noyb : 83,5 % des demandes d'accès ignorées par les

Ce qui s'est passé

Selon noyb, une organisation européenne de défense des droits à la vie privée, seulement 16,5 % des demandes d'accès qu'elle a déposées auprès d'entreprises au cours des huit dernières années ont reçu une réponse satisfaisante. L'analyse, publiée le 16 avril 2026, portait sur 121 demandes d'accès déposées depuis 2018.

Selon les conclusions de noyb, 53,7 % des réponses étaient incomplètes et près de 30 % n'ont reçu aucune réponse. Au total, noyb indique que 83,5 % des demandes d'accès n'ont pas reçu de réponse conforme à la loi.

Il convient de noter que ces chiffres proviennent de la propre analyse interne de noyb, et non d'une autorité de contrôle. Les statistiques sont autodéclarées par noyb et doivent donc être lues en tenant compte de ce contexte.

Qu'est-ce que le droit d'accès ?

En vertu de l'article 15 du RGPD, toute personne a le droit de demander à une entreprise quelles données personnelles elle détient à son sujet. Il s'agit de l'un des droits les plus fréquemment exercés en matière de protection des données. Les entreprises sont tenues, en vertu de l'article 12(5) du RGPD, de répondre correctement à ces demandes.

Selon noyb, des entreprises telles que TikTok, AliExpress, WeChat et Xandr (une filiale de Microsoft) sont citées comme exemples d'entreprises n'ayant pas satisfait aux demandes d'accès, même après plusieurs relances.

Pourquoi noyb a publié cette analyse maintenant

Selon noyb, cette analyse est une réponse directe à une proposition de la Commission européenne appelée le Digital Omnibus, qui viserait à restreindre le droit d'accès prévu aux articles 12(5) et 15 du RGPD. La proposition avancerait, selon les informations disponibles, que le droit d'accès fait l'objet d'un large « abus » de la part des particuliers.

noyb conteste cette interprétation. Selon l'organisation, le vrai problème n'est pas l'abus par les particuliers mais le non-respect de la loi par les entreprises. noyb s'appuie sur ces résultats pour s'opposer aux restrictions proposées.

Aucune amende ni décision réglementaire n'a été émise dans le cadre de cette analyse.

Ce que cela signifie pour votre site web

Si une personne contacte votre entreprise pour connaître les données personnelles que vous détenez à son sujet, vous êtes légalement tenu d'y répondre correctement en vertu de l'article 15 du RGPD, tel qu'il s'applique en France dans le cadre de la Loi Informatique et Libertés. Ignorer une demande d'accès ou y répondre de manière incomplète constitue en soi un manquement à vos obligations, indépendamment des évolutions législatives à venir. En cas de doute sur la façon dont votre entreprise traite ces demandes, la CNIL met à disposition des ressources pratiques, et notre liste de contrôle de conformité RGPD ainsi que notre guide sur les mentions légales et la politique de confidentialité constituent un bon point de départ.