Ciblage électoral 2026 : la CNIL détaille ses règles dans un nouveau webinaire

La CNIL remet en ligne, le 20 avril 2026, la rediffusion d'un webinaire consacré aux nouvelles règles de ciblage électoral applicables aux élections municipales de 2026. Derrière un format pédagogique, c'est un rappel ferme : la publicité politique ciblée n'est plus un terrain libre, et les candidats comme leurs prestataires devront documenter chaque traitement de données.

Ce qui s'est passé

Le webinaire « Élections municipales 2026 : quelles sont les nouvelles règles de ciblage électoral ? », initialement diffusé le 17 février 2026 et animé par Lucie-Anne Soubelet (CNIL), vient d'être rendu disponible en rediffusion. L'autorité y décrypte l'articulation entre le RGPD et le règlement européen sur la transparence et le ciblage de la publicité politique (règlement TTPA, applicable depuis 2025).

Le format reste classique — questions/réponses pédagogiques — mais la liste des sujets abordés est dense : prospection politique, règles de ciblage, obligation ou non de consentement, recueil d'adresses e-mail à partir de fichiers acquis, segmentation par centre d'intérêt politique. Chacun de ces usages fait désormais l'objet d'un encadrement spécifique que la CNIL entend surveiller activement, comme elle l'a annoncé dans son plan d'action élections municipales 2026.

Pourquoi c'est important

Le ciblage politique combine plusieurs risques RGPD de haut niveau : traitement de données sensibles (opinions politiques, article 9 du RGPD), profilage à grande échelle, et base légale souvent fragile. La CNIL rappelle que le consentement explicite reste la règle de principe pour la prospection électorale par voie électronique, et qu'il ne peut jamais être déduit d'un simple achat de base de données.

Pour les équipes de campagne, le piège est classique : réutiliser un fichier « marketing » pour une finalité politique suppose une base légale adaptée, une information loyale des personnes et le respect du principe de finalité. À défaut, c'est une cascade d'articles du RGPD qui sont enfreints, à commencer par les principes fondamentaux de l'article 5.

Le règlement TTPA ajoute, lui, des obligations de transparence inédites : mention explicite qu'une publicité est politique, identification du sponsor, conservation d'un journal des critères de ciblage, et interdiction de cibler les mineurs ou d'utiliser des données sensibles hors consentement explicite. La convergence entre TTPA et RGPD transforme le ciblage électoral en un traitement à très haut risque.

Ce que ça change pour les organisations

Au-delà des partis politiques, ce rappel concerne trois familles d'acteurs souvent sollicités pendant une campagne : les agences de communication qui opèrent des campagnes emailing, les éditeurs de bases de contacts BtoC, et les collectivités qui mettent à disposition des listes électorales. Pour chacun d'eux, trois actions s'imposent d'ici juin 2026 :

D'abord, cartographier les traitements liés à l'élection dans le registre des activités de traitement — en isolant la finalité électorale des autres usages marketing. Ensuite, revoir le parcours de recueil du consentement pour la prospection par SMS, e-mail ou messagerie, avec une case claire, séparée de toute autre finalité. Enfin, outiller le droit d'opposition : chaque sollicitation politique doit offrir un moyen simple et gratuit de se désinscrire, y compris à mi-campagne.

La CNIL a déjà indiqué qu'elle ne se contenterait pas de rappels pédagogiques. Son plan d'action 2026 prévoit des contrôles ciblés pendant la période électorale, et les premières sanctions pourraient tomber avant même le premier tour si des dérives manifestes sont constatées.

Ce que Leto pense de cette décision

Un webinaire de rediffusion n'a rien d'anodin quand il est publié à deux mois du scrutin : c'est un signal. La CNIL fabrique méthodiquement la preuve qu'elle a prévenu, documenté et formé, pour rendre ensuite ses sanctions difficilement contestables. Les candidats et prestataires qui lanceront leur campagne sans registre à jour, sans case de consentement séparée et sans procédure d'opposition opérationnelle s'exposent à devenir les cas d'école médiatiques de 2026. La bonne nouvelle : les briques juridiques sont connues, largement documentées, et ce qui fait la différence n'est plus l'expertise — c'est la discipline d'exécution.

Sources :
CNIL — Revoir le webinaire Élections municipales 2026
CNIL — Plan d'action élections municipales 2026
CNIL — Communication politique