Comment se préparer à un contrôle de la CNIL ?

Comment se préparer à un contrôle de la CNIL ?

Mis à jour le 5 août 2026.

La préparation consiste moins à produire des documents dans l’urgence qu’à être capable de retrouver rapidement les pièces, d’expliquer les pratiques et de coordonner les bons interlocuteurs.

La CNIL peut contrôler sur place, sur pièces, sur audition ou en ligne. Une organisation doit donc préparer à la fois sa documentation et la manière dont elle répondra aux demandes.

Checklist de préparation

Pièces mobilisables

  • Registre des traitements.
  • Mentions et politiques d’information.
  • Contrats et clauses de sous-traitance.
  • AIPD et analyses de risques.
  • Procédures de droits et de violations.
  • Preuves de gouvernance et de suivi.

Organisation interne

  • Identifier l’équipe de réponse.
  • Désigner un point de coordination.
  • Préparer la disponibilité des métiers, DSI et direction.
  • Tracer les demandes et pièces remises.
  • Prévoir un circuit de validation rapide.

Le jour du contrôle

Répondre précisément à la demande, éviter les réponses improvisées, conserver la trace des pièces transmises et ne pas masquer une difficulté. Une explication factuelle accompagnée d’un plan de correction est préférable à une affirmation impossible à démontrer.

Après le contrôle

Centraliser les constats, désigner les responsables, fixer des échéances et conserver les preuves de correction. Une mise en demeure éventuelle est une procédure distincte d’une sanction et peut appeler une réponse structurée dans les délais impartis.

Source officielle : CNIL — le contrôle →

No Comments

Post A Comment