Le rapport annuel de la CNIL vient de paraître, et les chiffres sont sans appel : l'autorité renforce son action d'année en année, avec des montants d'amendes records. Comprendre cette trajectoire, c'est comprendre où la CNIL va porter ses contrôles — et ce que ça implique pour votre association.
Les chiffres clés de 2025
En 2025, la CNIL a aussi reçu plus de 20 000 plaintes et mené environ 1 900 signalements de violations de données traités. Ce n'est pas de la théorie : c'est de l'activité réelle, en hausse continue.
La priorité n°1 annoncée pour 2026 : la sécurité des données
La CNIL a annoncé qu'en 2026, elle consacrera la moitié de ses contrôles et actions répressives à la sécurité des données. Concrètement : mots de passe partagés, accès non révoqués, absence de chiffrement, pas de protection des comptes — c'est là que portera l'essentiel des contrôles.
Pour une association, la traduction est directe : si vous gérez des données d'adhérents ou de donateurs, la sécurité de vos accès devient le premier sujet de vigilance. Et c'est le plus simple à mettre en place.
Ce que ça implique pour votre association
- La sécurité des accès d'abord : un compte par personne, révoquer les accès au départ, verrouiller les écrans. (Voir notre tuto : Mots de passe et accès)
- Un registre tenu à jour : la preuve que vous savez ce que vous traitez. (Tuto : Tenir son registre)
- Des procédures documentées : réponse aux droits, notification de violation, clauses avec prestataires.
- Ne pas attendre le courrier : la CNIL ne prévient pas. Le contrôle se prépare par la régularité, pas le jour J.
La CNIL est pédagogue et progressivement coercitive : elle accompagne beaucoup, et ne sanctionne durement que ceux qui ignorent les rappels. Une association qui s'organise, documente et coopère a très peu à craindre — au contraire, c'est un gage de sérieux.
En résumé
Les contrôles augmentent, les amendes aussi, et la sécurité des données devient la priorité de 2026. Le moment n'a jamais été aussi favorable pour mettre en place les fondamentaux — avant, plutôt qu'après la première sollicitation. L'investissement est faible, le bénéfice est une tranquillité durable.
La bonne nouvelle : une grande partie de la conformité d'une association tient dans 4 réflexes simples (registre, consentement, clauses, sécurité). C'est exactement ce que nos tutos et le test gratuit vous aident à vérifier en quelques minutes.