Données des sportifs : à quelles conditions le RGPD permet-il leur publication ?

La Cour de justice de l’Union européenne s’est prononcée en grande chambre le 14 juillet 2026, sur renvoi du tribunal administratif fédéral autrichien. Quatre sportifs sanctionnés pour violation des règles antidopage contestaient la publication en ligne de leur identité, de la durée de leur interdiction de compétition et des motifs de celle-ci.

L’arrêt tranche cinq questions. Il intéresse au-delà du contentieux antidopage, parce qu’il énonce à quelle condition une information produite dans un contexte sportif bascule dans la catégorie protégée des données concernant la santé.

01 — Situer La lutte antidopage n’est pas hors du droit européen des données

Le traitement ne sort pas du champ du RGPD au motif qu’il sert la lutte contre le dopage.

La Cour écarte l’exclusion tirée des activités qui ne relèvent pas du droit de l’Union. Relève donc du règlement le traitement consistant à publier, en application de règles nationales antidopage, le nom des sportifs sanctionnés, la discipline pratiquée, la violation commise, la sanction prononcée ainsi que le début et la fin de celle-ci.

Les organismes nationaux antidopage sont ainsi des responsables de traitement ordinaires, tenus des mêmes obligations que les autres.

02 — Qualifier Une sanction antidopage n’est pas, en soi, une donnée de santé

C’est l’apport le plus transposable de l’arrêt.

Savoir qu’une personne déterminée a commis une violation des règles antidopage et se trouve interdite de compétition ne relève pas, en principe, des données concernant la santé. La protection renforcée de l’article 9 du RGPD ne s’applique donc pas de ce seul fait.

La solution change lorsque l’information mentionne le nom ou la catégorie de la substance ou de la méthode interdite. Cette mention, combinée à d’autres informations sur la personne, peut révéler — même indirectement, par rapprochement ou déduction — des éléments sur son état de santé physique ou mentale passé, présent ou futur. Elle bascule alors dans l’article 9.

03 — Étendre Ce que cette grille change pour le sport connecté

L’arrêt ne porte ni sur les montres connectées, ni sur les capteurs physiologiques, ni sur les outils de prédiction des blessures. Lui attribuer une solution sur ces technologies serait lui faire dire ce qu’il ne dit pas.

Le raisonnement, lui, se transpose. Un temps de course, un nombre de kilomètres parcourus ou un résultat de match ne révèlent pas nécessairement l’état de santé d’un sportif. Un ensemble de données permettant de connaître ou de déduire une blessure, une pathologie, un état de fatigue ou des paramètres physiologiques se trouve dans une situation différente.

Un dispositif connecté produit rarement une information isolée : il enregistre une série dans le temps, rapproche les mesures et permet d’en tirer de nouvelles informations. La question juridique se déplace alors — elle n’est plus seulement « quelle donnée a été collectée », mais « que permet de révéler l’ensemble des données collectées et analysées ».

Cette qualification commande ensuite le reste : qui peut accéder aux informations, pour quelles finalités, pendant combien de temps, et sous quelles mesures de sécurité.

04 — Publier Ce que la Cour admet, et à quelle condition

La publication nominative n’est pas interdite par principe.

La Cour juge qu’une réglementation nationale peut imposer aux organismes antidopage de publier sur Internet le nom des sportifs sanctionnés, la durée de l’interdiction et ses motifs. Mais elle assortit cette validation d’une condition, et le dispositif l’exprime en termes exprès : la réglementation doit permettre au responsable du traitement de procéder, avant la publication, à une mise en balance individuelle des intérêts en présence.

La publication ne peut donc pas être conçue comme la conséquence automatique de la sanction, détachée de la situation de la personne.

Cette précision compte pour qui voudrait transposer la solution : la Cour ne s’est pas prononcée sur un dispositif publiant indistinctement tous les sportifs sanctionnés.

La mise en balance n’est pas non plus neutre pour la personne concernée. La Cour indique qu’elle tient compte de la gravité de la violation et de la qualité de l’intéressé, notamment de sa notoriété nationale ou internationale, une responsabilité particulière s’imposant aux sportifs de haut niveau. L’exercice peut donc aussi bien justifier la publication que l’écarter.

05 — Limiter La durée d’exposition entre dans le contrôle de proportionnalité

Une information publiée sur Internet est accessible à un nombre potentiellement illimité de destinataires. Plus la publication dure, plus ses conséquences sur la vie privée et les intérêts de la personne sont importantes, et plus les exigences de proportionnalité s’élèvent — la Cour reprend ici la position retenue dans l’affaire SCHUFA de décembre 2023.

Deux conséquences en découlent.

Une publication nominative maintenue au-delà de la période d’application de la sanction ne serait pas proportionnée, eu égard à la gravité de l’ingérence dans les droits garantis par les articles 7 et 8 de la Charte des droits fondamentaux.

Même une durée alignée sur celle de la sanction doit être appréciée concrètement. Les sanctions peuvent être longues, très longues, ou prononcées à vie. Lorsque le sportif atteint, pendant leur application, un âge auquel il ne sera plus en mesure d’exercer l’activité concernée, le maintien de la publication peut cesser d’être justifié.

06 — Écarter Une sanction antidopage n’est pas une donnée relative à une infraction

L’article 10 du RGPD soumet à un régime particulier les données relatives aux condamnations pénales et aux infractions. Il ne s’applique pas ici.

La Cour retient que les violations des règles antidopage et les sanctions qui les répriment ne visent qu’un groupe particulier de personnes — les sportifs —, à l’instar de sanctions disciplinaires destinées à faire respecter, par les membres d’un groupe, les règles de comportement propres à celui-ci. Elle précise que la qualification retenue par le droit interne est, à cet égard, indifférente.

07 — Agir Le sportif n’a pas à attendre la publication pour saisir l’autorité

C’est l’apport le plus directement opérationnel.

La réclamation fondée sur l’article 77 du RGPD et tendant à empêcher la publication est recevable lorsqu’il existe, à la date de son introduction auprès de l’autorité de contrôle, des indices concrets que la publication est imminente ou interviendra dans un avenir proche.

La protection peut donc jouer avant l’atteinte. C’est décisif s’agissant d’une mise en ligne : un retrait ultérieur ne fait pas disparaître les effets d’une information déjà rendue publiquement accessible.

08 — Nuancer Ce que l’arrêt ne dit pas

L’arrêt sera sans doute présenté comme protecteur des sportifs. Il l’est sur plusieurs points. Il l’est moins sur d’autres, et la lecture inverse mérite d’être tenue.

La Cour valide le principe d’une publication nominative sur Internet de l’identité d’une personne sanctionnée par une autorité non juridictionnelle. Elle en encadre les modalités ; elle ne la remet pas en cause.

La mise en balance peut jouer contre l’intéressé : la notoriété du sportif est un élément que la Cour range parmi ceux qui pèsent en faveur de la publication.

La validation porte enfin sur un dispositif qui excluait déjà les amateurs, les personnes vulnérables et les lanceurs d’alerte. Un système dépourvu de ces exclusions n’a pas été examiné.

Quant au sport connecté, l’arrêt fournit une grille de qualification, non une solution. Un club, une fédération, un employeur ou un prestataire technologique qui traite des données de performance, d’entraînement ou de fonctionnement physiologique devra conduire l’analyse lui-même, en recherchant ce que ses données permettent réellement de connaître ou de déduire.

À mesure que les technologies mesurent, croisent et interprètent davantage d’informations sur les sportifs, la qualification des données devient une question préalable à leur utilisation, et non une formalité postérieure.