Lorsqu'un projet touche aux données personnelles, il est prévu que la Cnil communique son avis au gouvernement sur le texte. Le rôle n'est ici que consultatif et un avis négatif n'empêche pas l'entrée en vigueur, mais il est indispensable que le dit avis soit remis avant parution des décrets d'application.
Sollicitée au sujet du décret d'application conférant à l'autorité administrative chargée d'encadrer le processus de riposte graduée le droit de constituer un dossier listant les contrevenants et leurs coordonnées, la Cnil aurait refusé de prononcer cet avis. Le 10 décembre dernier, elle aurait fait parvenir au gouvernement une lettre justifiant sa décision et demandant que lui soit communiqué un autre décret d'application, celui qui touche aux sanctions appliquées aux personnes convaincues de téléchargement illégal.
Le décret permettant la constitution du répertoire des pirates détectés par l'Hadopi est donc bloqué jusqu'à ce que le gouvernement ait fait parvenir à la Cnil le second texte exigé par cette dernière. Celle-ci aura alors deux mois pour formuler un nouvel avis. A moins qu'il ne choisisse de passer outre, en considérant que la lettre de la Cnil a bien valeur d'avis sur le plan juridique, une manoeuvre risquée pour un projet déjà riche en chausse-trappes.