Le 22 octobre 2026, la CNIL a infligé 7 millions d’euros d’amendes au groupe Fnac Darty pour une violation majeure de gouvernance : l’utilisation systématique de traceurs sans consentement utilisateur. Un cas emblématique de décalage entre stratégie commerciale et responsabilité sociale qui interroge la culture d’entreprise et les pratiques managériales des grands groupes du retail.
Un cas d’école en mauvaise gouvernance des données
La décision de la Commission nationale de l’informatique et des libertés révèle un dysfonctionnement profond dans la gouvernance numérique de Fnac Darty. Deux entités du groupe ont été sanctionnées : Fnac Darty Participations et Services écope de 6 millions d’euros, tandis que sa filiale Fnac Direct se voit infliger 1 million d’euros. La répartition de l’amende reflète la responsabilité hiérarchique : la holding assume la part la plus lourde pour avoir laissé se développer des pratiques contraires à la réglementation.
L’autorité de contrôle a identifié trois manquements structurels. Premièrement, l’application mobile collectait l’historique de navigation des utilisateurs sans recueillir leur consentement préalable. Deuxièmement, les traceurs ignoraient délibérément le refus exprimé par l’utilisateur, poursuivant la collecte malgré l’opposition manifeste. Troisièmement, les données récoltées alimentaient directement l’algorithme de recommandations commerciales, transformant une violation juridique en avantage concurrentiel. La CNIL précise : « Ces traceurs permettaient de collecter notamment leur historique de navigation afin de leur afficher des recommandations de produits et d’entraîner son algorithme de recommandations. »
Quand la stratégie commerciale prime sur l’éthique
Le contrôle, déclenché en mars 2024 suite à une plainte de l’association None Of Your Business (NOYB), révèle un arbitrage managérial problématique. Fnac Darty a consciemment privilégié l’efficacité de son moteur de recommandations sur le respect des droits fondamentaux. L’exploitation des données de navigation sans consentement constituait un levier commercial direct : plus l’algorithme disposait d’informations, plus les suggestions produits gagnaient en pertinence, augmentant mécaniquement le taux de conversion. C
Impact sur la responsabilité sociale et la confiance client
La sanction dépasse le cadre juridique pour toucher au cœur de la relation client et de l’image de marque. Pour un groupe qui s’engage régulièrement dans des initiatives RSE, notamment en matière d’économie d’énergie et de réparation, la contradiction fragilise la crédibilité de l’ensemble des engagements sociétaux.
Le montant de l’amende s’inscrit dans une doctrine répressive assumée par la CNIL. En 2025, Google avait essuyé une sanction de 325 millions d’euros, tandis que Shein écopait de 150 millions d’euros pour des violations similaires. La commission a calibré sa décision en fonction de la gravité des manquements, de la durée des pratiques illicites et du chiffre d’affaires du groupe. L’amende représente un signal : l’absence de gouvernance des données personnelles coûte désormais plus cher que sa mise en place.
Au-delà du coût financier immédiat, la sanction entame le capital confiance accumulé par le distributeur. Les consommateurs attendent des enseignes qu’elles protègent leurs données, particulièrement dans un contexte où les préoccupations autour de la vie privée numérique s’intensifient. Le groupe, qui participe à des initiatives collectives comme la collecte solidaire de livres, voit son image d’acteur responsable écornée.
La contestation de Fnac Darty : une question de culture d’entreprise ?
Le groupe a immédiatement réagi en contestant l’analyse juridique de la CNIL. Dans un communiqué, Fnac Darty invoque « une divergence d’interprétation des modalités d’application de l’article 82 de la loi Informatique et Libertés concernant certaines fonctionnalités de recommandation de produits dans l’application mobile Fnac ». L’entreprise se réserve « le droit d’exercer les recours à sa disposition pour contester cette décision ».
