Droit à l'Oubli : Comment Faire la Demande en 2026

Ton nom apparaît dans un vieux résultat Google qui te dessert ? Une photo embarrassante remonte à chaque recherche ? Un article de presse datant de dix ans continue de te suivre ? Bonne nouvelle : le droit à l'oubli existe en Europe depuis 2014, renforcé par le RGPD en 2018, et il te permet de demander la suppression ou le déréférencement de contenus te concernant.

Dans ce guide, on t'explique concrètement comment faire une demande de droit à l'oubli, à qui l'adresser, quels sont les délais, et quoi faire si on te refuse.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli est le droit, pour toute personne, de demander la suppression ou le déréférencement d'informations la concernant sur Internet, lorsque ces informations sont obsolètes, inexactes, excessives ou portent atteinte à sa vie privée.

Il repose sur deux textes principaux :

L'arrêt Google Spain (CJUE, 13 mai 2014) qui a consacré le droit au déréférencement sur les moteurs de recherche.
L'article 17 du RGPD entré en vigueur en mai 2018, qui généralise le droit à l'effacement auprès de tous les responsables de traitement.

Déréférencement vs effacement : attention à la nuance

Beaucoup confondent ces deux notions pourtant distinctes :

Le déréférencement : Google (ou un autre moteur) supprime le lien vers une page dans ses résultats. La page existe toujours sur le site source, mais elle devient quasi invisible via recherche.
L'effacement : le site qui héberge le contenu (presse, forum, blog, réseau social) supprime physiquement l'information de ses bases.

Dans la pratique, on commence souvent par le déréférencement (plus simple, plus rapide) avant de s'attaquer à l'effacement à la source.

Dans quels cas peux-tu invoquer le droit à l'oubli ?

Le RGPD prévoit six situations où tu peux exiger la suppression de tes données :

Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux.
Les données ont été traitées illicitement.
Une obligation légale impose l'effacement.
Les données ont été collectées quand tu étais mineur dans le cadre d'un service en ligne.

Les limites : quand le droit à l'oubli ne s'applique pas

Ce droit n'est pas absolu. Il peut être écarté lorsqu'il entre en conflit avec :

La liberté d'expression et d'information (notamment la presse).
Une obligation légale de conservation (données fiscales, comptables).
L'intérêt public (santé publique, recherche historique ou scientifique).
La constatation ou défense de droits en justice.

Concrètement, si tu es une personnalité publique, un condamné pour des faits graves ou si l'information présente un intérêt légitime pour le public, ta demande a de fortes chances d'être rejetée.

Comment faire une demande de droit à l'oubli : la procédure étape par étape

Étape 1 : Identifier précisément ce que tu veux supprimer

Avant toute démarche, fais l'inventaire :

Note les URL exactes des pages concernées.
Prends des captures d'écran avec la date.
Identifie si le problème vient du site source, du moteur de recherche, ou des deux.
Rassemble les justificatifs qui montrent que l'info est obsolète, inexacte ou préjudiciable.

Étape 2 : Faire une demande de déréférencement auprès du moteur de recherche

Google propose un formulaire dédié : « Demande de suppression de contenu au titre des lois européennes relatives à la protection de la vie privée ». Tu y trouveras :

Un champ pour tes informations personnelles.
Une pièce d'identité à joindre (floutée partiellement, c'est accepté).
La liste des URL à déréférencer.
Une case pour expliquer, URL par URL, pourquoi tu demandes la suppression.

Bing (Microsoft) et Qwant disposent de formulaires similaires. N'oublie pas de faire la demande sur tous les moteurs que tu utilises, pas uniquement Google.

Étape 3 : Contacter directement le site source

En parallèle, écris au responsable de traitement du site hébergeant le contenu. Les coordonnées se trouvent généralement dans les mentions légales ou la politique de confidentialité (adresse du DPO).

Ta demande doit être écrite, datée et contenir :

Ton identité (avec copie de pièce d'identité).
Les URL précises concernées.
Le fondement juridique invoqué (article 17 du RGPD).
Les motifs factuels (contenu obsolète, inexact, préjudiciable).
Une demande claire et datée.

Étape 4 : Attendre la réponse (délai d'un mois)

Le responsable de traitement dispose d'un mois pour répondre, prolongeable de deux mois supplémentaires en cas de demande complexe (il doit alors te prévenir dans le délai initial). Trois issues possibles :

Acceptation : le contenu est supprimé ou déréférencé.
Refus motivé : il doit t'expliquer pourquoi.
Absence de réponse : équivaut à un refus implicite au bout d'un mois.

Étape 5 : Saisir la CNIL en cas de refus

Si la réponse ne te convient pas (ou si tu n'as pas de réponse), tu peux déposer une plainte en ligne sur cnil.fr. Il faut joindre :

Ta demande initiale.
La réponse du responsable (ou preuve de l'absence de réponse).
Tout élément utile pour instruire ton dossier.

La CNIL peut mettre en demeure le responsable, prononcer une sanction, voire une amende pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.

Modèle de lettre pour une demande de droit à l'oubli

Voici un modèle que tu peux adapter :

Objet : Demande d'effacement de données personnelles – Article 17 du RGPD
Madame, Monsieur,
Conformément à l'article 17 du Règlement Général sur la Protection des Données (UE 2016/679), je soussigné(e) [Nom, Prénom], né(e) le [date] à [ville], vous demande de procéder à l'effacement des données personnelles me concernant publiées à l'adresse suivante : [URL complète].
Je fonde ma demande sur les motifs suivants : [détailler : données obsolètes, inexactes, excessives, atteinte à la vie privée, etc.].
Je vous prie de bien vouloir donner suite à cette demande dans le délai d'un mois prévu par l'article 12 du RGPD, et de me confirmer par écrit la suppression effective.
À défaut de réponse satisfaisante, je me réserve le droit de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL).
Vous trouverez ci-joint une copie de ma pièce d'identité.
Fait à [ville], le [date] – Signature.

Comparatif des procédures selon le type de contenu

Type de contenu	Interlocuteur	Délai moyen	Taux de succès
Résultat Google	Formulaire Google	2 à 8 semaines	Élevé si motifs solides
Article de presse en ligne	Rédaction + DPO	1 à 3 mois	Faible (liberté d'informer)
Post sur réseau social	DPO de la plateforme	1 mois	Élevé si données perso
Forum / blog	Hébergeur + auteur	Variable	Moyen
Annuaire pro	Éditeur du site	1 mois	Très élevé
Base de données publique	Administration	1 à 2 mois	Faible (obligation légale)

Cas particuliers à connaître

Les mineurs : une protection renforcée

Les données collectées quand tu étais mineur bénéficient d'une protection accrue (article 17.1.f du RGPD). Un simple courrier mentionnant que les données ont été collectées pendant ta minorité suffit généralement à obtenir leur suppression.

Les condamnations pénales

Les décisions de justice relatives à des infractions mineures et anciennes peuvent faire l'objet d'un déréférencement, surtout après réhabilitation. En revanche, les crimes graves ou les condamnations récentes restent accessibles au nom de l'intérêt public.

Les contenus diffamatoires ou injurieux

Le droit à l'oubli n'est pas l'outil adapté. Il faut plutôt engager une action en diffamation (délai de prescription de 3 mois) ou saisir le juge des référés pour obtenir une suppression en urgence.

Les photos et vidéos intimes diffusées sans consentement

C'est un délit pénal (revenge porn, article 226-2-1 du Code pénal). En plus de la demande RGPD, dépose plainte au commissariat. La plateforme Pharos (internet-signalement.gouv.fr) permet de signaler ces contenus.

Les bonnes pratiques pour prévenir plutôt que guérir

Faire supprimer des infos a posteriori est long et incertain. Mieux vaut limiter en amont l'exposition de tes données :

Audit régulier : tape ton nom dans Google tous les 3 à 6 mois pour voir ce qui remonte.
Paramétrage des réseaux : passe tes comptes en privé, limite les publications publiques.
Pseudonymes : utilise des pseudos sur les forums et sites non essentiels.
Mots de passe forts : un bon gestionnaire de mots de passe évite les fuites par piratage.
Partage de liens maîtrisé : quand tu partages des URL, utilise un raccourcisseur respectueux de la vie privée comme Lunyb, qui ne revend pas tes données et t'évite d'exposer des URL contenant des identifiants personnels.
Surveille les fuites : des services comme Have I Been Pwned t'alertent si ton email apparaît dans une base piratée.

Pour aller plus loin, consulte notre guide complet de la protection des données en France.

Que faire si tes données ont déjà fuité ?

Si la raison pour laquelle tu demandes un droit à l'oubli est une fuite de données ou un piratage, agis vite. Consulte nos guides sur comment réagir en cas de vol de données et sur les signes d'un téléphone piraté. Plus tu réagis tôt, plus tu limites la propagation.

FAQ : Droit à l'oubli

Le droit à l'oubli est-il payant ?

Non, la demande est gratuite, que ce soit auprès d'un moteur de recherche, d'un site, ou de la CNIL. Les responsables de traitement ne peuvent pas te facturer, sauf en cas de demande manifestement abusive (ce qu'ils doivent prouver).

Combien de temps dure la procédure complète ?

Compte 1 mois pour la réponse initiale, 2 à 3 mois supplémentaires en cas de contestation ou de saisine de la CNIL, et jusqu'à 12 mois pour un contentieux complexe. Google traite en moyenne les demandes en 2 à 8 semaines.

Est-ce que la suppression est mondiale ou seulement en Europe ?

Depuis l'arrêt Google LLC c. CNIL (CJUE, 24 septembre 2019), le déréférencement s'applique en principe uniquement sur les versions européennes du moteur. Un internaute hors UE peut donc continuer à voir le contenu. Google utilise aussi le géoblocage pour masquer le résultat aux utilisateurs localisés en Europe.

Puis-je faire supprimer un article de presse qui me cite ?

C'est très difficile. La liberté de la presse prime sauf si l'article contient des informations manifestement inexactes, obsolètes depuis longtemps, ou s'il porte sur des faits mineurs qui ne présentent plus d'intérêt public. Dans la pratique, on obtient plutôt un déréférencement Google qu'une suppression de l'article.

Dois-je obligatoirement passer par un avocat ?

Non, la procédure est volontairement accessible sans avocat. Pour une demande simple (formulaire Google, courrier au DPO), tu peux agir seul. En revanche, pour un contentieux judiciaire ou une demande sensible (ancienne affaire pénale, article de presse), l'accompagnement d'un avocat spécialisé en droit du numérique est fortement recommandé.

Conclusion

Le droit à l'oubli est un outil puissant, mais il demande méthode et patience. Identifie clairement ce que tu veux supprimer, agis simultanément sur les moteurs et les sites sources, respecte les formalités du RGPD, et n'hésite pas à saisir la CNIL si tu te heurtes à un refus injustifié. Et surtout, en parallèle, adopte des réflexes de protection pour limiter ta trace numérique future : c'est toujours plus simple de ne pas laisser une donnée en ligne que d'essayer de l'en faire disparaître.