Le rapport annuel 2025 est désormais disponible !

Nos principaux projets en 2025. En 2025, noyb a entamé les préparatifs de son premier recours collectif contre l’agence de notation autrichienne CRIF. Ce projet nous occupera tout au long de l’année 2026. Nous avons également maintenu la pression contre les systèmes d’IA illicites : noyb a déposé sa deuxième plainte contre OpenAI et a adressé une lettre de mise en demeure à Meta concernant l’entraînement des modèles d’IA. Bien que de nombreux détails restent encore flous, nous considérons le recours collectif comme la nouvelle approche principale en matière d’application de la loi et avons l’intention de nous développer dans ce domaine.

Travail politique. De plus, les projets de la Commission européenne concernant le « Digital Omnibus » nous ont amenés à partager de plus en plus notre expertise juridique et notre expérience en matière de contentieux avec les décideurs politiques et les parties prenantes au niveau européen. En tant que seule organisation à but non lucratif travaillant exclusivement sur le RGPD depuis de nombreuses années, noyb se doit de jouer un rôle actif dans le domaine politique. Cela a limité nos ressources pour d’autres dossiers, mais semble avoir été crucial pour notre mission.

Décisions judiciaires et amendes. Nous avons également obtenu un certain nombre de nouvelles décisions de la part des autorités et des tribunaux. Entre autres, l’autorité française de protection des données a infligé une amende de 325 millions d’euros à Google pour des « e-mails indésirables » dans Gmail, tandis que Conde Nast s'est vu infliger une amende de 750 000 € pour avoir installé des cookies sans consentement. Parallèlement, l’autorité autrichienne de protection des données a estimé que Microsoft 365 Education utilisait des cookies de suivi sans consentement, ce qui a été jugé illégal.

Par ailleurs, nous avons également obtenu deux décisions judiciaires importantes en notre faveur. En janvier 2025, le Tribunal de l’Union européenne a statué que la Commission irlandaise de protection des données (DPC) devait enquêter sur une plainte déposée par noyb contre Meta, qui avait déjà été déposée en 2018. L’affaire a été portée devant le Tribunal de l’Union européenne après que le CEPD eut décidé que la DPC aurait également dû enquêter sur l’utilisation de données sensibles (article 9 du RGPD). Au lieu de suivre les recommandations du CEPD, la DPC a intenté une action contre celui-ci devant les tribunaux européens, affirmant que le CEPD avait outrepassé ses compétences. Le Tribunal de l’Union européenne a rejeté les
demandes de la DPC.

Puis, en décembre 2025, la Cour suprême autrichienne a statué que Meta devait divulguer toutes les données à caractère personnel dont elle disposait sur ses utilisateurs et fournir également des informations spécifiques sur l’ensemble de ces données, telles que leur source, leur destinataire ou la finalité du traitement. Cet arrêt fait suite à une affaire introduite par Max Schrems en 2014, qui a été examinée à trois reprises par la Cour suprême autrichienne et à deux reprises par la Cour de justice de l’Union européenne.

Merci ! Rien de tout ce que nous avons accompli n’aurait été possible sans nos 5 400 membres bienfaiteurs, nos membres institutionnels et chaque personne qui fait un don à noyb. Nous apprécions profondément ce soutien, en particulier en ces temps économiques difficiles. Votre générosité et votre engagement nous permettent de poursuivre notre travail et d’avoir un impact significatif sur les droits numériques.

Découvrez tous nos projets, nouveaux et en cours, nos résultats financiers et nos perspectives pour 2026 dans le le rapport annuel 2025 de noyb !