Élections municipales 2026 : le plan d’action de la CNIL pour protéger les données des électeurs

30 janvier 2026

À l’occasion des élections municipales des 15 et 22 mars 2026, la CNIL réactive son observatoire des élections. Ses missions sont de surveiller les pratiques de communication politique, de dialoguer avec les partis et candidats et d'informer les électeurs sur leurs droits.

Le contexte

La communication et la prospection politiques reposent sur une utilisation croissante de données personnelles et n’échappent pas à la numérisation accélérée de notre société. De nouveaux usages en ligne se développent depuis plusieurs années, notamment au travers des réseaux sociaux et des outils d’.

Le respect des règles en matière de protection des données est devenu une question centrale dans le processus électoral et, plus généralement, dans la vie démocratique. De plus en plus de personnes sollicitent la CNIL sur les mauvaises pratiques qu’elles observent et n’hésitent pas à les dénoncer publiquement.

Afin de faire face à ces différents enjeux et de s’assurer que les partis politiques et les candidats prennent en compte la législation sur la protection des données dans leurs pratiques, la CNIL a mis en place un observatoire des élections depuis 2012. Il permet notamment d’assurer le suivi des sollicitations adressées à la CNIL dans le cadre des campagnes électorales telles que les demandes de conseil des candidats ou les signalements des mauvaises pratiques.

Les priorités pour les municipales 2026

À l’occasion des élections municipales de 2020, la CNIL avait reçu un total de 3 948 signalements, dont 3 034 dès le 1^er tour et 914 au 2^nd tour dans 329 communes, en majorité dans les grandes agglomérations.

La grande majorité des signalements portaient sur les SMS (45 %) et appels téléphoniques (36 %) et le reste sur les courriers électroniques (12 %) et les autres modes de prospection (5 % sur des courriers et 1 % sur des réseaux sociaux).

Dans le prolongement de ses travaux sur la mise en œuvre du règlement européen relatif à la transparence et au ciblage de la publicité à caractère politique (RPP), entré en application le 10 octobre 2025, la CNIL sera particulièrement attentive au respect des nouvelles règles applicables aux candidats, aux partis politiques et à leurs :

les données doivent être collectées directement par le auprès de la personne concernée ;
la seule admise est le consentement de la personne concernée ;
le profilage utilisant des données sensibles est interdit ;
le ciblage des mineurs de moins de 17 ans est interdit.

Une dérogation est maintenue pour les communications internes à un parti politique, une fondation, association ou autre, avec ses membres et anciens membres.

La CNIL invite les candidats et partis à consulter l’ensemble de ses ressources afin de garantir une campagne respectueuse des droits des personnes.

Une plateforme de signalement pour les électeurs

En parallèle de sa mission d’accompagnement des candidats et partis, la CNIL met à disposition des électeurs :

une fiche pratique rappelant leurs droits dans le cadre des élections ;
un formulaire pour leur permettre de signaler à la CNIL des pratiques jugées interdites.

Tout au long de la campagne, la CNIL examine les signalements ou les éventuelles plaintes qui lui sont adressés en lien avec des opérations de communication politique. Ces éléments doivent lui permettre de réagir rapidement aux pratiques qui pourraient révéler une méconnaissance des règles applicables et, si nécessaire, de mener des contrôles.

Signaler un manquement d’un parti/candidat

Contrairement à une plainte, un signalement vise à porter à la connaissance de la CNIL une pratique, non pas à traiter une situation individuelle. Ainsi, les personnes ne sont pas tenues informées des suites apportées à ce signalement, mais la CNIL pourra l’utiliser pour contacter le candidat concerné ou de décider de procéder à des investigations.

Sur la base de ses investigations, en cas de manquement avéré, la CNIL peut adopter des mesures correctrices (mises en demeure ou sanctions). À l’issue des élections européennes et législatives de 2024, la CNIL a sanctionné cinq candidats.

À l’issue des élections municipales, la CNIL dressera un bilan des actions qu’elle a menées ainsi que des pratiques observées.

Les principales missions de l’Observatoire des élections

Les différentes actions menées par la CNIL pendant la période électorale ont vocation à permettre un meilleur exercice de leurs droits par les personnes et une mise en œuvre effective des principes de la règlementation en vigueur (RGPD, loi Informatique et Libertés, RPP) à l’occasion des opérations de communication politique impliquant des traitements de données personnelles.

La CNIL adressera une série de courriers aux partis politiques et principales sociétés proposant des logiciels de stratégie électorale afin de rappeler les nouvelles règles applicables pour assurer une campagne électorale respectueuse des données des électeurs et mettre en avant les bonnes pratiques à adopter.

En partenariat avec l’Association de maires de France (AMF) et la revue Maires de France, la CNIL conduira des actions de sensibilisation à destination des élus locaux.

Elle complète cette démarche d’accompagnement par la fourniture d’outils et de conseils pratiques pour se conformer à la règlementation sur la protection des données personnelles.

Texte reference