Fiche 51/54 Partie V — Obligations & Sanctions professional Vérifié 2026-08-23

Sanctions Administratives (Art. 83)

Le RGPD instaure un régime de sanctions financières extrêmement dissuasif, structuré en deux paliers, complété en droit national par d'éventuelles sanctions pénales.

Ouvrir dans le lecteur interactif

⚖️ Texte contraignant (Art. 83) 📘 CEPD Guidelines 04/2022 Calcul des amendes

Le Régime des Sanctions Administratives (Art. 83)

⚡ En 30 secondes

Le système punitif du RGPD repose sur l'effet dissuasif. Les amendes se calculent sur le chiffre d'affaires mondial consolidé du groupe, et non de la seule filiale en infraction.

Facteurs de modulation (Art. 83.2)

Les autorités évaluent la nature, la gravité et la durée de la violation, le caractère intentionnel ou négligent, les mesures prises pour atténuer le dommage, le degré de responsabilité, les violations antérieures et la coopération avec l'autorité.

Exemples majeurs

Amazon (746 M€ - publicité), Meta/WhatsApp (225 M€ - transparence), Google France (60 M€ - cookies/consentement). Les amendes ciblent autant les géants de la Tech que les PME négligentes.

⚡ À retenir

Palier 1 (Art. 83.4) : jusqu'à 10 millions € ou 2% du CA mondial pour les manquements de gouvernance (registre, DPO, sécurité).
Palier 2 (Art. 83.5) : jusqu'à 20 millions € ou 4% du CA mondial pour les violations des principes fondamentaux, des droits ou des transferts.
L'amende doit être effective, proportionnée et dissuasive, modulée selon 10 facteurs (gravité, intention, coopération).

⚠️ Attention

Oublier que les sanctions administratives ne sont pas exclusives : la publication de la sanction (name & shame) cause souvent plus de tort que l'amende elle-même.

🛠️ En pratique

Démontrer la coopération proactive et la mise en place immédiate de mesures correctives en cas de contrôle pour atténuer le montant d'une amende.

⚖️ Sources officielles : Art. 83 RGPD · Considérants 148–150 · CEPD Guidelines 04/2022 ✓ Dernière revue juridique : 23 août 2026