Le 31 décembre 2025, la CNIL a sanctionné une université d'une amende administrative de 20 000 euros, dans le cadre de la procédure simplifiée. Manquement retenu : non-respect du principe de limitation des finalités. Le montant atteint le plafond des sanctions simplifiées. Le nom de l'établissement n'est pas publié : ces décisions ne sont jamais rendues publiques nominativement. Le tableau officiel recense deux autres sanctions de même nature contre des universités, prononcées le 29 décembre 2022 pour 10 000 euros et le 2 octobre 2025 pour 15 000 euros, toutes motivées par des détournements de finalité. La réutilisation de données étudiantes hors finalité déclarée reste surveillée.