Ce qui a changé
- Le 23 septembre 2026, la formation restreinte de la CNIL a clôturé l'injonction de mise en conformité du 1er septembre 2025 prononcée contre Google LLC et Google Ireland Limited.
- Google a mis à jour son parcours d'inscription des utilisateurs afin d'indiquer explicitement que la création d'un compte nécessite le dépôt de cookies publicitaires en contrepartie de la gratuité du service, et a repensé les annonces Gmail pour les distinguer clairement des e-mails privés.
- La CNIL a confirmé que la clôture s'applique strictement au périmètre de l'injonction de 2025 et ne fait pas obstacle à un examen ultérieur de l'ensemble du processus de création de compte de Google au regard du droit français de la protection des données.
Le 23 septembre 2026, la formation restreinte de l'autorité française de protection des données, la CNIL (Commission Nationale de l'Informatique et des Libertés), a décidé de clôturer l'injonction de mise en conformité précédemment prononcée le 1er septembre 2025 à l'encontre de Google LLC et Google Ireland Limited.
**Contexte et périmètre de l'injonction**
Dans sa décision du 1er septembre 2025, assortie d'une amende totale de 325 millions d'euros, la formation restreinte de la CNIL a enjoint à Google de mettre ses pratiques en conformité sur deux points dans un délai de six mois, sous astreinte de 100 000 euros par jour de retard :
1. Fournir une information suffisante pour que les utilisateurs situés en France comprennent que la création d'un compte Google implique nécessairement le dépôt de cookies publicitaires.
2. Obtenir le consentement préalable des utilisateurs de Gmail avant d'afficher des publicités présentées sous forme d'e-mails insérés entre des messages privés.
**Mesures de mise en conformité prises par Google**
Au vu de la réponse fournie par Google LLC et Google Ireland Limited, la formation restreinte a estimé que les sociétés avaient satisfait aux exigences dans le délai imparti :
- **Transparence lors de la création de compte :** Google a mis à jour le processus de création de compte Google en ajoutant des précisions explicites indiquant que la création d'un compte est conditionnée au dépôt de cookies publicitaires en contrepartie de la fourniture gratuite du service.
- **Formatage des annonces publicitaires Gmail :** Google a modifié la présentation des publicités affichées dans Gmail de manière qu'elles se distinguent désormais clairement des e-mails privés légitimes. Sous ce format mis à jour, l'obtention du consentement n'est plus requise conformément à l'article L. 34-5 du code des postes et des communications électroniques.
**Limites et contrôle réglementaire futur**
La CNIL a souligné que cette clôture concerne strictly le périmètre de l'injonction prononcée dans sa délibération du 1er septembre 2025. Cette clôture ne préjuge pas d'une évaluation future par la CNIL quant à la conformité globale de l'ensemble du processus de création de compte de Google avec l'article 82 de la loi Informatique et Libertés, notamment en ce qui concerne la clarté des informations et l'intelligibilité des écrans. En conséquence, la CNIL se réserve le droit de procéder à de nouveaux contrôles et de faire usage de ses pouvoirs de sanction si nécessaire.
Qui peut être concerné
Google LLC, Google Ireland Limited, prestataires de marketing numérique, exploitants de plateformes en ligne et internautes en France.
Contexte transfrontalier
Pertinent pour les entreprises technologiques multinationales opérant au sein du marché unique numérique de l'Union européenne et soumises à l'application du droit de la protection des données des États membres.
Points à vérifier ensuite
- Consulter la délibération de la CNIL SAN-2026-014 du 23 septembre 2026 sur Légifrance.
- Consulter la délibération de la CNIL SAN-2025-004 du 1er septembre 2025 sur Légifrance.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.