC du 8 août 2025

Par une décision n° 2025‑1154 Question Prioritaire de Constitutionnalité (QPC) rendue le 8 août 2025, le Conseil constitutionnel a opéré un revirement majeur en matière de protection des droits de la défense dans les procédures devant la CNIL. Il a jugé contraire à la Constitution l’absence de dispositions prévoyant que les personnes mises en cause devant la formation restreinte de la CNIL soient informées de leur droit de se taire.

🟠 Jusqu’ici, dans le cadre des procédures de sanction prévues par la loi Informatique et Libertés (articles 20 à 22), les responsables de traitement de données ou leurs sous-traitants pouvaient être invités à présenter des observations écrites, voire à être entendus oralement. Or, ces propos pouvaient être retenus contre eux sans qu’ils aient été explicitement avertis qu’ils n’étaient pas tenus de s’exprimer.

Le Conseil constitutionnel a estimé que cette lacune portait atteinte à la présomption d’innocence et au droit de ne pas s’auto-incriminer, composantes du droit à un procès équitable garanti par l’article 9 de la Déclaration des droits de l’homme et du citoyen de 1789. Il a notamment souligné que l’ignorance du droit de se taire pouvait inciter les mis en cause à répondre, croyant y être obligés, et ainsi contribuer involontairement à leur propre condamnation.

🟠 Cette décision est d’autant plus importante que les sanctions prononcées par la CNIL, comme les amendes administratives,ont un caractère répressif. À ce titre, elles doivent s’accompagner des garanties fondamentales applicables aux procédures quasi-juridictionnelles, notamment l’information des droits de la défense.

Pour autant, le Conseil Constitutionnel a choisi de différer l’abrogation des dispositions litigieuses au 1er octobre 2026, afin de laisser au législateur le temps de combler ce vide juridique. D’ici là, les décisions antérieures ne pourront pas être remises en cause sur ce fondement. En revanche, depuis la décision du 8 août 2025, toute personne visée par une procédure de sanction de la CNIL doit désormais être informée de son droit de se taire, sous peine de méconnaître une exigence constitutionnelle.

 

🟠 Conclusion : Cette décision s’inscrit dans une jurisprudence plus large tendant à renforcer les droits procéduraux dans les procédures administratives à portée répressive. Elle constitue une évolution notable en matière de protection des libertés fondamentales, et impose aux autorités administratives, comme la CNIL, d’adapter leurs pratiques aux standards constitutionnels.

 

Pour en savoir plus / sources :

https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000052066805

 

 

Un arrêt de la cour d’appel de Nancy du 2 juillet 2025 (n° 23/01546) marque un tournant : le RGPD ne concerne plus seulement la “vie privée numérique”. Il s’invite désormais dans les procédures collectives et, plus largement, dans le droit économique, en requalifiant certaines informations financières en données personnelles.

Le Comité européen de la protection des données (CEPD) a récemment tenu une réunion importante, les 2 et 3 décembre 2025, pour discuter de l’avenir du cadre juridique européen en matière de protection des données. À l’ordre du jour figuraient l’adoption de nouvelles lignes directrices sur la création de comptes en ligne ainsi que des bonnes pratiques sur son fonctionnement.

La Commission Nationale de l’Informatique et des Libertés (CNIL) a récemment prononcé une sanction de 1,5 million d’euros contre American Express Carte France. Cette décision illustre la vigilance accrue de l’autorité française en matière de protection des données personnelles et de respect du cadre légal sur les traceurs numériques.

La Commission nationale de l’informatique et des libertés (CNIL) poursuit son action de contrôle sur le respect des droits numériques des citoyens. Le 20 novembre 2025, elle a infligé une amende de 750 000 euros à la société Les Publications Condé Nast, éditrice du magazine Vanity Fair en France, pour non-conformité aux règles relatives aux cookies. Cette décision illustre la vigilance accrue de l’autorité française face aux pratiques en ligne qui menacent la transparence et la protection des données personnelles.