Droit à l'Oubli : Comment Faire la Demande en 2026
Ton nom apparaît dans un vieil article de presse embarrassant ? Une photo compromettante remonte encore dans les résultats Google ? Bonne nouvelle : le droit à l'oubli te permet, dans de nombreux cas, de faire disparaître ces informations. Encore faut-il savoir comment faire la demande correctement. Ce guide t'explique étape par étape la procédure en 2026.
Qu'est-ce que le droit à l'oubli ?
Le droit à l'oubli (ou droit à l'effacement) est un droit fondamental issu de l'article 17 du RGPD. Il permet à toute personne de demander la suppression de ses données personnelles auprès d'un organisme, d'un site web ou d'un moteur de recherche, sous certaines conditions.
Ce droit a été consacré par l'arrêt Google Spain de la Cour de Justice de l'Union Européenne en 2014, puis renforcé par le RGPD en 2018. En France, la CNIL veille à son application effective.
Les deux formes du droit à l'oubli
- Le droit au déréférencement : demander à un moteur de recherche (Google, Bing) de retirer un lien de ses résultats, sans effacer la page source.
- Le droit à l'effacement : demander à un site ou une entreprise de supprimer complètement tes données de ses serveurs.
Qui peut demander l'application du droit à l'oubli ?
Toute personne physique résidant dans l'Union Européenne peut exercer ce droit, quel que soit son âge. Les mineurs bénéficient même d'une protection renforcée : le RGPD prévoit une procédure simplifiée pour supprimer des contenus publiés lorsqu'ils étaient enfants.
En revanche, les personnes morales (entreprises, associations) ne peuvent pas invoquer ce droit pour elles-mêmes.
Dans quels cas peux-tu exercer ton droit à l'oubli ?
Le RGPD prévoit six motifs légitimes permettant de demander l'effacement de tes données :
- Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
- Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
- Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux justifiant sa poursuite.
- Le traitement est illicite (données collectées frauduleusement, sans base légale, etc.).
- L'effacement est requis par une obligation légale.
- Les données concernent un mineur et ont été collectées via un service en ligne.
Les limites du droit à l'oubli
Ce droit n'est pas absolu. Il peut être refusé dans plusieurs situations :
- Exercice de la liberté d'expression et d'information (droit à l'information du public)
- Respect d'une obligation légale (données comptables, fiscales, judiciaires)
- Motifs d'intérêt public dans le domaine de la santé publique
- Finalités de recherche scientifique, historique ou statistique
- Constatation, exercice ou défense d'un droit en justice
Comment faire une demande de droit à l'oubli auprès de Google ?
Google est le point d'entrée le plus fréquent des demandes de déréférencement. Voici la procédure complète :
Étape 1 : Accéder au formulaire dédié
Rends-toi sur le formulaire officiel de Google : « Demande de suppression de contenu au titre de la législation européenne relative à la protection des données ». Tu le trouves facilement en tapant « Google droit à l'oubli formulaire » dans un moteur de recherche.
Étape 2 : Remplir tes informations personnelles
Tu devras fournir :
- Ton nom et prénom
- Ton pays de résidence
- Une adresse email de contact
- Une pièce d'identité (Google accepte les documents partiellement masqués)
Étape 3 : Indiquer les URL à déréférencer
Copie-colle chaque lien exact que tu souhaites voir disparaître des résultats de recherche associés à ton nom. Sois précis : une URL par ligne.
Étape 4 : Justifier ta demande
Pour chaque URL, explique pourquoi ce contenu est :
- Non pertinent
- Obsolète
- Excessif
- Inexact
- Portant atteinte à ta vie privée
Plus ton argumentation est solide et détaillée, plus tes chances d'obtenir gain de cause augmentent.
Étape 5 : Attendre la réponse
Google dispose d'un délai raisonnable pour répondre (généralement 1 à 2 mois). Tu recevras soit une confirmation de déréférencement, soit un refus motivé.
Comment faire une demande auprès d'un site web ?
Si tu veux supprimer complètement un contenu (pas juste le déréférencer), il faut t'adresser directement à l'éditeur du site.
Identifier le bon interlocuteur
Consulte les pages « Mentions légales », « Politique de confidentialité » ou « Contact » du site. Tu y trouveras généralement l'adresse du Délégué à la Protection des Données (DPO) ou d'un contact dédié aux demandes RGPD.
Modèle de lettre de demande
Voici un modèle que tu peux adapter :
Madame, Monsieur,
Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD), je vous demande de bien vouloir procéder à l'effacement des données personnelles me concernant présentes à l'URL suivante : [URL exacte].
Ces données [ne sont plus nécessaires / ont été collectées sans mon consentement / portent atteinte à ma vie privée / sont obsolètes] pour les raisons suivantes : [motifs détaillés].
Je vous rappelle qu'en vertu de l'article 12 du RGPD, vous disposez d'un délai d'un mois pour répondre à cette demande. En cas de refus, je me réserve le droit de saisir la CNIL.
Vous trouverez ci-joint une copie de ma pièce d'identité.
Cordialement, [Nom, prénom, date, signature]
Comparatif des délais et modalités selon le type de demande
| Type de demande | Destinataire | Délai de réponse | Effet |
|---|---|---|---|
| Déréférencement | Google, Bing, Qwant | 1 à 2 mois | Lien retiré des résultats de recherche |
| Effacement complet | Éditeur du site | 1 mois (extensible à 3) | Suppression totale du contenu |
| Réseaux sociaux | Meta, X, TikTok, etc. | Variable (souvent rapide) | Suppression du post/compte |
| Fichier judiciaire | Ministère de la Justice | Plusieurs mois | Effacement du casier ou du FIJAIS |
| Recours CNIL | CNIL | 3 à 6 mois | Mise en demeure ou sanction |
Que faire en cas de refus ?
Un refus n'est pas une fin en soi. Plusieurs recours existent.
1. Saisir la CNIL
Si Google ou un site refuse ta demande sans motif valable, tu peux déposer une plainte en ligne sur cnil.fr. La procédure est gratuite. La CNIL examinera ton dossier et pourra mettre en demeure le responsable de traitement, voire lui infliger une sanction financière (jusqu'à 4 % du chiffre d'affaires mondial).
2. Recours judiciaire
Tu peux également saisir le juge des référés du Tribunal judiciaire pour obtenir la suppression en urgence. Un avocat spécialisé en droit du numérique t'aidera à constituer un dossier solide.
3. Recours européen
En dernier ressort, la Cour de Justice de l'Union Européenne peut être saisie pour trancher les questions d'interprétation du RGPD.
Cas particuliers du droit à l'oubli
Les mineurs
Depuis 2018, la loi française prévoit une procédure accélérée pour les contenus publiés lorsque la personne était mineure. Le responsable du site doit répondre sous 15 jours, contre 1 mois habituellement.
Les articles de presse
Le déréférencement d'articles de presse est particulièrement encadré. Les juges mettent en balance ton droit à la vie privée avec la liberté d'informer. Les condamnations pénales anciennes, notamment lorsqu'elles ont été effacées du casier judiciaire, sont souvent déréférençables.
Les décisions de justice
Depuis 2019, les décisions de justice publiées en open data doivent être anonymisées avant publication. Si ton nom apparaît dans une décision, tu peux demander l'anonymisation à la Cour de cassation.
Prévenir plutôt que guérir : protéger ses données en amont
La meilleure façon d'éviter d'avoir à demander un droit à l'oubli, c'est de contrôler ce que tu publies dès le départ. Voici quelques bonnes pratiques :
- Audit régulier : tape ton nom dans Google tous les 3 à 6 mois pour identifier les contenus qui remontent.
- Paramètres de confidentialité : verrouille tes réseaux sociaux (profils privés, publications limitées aux amis).
- Pseudonymes : utilise des pseudos pour tes activités en ligne non professionnelles.
- Liens raccourcis privés : quand tu partages du contenu, utilise un raccourcisseur d'URL comme Lunyb pour éviter d'exposer des paramètres de tracking ou des données personnelles dans tes URL publiques.
- Alertes Google : configure une alerte sur ton nom pour être notifié dès qu'un nouveau contenu apparaît.
Pour approfondir la question de la protection de ta vie privée en ligne, consulte notre guide complet du raccourcissement de liens en 2026 et notre article sur la vie privée en ligne en Belgique, qui aborde des principes RGPD applicables dans toute l'Union.
Attention aux services payants de "nettoyage de réputation"
De nombreuses entreprises proposent des services de e-réputation à des tarifs élevés (parfois plusieurs milliers d'euros). Avant de payer, sache que :
- La procédure de droit à l'oubli est gratuite auprès de Google et de la CNIL.
- Un modèle de lettre bien rédigé suffit dans 80 % des cas.
- Ces services ne peuvent rien de plus que ce que tu peux faire toi-même, sauf pour les cas très complexes nécessitant un avocat.
Attention également aux tentatives de phishing qui exploitent le sujet du droit à l'oubli pour te soutirer des données sensibles.
Ressources utiles
- CNIL : cnil.fr - Autorité française de référence, propose des modèles de courrier et un formulaire de plainte en ligne.
- Formulaire Google : accessible depuis n'importe quelle recherche « Google droit à l'oubli ».
- Défenseur des Droits : peut intervenir en cas d'atteinte grave aux droits fondamentaux.
- Avocats spécialisés : le barreau de Paris propose une consultation gratuite pour les cas complexes.
Pour une approche plus large de la protection numérique, tu peux aussi consulter notre guide sur la cybersécurité en Suisse en 2026 et nos conseils pratiques sur la vie privée en ligne en Suisse.
FAQ : Droit à l'oubli
Le droit à l'oubli est-il gratuit ?
Oui, exercer ton droit à l'oubli est totalement gratuit, que tu t'adresses à Google, à un site web ou à la CNIL. Aucune plateforme légitime ne peut te facturer cette démarche. Seuls les frais d'avocat en cas de procédure judiciaire sont à ta charge.
Combien de temps prend une demande de droit à l'oubli ?
Le RGPD impose un délai d'un mois pour répondre, extensible à 3 mois pour les cas complexes. Google traite généralement les demandes en 1 à 2 mois. En cas de saisine de la CNIL, comptez 3 à 6 mois supplémentaires.
Le déréférencement fonctionne-t-il dans le monde entier ?
Non. Depuis un arrêt de la CJUE de 2019, Google n'est obligé de déréférencer que sur les versions européennes de son moteur (.fr, .de, .it, etc.). Sur google.com depuis un pays hors UE, les liens peuvent toujours apparaître.
Peut-on faire supprimer une condamnation judiciaire ancienne ?
Oui, dans certains cas. Si la condamnation a été effacée de ton casier judiciaire ou remonte à plusieurs années, tu peux demander le déréférencement des articles de presse qui en parlent. Le juge évaluera au cas par cas, en fonction de la gravité des faits et de ta situation actuelle.
Que faire si le site est hébergé hors Union Européenne ?
Si le site cible des utilisateurs européens (contenu en français, publicité ciblée), le RGPD s'applique. Sinon, il faut se référer au droit du pays d'hébergement. Le déréférencement Google reste possible dans tous les cas pour les résultats affichés en Europe.
Conclusion
Le droit à l'oubli est un outil puissant pour reprendre le contrôle de ton identité numérique. La procédure est gratuite, encadrée par le RGPD et soutenue par la CNIL. Avec un peu de méthode et de patience, tu peux obtenir gain de cause dans la majorité des cas. N'attends pas qu'un contenu gênant nuise à ta réputation ou à ta carrière : agis dès aujourd'hui, et adopte les bonnes pratiques pour éviter les mauvaises surprises à l'avenir.
Protect your links with Lunyb
Create secure, trackable short links and QR codes in seconds.
Get Started FreeRelated Articles
Vie Privée en Ligne en Suisse : Outils et Conseils Pratiques
Guide complet des outils et conseils pour protéger ta vie privée en ligne en Suisse en 2026. Découvre les meilleures solutions suisses (Proton, Threema, Infomaniak) et les bonnes pratiques conformes à la nLPD.
Vie Privée en Ligne en Belgique : Guide Complet 2026
Découvre comment protéger ta vie privée en ligne en Belgique en 2026 : cadre légal RGPD, rôle de l'APD, outils recommandés et bonnes pratiques concrètes. Un guide complet pour reprendre le contrôle de tes données personnelles.
IA et Vie Privée : Ce Qui Change en 2026 (Guide Complet)
En 2026, l'AI Act européen entre pleinement en application et redéfinit le rapport entre intelligence artificielle et vie privée. Nouveaux droits, nouvelles obligations, nouveaux risques : voici ce qui change concrètement pour toi, et comment garder le contrôle sur tes données face à ChatGPT, Gemini et les autres.
Courtiers en Données : Qui Vend Vos Infos Personnelles ?
Des milliers d'entreprises collectent et revendent tes données personnelles sans que tu le saches. Découvre qui sont les courtiers en données, comment ils opèrent et comment reprendre le contrôle de tes informations en 2026.