Clubs et fédérations sportives : ce que la CNIL va contrôler en 2026

Le 17 avril 2026, la Fédération française de basket-ball a été victime d’un incident de sécurité informatique. Selon la fédération, les données de près de 2 millions de licenciés et d’environ 900 000 représentants légaux ont pu être extraites : noms, prénoms, dates de naissance, adresses postales et électroniques, numéros de téléphone et informations de licence. Les données bancaires, les mots de passe et les données de santé n’auraient pas été touchées. Un suspect de 21 ans a été interpellé quelques jours plus tard puis mis en examen.

Deux semaines avant cette attaque, la CNIL avait annoncé que les fédérations sportives feraient partie de ses trois thématiques de contrôle prioritaires pour 2026. Les deux événements racontent la même histoire : le monde du sport gère désormais des volumes de données comparables à ceux de grandes entreprises, souvent avec les moyens d’une association.
 

Ce que la CNIL va contrôler en 2026

 
Dans sa communication du 3 avril 2026, la CNIL explique son choix par la hausse des inscriptions dans les clubs après les Jeux olympiques et paralympiques de Paris 2024. Les structures sportives traitent un très grand volume de données, parmi lesquelles des données de santé et des informations liées à des infractions, et une part importante de ces données concerne des mineurs. La CNIL rappelle aussi que le secteur a été particulièrement visé par des attaques informatiques récentes.

Les contrôles porteront sur la pertinence des données collectées, leur durée de conservation et les mesures de sécurité mises en place. La CNIL vérifiera également l’application des outils pédagogiques qu’elle a publiés à destination des clubs et des fédérations. Les thématiques prioritaires représentent environ un cinquième des contrôles qu’elle mène chaque année.

Où se trouvent les données d’un club

 
Dans un club ou un comité, les données personnelles sont rarement réunies au même endroit. Le certificat médical ou le questionnaire de santé arrive par courriel, l’autorisation parentale est photographiée et envoyée sur une messagerie instantanée, la liste des joueurs convoqués circule dans un groupe de discussion, et les photos du dernier tournoi sont partagées sur un service gratuit hébergé hors d’Europe. Chaque éducateur bénévole finit par conserver sur son téléphone une partie de ces informations, sans que le club sache vraiment lesquelles ni pour combien de temps.

Cette dispersion pose deux difficultés. Elle rend la sécurité presque impossible à garantir, puisque chaque outil a ses propres règles d’accès, et elle empêche de respecter les durées de conservation, puisque personne ne peut supprimer ce qu’il ne voit pas. Les contrôles annoncés par la CNIL portent justement sur ces deux points.
 

Quelques mesures à prendre dès cette saison

 
La première étape consiste à faire l’inventaire des données collectées et à se demander, pour chacune, si elle est vraiment nécessaire. Un club n’a pas besoin de conserver le questionnaire de santé d’un licencié parti depuis trois saisons, ni de demander la profession des parents pour inscrire un enfant à l’école de foot.

Il faut ensuite limiter les accès. Les dirigeants, les éducateurs et les bénévoles n’ont pas tous besoin de voir les mêmes informations, et un départ du club doit entraîner la fermeture des accès correspondants. Enfin, les échanges avec les familles gagnent à passer par un canal unique, maîtrisé par le club, plutôt que par les messageries personnelles des encadrants.
 

Comment Whaller aide les clubs et les fédérations

 
Whaller permet de réunir la vie du club dans un espace hébergé en France. Chaque équipe dispose de sa sphère, où l’éducateur publie les convocations, partage les documents et échange avec les joueurs et leurs parents. Les dirigeants gardent une sphère réservée au bureau, et les documents sensibles comme les autorisations parentales ou les pièces administratives sont déposés dans des espaces accessibles aux seules personnes habilitées. Lorsqu’un licencié ou un bénévole quitte le club, la désactivation de son compte lui retire en une seule opération l’accès à toutes les sphères.

Pour les ligues, les comités et les fédérations qui animent des milliers de membres, Whaller ARENA propose un réseau social entièrement aux couleurs de la structure. Whaller RESILIENCE, de son côté, garantit un canal de communication de secours si l’outil de gestion des licences ou la messagerie de la fédération venait à être compromis, y compris au milieu d’une compétition. Whaller est titulaire du label Numérique France Garanti.

Découvrir Whaller pour votre club ou votre fédération

Pour aller plus loin

• Whaller pour le sport
• Interview d’Olivier de Villeneuve, président du Comité de tennis des Hauts-de-Seine
• Adhérents, bénévoles, donateurs : votre association détient plus de données sensibles qu’elle ne le pense
• CNIL : les contrôles prioritaires en 2026