Sanctions RGPD et publicité des avertissements CNIL 🧠 Mémoire Droit du numérique

## Sanctions en cas de non-respect du RGPD - un **avertissement** ou un rappel à l’ordre ; - une **mise en conformité**, éventuellement sous astreinte ; - une **limitation ou interdiction du traitement** ; - une **amende administrative** pouvant aller jusqu’à **20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial** pour une entreprise ; - dans les cas les plus graves, des **sanctions pénales**, notamment jusqu’à **5 ans d’emprisonnement et 300 000 € d’amende** pour certains traitements irréguliers ou divulgations de données. [Article 226-17 du Code pénal](/articles/code-penal/226-17) [Article 226-22 du Code pénal](/articles/code-penal/226-22) ([cnil.fr](https://www.cnil.fr/fr/definition/sanction?utm_source=openai)) ## Un avertissement CNIL peut-il être rendu public ? **Oui, mais cela dépend de la procédure.** - En **procédure simplifiée**, les sanctions **ne peuvent pas être rendues publiques**. - La CNIL peut aussi publier une décision en anonymisant partiellement certaines informations, selon les circonstances. ([cnil.fr](https://www.cnil.fr/fr/la-chaine-repressive-de-la-cnil?utm_source=openai)) À ne pas confondre : une **mise en demeure** n’est pas une sanction, mais elle peut également être rendue publique par décision de la CNIL. ([cnil.fr](https://www.cnil.fr/fr/la-procedure-de-mise-en-demeure?utm_source=openai)) En pratique, il faut donc vérifier dans la décision si elle indique expressément : **« avertissement public »**, **« décision rendue publique »** ou, au contraire, **« non-publication »**.