Le 27 novembre 2025, la CNIL a sanctionné American Express Carte France, filiale française du groupe, d’une amende de 1,5 million d’euros pour le non-respect des règles sur les traceurs. Après des contrôles réalisés en janvier 2023, l’autorité a constaté des cookies publicitaires déposés dès l’arrivée sur americanexpress.fr, avant toute interaction avec la bannière, d’autres déposés malgré le refus exprimé, et la lecture continue de traceurs après le retrait du consentement. La formation restreinte a aussi retenu un manquement au principe de minimisation. La société s’est mise en conformité pendant la procédure.