La CNIL est l'autorité française chargée de la protection des données personnelles. Le droit à l'effacement, prévu par l'article 17 du RGPD, permet à toute personne de demander la suppression de ses données ; l'organisme doit répondre dans le mois. Le 21 juillet 2026, la formation restreinte de la CNIL a sanctionné la société EXTIA, une ESN qui recrute des consultants pour les affecter chez ses clients, d'une amende de 300 000 euros. La décision a été publiée le 9 septembre. En 2024, la société avait reçu 265 demandes d'effacement, surtout de candidats, parfois d'anciens salariés. Plus des trois quarts n'avaient pas été traitées ou l'avaient été de façon insuffisante : 12 demandes sans suite, 166 personnes jamais informées de ce qui avait été fait, 27 informées après le délai d'un mois. La société avait déjà été rappelée à ses obligations à deux reprises. La CNIL a précisé un point : supprimer automatiquement les données d'un candidat ne dispense pas de lui répondre. Le contrôle s'inscrit dans une action coordonnée européenne sur le droit à l'effacement, lancée en 2025.