Après la sanction infligée au groupe Free pour des manquements à la sécurité des données personnelles de ses abonnés, de nombreux clients s’interrogent sur leurs droits. La Commission nationale de l’informatique et des libertés a en effet condamné Free Mobile et Free à une amende totale de 42 millions d’euros à la suite d’un piratage survenu en octobre 2024, ayant concerné plus de 24 millions de contrats. Cette décision ouvre-t-elle la voie à des plaintes individuelles contre l’opérateur ?
Une sanction administrative, pas une réparation automatique
La décision de la Cnil constitue une sanction administrative. Elle vise à constater des manquements au règlement général sur la protection des données (RGPD) et à punir l’entreprise concernée. Elle ne prévoit toutefois aucune indemnisation automatique des abonnés dont les données ont été compromises.
En revanche, cette sanction établit officiellement l’existence de manquements de sécurité imputables à Free Mobile, ce qui peut être déterminant dans le cadre d’une action judiciaire engagée par un client.
Déposer plainte : est-ce possible ?
Oui, un abonné peut déposer plainte ou engager une action en justice contre Free Mobile, mais plusieurs voies distinctes existent.
Sur le plan pénal, le dépôt d’une plainte individuelle est possible, notamment en cas d’utilisation frauduleuse des données personnelles (usurpation d’identité, escroquerie, préjudice financier avéré). En revanche, le simple fait que les données aient été volées ne suffit pas toujours, à lui seul, à caractériser une infraction pénale imputable à l’opérateur.
Sur le plan civil, un abonné peut saisir le tribunal judiciaire afin de demander réparation d’un préjudice subi. Le fondement juridique principal repose sur l’article 82 du RGPD, qui reconnaît un droit à indemnisation à toute personne ayant subi un dommage matériel ou moral du fait d’une violation de ses données personnelles.
Faut-il prouver un préjudice ?
Oui. La justice n’indemnise pas automatiquement la simple exposition à un risque. Le demandeur doit démontrer un préjudice personnel. Celui-ci peut être matériel, par exemple en cas de fraude bancaire ou de frais engagés pour se protéger, ou moral, comme une atteinte à la vie privée, un stress durable ou une crainte d’usurpation d’identité.
La décision de la Cnil facilite la démonstration de la faute, mais elle ne dispense pas le client de prouver l’existence d’un dommage et d’un lien avec le vol de données.
Action individuelle ou action collective ?
Les abonnés peuvent agir individuellement, mais aussi se tourner vers des associations agréées de défense des consommateurs ou des libertés numériques, susceptibles de porter des actions collectives. Ce type de procédure permet de mutualiser les démarches, mais n’aboutit pas nécessairement à une indemnisation rapide ou uniforme.
Le recours de Free change-t-il la situation ?
Free a annoncé avoir déposé un recours devant le Conseil d’État pour contester la sanction de la Cnil. Ce recours n’empêche pas les abonnés d’engager des actions civiles. En revanche, une éventuelle annulation ou réduction de la sanction pourrait influencer l’appréciation des juges civils sur la gravité des manquements.
Ce qu’il est conseillé de faire
Les juristes recommandent aux abonnés concernés de conserver toute preuve utile, notamment les communications de Free relatives à l’incident, les alertes reçues, ainsi que tout élément attestant d’un usage frauduleux ou d’un trouble subi. Un conseil juridique personnalisé peut s’avérer nécessaire avant toute action contentieuse.
