Crédit refusé par un algorithme : la CNIL publie le mode d'emploi, la Cour de justice avait déjà fixé le niveau d'exigence
Le 19 août 2026, la CNIL a mis en ligne « Le refus de crédit en questions », version grand public de la recommandation qu'elle a adoptée par la délibération n° 2026-047 du 2 avril 2026 : il n'existe pas de droit au crédit, mais on peut demander à connaître son score, obtenir les informations qui permettent de le comprendre, faire rectifier des données inexactes, et se voir signaler un refus fondé sur une inscription au FICP. Ce mode d'emploi s'appuie sur deux arrêts de la Cour de justice de l'Union européenne qui ont déplacé le curseur : dans *SCHUFA Holding (Scoring)* (C-634/21, 7 décembre 2023), le simple calcul d'une valeur de probabilité par une société de notation est déjà une décision au sens de l'article 22, § 1, du RGPD lorsque l'octroi du contrat en dépend de manière déterminante ; dans *Dun & Bradstreet Austria* (C-203/22, 27 février 2025), rendu à propos d'un forfait mobile à 10 € par mois refusé à une cliente autrichienne, la Cour juge que le responsable doit décrire « la procédure et les principes réellement appliqués », qu'il peut être approprié d'indiquer dans quelle mesure une variation des données aurait changé le résultat, et que « la simple communication d'un algorithme » ne constitue pas une explication suffisamment concise et intelligible.
La conséquence pratique est moins juridique que technique : produire une explication individuelle et contrefactuelle suppose de tracer la version du modèle utilisée, de conserver les données effectivement soumises et de pouvoir rejouer le calcul, demandeur par demandeur — un pipeline qui ne journalise que la décision finale est structurellement incapable de répondre à une demande d'accès. Le secret des affaires, enfin, ne ferme pas la porte : il déplace l'arbitrage vers l'autorité de contrôle ou le juge, à qui l'information doit être remise, le RGPD s'opposant à toute exclusion de principe du droit d'accès.
Sources
- CNIL, « Le refus de crédit en questions », 19 août 2026 — https://www.cnil.fr/fr/le-refus-de-credit-en-questions
- Délibération n° 2026-047 du 2 avril 2026 portant adoption d'une recommandation concernant l'évaluation de la solvabilité dans le cadre de l'octroi de crédit (NOR CNIS2611643X, publiée le 8 mai 2026) — https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000054047151
- CNIL, « Octroi de crédit : la CNIL publie sa recommandation sur l'utilisation de données personnelles pour l'évaluation de la solvabilité » — https://www.cnil.fr/fr/recommandation-octroi-de-credit
- CJUE, 27 février 2025, C-203/22, *Dun & Bradstreet Austria* — communiqué de presse n° 22/25 — https://curia.europa.eu/site/upload/docs/application/pdf/2025-02/cp250022en.pdf
- CJUE, 7 décembre 2023, C-634/21, *SCHUFA Holding (Scoring)*, ECLI:EU:C:2023:957 — https://eur-lex.europa.eu/legal-content/FR/TXT/PDF/?uri=CELEX:62021CJ0634