Un record sans précédent : La Cnil sanctionne Google et Shein avec 487 millions d’euros en 2025

En 2025, la Commission nationale de l’informatique et des libertés a établi un nouveau pic inédit dans le domaine de la protection des données personnelles, infligeant à Google et Shein respectivement 325 millions et 150 millions d’euros d’amendes. Cette décision, qui s’inscrit dans l’ensemble du bilan annuel de l’autorité chargée de défendre les droits numériques en France, représente une hausse des montants près de dix fois supérieure à celle observée en 2024, alors que le nombre total de sanctions a légèrement diminué (83 contre 87).

Les deux entreprises ont immédiatement contesté l’importance des amendes, affirmant qu’elles étaient disproportionnées et ne reflétaient pas la réalité de leurs opérations. Shein, en particulier, a annoncé son intention de recourir au Conseil d’État et à la Cour de justice européenne pour contester les sanctions, jugées trop sévères par rapport aux règles applicables.

La Cnil souligne que ces pratiques de collecte de données sans consentement éclairé ou sans prise en compte des refus des utilisateurs constituent une violation grave, affectant directement la vie privée des citoyens français. L’autorité rappelle que les entreprises sanctionnées ont été clairement informées des exigences légales depuis plusieurs années et sont pleinement responsables de leur conformité.

Dans le contexte d’une vigilance renforcée, 16 entités ont également été pénalisées pour non-respect des règles relatives à la vidéosurveillance des salariés, une procédure lancée en 2022. Ces sanctions représentent près de sept centièmes du total des amendes prononcées l’an dernier.

La Cnil met ainsi en avant un engagement constant pour sécuriser les données personnelles et prévenir les abus dans le domaine numérique, tout en insistant sur la nécessité d’une conformité stricte par les acteurs concernés.