Les amendes cumulées au titre du RGPD depuis 2018 s’élèvent à environ EUR 7,1 milliards ou EUR 6,11 milliards selon le tracker consulté, et l’écart entre ces deux chiffres est l’enseignement le plus révélateur des statistiques du RGPD. CMS ne comptabilise que les dossiers directement documentés avec des dossiers complets, soit 2 685 d’entre eux ; DLA Piper interroge 31 juridictions, dont le Royaume-Uni. Pendant ce temps, l’indicateur qui évolue le plus vite n’est pas l’argent : les notifications de violations ont augmenté de 22 %, pour atteindre une moyenne de 443 par jour, dépassant 400 pour la première fois depuis l’entrée en vigueur de la réglementation. Les chiffres ci-dessous proviennent du CMS GDPR Enforcement Tracker et de l’enquête de janvier 2026 de DLA Piper.
TL;DR
- Les amendes cumulées au titre du RGPD atteignent environ EUR 7,1 milliards (DLA Piper, janvier 2026)
- Le tracker de CMS enregistre environ EUR 6,11 milliards (CMS, 2025/2026)
- CMS documente environ 2 685 dossiers (CMS, 2025/2026)
- Cette édition a ajouté 440 dossiers par rapport à la précédente (CMS)
- Elle a ajouté EUR 487,6 millions d’amendes nouvellement documentées (CMS)
- La date limite de collecte de CMS était le 1er mars 2026 (CMS)
- Les autorités européennes ont infligé environ EUR 1,2 milliard d’amendes au cours de 2025 (DLA Piper)
- Cela équivaut à environ USD 1,42 milliard ou GBP 1,06 milliard (DLA Piper)
- Le premier semestre 2026 a ajouté plus de EUR 600 millions (suivi sectoriel)
- Les notifications de violations ont augmenté de 22 % sur un an (DLA Piper)
- La moyenne quotidienne de notifications a atteint 443 (DLA Piper)
- C’est la première fois que la moyenne quotidienne dépasse 400 depuis 2018 (DLA Piper)
- DLA Piper interroge 31 juridictions, dont le Royaume-Uni (DLA Piper)
1. Deux Totaux, Tous Deux Corrects
Tout article citant un seul chiffre cumulé du RGPD a silencieusement choisi une méthodologie. L’enquête de janvier 2026 de DLA Piper situe le total depuis 2018 à environ EUR 7,1 milliards, tandis que le CMS Enforcement Tracker en enregistre environ EUR 6,11 milliards, soit un écart d’environ EUR 1 milliard. CMS applique une norme de preuve plus stricte et une date limite ferme ; DLA Piper ratisse plus large sur le plan juridictionnel.
| Métrique | Valeur | Source |
|---|---|---|
| Amendes cumulées depuis 2018 | environ EUR 7,1 milliards | DLA Piper, janvier 2026 |
| Amendes documentées cumulées | environ EUR 6,11 milliards | CMS, 2025/2026 |
| Écart entre les deux chiffres | environ EUR 1 milliard | Dérivé |
| Norme de comptage de CMS | uniquement des dossiers directement documentés et complets | CMS |
| Date limite de collecte de CMS | 1er mars 2026 | CMS |
| Périmètre juridictionnel de DLA Piper | 31 juridictions, dont le Royaume-Uni | DLA Piper |
| Dossiers documentés dans le tracker de CMS | environ 2 685 | CMS |
| Nature des deux publications | recherche de cabinets d’avocats, pas une statistique officielle de l’UE | Dérivé |
Aucun des deux chiffres ne fait autorité comme le ferait une statistique officielle, car aucun organisme de l’UE ne publie de total d’application consolidé à l’échelle du bloc. Les deux trackers existent précisément pour combler ce vide.
Cette absence est en elle-même le fait le plus notable. Le RGPD est appliqué par les autorités de contrôle nationales de chaque État membre, chacune publiant selon son propre calendrier, dans sa propre langue, à son propre niveau de détail. Certaines publient des décisions complètes, d’autres n’annoncent que la sanction principale, et quelques-unes ne divulguent presque rien avant que le contentieux ne les y contraigne. Il n’existe aucun registre central qu’un régulateur, un journaliste ou une équipe de conformité puisse consulter. La conséquence est que les chiffres les plus cités sur la réglementation phare de l’Europe en matière de vie privée proviennent de deux cabinets d’avocats commerciaux effectuant un travail d’agrégation volontaire, et l’écart d’environ EUR 1 milliard entre eux est le coût visible de cet arrangement. Source : DLA Piper GDPR Fines and Data Breach Survey, January 2026.
2. Le Nombre de Dossiers Augmente Plus Vite que Leur Valeur
Compter les dossiers plutôt que les euros donne une image différente de l’intensité de l’application. Le tracker de CMS a ajouté 440 dossiers et EUR 487,6 millions lors de sa dernière édition, atteignant environ 2 685 dossiers documentés au total. Cela représente une amende moyenne documentée bien inférieure à EUR 3 millions, ce qui signifie que le chiffre cumulé est porté par un petit nombre de sanctions très importantes plutôt que par une sévérité généralisée.
| Métrique | Valeur | Source |
|---|---|---|
| Dossiers documentés, cumulé | environ 2 685 | CMS |
| Dossiers ajoutés dans la dernière édition | 440 | CMS |
| Valeur des amendes ajoutée dans la dernière édition | EUR 487,6 millions | CMS |
| Amende moyenne de la dernière tranche | environ EUR 1,1 million | Dérivé des chiffres de CMS |
| Valeur cumulée des amendes documentées | environ EUR 6,11 milliards | CMS |
| Moyenne implicite sur l’ensemble des dossiers | environ EUR 2,3 millions | Dérivé des chiffres de CMS |
| Date limite de collecte | 1er mars 2026 | CMS |
| Forme de la distribution | portée par un petit nombre de sanctions très importantes | Dérivé |
L’écart entre la moyenne de EUR 1,1 million de la tranche la plus récente et la moyenne de EUR 2,3 millions sur l’ensemble des dossiers suggère que l’application récente s’est orientée vers des sanctions plus petites et plus routinières. Source : données d’application de CMS et DLA Piper compilées dans une analyse sectorielle.
3. Le Rythme Annuel
Les chiffres annuels sont plus utiles que les chiffres cumulés pour juger de la direction que prend l’application. Les autorités de contrôle européennes ont infligé environ EUR 1,2 milliard d’amendes au cours de 2025, et les six premiers mois de 2026 ont déjà ajouté plus de EUR 600 millions. Ce rythme du premier semestre, une fois annualisé, correspond globalement au niveau de 2025, ce qui signifie que l’application s’est stabilisée à un niveau élevé plutôt que de continuer à s’accélérer.
| Métrique | Valeur | Source |
|---|---|---|
| Amendes infligées au cours de 2025 | environ EUR 1,2 milliard | DLA Piper |
| Équivalent en dollars américains | environ USD 1,42 milliard | DLA Piper |
| Équivalent en livres sterling | environ GBP 1,06 milliard | DLA Piper |
| Ajouté au premier semestre 2026 | plus de EUR 600 millions | Suivi sectoriel |
| Rythme annualisé implicite pour 2026 | environ EUR 1,2 milliard | Dérivé |
| Évolution par rapport à 2025 | globalement stable | Dérivé |
| Total cumulé, base DLA Piper | environ EUR 7,1 milliards | DLA Piper |
| Années depuis l’entrée en vigueur de la réglementation | 8 | Dérivé |
Un rythme annuel stable à EUR 1,2 milliard est sans doute le signal de maturité de ce régime : l’application est désormais routinière et prévisible plutôt qu’épisodique, ce qui est exactement ce dont les équipes de conformité ont besoin pour pouvoir la budgétiser. Le contexte réglementaire figure dans nos statistiques sur la réglementation de l’IA. Source : analyse de conformité sur l’application du RGPD à mi-2026.
4. Le Signalement des Violations, l’Indicateur qui Évolue le Plus Vite
Les amendes font la une ; les notifications décrivent la véritable charge de conformité. Les notifications de violations ont augmenté de 22 % sur un an pour atteindre une moyenne de 443 par jour, la première fois que la moyenne quotidienne dépasse 400 depuis l’entrée en vigueur de la réglementation en 2018. Pour la plupart des organisations, les obligations de notification constituent un point de contact avec le RGPD bien plus fréquent que n’importe quelle action d’application.
| Métrique | Valeur | Source |
|---|---|---|
| Moyenne quotidienne de notifications de violations | 443 | DLA Piper |
| Hausse sur un an | 22 % | DLA Piper |
| Signification du seuil de 400 | dépassé pour la première fois depuis 2018 | DLA Piper |
| Notifications annuelles implicites | environ 161 700 | Dérivé des chiffres de DLA Piper |
| Dossiers d’application documentés, cumulé | environ 2 685 | CMS |
| Ratio entre notifications annuelles et dossiers cumulés | environ 60 pour 1 | Dérivé |
| Juridictions interrogées | 31, dont le Royaume-Uni | DLA Piper |
| Publication de l’enquête | janvier 2026 | DLA Piper |
Ce ratio de 60 pour 1 entre une seule année de notifications et huit années d’amendes documentées est l’illustration la plus claire de ce que fait réellement le RGPD au quotidien : c’est bien davantage un régime de signalement qu’un régime de sanctions. Le contexte sur les violations figure dans nos statistiques sur les violations de données. Source : DLA Piper GDPR Fines and Data Breach Survey 2026.
5. Ce que les Trackers ne Peuvent pas Dire
Les deux jeux de données partagent des limites qu’il convient de mentionner avant de citer l’un ou l’autre. Aucun des deux n’est une statistique officielle de l’UE, tous deux dépendent de ce que les autorités de contrôle choisissent de publier, et les amendes en appel sont comptabilisées différemment selon les sources. Une sanction phare annoncée aujourd’hui peut être réduite ou annulée des années plus tard sans que les trackers soient mis à jour.
| Métrique | Valeur | Source |
|---|---|---|
| Total consolidé officiel de l’UE | aucun publié | Dérivé |
| Base de CMS | uniquement des dossiers directement documentés | CMS |
| Base de DLA Piper | enquête dans 31 juridictions | DLA Piper |
| Écart entre les deux totaux | environ EUR 1 milliard | Dérivé |
| Traitement des amendes en appel | varie selon la source | Dérivé |
| Date limite de collecte de CMS | 1er mars 2026 | CMS |
| Mois de publication de DLA Piper | janvier, chaque année | DLA Piper |
| Fourchette cumulée entre les sources | EUR 6,11 milliards à EUR 7,1 milliards | CMS, DLA Piper |
La recommandation pratique est de citer une fourchette plutôt qu’un chiffre unique, et de nommer le tracker chaque fois qu’un chiffre précis est utilisé. Il existe une autre distorsion qu’il convient de connaître : les totaux cumulés sont dominés par une poignée de sanctions très importantes contre quelques grandes entreprises technologiques, dont plusieurs restent en appel des années après leur annonce. En retirant trois ou quatre de ces dossiers, le chiffre cumulé chute d’une fraction substantielle, ce qui signifie que le total phare décrit un petit nombre d’actions d’application exceptionnelles plutôt que l’expérience typique d’une entreprise soumise à la réglementation. Le contexte sur les attitudes en matière de vie privée figure dans nos statistiques sur la vie privée numérique. Source : suivi de l’application réglementaire de l’UE.
Résumé : les Amendes RGPD en Chiffres
| Métrique | Valeur | Source |
|---|---|---|
| Amendes cumulées depuis 2018 | environ EUR 7,1 milliards | DLA Piper |
| Amendes documentées cumulées | environ EUR 6,11 milliards | CMS |
| Écart entre les deux | environ EUR 1 milliard | Dérivé |
| Dossiers documentés | environ 2 685 | CMS |
| Dossiers ajoutés dans la dernière édition | 440 | CMS |
| Valeur des amendes ajoutée | EUR 487,6 millions | CMS |
| Amende moyenne de la dernière tranche | environ EUR 1,1 million | Dérivé |
| Moyenne implicite sur l’ensemble des dossiers | environ EUR 2,3 millions | Dérivé |
| Amendes infligées au cours de 2025 | environ EUR 1,2 milliard | DLA Piper |
| Ajouté au premier semestre 2026 | plus de EUR 600 millions | Suivi sectoriel |
| Rythme annualisé implicite pour 2026 | environ EUR 1,2 milliard | Dérivé |
| Moyenne quotidienne de notifications de violations | 443 | DLA Piper |
| Hausse annuelle des notifications | 22 % | DLA Piper |
| Notifications annuelles implicites | environ 161 700 | Dérivé |
| Juridictions dans l’enquête DLA Piper | 31 | DLA Piper |
| Date limite de collecte de CMS | 1er mars 2026 | CMS |
Méthodologie et Sources
- Les totaux cumulés, les valeurs annuelles d’application, les volumes de notification de violations et le périmètre juridictionnel proviennent de l’enquête GDPR Fines and Data Breach Survey de DLA Piper, publiée en janvier 2026 (enquête, synthèse de l’enquête).
- Les décomptes de dossiers, les valeurs d’amendes documentées et la date limite du 1er mars 2026 proviennent du CMS GDPR Enforcement Tracker Report 2025/2026, tel que compilé dans des analyses sectorielles (Kiteworks, ComplianceHub, PrivacyEngine, EU enforcement tracker).
- Remarque sur les données : aucune institution de l’UE ne publie de total d’application consolidé, si bien que les deux chiffres phares sont des travaux de recherche de cabinets d’avocats plutôt que des statistiques officielles, et ils sont construits différemment. CMS ne compte que les amendes qu’il peut documenter intégralement et applique une date limite stricte ; DLA Piper interroge les autorités de contrôle dans 31 juridictions, dont le Royaume-Uni, qui n’est plus membre de l’UE mais conserve un régime dérivé du RGPD. L’écart d’environ EUR 1 milliard entre les deux est méthodologique, et non une erreur de l’un ou de l’autre. Les amendes en appel sont traitées de façon incohérente selon les sources, et les sanctions phares sont parfois réduites ou annulées des années plus tard sans révision rétroactive des totaux publiés. Le chiffre du premier semestre 2026 est un cumul en cours, pas une période close. Les lignes marquées comme dérivées sont des calculs arithmétiques sur des chiffres publiés.
- Dernière mise à jour : 2 août 2026. Nous actualisons ce dossier chaque trimestre, et la prochaine grande mise à jour est attendue lors de la publication par DLA Piper de son enquête de janvier 2027.