Fuite de données : peut-on être indemnisé ?
Vos données ont fuité par la faute d'une entreprise ? Le droit à réparation du RGPD, ce qu'il faut prouver, et les recours possibles (seul ou en action collective).
Une entreprise qui protège mal vos données peut être tenue de réparer le préjudice que vous subissez. Le droit existe, mais il obéit à des conditions précises : mieux vaut les connaître avant de se lancer.
Le droit à réparation prévu par le RGPD
L'article 82 du RGPD prévoit que toute personne ayant subi un dommage matériel ou moral du fait d'une violation du règlement a le droit d'obtenir réparation de la part du responsable du traitement.
Ce qu'il faut démontrer
- Un manquement de l'organisme, par exemple des mesures de sécurité insuffisantes.
- Un dommage : selon la Cour de justice de l'Union européenne (2023), la seule violation du RGPD ne suffit pas, il faut un préjudice. Il n'a pas besoin d'atteindre un seuil de gravité, et la crainte réelle d'une utilisation abusive de vos données peut constituer un préjudice moral.
- Un lien entre le manquement et le dommage.
Gardez donc toutes les preuves : notification de la fuite reçue de l'entreprise, messages d'hameçonnage, prélèvements frauduleux, temps passé à vos démarches, frais engagés.
Quels recours ?
- Une réclamation amiable auprès de l'entreprise, par écrit, en chiffrant votre préjudice.
- Une action devant le tribunal judiciaire, seul. Pour de petits montants, une conciliation préalable est souvent demandée.
- Une action collective : des associations agréées peuvent agir au nom de plusieurs victimes d'une même fuite. Renseignez-vous auprès des associations de consommateurs.
Une plainte à la CNIL peut conduire à une sanction de l'entreprise, mais elle ne vous verse pas d'indemnité : les deux démarches sont complémentaires.
Conseils pratiques
- Agissez d'abord pour limiter les dégâts : voir les étapes après une fuite.
- Faites-vous conseiller par un avocat ou une association de consommateurs avant d'engager une procédure.
- Méfiez-vous des démarcheurs qui promettent une indemnisation garantie contre paiement d'avance.