Comprendre votre situation
Ce que vous devez préparer
- ✓Lettre de refus ou notification de la banque/assureur (incluant date et numéro de référence)
- ✓Votre demande originale ou un résumé de ce que vous avez demandé
- ✓Tout rapport de crédit que vous pouvez obtenir (Banque de France, Experian - demandez une copie gratuite en vertu du RGPD Art. 15)
- ✓Preuves de votre solvabilité : bulletins de paie, déclarations fiscales, relevés bancaires, contrat de travail
- ✓Documentation de toute erreur dans votre dossier de crédit
- ✓Correspondance avec l'établissement concernant le refus
- ✓Nom et adresse de l'établissement financier
⏰ Délai
Il n'y a pas de délai strict pour invoquer les droits de l'Art. 22 RGPD, mais agissez rapidement - idéalement dans les 30 jours suivant le refus. Si vous prévoyez de déposer une plainte auprès de la CNIL, celle-ci attend généralement que vous contactiez d'abord le responsable du traitement.
🏛️ Autorité
L'établissement financier lui-même (première étape : recours formel auprès de son DPO). Autorité nationale de protection des données : CNIL (France), BfDI (Allemagne), UODO (Pologne), ICO (UK), AEPD (Espagne), Garante (Italie). Régulateurs financiers : ACPR/AMF (FR), BaFin (DE), FCA (UK).
⚖️ Base juridique
RGPD Article 22(1) : droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs. RGPD Art. 22(3) : droit d'obtenir une intervention humaine, d'exprimer son point de vue et de contester la décision. RGPD Art. 13(2)(f) et 14(2)(g) : droit à des informations utiles concernant la logique sous-jacente. RGPD Art. 15(1)(h) : droit d'accès aux informations sur la prise de décision automatisée. Règlement IA (2024/1689) Annexe III, Catégorie 5(b) : scoring de crédit classé IA à haut risque. À compter du 2 août 2026 : obligations incluant gestion des risques (Art. 9), contrôle humain (Art. 14), obligations des opérateurs (Art. 26), droit à l'explication (Art. 86). Déjà applicable : Art. 85 droit de plainte auprès des autorités de surveillance du marché. Arrêt CJUE SCHUFA (C-634/21, décembre 2023) : le scoring automatisé peut constituer une décision au titre de l'Art. 22.
Conseils d’expert
- 1Adressez votre recours directement au Délégué à la Protection des Données (DPO) de l'établissement - il est légalement tenu de répondre. Vous trouverez ses coordonnées dans la politique de confidentialité.
- 2Invoquez expressément le RGPD Article 22 : 'J'exerce mon droit au titre de l'Article 22(1) du RGPD de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.'
- 3Demandez une explication détaillée des facteurs ayant conduit à la décision négative. En vertu du RGPD Art. 13-15, l'établissement doit fournir des 'informations utiles concernant la logique sous-jacente.'
- 4Demandez un réexamen humain de votre dossier. En vertu du RGPD Art. 22(3), vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.
- 5Si l'établissement ne répond pas dans les 30 jours ou fournit une réponse inadéquate, déposez une plainte formelle auprès de la CNIL.
- 6Mentionnez la classification du scoring de crédit comme IA à haut risque (Annexe III, 5(b)) par le Règlement IA (pleinement applicable à partir du 2 août 2026). L'arrêt CJUE SCHUFA (C-634/21) confirme déjà que le scoring automatisé peut relever de l'Art. 22 RGPD.
- 7Demandez une copie gratuite de votre dossier de crédit en vertu du RGPD Art. 15 - cela peut révéler des erreurs alimentant l'algorithme.
