La CNIL a publié son bilan des sanctions pour l'année 2025, révélant un montant cumulé de 486 839 500 euros d'amendes. Si les géants du numérique concentrent l'essentiel de ce montant (475 millions pour deux sanctions liées aux cookies), les 10 décisions visant la prospection commerciale concernent directement les centres d'appels et les équipes commerciales.
Les chiffres clés du bilan CNIL 2025
En 2025, la CNIL a rendu 259 décisions au total :
- 83 sanctions (dont 16 par la formation restreinte, 67 en procédure simplifiée)
- 143 mises en demeure
- 31 rappels aux obligations légales
- 2 avertissements
Le montant total des amendes — 486,8 millions d'euros — est porté par deux sanctions majeures prononcées en septembre 2025 :
- 325 millions d'euros contre un acteur majeur du numérique pour manquements liés aux cookies et à la prospection
- 150 millions d'euros contre un site de vente en ligne pour non-respect du consentement aux traceurs
Les 10 sanctions visant la prospection commerciale
C'est ici que le bât blesse pour les professionnels du démarchage. Dix décisions ont spécifiquement sanctionné des pratiques de prospection :
Les sanctions les plus lourdes
- 900 000 € (mai 2025) — Une société de marketing web pour défaut de consentement et preuve de consentement insuffisante (décision CNIL)
- 600 000 € (juillet 2025) — Vente à distance de mobilier pour manquements combinés cookies/prospection
- 80 000 € (mai 2025) — Un courtier en données pour défaut de consentement à la prospection électronique
Les sanctions en procédure simplifiée
- 17 000 € — Collecte de données via jeux-concours avec consentement invalide
- 15 000 € — Société de rénovation énergétique pour prospection illicite
- 10 000 € — Centre de formation pour non-respect du droit d'opposition
Pourquoi les call centers sont dans le viseur
La CNIL a rappelé que pour réaliser des opérations de prospection commerciale par voie électronique, le consentement des personnes est obligatoire. Ce principe s'applique également à la transmission des données à des partenaires commerciaux.
Les manquements les plus fréquemment sanctionnés en matière de prospection :
- Défaut de preuve du consentement — Impossible de démontrer que le prospect a réellement accepté d'être contacté
- Non-respect du retrait de consentement — Continuer à appeler après une opposition expresse
- Consentement obtenu par dark patterns — Cases pré-cochées, formulations trompeuses
- Durée de conservation excessive — Garder les données prospects au-delà de 3 ans sans interaction
Les sanctions hors prospection qui concernent les call centers
Au-delà de la prospection directe, d'autres sanctions touchent l'environnement des centres d'appels :
- 16 organismes sanctionnés pour vidéosurveillance abusive des salariés — Filmer en continu les téléopérateurs est illégal sauf circonstances exceptionnelles
- 14 sanctions pour défaut de sécurité — Mots de passe faibles, comptes partagés entre agents
- 14 sanctions pour non-coopération — Ne pas répondre aux demandes de la CNIL aggrave systématiquement la sanction
Ce que les call centers doivent retenir
1. La preuve du consentement est essentielle
Si vous achetez des leads opt-in, exigez de votre fournisseur une preuve horodatée du consentement (timestamp, IP, texte exact accepté). Sans cette preuve, vous êtes exposé.
2. Le droit d'opposition doit être traité immédiatement
Quand un prospect dit « ne m'appelez plus », son numéro doit être ajouté à votre liste d'exclusion dans les 24 heures. Les sanctions CNIL montrent que les retards sont systématiquement sanctionnés.
3. Coopérez toujours avec la CNIL
En 2025, 14 organismes ont été sanctionnés uniquement pour avoir ignoré les demandes de la CNIL. Ne pas répondre à un questionnaire ou à une demande d'information transforme un simple contrôle en sanction certaine.
4. Attention aux pratiques de vos sous-traitants
La CNIL a rappelé que les sous-traitants doivent traiter les données uniquement sur instruction du responsable de traitement. Si vous externalisez votre prospection, vous restez responsable des pratiques de votre prestataire.
Les secteurs les plus exposés en 2026
L'analyse des sanctions 2025 révèle les secteurs à risque :
- Rénovation énergétique — Déjà sanctionné en 2025, secteur sous surveillance maximale avec les nouvelles règles d'août 2026
- Formation professionnelle (CPF) — 5 candidats politiques sanctionnés pour prospection, le CPF suit le même schéma
- Assurance et mutuelle — Volumes d'appels importants = exposition accrue
- Courtage en énergie — Une liquidation d'astreinte montre un suivi strict des injonctions
Comment se préparer aux contrôles CNIL en 2026
Au vu du bilan 2025, voici la checklist de conformité pour les call centers :
- ☑️ Documenter l'origine de chaque lead avec preuve de consentement
- ☑️ Maintenir un registre des oppositions mis à jour en temps réel
- ☑️ Former les agents sur les pratiques conformes
- ☑️ Définir une durée de conservation et la respecter (max 3 ans sans interaction)
- ☑️ Auditer vos sous-traitants offshore ou nearshore
- ☑️ Préparer un dossier de réponse en cas de contrôle CNIL
Pour aller plus loin, consultez notre guide sur les contrôles CNIL à anticiper en 2026.
