Amende CNIL pour une TPE : combien et comment l'éviter
Les amendes à plusieurs millions font les gros titres, mais elles visent les grands groupes. Pour une TPE, le risque est différent — et surtout facile à écarter. Voici les montants réels et comment s'en protéger.
Les montants : deux régimes
- Procédure simplifiée (petites structures, cas peu complexes) : amende plafonnée à 20 000 €, sans divulgation publique du nom. C'est le cas de figure le plus probable pour une TPE.
- Régime général : jusqu'à des millions d'euros ou un pourcentage du chiffre d'affaires mondial. En pratique, réservé aux manquements graves de grandes entreprises.
Ce qui déclenche une sanction
- Des cookies non conformes (premier motif de sanction).
- Un défaut d'information des personnes (pas de politique de confidentialité).
- Des manquements à la sécurité des données.
- L'absence de base légale (prospection sans consentement).
- La non-réponse aux demandes d'exercice des droits.
Comment se déroule le risque
La CNIL contrôle souvent en ligne, puis adresse fréquemment une mise en demeure avec un délai pour se corriger. Se mettre en conformité avant tout contrôle évite la sanction — voir notre article Contrôle CNIL 2026.
Comment l'éviter (simplement)
- Publier une politique de confidentialité et des mentions légales.
- Installer un bandeau cookies conforme.
- Tenir un registre des traitements.
- Définir des durées de conservation et sécuriser les accès.
- Savoir répondre à une demande de droits.
20 000 € évitables pour 97 €
RGPD Simple génère les 5 documents conformes CNIL (dont le bandeau cookies), personnalisés pour votre activité et livrés par email. Sans avocat.
Me mettre en règle — 97 €Voir aussi le comparatif des prix et le guide complet.
Questions fréquentes
Quelle amende RGPD risque une petite entreprise ?
Via la procédure de sanction simplifiée de la CNIL, l'amende est plafonnée à 20 000 € pour les cas les moins complexes, sans divulgation du nom. Le régime général peut aller beaucoup plus loin mais vise essentiellement les grandes entreprises.
Quels manquements sont le plus souvent sanctionnés ?
Les cookies non conformes (premier motif), le défaut d'information des personnes, les manquements à la sécurité, l'absence de base légale et la non-réponse aux demandes d'exercice des droits.
La CNIL prévient-elle avant de sanctionner ?
Souvent, la CNIL adresse d'abord une mise en demeure laissant un délai pour se corriger. Mais elle peut aussi sanctionner directement selon la gravité. Se mettre en conformité en amont reste la meilleure protection.