Porter plainte pour violation de la LPD (protection des données) en Suisse
Depuis l'entrée en vigueur de la nouvelle loi sur la protection des données (nLPD), certaines violations graves commises par des entreprises ou des particuliers constituent des infractions pénales. Si vos données personnelles ont été traitées ou divulguées de manière illicite et intentionnelle, vous avez le droit de déposer une plainte. Découvrez les conditions strictes pour agir et faire valoir vos droits en Suisse.
En Suisse, la violation intentionnelle de certaines règles de la LPD (comme le manquement au devoir d'informer ou la violation du devoir de discrétion) est poursuivie sur plainte. Vous devez déposer votre plainte pénale auprès de la police ou du Ministère public dans un délai strict de 3 mois dès l'identification de l'auteur. Le dépôt de la plainte est gratuit, mais les frais d'avocat restent à votre charge.
01Comprendre l'infraction
Les infractions pénales liées aux données personnelles
La nouvelle Loi fédérale sur la protection des données (LPD) a considérablement renforcé les sanctions pénales. Le droit pénal intervient pour punir les manquements les plus graves à la protection des données, qui sont exclusivement poursuivis sur plainte.
La loi vise en principe les personnes physiques (dirigeants, employés) qui agissent intentionnellement (le dol éventuel suffit). La négligence, bien qu'elle puisse fonder une responsabilité civile, n'est pas punissable pénalement au sens de la LPD.
Les principales infractions (art. 60 à 63 LPD) incluent : - Le manquement aux obligations d'informer, de renseigner ou de collaborer. - La violation des devoirs de diligence (notamment lors du transfert de données à l'étranger ou du recours à un sous-traitant sans garanties suffisantes). - La violation du devoir de discrétion (révéler des données secrètes obtenues dans le cadre de sa profession).
Si vous constatez une utilisation abusive, votre démarche relève du Droit du numérique et protection des données. Ces infractions intentionnelles peuvent être lourdement sanctionnées par une amende pouvant atteindre 250 000 francs.
Concerne spécifiquement les médecins, avocats et ecclésiastiques.
Obtention illicite de données pour soi-même ou un tiers.
Accès non autorisé à un système informatique sécurisé.
Ce qui doit être réuni
- L'auteur est une personne physique privée ayant une fonction de responsabilité ou d'exécution
- Il y a un manquement direct aux devoirs prévus par la LPD (information, diligence, discrétion)
- L'acte a été commis de manière intentionnelle (la négligence est exclue)
- Les données concernent une personne physique identifiée ou identifiable
Exemples concrets
- Un responsable commercial qui revend intentionnellement une base de données clients à l'insu des personnes concernées
- Un prestataire informatique qui transfère délibérément des données sensibles à l'étranger sans respecter les garanties légales
- Un employé qui divulgue intentionnellement un fichier client confidentiel à des tiers non autorisés
02La procédure, pas à pas
- 1
Rassembler les preuves
Conservez les e-mails, contrats et captures d'écran démontrant la faille ou l'abus.
- 2
Identifier l'auteur
Tentez d'identifier la personne physique responsable du traitement au sein de l'entité.
- 3
Rédiger la plainte
Exposez les faits avec précision en ciblant les obligations violées (art. 60 à 63 LPD).
- 4
Déposer la plainte
Adressez votre document au Ministère public cantonal ou à la police dans le délai de 3 mois.
- 5
Se constituer partie plaignante
Mentionnez formellement votre volonté de participer à la procédure pénale pour défendre vos intérêts.
03Le délai à respecter
Les infractions pénales de la LPD étant poursuivies sur plainte, vous êtes soumis au délai strict de 3 mois (art. 31 CP, applicable via l'art. 64 LPD). Ce délai commence le jour où vous acquérez la certitude qu'une infraction a été commise et que vous en connaissez l'auteur. Si ce délai est dépassé, votre droit de plainte s'éteint définitivement.
À faire
- Correspondance avec l'entreprise ignorant vos demandes de renseignements
- Captures d'écran ou liens prouvant que vos données ont été divulguées ou vendues
- Rapport technique ou notification confirmant une faille de sécurité manifeste
- Documents internes ou témoignages démontrant le caractère intentionnel de la fuite
À éviter
- Laisser passer le délai de 3 mois après avoir identifié le responsable pour déposer plainte
- Cibler uniquement l'entreprise (la LPD sanctionne prioritairement les personnes physiques)
- Penser que la simple négligence d'une société aboutira à une condamnation pénale
- Oublier de chiffrer précisément son dommage pour réclamer une réparation civile au pénal
04Où déposer, selon votre canton
- GenèveDépôt au Ministère public (Route de Chancy) ou dans un poste de police.
- VaudDépôt auprès du Ministère public de l'arrondissement compétent ou de la police cantonale.
- ValaisDépôt à l'Office central du Ministère public ou auprès de la police valaisanne.
- FribourgDépôt au Ministère public fribourgeois ou dans un poste de police.
- Neuchâtel et JuraDépôt au Ministère public cantonal respectif ou à la police.
05Qui peut porter plainte, et le retrait
Qui a le droit de porter plainte
Seule la personne directement touchée par l'infraction peut déposer plainte. Dans le contexte de la LPD, il s'agit de la personne physique dont les données personnelles ont été traitées, transférées ou divulguées illicitement. Si la victime est mineure ou incapable de discernement, c'est à son représentant légal (parent ou curateur) d'agir.
Peut-on retirer sa plainte ?
Oui. Le retrait de la plainte est tout à fait possible et peut intervenir à tout moment, tant qu'un jugement de deuxième instance n'a pas été prononcé (art. 33 CP). Ce retrait met fin de manière définitive à l'action pénale. C'est une issue fréquente lorsqu'une transaction financière ou un accord amiable est trouvé avec la partie adverse.
06Après la plainte
Une fois la plainte enregistrée, le Ministère public analyse le dossier pour vérifier si l'infraction intentionnelle est vraisemblable. L'auteur risque une forte amende pouvant atteindre 250 000 francs. - Ouverture d'une instruction pénale si les soupçons initiaux sont suffisants. - Audition des prévenus, des témoins, et éventuelles saisies de matériel informatique. - Prononcé d'une ordonnance pénale (amende) si les faits sont clairement avérés. - Classement de la procédure si l'intention ne parvient pas à être prouvée. En tant que partie plaignante, vous pourrez consulter le dossier et formuler des réquisitions de preuve.
L'erreur la plus fréquente en matière de LPD est de vouloir attaquer pénalement la société elle-même. La loi sanctionne personnellement les dirigeants ou les employés fautifs. Par ailleurs, si l'incident résulte d'une simple maladresse, la procédure pénale n'aboutira pas.
Dans la majorité des cas, s'assurer d'une bonne Conformité nLPD / RGPD: sécurisez vos données avec un avocat ou agir par la voie civile (demande de dommages-intérêts) est plus efficace qu'une action pénale. La plainte pénale demeure néanmoins une arme redoutable pour sanctionner les abus manifestes et intentionnels.
07Questions fréquentes
En principe, non. Les sanctions pénales de la LPD visent personnellement les personnes physiques responsables (dirigeants, employés). L'entreprise ne peut être amendée (jusqu'à 50 000 francs) que si l'identification de la personne physique exigerait des mesures d'enquête disproportionnées.
Non. Le droit pénal de la LPD stipule que les infractions (comme un manquement au devoir d'informer ou une faille de sécurité) doivent être commises intentionnellement. Une erreur ou une négligence relève exclusivement du droit civil.
L'amende peut s'élever jusqu'à un maximum de 250 000 francs pour les infractions intentionnelles énumérées aux articles 60 à 63 de la Loi fédérale sur la protection des données.
Oui. Vous avez le droit de vous constituer partie plaignante dans la procédure pénale pour faire valoir directement vos conclusions civiles, telles qu'une indemnisation ou un tort moral découlant de l'infraction.
Le dépôt d'une plainte pénale auprès des autorités policières ou judiciaires est gratuit. Cependant, les honoraires du professionnel du droit qui vous conseille et rédige la plainte restent à votre charge.
Le Préposé fédéral à la protection des données (PFPDT) mène des enquêtes administratives. Il n'est pas une autorité de poursuite pénale et ne prononce pas d'amendes, mais il a la faculté de dénoncer les cas graves aux Ministères publics cantonaux.
Contenu rédigé et vérifié par l'équipe juridique JuriUp sur la base de la Loi fédérale sur la protection des données (LPD), du Code pénal suisse, du CPP et des publications officielles du PFPDT.
Le droit pénal lié à la protection des données est très technique. Il exige de cibler la bonne personne physique et de prouver le caractère intentionnel du manquement, ce qui s'avère souvent délicat en pratique. Un juriste ou un avocat examine les faits pour déterminer s'il est plus pertinent de déposer une plainte pénale, d'engager une action civile, ou de faire un signalement administratif au PFPDT.
De plus, un professionnel du droit veille scrupuleusement au délai de 3 mois. En cas de violation de données: agissez vite avec un avocat pour formuler une plainte étayée en droit et vous représenter activement en tant que partie plaignante.
Pour aller plus loin
D'autres guides JuriUp en lien avec votre situation.
Etre accompagné pour votre plainte
Une violation de vos données personnelles requiert une analyse juridique pointue. Un juriste ou un avocat en Suisse vous rappelle pour vous orienter et sécuriser vos démarches.
À lire sur le blog
Tout le blogPPE 2026: conflit sur la « boîte à colis intelligente » installée dans le hall, qui décide et comment encadrer l’accès aux données
8 Août 2026LPD (PME, 2026): fournisseur qui t’impose un DPA « non négociable » avec transfert hors Suisse, comment sécuriser sans perdre le contrat
16 Juin 2026LPD (2026): incident “mauvais destinataire” (email envoyé au client A au lieu du client B), que faire en interne en 60 minutes
23 Mai 2026Cette page est fournie à titre d'information générale sur le droit suisse et ne constitue pas un conseil juridique ; elle ne saurait engager la responsabilité de JuriUp. Chaque situation est particulière : pour agir, faites analyser la vôtre par un juriste ou un avocat. En cas d'urgence ou de danger, contactez la police (117).