En 2025, la CNIL a reçu 20 150 plaintes et prononcé 486,8 millions d'euros d'amendes, un record porté par deux sanctions liées aux cookies (Google 325 millions d'euros, Shein 150 millions). Pour une TPE ou une PME, la mise en conformité RGPD tient en quelques actions concrètes : tenir un registre des traitements, informer les clients, recueillir le consentement aux cookies et sécuriser les données. Le plafond théorique des amendes reste dissuasif : 20 millions d'euros ou 4 % du chiffre d'affaires mondial.
