Orange « conteste la sanction et le caractère totalement disproportionné de son montant, et tient à préciser que les faits reprochés ne visent ni une violation ni un défaut de sécurité, mais des pratiques usuelles du marché ne mettant en jeu aucune exploitation de données personnelles de ses clients ».