Actualité : Free pourrait subir une amende de 48 millions d’euros à cause de son énorme fuite de données

Publié le 17/12/25 à 16h33

En octobre 2024, l’actualité faisait froid dans le dos : un peu plus de 19 millions de comptes Freebox et Free Mobile avaient été dérobés. Une situation catastrophique pour les abonnés, qui ont vu leurs informations personnelles errer dans la nature, dont leur IBAN pour certains. Face à cette situation, la Cnil s’apprête à sévir avec une amende qui pourrait atteindre 48 millions d’euros.

La Cnil prépare une amende record pour la fuite de données Free

Ce mardi 16 décembre 2025, Les Échos a rapporté que lors d’une formation restreinte de la Cnil en début de semaine, son rapporteur Fabien Tarissan a requis deux amendes publiques contre l'opérateur de Xavier Niel pour avoir mis à mal la sécurité des données personnelles de leurs clients.

Rapportant des informations de La Lettre, confirmées par le média, on apprend que la Commission nationale de l'informatique et des libertés envisagerait une amende de 33 millions d'euros contre Free Mobile et une autre de 15 millions contre Free, faisant ainsi potentiellement monter la facture à 48 millions d’euros.

Pour le rapporteur, cette sanction répondrait à “la gravité des manquements observés”, soulignant que “l'opérateur n'aurait pas dû conserver autant d'informations, comme celles liées à des contrats résiliés depuis plus de 10 ans, mais aussi que Free aurait dû mieux sécuriser ses accès, notamment ses VPN”.

Nicolas Thomas, directeur général de Free, parle d’un simple bug technique “après une mise à jour d'un outil de gestion peu avant l'attaque, ce qui aurait réduit les chances de détecter un comportement malveillant”. L’enjeu pour la Cnil est donc maintenant de juger l’ampleur de la sanction et sa proportionnalité au regard des manquements constatés, malgré les corrections déjà apportées.

Reste à patienter, le résultat de la procédure étant attendu pour le début de l’année 2026. Une décision qui pourrait avoir de notables conséquences pour les autres opérateurs avec une jurisprudence applicable à leurs propres fuites de données clients.