7 millions contre 1 500 euros : deux poids, deux mesures chez les régulateurs français ?
Sur cette page
Deux sanctions. Deux autorités. Un écart de plus de 4 600 fois. En l'espace de quelques semaines, l'actualité réglementaire française a mis côte à côte deux décisions qui, prises isolément, paraissent anodines. Mises en perspective, elles posent une vraie question : la sévérité des régulateurs dépend-elle de la taille de l'entreprise, ou de la nature de l'infraction ?
Deux dossiers, deux logiques
D'un côté, la CNIL a infligé une amende de 7 millions d'euros à Fnac Darty, pour avoir utilisé des traceurs sur son application mobile sans recueillir le consentement des utilisateurs. Une sanction lourde, rendue publique, qui vise un groupe coté et largement identifié par le grand public. Les détails de l'affaire sont disponibles sur Journal du Net.
De l'autre, la DGCCRF a sanctionné Axis Nutrition, une entreprise basée à Vergèze, d'une amende de 1 500 euros. Le motif : inexécution dans les délais d'une injonction administrative. La décision, consultable sur le site du ministère de l'Économie, ne fait l'objet d'aucune communication médiatique particulière.
Deux affaires, deux autorités, deux échelles de gravité. Mais est-ce vraiment comparable ?
Pourquoi l'écart est en partie logique
Avant de crier à l'injustice, il faut remettre les choses dans leur contexte.
- La nature des infractions diffère. Le non-respect du RGPD touche potentiellement des millions d'utilisateurs. Le non-respect d'un délai d'injonction administrative est une infraction procédurale, sans préjudice direct identifié pour des tiers.
- Les barèmes légaux ne sont pas les mêmes. La CNIL peut sanctionner jusqu'à 4 % du chiffre d'affaires mondial d'une entreprise. La DGCCRF applique des amendes administratives plafonnées, souvent forfaitaires, pour ce type de manquement.
- La taille de l'entreprise entre en jeu dans le calcul. Fnac Darty est un groupe au chiffre d'affaires annuel de plusieurs milliards d'euros. Axis Nutrition est une PME. Une sanction proportionnée au poids économique de chacune n'est pas, en soi, une incohérence.
Sur le papier, cette logique tient.
Mais le problème n'est pas (que) le montant
Ce qui pose question, ce n'est pas tant l'écart de chiffre que ce qu'il révèle sur la perception publique de la sanction.
- Une amende de 7 millions d'euros fait la une. Elle alimente le débat sur la protection des données, renforce la vigilance des consommateurs, et sert d'exemple dissuasif pour les autres grands groupes.
- Une amende de 1 500 euros passe inaperçue. Elle ne dissuade probablement personne, et son effet pédagogique est quasi nul.
Autrement dit, la sanction de la DGCCRF a-t-elle encore une fonction dissuasive à ce niveau de montant ? Pour une entreprise, même modeste, 1 500 euros peut représenter moins qu'un budget marketing mensuel. La proportionnalité juridique n'implique pas forcément l'efficacité pratique.
Ce que cela signifie pour les entreprises
Ce contraste n'est pas qu'une curiosité administrative. Il a des implications concrètes :
- Les grandes entreprises sont sous surveillance renforcée. Leur visibilité les expose à des sanctions à fort impact médiatique et financier, notamment sur les sujets de données personnelles.
- Les PME ne doivent pas se croire à l'abri pour autant. Une sanction faible ne signifie pas une tolérance du régulateur, mais parfois une limite légale au montant applicable.
- La conformité ne se mesure pas au montant du risque encouru. Une entreprise qui attend de voir le niveau des amendes avant d'agir prend un pari risqué : les barèmes évoluent, et les autorités durcissent progressivement leurs pratiques.
Points clés à retenir
- La CNIL a sanctionné Fnac Darty à hauteur de 7 millions d'euros pour usage de traceurs sans consentement.
- La DGCCRF a infligé 1 500 euros à Axis Nutrition pour non-respect d'un délai d'injonction.
- L'écart s'explique en partie par la nature différente des infractions et les barèmes légaux propres à chaque autorité.
- Le vrai enjeu n'est pas le montant en lui-même, mais sa capacité réelle à dissuader.
- Pour les entreprises, petites ou grandes, la conformité doit être une priorité constante, indépendamment du niveau de sanction encouru.