La CNIL vient de rendre public son rapport d'activité pour 2025, une occasion de faire le point sur ses actions dans le cadre de ses 4 missions, à savoir :

- informer et protéger le grand public ;

- accompagner et conseiller les professionnels et les pouvoirs publics ;

- anticiper et innover pour construire le numérique de demain ;

- contrôler et sanctionner les manquements au règlement général sur la protection des données (RGPD).

Afin d'accompagner les professionnels, la CNIL a lancé 7 consultations publiques en 2025 sur des thématiques telles que les véhicules connectés, les dossiers médicaux, l'octroi de crédit, les traceurs sur Internet ou encore le logement social. Elle a également publié des fiches pratiques sur les règles et bons usages, par exemple pour les caméras augmentées.

L'année 2025 a été marquée par nouveau record de plaintes reçues par la CNIL : elles se sont élevées à 20 150, en hausse de 10 % par rapport à 2024.

Elle a conduit 323 contrôles auprès d'organismes publics et privés à la suite de plaintes et signalements, et prononcé 83 sanctions pour près de 487 millions d'euros.

La CNIL a, par ailleurs, poursuivi sa stratégie de sensibilisation via les médiasmais aussi par sa participation à des salons et des interventions en milieu scolaire. 266 actions ont ainsi été conduites, permettant de sensibiliser plus de 20 000 personnes à la protection des données.

Sur les 6 167 violations de données signalées à la CNIL, 1 incident sur 2 a relevé d'un piratage en 2025. Les manquements en matière de cybersécurité représentent un tiers des contrôles de la CNIL et près de 30 % des sanctions. En 2026, la CNIL prévoit de consacrer la moitié de ses contrôles et actions répressives à ces manquements.

À noter la désignation prochaine de la CNIL en tant qu'autorité de surveillance du marché pour certains systèmes d'intelligence artificielle à haut risque, comme la biométrie.