{"id":23364,"date":"2026-09-17T09:00:00","date_gmt":"2026-09-17T09:00:00","guid":{"rendered":"https:\/\/atiasavocats.com\/?p=23364"},"modified":"2026-09-11T10:16:18","modified_gmt":"2026-09-11T10:16:18","slug":"suspension-compte-utilisateur-article-22-rgpd","status":"publish","type":"post","link":"https:\/\/atiasavocats.com\/en\/suspension-compte-utilisateur-article-22-rgpd\/","title":{"rendered":"Suspendre un compte utilisateur : ce qu’impose l’article 22 du RGPD"},"content":{"rendered":"


Par\u00a0<\/em>David Joseph Atias<\/em><\/a>, avocat au Barreau de Paris \u00b7\u00a0<\/em>LinkedIn<\/em><\/a>\u00a0\u00b7 Septembre 2026<\/em><\/em><\/p>\n\n\n\n

\n

Suspendre un compte semble anodin. Pourtant, ce geste peut co\u00fbter des centaines de millions. En effet, l’amende Uber de 825 millions d’euros vient de le rappeler. Une d\u00e9sactivation sans contr\u00f4le humain est une d\u00e9cision automatis\u00e9e RGPD interdite. C’est pourquoi ce guide livre une m\u00e9thode s\u00fbre pour suspendre un compte sans violer l’article 22.<\/p>\n<\/blockquote>\n\n\n\n

SOMMAIRE<\/p>\n\n\n\n

    \n
  1. L’affaire Uber : 825 millions pour une suspension<\/a><\/li>\n\n\n\n
  2. Le cadre : l’article 22 et l’information<\/a><\/li>\n\n\n\n
  3. La m\u00e9thode en 5 \u00e9tapes pour suspendre sans risque<\/a><\/li>\n\n\n\n
  4. Tableau : suspension conforme ou \u00e0 risque<\/a><\/li>\n\n\n\n
  5. Intervention humaine r\u00e9elle et clause CGU<\/a><\/li>\n\n\n\n
  6. Pourquoi faire appel \u00e0 Atias Avocats<\/a><\/li>\n\n\n\n
  7. Conclusion<\/a><\/li>\n\n\n\n
  8. FAQ \u2014 Questions fr\u00e9quentes<\/a><\/li>\n<\/ol>\n\n\n\n

    1. L’affaire Uber : 825 millions pour une suspension<\/h2>\n\n\n\n

    Le 21 ao\u00fbt 2026, une sanction a marqu\u00e9 toutes les plateformes. L’autorit\u00e9 n\u00e9erlandaise, en coop\u00e9ration avec la CNIL, a frapp\u00e9 Uber ; la CNIL l’a communiqu\u00e9e le 24 ao\u00fbt 2026. Or, le montant est vertigineux : 824,99 millions d’euros. C’est, en effet, la deuxi\u00e8me amende RGPD la plus \u00e9lev\u00e9e jamais prononc\u00e9e. Elle repr\u00e9sente pr\u00e8s de 1,85 % du chiffre d’affaires mondial d’Uber.<\/p>\n\n\n\n

    Le motif est directement li\u00e9 \u00e0 la suspension de comptes. En effet, Uber d\u00e9sactivait des chauffeurs en cas de soup\u00e7on de fraude. De m\u00eame, une notation basse pouvait entra\u00eener une d\u00e9sactivation d\u00e9finitive. Or, ces d\u00e9cisions \u00e9taient prises sans intervention humaine r\u00e9elle. L’affaire remonte \u00e0 une plainte de 2020, port\u00e9e pour 171 chauffeurs.<\/p>\n\n\n\n

    Les autorit\u00e9s ont qualifi\u00e9 ces blocages de d\u00e9cisions automatis\u00e9es. En effet, la perte du compte prive aussit\u00f4t le chauffeur de revenus. Cet effet est nettement jug\u00e9 significatif au sens du RGPD. Ainsi, une d\u00e9cision automatis\u00e9e RGPD de ce type devient interdite.<\/p>\n\n\n\n

    L’affaire d\u00e9passe largement le seul cas d’Uber. En effet, toute plateforme qui bloque un compte se trouve concern\u00e9e. De ce fait, chaque dirigeant doit revoir ses processus. Une d\u00e9cision automatis\u00e9e RGPD mal encadr\u00e9e menace toute la plateforme. Le pr\u00e9sent guide propose une m\u00e9thode claire pour y parvenir.<\/p>\n\n\n\n

    2. Le cadre : l’article 22 et l’information<\/h2>\n\n\n\n

    Deux s\u00e9ries d’obligations encadrent la suspension de compte. Il faut les conna\u00eetre pour agir sans risque.<\/p>\n\n\n\n

    2.1 L’interdiction de principe de l’article 22<\/h3>\n\n\n\n

    L’article 22 du RGPD interdit les d\u00e9cisions enti\u00e8rement automatis\u00e9es. Cela vise notamment celles qui produisent un effet juridique ou significatif. Une suspension de compte constitue clairement une d\u00e9cision automatis\u00e9e RGPD lorsqu’aucun humain n’intervient. Notre analyse de l’article 22 du RGPD sur les d\u00e9cisions automatis\u00e9es<\/strong><\/a> d\u00e9taille ce socle.<\/p>\n\n\n\n

    2.2 Les exceptions et les garanties<\/h3>\n\n\n\n

    Trois exceptions seulement permettent une telle d\u00e9cision. Il s’agit du contrat, de la loi ou du consentement explicite de la personne. Ces exceptions restent d’interpr\u00e9tation stricte. M\u00eame dans ces cas, des garanties restent obligatoires. Ainsi, la personne peut obtenir une intervention humaine et contester la mesure.<\/p>\n\n\n\n

    2.3 L’obligation d’information<\/h3>\n\n\n\n

    Le RGPD impose aussi une transparence stricte. Les articles 13 et 14 exigent d’informer sur la d\u00e9cision automatis\u00e9e. Il faut pr\u00e9ciser sa logique et ses cons\u00e9quences concr\u00e8tes pour la personne. Cette information doit \u00eatre d\u00e9livr\u00e9e en amont. \u00c0 d\u00e9faut, l’information est jug\u00e9e insuffisante et sanctionnable.<\/p>\n\n\n\n

    2.4 Le droit d’acc\u00e8s renforc\u00e9<\/h3>\n\n\n\n

    L’article 15 compl\u00e8te ce dispositif d’information. La personne peut demander l’acc\u00e8s \u00e0 la logique du traitement. De ce fait, elle comprend pourquoi son compte a \u00e9t\u00e9 vis\u00e9. Ce droit d’acc\u00e8s devient, en pratique, un outil de contr\u00f4le tr\u00e8s puissant.<\/p>\n\n\n\n

    3. La m\u00e9thode en 5 \u00e9tapes pour suspendre sans risque<\/h2>\n\n\n\n

    Voici une m\u00e9thode claire, directement inspir\u00e9e de l’affaire Uber. Elle s\u00e9curise chaque suspension de compte et \u00e9carte le risque d’une d\u00e9cision automatis\u00e9e RGPD interdite.<\/p>\n\n\n\n

    3.1 Qualifier l’effet de la d\u00e9cision<\/h3>\n\n\n\n

    Commencez par mesurer l’impact r\u00e9el de la suspension. Prive-t-elle la personne d’un revenu ou d’un service essentiel \u00e0 son activit\u00e9 ? Si oui, l’effet est significatif. D\u00e8s lors, l’article 22 s’applique pleinement.<\/p>\n\n\n\n

    3.2 Ins\u00e9rer un contr\u00f4le humain effectif<\/h3>\n\n\n\n

    En pratique, le syst\u00e8me peut d\u00e9tecter et signaler une anomalie de comportement. En revanche, il ne doit jamais d\u00e9cider seul du blocage. En revanche, un agent qualifi\u00e9 doit examiner le dossier avec attention. Puis il valide, modifie ou \u00e9carte la proposition automatique. Ainsi, la d\u00e9cision finale reste bien entre des mains humaines.<\/p>\n\n\n\n

    3.3 Informer et permettre la contestation<\/h3>\n\n\n\n

    Informez ensuite la personne de la mesure envisag\u00e9e. Ensuite, expliquez-lui la raison de la suspension, sans jargon inutile. De plus, offrez-lui une voie de recours simple et rapide. Ainsi, elle peut s’expliquer avant une d\u00e9cision d\u00e9finitive.<\/p>\n\n\n\n

    3.4 Encadrer le processus dans les CGU<\/h3>\n\n\n\n

    Formalisez tout le dispositif dans vos conditions d’utilisation. Ainsi, la clause d\u00e9crit les motifs, la proc\u00e9dure et les recours ouverts. En effet, une base contractuelle claire s\u00e9curise la mesure. Elle informe aussi l’utilisateur de mani\u00e8re opposable. De plus, elle limite les contestations ult\u00e9rieures sur la proc\u00e9dure.<\/p>\n\n\n\n

    3.5 Tracer et documenter chaque d\u00e9cision<\/h3>\n\n\n\n

    Conservez enfin la preuve de chaque intervention humaine. Par exemple, notez qui a d\u00e9cid\u00e9, quand et sur quels \u00e9l\u00e9ments pr\u00e9cis. Cette tra\u00e7abilit\u00e9 d\u00e9montre un contr\u00f4le humain r\u00e9el. De ce fait, elle prot\u00e8ge efficacement la plateforme en cas d’enqu\u00eate. En effet, la preuve du contr\u00f4le humain devient alors d\u00e9cisive.<\/p>\n\n\n\n

    4. Tableau : suspension conforme ou \u00e0 risque<\/h2>\n\n\n\n

    Le tableau ci-dessous oppose deux pratiques. Il aide \u00e0 situer votre dispositif de suspension.<\/p>\n\n\n\n

    Crit\u00e8re<\/th>Suspension \u00e0 risque<\/th>Suspension conforme<\/th><\/tr><\/thead>
    D\u00e9cision<\/td>Blocage automatique imm\u00e9diat<\/td>Validation humaine pr\u00e9alable<\/td><\/tr>
    R\u00f4le humain<\/td>Validation m\u00e9canique<\/td>Examen r\u00e9el du dossier<\/td><\/tr>
    Information<\/td>Aucune ou tardive<\/td>Claire et pr\u00e9alable<\/td><\/tr>
    Recours<\/td>Inexistant<\/td>Voie de contestation ouverte<\/td><\/tr>
    Tra\u00e7abilit\u00e9<\/td>Aucune trace<\/td>Journal document\u00e9<\/td><\/tr>
    Qualification<\/td>\ud83d\udd34 Article 22 viol\u00e9<\/td>\ud83d\udfe2 Hors interdiction<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    5. Intervention humaine r\u00e9elle et clause CGU<\/h2>\n\n\n\n

    Deux points m\u00e9ritent une attention particuli\u00e8re. Ils distinguent une suspension conforme d’une d\u00e9cision automatis\u00e9e RGPD sanctionnable.<\/p>\n\n\n\n

    Encadr\u00e9 \u2014 ce qu’est une intervention humaine r\u00e9elle<\/p>\n\n\n\n

    Une intervention humaine r\u00e9elle n’est pas une simple case \u00e0 cocher. La personne qui d\u00e9cide doit \u00eatre comp\u00e9tente et form\u00e9e. Surtout, elle doit disposer d’un vrai pouvoir d’\u00e9carter la proposition du syst\u00e8me. Elle examine avec soin le contexte, les preuves et les explications de l’utilisateur. Les lignes directrices WP251 du G29, endoss\u00e9es par le CEPD, l’exigent clairement. \u00c0 d\u00e9faut, la d\u00e9cision reste enti\u00e8rement automatis\u00e9e, malgr\u00e9 l’humain affich\u00e9.<\/p>\n\n\n\n

    5.1 Le mod\u00e8le de clause CGU<\/h3>\n\n\n\n

    Voici une trame de clause \u00e0 adapter \u00e0 votre plateforme. Elle rend le processus \u00e0 la fois transparent et juridiquement opposable.<\/p>\n\n\n\n

    \u00ab En cas de soup\u00e7on de fraude ou de manquement, la Plateforme peut suspendre temporairement le compte. Toute suspension significative fait l’objet d’un examen par une personne habilit\u00e9e avant confirmation. L’Utilisateur est inform\u00e9 des motifs et peut pr\u00e9senter ses observations. Il dispose d’un droit de contestation aupr\u00e8s d’un interlocuteur identifi\u00e9. Aucune d\u00e9sactivation d\u00e9finitive n’est prononc\u00e9e sur le seul fondement d’un traitement automatis\u00e9. \u00bb<\/p>\n\n\n\n

    5.2 Le lien avec la discrimination algorithmique<\/h3>\n\n\n\n

    Un syst\u00e8me de suspension peut aussi cr\u00e9er des biais. Par exemple, des notes clients peuvent refl\u00e9ter des pr\u00e9jug\u00e9s. Notre analyse de la discrimination algorithmique sur les plateformes<\/strong><\/a> \u00e9claire ce risque. Ainsi, la conformit\u00e9 d\u00e9passe le seul article 22.<\/p>\n\n\n\n

    5.3 L’articulation avec l’AI Act<\/h3>\n\n\n\n

    Un tel syst\u00e8me peut relever de l’AI Act. En effet, la gestion des travailleurs figure \u00e0 son annexe III. L’article 14 impose alors une supervision humaine effective. De ce fait, deux r\u00e9gimes se cumulent sur un m\u00eame outil de suspension. Il faut donc les traiter ensemble, jamais isol\u00e9ment.<\/p>\n\n\n\n

    6. Pourquoi faire appel \u00e0 Atias Avocats<\/h2>\n\n\n\n

    S\u00e9curiser une suspension de compte exige une double ma\u00eetrise. Il faut conna\u00eetre le RGPD et le fonctionnement r\u00e9el des plateformes. Il faut aussi articuler l’article 22 avec l’AI Act. Atias Avocats r\u00e9unit pr\u00e9cis\u00e9ment ces comp\u00e9tences. En effet, un processus mal con\u00e7u expose \u00e0 des sanctions colossales. De m\u00eame, une clause CGU floue n’offre aucune protection. Cet accompagnement transforme un risque majeur en dispositif ma\u00eetris\u00e9. Pour aller plus loin, consultez nos services en protection des donn\u00e9es<\/strong><\/a>.<\/p>\n\n\n\n

    Conclusion<\/h2>\n\n\n\n

    L’amende Uber a chang\u00e9 la donne pour toutes les plateformes. D\u00e9sormais, suspendre un compte n’est plus un geste technique anodin. Or, une d\u00e9cision automatis\u00e9e RGPD sans contr\u00f4le humain reste interdite. C’est pourquoi l’intervention humaine doit \u00eatre r\u00e9elle, jamais cosm\u00e9tique. De plus, une clause CGU claire et une tra\u00e7abilit\u00e9 solide s’imposent. Repenser ses processus de suspension d\u00e8s maintenant reste, ainsi, la meilleure protection. \u00c0 d\u00e9faut, une simple d\u00e9sactivation peut se transformer en sanction historique.<\/p>\n\n\n\n

    FAQ \u2014 Questions fr\u00e9quentes<\/h2>\n\n\n\n

    Pourquoi Uber a-t-il \u00e9t\u00e9 sanctionn\u00e9 \u00e0 825 millions d’euros ?<\/h3>\n\n\n\n

    En ao\u00fbt 2026, l’autorit\u00e9 n\u00e9erlandaise, en coop\u00e9ration avec la CNIL, a inflig\u00e9 \u00e0 Uber une amende de 824,99 millions d’euros. Elle a jug\u00e9 que les d\u00e9sactivations de comptes chauffeurs \u00e9taient des d\u00e9cisions enti\u00e8rement automatis\u00e9es. Ces suspensions, li\u00e9es \u00e0 des soup\u00e7ons de fraude ou \u00e0 de faibles notes, intervenaient sans intervention humaine r\u00e9elle. Or, elles privaient imm\u00e9diatement les chauffeurs de leurs revenus. C’est cette absence de contr\u00f4le humain effectif qui a \u00e9t\u00e9 sanctionn\u00e9e.<\/p>\n\n\n\n

    Une suspension de compte est-elle une d\u00e9cision automatis\u00e9e au sens du RGPD ?<\/h3>\n\n\n\n

    Oui, d\u00e8s lors qu’elle est prise sans intervention humaine r\u00e9elle. La suspension produit un effet significatif si elle prive la personne d’un revenu ou d’un service essentiel. Elle rel\u00e8ve alors de l’article 22 du RGPD. Une d\u00e9cision automatis\u00e9e RGPD de ce type est en principe interdite. Elle n’est possible que sous exception et avec des garanties strictes.<\/p>\n\n\n\n

    Qu’est-ce qu’une intervention humaine r\u00e9elle ?<\/h3>\n\n\n\n

    C’est une intervention men\u00e9e par une personne comp\u00e9tente et dot\u00e9e d’un pouvoir r\u00e9el. Cette personne doit pouvoir examiner le dossier et \u00e9carter la proposition du syst\u00e8me. Une simple validation m\u00e9canique ne suffit donc pas. Les lignes directrices WP251 exigent une analyse effective du contexte. \u00c0 d\u00e9faut, la d\u00e9cision reste consid\u00e9r\u00e9e comme enti\u00e8rement automatis\u00e9e.<\/p>\n\n\n\n

    Comment suspendre un compte sans violer l’article 22 ?<\/h3>\n\n\n\n

    Il faut ins\u00e9rer un contr\u00f4le humain effectif avant toute d\u00e9cision significative. Le syst\u00e8me peut d\u00e9tecter et proposer, mais un agent qualifi\u00e9 d\u00e9cide. La personne doit \u00eatre inform\u00e9e, pouvoir s’expliquer et contester. Une clause CGU claire doit encadrer ce processus. Enfin, chaque \u00e9tape doit \u00eatre trac\u00e9e et document\u00e9e.<\/p>\n\n\n\n

    Faut-il informer l’utilisateur d’un syst\u00e8me de suspension automatique ?<\/h3>\n\n\n\n

    Oui, l’information est obligatoire. Les articles 13 et 14 du RGPD imposent de signaler l’existence d’une d\u00e9cision automatis\u00e9e. Il faut aussi expliquer la logique du syst\u00e8me et ses cons\u00e9quences. L’article 15 permet en outre \u00e0 la personne d’y acc\u00e9der. Cette transparence est le premier point v\u00e9rifi\u00e9 en cas de contr\u00f4le.<\/p>\n\n\n\n


    Contact :     david@atiasavocats.com<\/a> | LinkedIn: David Joseph Atias<\/em><\/a> | https:\/\/www.atiasavocats.com<\/a> | 42 rue de la Clef, 75005 Paris<\/p>\n\n\n\n

    Atias Avocats \u2014 RGPD, d\u00e9cisions automatis\u00e9es, droit des plateformes & AI Act<\/em><\/p>","protected":false},"excerpt":{"rendered":"

    Par\u00a0David Joseph Atias, avocat au Barreau de Paris \u00b7\u00a0LinkedIn\u00a0\u00b7 Septembre 2026 Suspendre un compte semble anodin. Pourtant, ce geste peut co\u00fbter des centaines de millions. En effet, l’amende Uber de…<\/p>","protected":false},"author":1,"featured_media":23365,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-23364","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/posts\/23364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/comments?post=23364"}],"version-history":[{"count":1,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/posts\/23364\/revisions"}],"predecessor-version":[{"id":23366,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/posts\/23364\/revisions\/23366"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/media\/23365"}],"wp:attachment":[{"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/media?parent=23364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/categories?post=23364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/atiasavocats.com\/en\/wp-json\/wp\/v2\/tags?post=23364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}