Droit à l'Oubli : Comment Faire la Demande (Guide Complet 2026)

Une vieille photo gênante qui remonte sur Google ? Un article de presse périmé qui te suit depuis des années ? Une fiche d'entreprise qui mentionne ton nom alors que tu n'y travailles plus ? Bonne nouvelle : le droit à l'oubli existe, il est encadré par le RGPD, et tu peux l'exercer gratuitement. Dans ce guide, on t'explique exactement comment faire une demande de droit à l'oubli, à qui l'adresser, et que faire si tu reçois un refus.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli est le droit pour toute personne de demander la suppression ou le déréférencement de données personnelles la concernant sur internet. Il est consacré par l'article 17 du RGPD (Règlement Général sur la Protection des Données) sous le nom de "droit à l'effacement".

Concrètement, ce droit recouvre deux réalités différentes :

• Le droit à l'effacement : faire supprimer une donnée à la source (par exemple sur un site web, un forum, un réseau social).
• Le droit au déréférencement : faire disparaître un résultat des moteurs de recherche comme Google ou Bing, sans que le contenu original soit supprimé.

Ces deux démarches sont complémentaires mais distinctes. Tu peux faire les deux en parallèle pour maximiser tes chances de "nettoyer" ton empreinte numérique.

L'origine du droit à l'oubli

Le droit à l'oubli a été consacré par l'arrêt Google Spain de la Cour de justice de l'Union européenne en 2014. Depuis l'entrée en vigueur du RGPD en mai 2018, il est devenu un droit fondamental opposable à tout responsable de traitement de données dans l'Union européenne.

Dans quels cas peux-tu faire une demande ?

Le RGPD prévoit six motifs principaux qui ouvrent le droit à une demande de suppression. Tu peux invoquer un seul motif ou plusieurs simultanément.

1. Les données ne sont plus nécessaires : la finalité initiale du traitement est éteinte (compte fermé, contrat terminé, etc.).
2. Tu retires ton consentement : si le traitement reposait sur ton accord, tu peux le retirer à tout moment.
3. Tu t'opposes au traitement : prospection commerciale, profilage, etc.
4. Le traitement est illicite : données collectées sans base légale.
5. Une obligation légale impose la suppression.
6. Les données concernent un mineur et ont été collectées dans le cadre d'un service en ligne.

Les cas particulièrement protégés

La CNIL et les tribunaux accordent une attention renforcée à certaines situations :

• Données collectées quand tu étais mineur
• Informations relatives à des condamnations anciennes (amnistiées ou réhabilitées)
• Données sensibles (santé, opinions politiques, orientation sexuelle, religion)
• Anciennes adresses, numéros de téléphone obsolètes
• Photos intimes diffusées sans consentement (revenge porn)

Les limites du droit à l'oubli

Attention, le droit à l'oubli n'est pas absolu. Le responsable du traitement peut refuser ta demande dans certains cas légitimes :

• Liberté d'expression et d'information : un article de presse d'intérêt public sur une personnalité ne sera généralement pas supprimé.
• Obligation légale : certaines données doivent être conservées (factures, données fiscales pendant 10 ans, etc.).
• Intérêt public : santé publique, recherche scientifique, archives historiques.
• Exercice de droits en justice : preuves nécessaires à un litige.

Pour les personnalités publiques (élus, dirigeants, célébrités), le seuil pour obtenir un déréférencement est plus élevé, surtout pour des informations liées à leur fonction.

Comment faire une demande de droit à l'oubli : la procédure étape par étape

Étape 1 : Identifier le bon destinataire

Avant tout, demande-toi qui détient ou diffuse la donnée que tu veux faire disparaître :

• Un site web ? → contacte l'éditeur (mentions légales)
• Un résultat Google ? → utilise le formulaire dédié de Google
• Un réseau social ? → utilise les paramètres de confidentialité ou le service support
• Une entreprise (banque, opérateur, e-commerce) ? → adresse-toi au DPO (Délégué à la Protection des Données)

Étape 2 : Rassembler les preuves

Prépare un dossier solide avec :

• Une copie de ta pièce d'identité (tu peux masquer les informations non essentielles)
• Les URL exactes des contenus à supprimer
• Des captures d'écran datées
• Les éléments justifiant ta demande (raisons pour lesquelles la donnée n'a plus à être traitée)

Étape 3 : Rédiger ta demande

Voici un modèle de courrier que tu peux adapter :

Objet : Demande d'effacement de données personnelles (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD), je vous demande de procéder à l'effacement des données personnelles me concernant, à savoir : [décrire précisément les données et URL].

Cette demande est fondée sur le motif suivant : [choisir parmi les 6 motifs RGPD].

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande, conformément à l'article 12 du RGPD. À défaut de réponse satisfaisante, je saisirai la CNIL.

Vous trouverez en pièce jointe une copie de ma pièce d'identité.

Cordialement,
[Nom, Prénom, Date, Signature]

Étape 4 : Envoyer ta demande

Envoie ta demande par email à l'adresse du DPO (souvent dpo@entreprise.com ou privacy@entreprise.com) ou via le formulaire dédié. Pour des dossiers sensibles, double l'envoi avec un courrier recommandé avec accusé de réception.

Étape 5 : Attendre la réponse

Le responsable a 1 mois pour te répondre. Ce délai peut être prolongé de 2 mois pour les demandes complexes, à condition qu'il t'en informe. Trois réponses possibles :

• Acceptation et suppression effective
• Refus motivé
• Aucune réponse (silence = refus implicite après 1 mois)

Le déréférencement sur Google : la démarche spécifique

Google a mis en place un formulaire en ligne dédié au droit au déréférencement européen. Voici comment l'utiliser efficacement.

1. Connecte-toi avec ton compte Google
2. Sélectionne ton pays (France)
3. Indique ton nom complet et tes coordonnées
4. Liste les URL à déréférencer (une par ligne)
5. Pour chaque URL, explique pourquoi le contenu est obsolète, inexact ou inapproprié
6. Joins une pièce d'identité
7. Soumets et conserve le numéro de référence

Important : le déréférencement Google ne supprime pas le contenu original. Le site reste accessible directement, mais il ne ressort plus quand on tape ton nom. Pour une suppression totale, il faut contacter l'éditeur du site en parallèle.

Statistiques Google sur le droit à l'oubli

Selon le rapport de transparence de Google, environ 50 % des demandes de déréférencement en provenance de France aboutissent à une suppression effective. Les refus concernent surtout les informations professionnelles, les articles de presse d'intérêt public et les données concernant les personnalités publiques.

Tableau comparatif : suppression vs déréférencement

Critère	Suppression à la source	Déréférencement Google
Destinataire	Éditeur du site / DPO	Google (ou autre moteur)
Effet	Contenu supprimé définitivement	Lien retiré des résultats sur le nom
Portée	Mondiale	Europe (versions .fr, .de, etc.)
Délai légal	1 mois	1 mois
Difficulté	Variable selon le site	Moyenne (formulaire standardisé)
Coût	Gratuit	Gratuit

Que faire en cas de refus ?

Si ta demande est refusée ou ignorée, tu disposes de plusieurs recours, à activer dans cet ordre.

1. La réclamation auprès de la CNIL

La Commission Nationale de l'Informatique et des Libertés est l'autorité compétente en France. Tu peux déposer une plainte gratuitement en ligne. Pour t'aider, consulte notre guide complet pour déposer une plainte CNIL qui détaille le formulaire étape par étape.

2. La saisine du juge judiciaire

Tu peux saisir le tribunal judiciaire en référé pour obtenir une suppression rapide, surtout en cas de préjudice grave (diffamation, atteinte à la vie privée, revenge porn). Une décision peut intervenir en quelques jours dans les cas urgents.

3. Le recours à un avocat spécialisé

Pour les dossiers complexes (e-réputation, données massives, contentieux international), un avocat en droit du numérique pourra construire une stratégie globale, négocier avec les plateformes et engager une action en justice si nécessaire.

Bonnes pratiques pour limiter les besoins de droit à l'oubli

Mieux vaut prévenir que guérir. Voici quelques réflexes pour éviter d'avoir à faire des demandes de suppression à répétition.

• Maîtrise ce que tu publies : avant chaque post, demande-toi si tu accepterais de le voir ressortir dans 10 ans.
• Utilise des pseudonymes sur les forums et plateformes secondaires.
• Sépare tes identités numériques (perso / pro).
• Audite régulièrement ton empreinte : tape ton nom sur Google une fois par trimestre.
• Protège tes liens partagés en utilisant un raccourcisseur respectueux de la vie privée comme Lunyb, qui ne traque pas les utilisateurs comme certaines alternatives commerciales.
• Choisis un navigateur axé sur la confidentialité : on en parle dans notre comparatif des meilleurs navigateurs respectueux de la vie privée.

Pour aller plus loin dans la maîtrise de ton empreinte numérique, lis aussi notre guide complet pour protéger ta vie privée en ligne en 2026.

Cas pratiques : exemples de demandes

Cas 1 : Ancienne fiche d'entreprise

Tu as quitté ton ancien employeur il y a 3 ans, mais ton nom figure encore sur leur site comme contact. Solution : demande au DPO de l'entreprise la suppression de la page. Le motif : les données ne sont plus nécessaires à la finalité initiale (relation de travail terminée).

Cas 2 : Article de presse sur une affaire judiciaire ancienne

Un article date de 2010 et mentionne ta condamnation pour un délit mineur. Tu as purgé ta peine et tu es réhabilité. Solution : demande le déréférencement Google et négocie avec le journal pour anonymiser l'article (remplacer ton nom par tes initiales).

Cas 3 : Photos compromettantes sur un réseau social

Un ex-partenaire a publié des photos intimes sans ton consentement. Solution : signale immédiatement la publication via le formulaire du réseau social (procédure d'urgence), porte plainte auprès de la police, et sache que des données ainsi diffusées peuvent constituer un vol de données passible de sanctions pénales lourdes.

FAQ : Droit à l'oubli

Combien coûte une demande de droit à l'oubli ?

La demande est gratuite. Le RGPD interdit aux responsables de traitement de facturer l'exercice des droits, sauf en cas de demandes manifestement abusives ou répétitives. Tu n'as donc pas besoin de passer par une société payante pour faire valoir ce droit.

Combien de temps faut-il pour obtenir un résultat ?

Le délai légal est d'un mois à compter de la réception de ta demande, prolongeable de 2 mois pour les dossiers complexes. En pratique, Google répond souvent en 2 à 6 semaines. Pour les éditeurs de sites, cela varie de quelques jours à plusieurs mois selon leur réactivité.

Le droit à l'oubli s'applique-t-il hors d'Europe ?

Le droit à l'oubli est une création européenne issue du RGPD. Il s'applique aux entreprises traitant les données de résidents européens, même si elles sont basées à l'étranger. En revanche, le déréférencement Google ne s'applique en pratique qu'aux versions européennes du moteur (google.fr, google.de, etc.) et pas à google.com depuis les États-Unis.

Peut-on faire une demande pour quelqu'un d'autre ?

Oui, dans certains cas : pour un mineur (par ses parents), pour un proche décédé (avec preuve du lien de parenté et copie de l'acte de décès), ou via un mandataire dûment habilité (avocat, association). En dehors de ces cas, chacun doit faire sa propre demande.

Que faire si le site est basé hors UE et refuse ma demande ?

Même si le site est hébergé hors UE, dès lors qu'il vise un public européen, il est soumis au RGPD. Tu peux saisir la CNIL qui pourra coopérer avec ses homologues étrangers. À défaut, concentre-toi sur le déréférencement Google, qui sera lui-même tenu de respecter ta demande pour les utilisateurs européens.

Conclusion

Le droit à l'oubli est un outil puissant pour reprendre le contrôle de ton image en ligne, mais il demande méthode et patience. Identifie le bon destinataire, prépare un dossier solide, invoque un motif RGPD précis, et n'hésite pas à saisir la CNIL en cas de blocage. Combine effacement à la source et déréférencement Google pour un nettoyage en profondeur. Et surtout, adopte dès maintenant des habitudes numériques plus prudentes pour limiter au maximum l'empreinte que tu laisses sur le web.

Pour aller plus loin, découvre aussi notre comparatif des meilleures alternatives à Bitly si tu cherches à partager des liens de façon plus respectueuse de la vie privée.