Information et protection des personnes, accompagnement et conseil, anticipation et innovation, contrôles et sanctions : la CNIL présente son rapport 2023, l’année de 5 ans de mise en œuvre du RGPD, marquée par un nombre record de réclamations reçues et une politique d’accompagnement repensée .
La publication de son rapport d’activité permet à la CNIL de rendre compte de ses actions au regard de ses quatre grandes missions : informer et protéger le public général, accompagner et conseiller professionnels et pouvoirs publics, anticiper et innover pour construire le monde numérique de demain, et enfin contrôle et sanction violations du règlement général sur la protection des données et de la loi.
Téléchargez le rapport d’activité 2023 de la CNIL
Téléchargez la CNIL en bref – Édition 2024
Informer et protéger
Au printemps 2023, la CNIL a décidé de créer une mission de sensibilisation du grand public, en complément de ses actions déjà menées. Dans ce cadre, la CNIL a rencontré plus de 2 500 personnes lors de conférences ou d’ateliers dans 6 régions. En matière d’éducation au numérique, la CNIL a également poursuivi ses actions en proposant 81 interventions dans 9 régions et en allant à la rencontre de 4 300 personnes, dont 1 500 jeunes.
L’année 2023 a surtout été marquée par un nette augmentation des demandes du grand public. La CNIL a ainsi traité 16 433 réclamations (+ 35 % par rapport à 2022) et, pour la deuxième année consécutive, elle a instruit celles-ci. autant qu’elle a reçu. Elle était aussi DESTINATAIRE 20 810 demandes d’exercice de droits indirects (pour accéder à certains dossiers bancaires ou policiers) via l’ouverture d’un téléservice dédié, ce qui représente une augmentation de 217% en un an.
Le site cnil.fr a enregistré cette année encore un record d’audience, avec 11,8 millions de visitestémoignant d’un intérêt toujours croissant du public, des professionnels et des particuliers, pour la protection des données, notamment en matière de phishing (Hameçonnage), des cookies ouintelligence artificielle. Par ailleurs, la CNIL a constaté une augmentation de 35 % des visites sur sa base de questions-réponses « Besoin d’aide », notamment sur les sujets liés à déposer incidents de paiement nationaux (FICP) ou casier judiciaire.
47 111
appels répondus pendant les hotlines
11,8 millions
visites des sites de la CNIL
16 433
plaintes reçues
20 810
demandes recevables d’exercice de droits indirects reçues
Accompagnement et conseil
Accompagner les professionnels dans leur démarche de mise en conformité est une des missions essentielles de la CNIL.
En 2023, elle a enrichi sa stratégie d’accompagnement en se concentrant surintelligence artificielle : d’une part, via un soutien renforcé pour les entreprises à fort potentiel économique ou d’innovation ; d’autre part, via la troisième édition de son » Bac à sable « dédié cette année aux projets de service public.
Au-delà des accompagnements sectoriels et, dans certains cas, individuels (1 651 demandes d’avis reçues en 2023), la CNIL a produit 13 nouveaux documents de référence : 5 nouveaux guides, 4 référentiels, 2 recommandations Et 2 méthodologies de référence pour le secteur de la santé.
Enfin, elle a poursuivi ses déplacements dans la région dans le cadre des « Journées RGPD », à la rencontre de professionnels et d’étudiants à Reims, Rennes, Marseille et Toulouse.
13
nouveaux documents de référence
comprenant 5 guides, 4 référentiels, 2 recommandations et 2 méthodologies de référence en santé.
3
les entreprises innovantes bénéficient d’un accompagnement renforcé
4
Projets d’IA soutenus dans le cadre du sandbox « données personnelles »
Anticiper et innover
Dans la continuité des années passées, la CNIL a continué de consolider des liens étroits avec le monde de la recherche, notamment en organisant la deuxième édition du Journée de recherche sur la confidentialité (Privacy Research Day), conférence internationale réunissant régulateurs et chercheurs.
Par ailleurs, dans le cadre de ses missions d’anticipation et d’accompagnement, la CNIL a publié une feuille de route sur leintelligence artificiellesuivant 3 principes fondamentaux : guider le développement d’une IA respectueuse de la vie privée, unir et soutenir acteurs innovants et Audit systèmes existants et protéger les personnes.
Enfin, dans le contexte environnemental actuel, il est apparu nécessaire d’explorer les intersections entre protection des données et environnement : cette articulation fait l’objet du neuvième ordinateur portable IP du Laboratoire d’Innovation Numérique de la CNIL (LINC), Données, empreinte et libertés.
La CNIL a également organisé son événement éthique air2023, réunissant 1 700 personnes sur place et à distance. Elle a publié un carnet en 2024, reprenant les principaux thèmes et débats de l’événement, sous forme de témoignages et d’entretiens.
32
articles et dossiers publiés sur linc.cnil.fr
4 439
participants à la Journée de recherche sur la vie privée
Contrôle et sanction
La CNIL a poursuivi son activité répressive soutenue : elle a mené 340 chèquesprincipalement sur place et en ligne, que ce soit sur la base de réclamations, ou de sa propre initiative (thèmes prioritaires, informations parues dans la presse, etc.).
42 sanctions ont été prononcées (soit deux fois plus qu’en 2022), dont 36 amendes pour un total de 89 179 500 euros. Par ailleurs, le président de la CNIL a déclaré 168 mises en demeureainsi que 33 rappels d’obligations légalescontre les organisations ayant commis des violations de la réglementation sur la protection des données.
C’est aussi l’année où la procédure simplifiée prend véritablement son essor.
Créée en 2021 pour adapter les procédures aux dossiers ne présentant pas de difficulté juridique particulière, elle permet à la CNIL d’agir encore plus efficacement face à des réclamations toujours plus nombreuses. Donc, 24 sanctions – soit plus de la moitié du total – ont été imposées dans ce contexte.
340
contrôles
42
les sanctions
36
des amendes pour un total de près de 90 millions d’euros
