Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Tu tapes ton nom dans Google et là, surprise : un vieil article, une photo gênante ou une info personnelle qui n'a plus rien à faire en ligne remonte en premier. Bonne nouvelle : le RGPD te donne un vrai levier pour faire nettoyer tout ça. C'est ce qu'on appelle le droit à l'oubli (ou droit à l'effacement), et faire la demande est plus simple qu'on ne le pense.

Dans ce guide, on va voir concrètement comment faire ta demande de droit à l'oubli, à qui l'envoyer, quels délais s'appliquent et quoi faire si on te dit non. Avec des modèles prêts à copier-coller.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli est le droit, pour toute personne physique, de demander la suppression de données personnelles la concernant auprès d'un site web, d'un moteur de recherche ou de tout organisme qui les traite. Il est encadré par l'article 17 du RGPD et par la loi Informatique et Libertés.

Attention à ne pas confondre deux choses différentes :

Le déréférencement : on demande à Google (ou Bing) de retirer un résultat de recherche. La page existe toujours, mais elle n'apparaît plus quand on tape ton nom.
L'effacement : on demande au site source lui-même de supprimer le contenu. La page disparaît réellement.

Les deux démarches sont complémentaires. Idéalement, tu fais les deux en parallèle pour un résultat optimal.

Quand peux-tu invoquer ce droit ?

Le RGPD prévoit plusieurs cas dans lesquels tu peux demander l'effacement :

Les données ne sont plus nécessaires au regard de la finalité initiale.
Tu retires ton consentement et il n'existe pas d'autre base légale.
Tu t'opposes au traitement et il n'y a pas de motif légitime impérieux.
Les données ont été traitées de manière illicite.
L'effacement est nécessaire pour respecter une obligation légale.
Les données concernent un mineur au moment de la collecte.

Les limites du droit à l'oubli

Ce droit n'est pas absolu. Il existe des exceptions prévues par la loi et la jurisprudence européenne. On ne peut pas demander le retrait de tout et n'importe quoi.

Ta demande peut être refusée légitimement si le contenu concerne :

La liberté d'expression et d'information : un article de presse d'intérêt public sur une affaire judiciaire, par exemple.
Une obligation légale : bulletins officiels, décisions de justice publiées, informations légales d'entreprises.
Un intérêt public : santé publique, recherche scientifique, archives historiques.
La vie publique : si tu es une personnalité publique, tes fonctions officielles restent documentables.

La CNIL et les tribunaux mettent toujours en balance ton droit à la vie privée avec ces autres droits. Plus l'info est ancienne, non essentielle et gênante, plus tu as de chances d'obtenir gain de cause.

Comment faire une demande de déréférencement à Google

Google reçoit des centaines de milliers de demandes de déréférencement chaque année en Europe. La procédure est standardisée et gratuite.

Étape 1 : Identifier les URL à retirer

Avant de lancer la demande, tape ton nom (et variantes : nom + prénom, nom + ville, pseudo) dans Google. Note toutes les URL problématiques. Fais aussi le test sur les images. Si tu veux une méthode complète pour cartographier ta présence en ligne, jette un œil à notre guide Google Sait Tout sur Vous : Comment Vérifier.

Étape 2 : Remplir le formulaire officiel

Google propose un formulaire dédié : "Demande de suppression de contenu au titre des lois européennes en matière de protection des données". Tu le trouves en cherchant "Google demande RGPD déréférencement".

Tu devras fournir :

Ton nom complet et un e-mail de contact
Le pays de résidence (France)
Une pièce d'identité (une copie masquée du numéro suffit)
La liste des URL à déréférencer
Une justification claire pour chaque URL : pourquoi cette info te porte préjudice, en quoi elle est obsolète, inexacte ou disproportionnée

Étape 3 : Argumenter, argumenter, argumenter

C'est LE point qui fait la différence. Une justification bâclée = refus quasi garanti. Pour chaque URL, explique :

Le lien exact entre le contenu et toi (nom mentionné, photo reconnaissable...)
Pourquoi c'est préjudiciable (professionnel, personnel, réputation)
Pourquoi ça n'a plus de pertinence aujourd'hui (ancienneté, changement de situation, faits erronés)

Étape 4 : Attendre la réponse

Google a un délai d'un mois pour répondre (article 12 du RGPD), prolongeable de deux mois pour les cas complexes. Tu recevras :

Soit une confirmation de déréférencement
Soit un refus motivé
Soit une demande d'informations complémentaires

Bon à savoir : le déréférencement obtenu ne vaut que pour les versions européennes de Google (.fr, .be, .de...). L'URL peut toujours apparaître sur google.com depuis hors UE.

Modèle de lettre pour demander l'effacement au site source

Le déréférencement Google, c'est bien. Mais si tu veux que le contenu disparaisse vraiment, il faut contacter le site qui l'héberge. Voici un modèle éprouvé.

Modèle de courrier

Objet : Demande d'effacement de données personnelles (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD) et à l'article 51 de la loi Informatique et Libertés modifiée, je vous demande par la présente de procéder à l'effacement des données personnelles me concernant, publiées à l'adresse suivante : [URL exacte].

Ces données [décris précisément : nom, photo, adresse, ancien poste, etc.] ne sont plus nécessaires au regard de la finalité initiale du traitement, et leur maintien en ligne me cause un préjudice [décrire brièvement].

Je vous rappelle que vous disposez d'un délai d'un mois à compter de la réception de la présente pour donner suite à ma demande, conformément à l'article 12 du RGPD. À défaut de réponse ou en cas de refus injustifié, je me réserve le droit de saisir la CNIL.

Je joins à cette demande une copie de ma pièce d'identité (numéro masqué) afin de vérifier mon identité.

Dans l'attente de votre retour, veuillez agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Nom, prénom, date, signature]

À qui l'envoyer précisément ?

Cherche sur le site :

La page "Contact" ou "Mentions légales"
L'e-mail du DPO (Délégué à la Protection des Données) : souvent dpo@nomdusite.fr
La page "Politique de confidentialité" qui contient toujours les coordonnées pour exercer tes droits

Envoie de préférence par e-mail avec accusé de réception, ou par courrier recommandé pour les cas sensibles. Garde une preuve écrite datée.

Tableau récapitulatif : où envoyer ta demande

Type de contenu	Interlocuteur	Délai de réponse	Résultat
Résultat Google/Bing	Formulaire déréférencement du moteur	1 mois	URL cachée dans les résultats UE
Article de blog / site web	DPO ou contact du site	1 mois	Suppression du contenu
Réseau social (Facebook, X, Insta)	Formulaire dédié dans les paramètres	Variable (souvent rapide)	Suppression du post
Annuaire téléphonique	Pages Jaunes / 118xxx via leur formulaire	Quelques jours	Retrait de la fiche
Refus non justifié	Plainte CNIL en ligne	2 à 6 mois	Mise en demeure / sanction

Que faire en cas de refus ou d'absence de réponse ?

Un mois passé sans réponse, ou un refus qui te paraît abusif ? Tu as plusieurs recours.

1. Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés est l'autorité de contrôle en France. Sa saisine est gratuite et se fait entièrement en ligne sur cnil.fr, rubrique "Adresser une plainte".

Tu devras fournir :

Une description du problème
Une copie de ta demande initiale au site/moteur
La preuve de l'envoi (accusé de réception, e-mail)
La réponse reçue (ou l'absence de réponse au bout d'un mois)

La CNIL peut mettre en demeure l'organisme, voire lui infliger une amende pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Autant dire que peu de sites résistent à une intervention de la CNIL.

Pour un panorama complet de tes droits sous le RGPD, notre article RGPD : Vos Droits Expliqués est un bon complément.

2. Recours judiciaire

Pour les cas graves (diffamation, atteinte à la vie privée, contenus à caractère intime publiés sans consentement), tu peux passer directement par la voie judiciaire. Un avocat spécialisé en droit du numérique peut demander en référé la suppression sous astreinte financière quotidienne. C'est rapide et efficace mais ça coûte.

3. Utiliser des outils spécialisés

Certaines entreprises proposent des services de "nettoyage de réputation en ligne". Utile pour les cas volumineux, mais souvent coûteux (à partir de 500 €/mois). Assure-toi qu'ils utilisent bien les procédures légales et pas juste du contenu-tampon SEO pour cacher le problème.

Cas particuliers : mineurs, condamnations, données sensibles

Contenus concernant des mineurs

Le RGPD offre une protection renforcée aux enfants. Si des données concernant un mineur ont été collectées à l'époque, l'effacement est quasi automatique sur demande. Les parents ou le jeune majeur (jusqu'à ses 21-25 ans dans la pratique) peuvent invoquer ce droit avec un dossier très solide.

Condamnations pénales anciennes

La jurisprudence est claire : les articles évoquant des condamnations amnistiées, effacées du casier ou très anciennes peuvent être déréférencés. La CJUE a plusieurs fois validé le déréférencement de vieux articles de faits divers, notamment quand la personne s'est réinsérée depuis.

Photos et vidéos intimes non consenties

Ici, aucune tolérance : la loi française sanctionne pénalement la diffusion (jusqu'à 2 ans de prison et 60 000 € d'amende). Contacte immédiatement la plateforme, dépose plainte auprès de la police, et signale à Pharos (internet-signalement.gouv.fr). Les grandes plateformes ont des procédures d'urgence pour ce type de contenu.

Bonnes pratiques pour limiter les traces avant d'en arriver là

Le meilleur droit à l'oubli, c'est celui qu'on n'a pas besoin d'exercer. Quelques réflexes :

Utilise des pseudos quand c'est possible sur les forums et réseaux non professionnels.
Vérifie régulièrement ta présence en ligne : tape ton nom sur Google tous les 3-4 mois.
Configure la confidentialité de tes réseaux sociaux (profils fermés, photos réservées aux amis).
Méfie-toi des liens suspects qui peuvent exposer tes données. Notre guide sur reconnaître le phishing t'aidera à éviter les pièges.
Utilise des liens raccourcis privés pour tes partages professionnels. Un service comme Lunyb permet de partager des URL sans exposer l'adresse d'origine ni t'identifier via des trackers.
Supprime les vieux comptes que tu n'utilises plus (JustDeleteMe recense les procédures par site).

FAQ – Droit à l'oubli

Combien coûte une demande de droit à l'oubli ?

Rien. La procédure est totalement gratuite, que ce soit auprès de Google, d'un site web, ou en cas de plainte à la CNIL. Un site qui te demande de payer pour supprimer tes données est en infraction avec le RGPD.

Combien de temps prend une demande de déréférencement Google ?

Google dispose légalement d'un mois pour répondre, prolongeable de deux mois pour les cas complexes. En pratique, les réponses arrivent souvent en 2 à 6 semaines. Si tu n'as rien reçu au bout d'un mois, tu peux relancer puis saisir la CNIL.

Le déréférencement Google supprime-t-il le contenu original ?

Non. Le déréférencement fait uniquement disparaître le lien des résultats de recherche européens. Le contenu reste accessible via son URL directe ou d'autres moteurs. Pour supprimer réellement le contenu, il faut faire une demande séparée au site source.

Peut-on faire une demande pour quelqu'un d'autre ?

Oui, dans certains cas : pour un mineur (par un parent), pour une personne décédée (par les héritiers, dans la limite de leurs droits successoraux et sauf directives contraires du défunt), ou via un mandat écrit pour un tiers majeur. Il faudra prouver le lien ou le mandat.

Que faire si le site est hébergé hors Union européenne ?

Le RGPD s'applique dès qu'un service cible des utilisateurs européens, même si le serveur est aux États-Unis ou ailleurs. Tu peux donc faire ta demande. Si l'entreprise refuse, la CNIL peut coopérer avec les autorités locales, et un référé judiciaire reste possible. En pratique, les grandes plateformes internationales respectent le RGPD.

Conclusion

Le droit à l'oubli est un outil puissant, mais il faut l'exercer avec méthode : identifie précisément les URL, argumente chaque demande, garde des preuves, et n'hésite pas à saisir la CNIL en cas de blocage. La plupart des demandes bien argumentées aboutissent dans les 2 mois.

Le meilleur conseil reste préventif : moins tu laisses de traces, moins tu auras à en effacer. Contrôle régulièrement ta présence en ligne et adopte des outils qui respectent ta vie privée dès le départ.