La scène se déroule dans un contexte où la protection des données personnelles est devenue un enjeu politique, économique et sociétal majeur. Deux géants du numérique et de l’e-commerce, Google et Shein, viennent d’être frappés par l’une des sanctions les plus lourdes jamais prononcées par la CNIL (Commission nationale de l’informatique et des libertés).
Les amendes, se chiffrant en centaines de millions d’euros, ne sont pas seulement un signal d’alarme sur le non-respect du RGPD : elles marquent aussi un tournant dans la relation entre les géants mondiaux du web et les régulateurs européens.
Mais une question brûle les lèvres : que se passera-t-il si Google et Shein refusent de payer ?
1. Un contexte tendu autour de la protection des données
Depuis l’entrée en vigueur du Règlement général sur la protection des données en 2018, la CNIL et ses homologues européens disposent de pouvoirs étendus pour sanctionner les entreprises, y compris celles qui ne sont pas basées dans l’UE mais qui traitent les données des citoyens européens.
Google a déjà été épinglé plusieurs fois par la CNIL pour ses pratiques autour des cookies publicitaires, accusé de ne pas offrir une option claire de refus équivalente à l’acceptation. Shein, de son côté, est critiqué pour son opacité sur l’utilisation des données clients, ainsi que pour des failles de sécurité jugées préoccupantes.
Selon un ancien membre de la CNIL, « ces amendes sont autant un avertissement qu’une démonstration de force. Le message est clair : l’Europe ne tolérera pas les abus, même venant des géants mondiaux ».
2. Les montants en jeu : un record absolu
Si les montants précis n’ont pas été divulgués par les autorités au moment de l’annonce, plusieurs observateurs estiment que les amendes cumulées pourraient dépasser un demi-milliard d’euros.
Pour Google, une telle somme reste absorbable, même si elle représente une part significative des revenus générés en Europe par ses activités publicitaires. Pour Shein, dont le modèle économique repose sur des marges serrées et un volume de ventes massives, une telle sanction pourrait sérieusement éroder les bénéfices annuels.
3. Ce que dit la loi en cas de non-paiement
Contrairement à certaines amendes administratives qui peuvent traîner des années, les sanctions de la CNIL ont force exécutoire une fois tous les recours épuisés.
- Si l’entreprise ne paye pas, le dossier est transmis au Trésor public, qui engage une procédure de recouvrement forcé.
- Les autorités peuvent procéder à des saisies bancaires, bloquer des actifs ou recourir à des mesures d’exécution sur les filiales situées en Europe.
Dans le cas de Google, qui possède des bureaux, des serveurs et une organisation bien implantée sur le territoire européen, le recouvrement serait relativement simple.
Shein, en revanche, pourrait compliquer la tâche grâce à sa structure internationale éclatée entre la Chine, Singapour et divers pays tiers. Mais ses activités vers l’Europe pourraient être menacées par d’autres leviers juridiques.
4. Les scénarios possibles en cas de refus de paiement
a) Recouvrement forcé
Le scénario le plus probable pour Google est un paiement contraint. Le fisc français, aidé par ses homologues européens, peut intervenir directement sur les comptes bancaires de la société ou de ses filiales.
Pour Shein, qui n’a pas de siège européen majeur, la stratégie pourrait être de retarder le paiement. Mais cette tactique risquerait d’aboutir à un gel de ses opérations sur le marché européen.
b) Suspension d’activités
Le RGPD autorise, en dernier recours, à suspendre le traitement de données personnelles si l’entreprise refuse de se conformer à la loi.
- Pour Google, cela signifierait un blocage de Google Ads, YouTube Ads et Google Analytics sur le territoire français.
- Pour Shein, cela équivaudrait à interdire ses ventes en France, voire dans toute l’Union européenne.
c) Amendes journalières supplémentaires
Le règlement prévoit aussi la possibilité d’imposer des astreintes quotidiennes, proportionnelles au chiffre d’affaires global. On parle ici de millions d’euros par jour jusqu’à ce que la situation soit régularisée.
d) Impact réputationnel
Dans un marché où la confiance des consommateurs est cruciale, refuser de payer pourrait transformer une crise juridique en désastre d’image.
Sur les réseaux sociaux, les réactions ne se font déjà pas attendre :
« Si Shein ne paye pas, je supprime mon compte. Ils font des milliards sur notre dos, mais ne respectent même pas la loi », déclare une internaute sur Twitter.
5. L’opinion des experts
Selon Marc Lemoine, avocat spécialisé en droit du numérique :
« Dans le cas de Google, le non-paiement est tout simplement impensable. Le risque de blocage de services clés et la perte de revenus publicitaires seraient bien plus coûteux que l’amende elle-même. »
De son côté, Claire Duval, experte en cybersécurité, estime que Shein pourrait jouer la carte du bras de fer :
« Shein pourrait tenter de négocier, mais l’UE a désormais les moyens de contraindre une entreprise étrangère à se conformer, surtout quand elle dépend d’infrastructures logistiques européennes. »
6. Pourquoi Google est plus exposé que Shein
- Présence physique : Google a des locaux, des serveurs et des employés en France et dans l’UE.
- Part de marché : ses services publicitaires dépendent massivement des données des Européens.
- Partenariats stratégiques : de nombreux médias et entreprises utilisent Google Ads et Analytics, ce qui rend une coupure inenvisageable commercialement.
Shein, bien que très populaire, a une structure plus souple et pourrait rediriger ses ventes vers d’autres marchés si le bras de fer durait.
7. Les précédents
Ce n’est pas la première fois que la CNIL ou d’autres autorités européennes frappent fort.
- Meta (Facebook) a été sanctionné à plusieurs reprises pour des manquements similaires.
- Amazon a également écopé d’amendes record pour sa gestion des cookies.
Dans la quasi-totalité des cas, les entreprises finissent par payer, même après des années de procédures.
8. L’impact global sur le numérique
Au-delà des deux entreprises, cette affaire pourrait marquer un tournant pour l’application du RGPD. Elle envoie un message clair :
- Les autorités sont prêtes à aller jusqu’au bout.
- Les multinationales ne peuvent plus se contenter de considérer les amendes comme un “coût du business”.
Pour certains analystes, l’issue de ce dossier pourrait redéfinir les relations entre l’Europe et les Big Tech.
9. Et si le bras de fer se prolonge ?
Si Google et Shein décidaient de retarder le paiement, les conséquences pourraient être :
- Multiplication des procédures en Europe.
- Interventions coordonnées des régulateurs d’autres pays.
- Pressions politiques, notamment via des menaces d’interdiction d’activité.
Selon des sources proches du dossier, la Commission européenne surveille déjà l’affaire de près et pourrait coordonner une action paneuropéenne si nécessaire.
10. Conclusion : une épreuve de force inévitable
En refusant de payer, Google et Shein prendraient un risque juridique, financier et d’image énorme. Pour Google, c’est un chemin quasi impossible. Pour Shein, la tentation pourrait exister, mais le prix à payer en termes de marché européen serait probablement trop lourd.
Dans les deux cas, cette affaire pourrait devenir un cas d’école pour le droit du numérique, marquant peut-être un avant et un après dans la manière dont les géants mondiaux répondent aux sanctions européennes.
