Moyens et sanctions de la CNIL
Sur ce sujet, le corpus fait apparaître une convergence forte assortie de nuances, plutôt que des clivages tranchés. Le constat le plus partagé est que le problème premier ne réside pas dans un déficit de droit, mais dans son effectivité et dans les moyens accordés au régulateur.
Le droit existe, c'est son application qui pèche. Plusieurs intervenants déplacent le débat de la production normative vers l'application. Selon la table ronde du 1er avril (Mme Nataliia Bielova & M. Julien Rossi), « le droit n'est pas impuissant » et « la question centrale demeure celle de son effectivité » (Julien Rossi, université Paris 8 — Cémti) : la CNIL disposerait d'une panoplie juridique vaste et stable, mais souffrirait de délais, d'un parcours de plainte complexifié et de difficultés de recrutement. Le message est repris frontalement par Martin Untersinger (Le Monde, M. Martin Untersinger), pour qui « le marché repose sur une illégalité manifeste » : la solution n'est « pas d'adopter de nouveaux textes mais d'appliquer ceux qui existent et de donner aux régulateurs les moyens de s'attaquer à ce marché, qui est très clairement hors de contrôle ».
Le sous-dimensionnement de la CNIL. Marie-Laure Denis, présidente de la CNIL (Mme Marie-Laure Denis), formule une demande de moyens explicite au Parlement, chiffrée : « Nous comptons trois à quatre fois moins d'agents que nos homologues anglais et allemand, alors que notre périmètre est à peu près le même. » Elle justifie par ailleurs la logique dissuasive des sanctions : des amendes proportionnées assorties d'injonctions sont nécessaires pour « forcer les acteurs à changer réellement leurs pratiques au lieu de se contenter d'acheter leur non-conformité ».
Une nuance sur la nature du problème. Julien Rossi (Mme Nataliia Bielova & M. Julien Rossi) précise que le sujet ne se réduit pas aux effectifs : « Il ne s'agit pas uniquement d'une question de moyens au sens strict, mais aussi de conditions de travail et de concurrence avec des secteurs où ces compétences sont très recherchées. » Le goulet d'étranglement serait donc autant la capacité à recruter et fidéliser des experts techniques et juridiques face au privé que le budget lui-même.
Un angle mort : les administrations. Soizic Pénicaud (Observatoire des algorithmes publics, Mme Soizic Pénicaud) élargit le sujet au-delà des acteurs privés : sur la transparence des algorithmes publics, « aucune sanction n'est prévue à l'encontre des administrations si elles ne mettent pas en œuvre le cadre légal ». Elle plaide pour renforcer les moyens et pouvoirs de la Cada, mais aussi de la CNIL et du Défenseur des droits.
Aucune position de rupture n'apparaît dans la fiche : les divergences relèvent de l'accent (effectifs, conditions de travail, périmètre public) plus que du désaccord de fond.
Qui en parle
- Marie-Laure Denis — CNIL (Mme Marie-Laure Denis) : la CNIL est sous-dotée (3 à 4 fois moins d'agents que ses homologues britannique et allemand) ; défend les sanctions comme levier dissuasif.
- Julien Rossi — université Paris 8, Cémti (Mme Nataliia Bielova & M. Julien Rossi) : le droit n'est pas impuissant, l'enjeu est l'effectivité ; au-delà des moyens, le problème est de recruter et fidéliser des experts.
- Martin Untersinger — Le Monde (M. Martin Untersinger) : appliquer les textes existants plutôt qu'en produire de nouveaux ; donner aux régulateurs les moyens face à un marché « hors de contrôle ».
- Soizic Pénicaud — Observatoire des algorithmes publics (Odap) (Mme Soizic Pénicaud) : absence de sanction contre les administrations sur la transparence des algorithmes publics ; renforcer Cada, CNIL et Défenseur des droits.