Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Une vieille photo embarrassante qui remonte quand on tape ton nom sur Google ? Un article de presse qui te suit depuis dix ans ? Une fiche client oubliée sur un site que tu n'utilises plus ? Bonne nouvelle : le droit à l'oubli existe justement pour ça. Depuis l'arrêt Google Spain de 2014 et le renforcement apporté par le RGPD en 2018, tu peux demander la suppression de tes données personnelles auprès de la plupart des acteurs du web.

Mais entre la théorie et la pratique, il y a souvent un gouffre. Dans ce guide, je te montre exactement comment faire une demande de droit à l'oubli, à qui l'envoyer, quels modèles utiliser, et quoi faire si on te refuse.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli est le droit, pour toute personne physique, de demander la suppression de ses données personnelles auprès d'un organisme (site web, moteur de recherche, entreprise) lorsque certaines conditions sont remplies. Il est encadré par l'article 17 du RGPD et repris dans la loi Informatique et Libertés en France.

Concrètement, ce droit couvre deux réalités distinctes qu'il faut bien différencier :

Le droit à l'effacement : suppression pure et simple de tes données par un site ou une entreprise qui les détient.
Le droit au déréférencement : suppression d'un résultat de recherche (Google, Bing, Qwant) sans forcément supprimer la page source.

Dans quels cas peux-tu l'invoquer ?

Le RGPD prévoit six situations principales où tu peux exiger l'effacement :

Les données ne sont plus nécessaires au regard de la finalité initiale.
Tu retires ton consentement (et il n'y a pas d'autre base légale).
Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux.
Les données ont été traitées de façon illicite.
L'effacement est nécessaire pour respecter une obligation légale.
Les données ont été collectées lorsque tu étais mineur.

Les limites du droit à l'oubli

Attention, ce droit n'est pas absolu. Un responsable de traitement peut refuser ta demande si les données sont nécessaires :

À l'exercice du droit à la liberté d'expression et d'information (presse, débat public).
Au respect d'une obligation légale (comptabilité, fiscalité, obligations bancaires).
À la constatation, l'exercice ou la défense de droits en justice.
À des motifs d'intérêt public dans le domaine de la santé.
À des fins d'archivage dans l'intérêt public, de recherche scientifique ou statistique.

Étape 1 : Identifie précisément ce que tu veux faire supprimer

Avant d'envoyer la moindre demande, prends le temps de faire un audit de ta présence en ligne. Tape ton prénom et ton nom entre guillemets sur Google, Bing, DuckDuckGo. Ajoute ta ville, ton employeur, ton pseudo. Note dans un tableau chaque résultat gênant avec :

L'URL exacte de la page.
Le nom du site (le responsable de traitement).
Ce que la page contient sur toi.
Pourquoi tu souhaites la faire supprimer.

Cette étape est capitale : plus ta demande sera précise, plus elle aura de chances d'aboutir. Pour un tour d'horizon complet, tu peux consulter notre guide sur comment supprimer tes données d'internet en 2026.

Étape 2 : Contacte directement le site source

C'est la démarche la plus efficace à long terme. Supprimer une page à la source la fait disparaître partout : moteurs de recherche, archives, agrégateurs. Voici la procédure standard :

Trouver le bon interlocuteur

Chaque site doit obligatoirement mentionner un contact pour les demandes RGPD. Tu le trouveras dans :

La page "Politique de confidentialité" ou "Mentions légales".
Un email dédié du type dpo@nomdusite.com ou privacy@nomdusite.com.
Un formulaire spécifique "Exercer mes droits".

Modèle de lettre / email de demande

Objet : Demande d'effacement de mes données personnelles (article 17 du RGPD)

Madame, Monsieur,

Je soussigné(e) [Prénom Nom], né(e) le [date], domicilié(e) [adresse], vous demande, en application de l'article 17 du Règlement Général sur la Protection des Données, de procéder à l'effacement de l'ensemble des données personnelles me concernant que vous détenez.

Cette demande concerne notamment : [préciser : compte utilisateur, page URL, commentaire, photo, article, etc.].

Motif de la demande : [préciser, ex. "les données ne sont plus nécessaires", "je retire mon consentement", "traitement illicite", etc.].

Conformément à l'article 12 du RGPD, vous disposez d'un délai d'un mois pour répondre à ma demande. À défaut de réponse ou en cas de refus, je saisirai la CNIL.

Je joins à cette demande une copie de ma pièce d'identité afin de justifier de mon identité.

Cordialement,
[Signature]

Délais et suivi

Le responsable de traitement a un mois pour te répondre (prolongeable de deux mois en cas de demande complexe, avec justification). L'absence de réponse équivaut à un refus implicite. Garde toujours une copie horodatée de ta demande (email envoyé, accusé de réception postal).

Étape 3 : Fais une demande de déréférencement à Google

Si la page ne peut pas être supprimée à la source (article de presse, publication officielle), tu peux au moins la faire disparaître des résultats de recherche pour une recherche associée à ton nom. C'est le déréférencement.

Le formulaire Google

Google propose un formulaire dédié : Demande de suppression de contenu au titre de la législation européenne sur la protection des données. Tu le trouves facilement en tapant "formulaire droit à l'oubli Google". Tu devras fournir :

Ton identité complète et une pièce d'identité (tu peux masquer certains champs).
Les URL exactes à déréférencer (une par une).
Le mot-clé de recherche concerné (généralement ton nom).
Une justification pour chaque URL : pourquoi ce contenu porte-t-il atteinte à ta vie privée ?

Comment Google évalue ta demande

Google met en balance ton droit à la vie privée avec l'intérêt du public à accéder à l'information. Les critères qui jouent en ta faveur :

Tu es une personne privée (pas une personnalité publique).
L'information est ancienne et n'est plus pertinente.
L'information est inexacte ou incomplète.
Le contenu concerne une infraction mineure ou une affaire prescrite.
Les données concernaient une période de minorité.

À l'inverse, Google refusera plus souvent si tu occupes une fonction publique, si l'information relève d'un débat d'intérêt général, ou si elle concerne des faits professionnels récents.

N'oublie pas les autres moteurs

Google concentre 90 % du trafic en France, mais fais aussi la demande auprès de :

Bing (Microsoft) : formulaire "Bing Content Removal Request".
Qwant : contact via leur DPO.
Yahoo : formulaire de suppression EU.
DuckDuckGo : utilise les résultats de Bing, donc la demande à Bing suffit souvent.

Étape 4 : Que faire en cas de refus ?

Un refus n'est pas une fin de non-recevoir. Tu as plusieurs voies de recours en France.

Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés est ton meilleur allié. La procédure de plainte est gratuite et se fait en ligne sur cnil.fr. Tu devras fournir :

La copie de ta demande initiale au responsable de traitement.
La réponse de refus (ou la preuve d'absence de réponse après un mois).
Tous les éléments justifiant ta demande.

La CNIL instruit ton dossier, contacte le responsable de traitement, et peut prononcer des sanctions (mise en demeure, amende jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial). En 2023, la CNIL a traité plus de 16 000 plaintes, avec un taux de résolution favorable dépassant 70 % pour les demandes de droit à l'oubli fondées.

Recours judiciaire

Tu peux saisir directement le tribunal judiciaire, notamment en référé si l'urgence le justifie (contenu diffamatoire, atteinte grave à la vie privée). Cette voie est plus rapide qu'une plainte CNIL mais implique généralement des frais d'avocat.

Recours européen

Si le responsable de traitement est basé hors de France mais dans l'UE, tu peux saisir l'autorité de protection des données de son pays. Le système du "guichet unique" prévu par le RGPD permet à la CNIL de transmettre ta plainte à l'autorité compétente.

Cas particuliers fréquents

Supprimer un compte sur un réseau social

Chaque plateforme a sa procédure spécifique, mais toutes doivent respecter le RGPD :

Plateforme	Chemin de suppression	Délai effectif
Facebook	Paramètres → Compte → Suppression du compte	30 jours (annulable)
Instagram	Page dédiée "Supprimer ton compte"	30 jours
X (Twitter)	Paramètres → Compte → Désactivation	30 jours
TikTok	Profil → Gérer le compte → Supprimer	30 jours
LinkedIn	Préférences → Gestion du compte → Fermer	Immédiat (données conservées 30 jours)
Snapchat	Portail accounts.snapchat.com	30 jours

Faire supprimer une photo compromettante

Si une photo intime a été publiée sans ton consentement, la loi française prévoit des sanctions pénales spécifiques (article 226-2-1 du Code pénal). Tu peux :

Signaler la photo directement sur la plateforme (Instagram, X, Facebook ont des procédures accélérées).
Déposer plainte au commissariat.
Contacter la plateforme Stop-Fisha ou l'association Point de Contact.
Utiliser l'outil StopNCII.org pour empêcher la republication.

Pour éviter que ce genre de situation se reproduise, pense à stocker tes photos sensibles dans un espace protégé. Notre guide sur les coffres-forts chiffrés pour photos te donne toutes les bonnes pratiques.

Articles de presse : le cas délicat

La presse bénéficie d'une protection renforcée au titre de la liberté d'expression. Un journal n'est généralement pas obligé de supprimer un article, mais peut être contraint de :

Anonymiser l'article (remplacer ton nom par des initiales).
Ajouter une mise à jour (par exemple, si tu as été relaxé après une accusation).
Empêcher son indexation par les moteurs de recherche via une balise noindex.

Protéger ta vie privée en amont

Le meilleur droit à l'oubli, c'est de ne jamais laisser tes données traîner. Quelques réflexes essentiels :

Utilise des pseudos pour les inscriptions non essentielles.
Crée des adresses email jetables pour les inscriptions ponctuelles.
Vérifie les paramètres de confidentialité de chaque compte tous les six mois.
Utilise un raccourcisseur d'URL qui respecte ta vie privée comme Lunyb pour partager des liens sans exposer tes URL originales ou tes données de tracking.
Configure un DNS chiffré (comme NextDNS ou Cloudflare 1.1.1.1) pour limiter la fuite de tes historiques de navigation.

Pour un rappel complet de tes droits, notre article sur le RGPD expliqué simplement reste une référence, même en France, puisque le règlement est identique.

FAQ - Droit à l'oubli

Combien de temps prend une demande de droit à l'oubli ?

Le responsable de traitement dispose d'un mois pour te répondre à compter de la réception de ta demande. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe, mais l'organisme doit t'en informer et te justifier ce report dans le premier mois. En cas de saisine de la CNIL, compte 3 à 6 mois d'instruction en moyenne.

Est-ce que le droit à l'oubli est payant ?

Non, l'exercice du droit à l'oubli est totalement gratuit. Un organisme qui te réclame des frais pour traiter ta demande est en infraction avec le RGPD. La seule exception : si tes demandes sont "manifestement infondées ou excessives" (par exemple répétitives), le responsable peut exiger des frais raisonnables ou refuser la demande.

Puis-je faire supprimer un article de presse qui parle de moi ?

Rarement. Les articles de presse relèvent de la liberté d'expression, protégée par la CEDH et le RGPD lui-même. En revanche, tu peux souvent obtenir l'anonymisation (remplacement de ton nom par des initiales), une mise à jour de l'article, ou son déréférencement dans Google pour les recherches sur ton nom. Les affaires anciennes, les infractions mineures et les affaires ayant abouti à une relaxe ont plus de chances d'aboutir.

Google a refusé mon déréférencement, que faire ?

Tu peux saisir la CNIL en fournissant ta demande initiale, le refus de Google et tes justifications. La CNIL a déjà obtenu de nombreux déréférencements après refus initial de Google. En parallèle, tu peux tenter un recours devant le tribunal judiciaire, notamment si le contenu est manifestement diffamatoire ou attentatoire à ta vie privée.

Le droit à l'oubli s'applique-t-il aux données archivées ?

Cela dépend de la finalité de l'archivage. L'archivage à des fins d'intérêt public, de recherche scientifique, historique ou statistique bénéficie d'une exception au droit à l'oubli (article 17.3.d du RGPD). En revanche, un simple archivage commercial ou technique ne justifie pas une conservation illimitée : passé la durée nécessaire, tu peux demander la suppression.

Puis-je faire une demande pour un proche décédé ?

Oui, la loi française prévoit que les héritiers peuvent exercer certains droits post-mortem, notamment demander la clôture de comptes en ligne. Chaque personne peut aussi définir des directives anticipées sur le sort de ses données après son décès, à enregistrer auprès d'un tiers de confiance certifié par la CNIL.

Conclusion

Le droit à l'oubli est un outil puissant, mais il exige de la méthode : identifier précisément ce que tu veux supprimer, contacter le bon interlocuteur, utiliser les bons fondements juridiques, et savoir escalader vers la CNIL en cas de refus. Prends le temps de faire un audit annuel de ta présence en ligne, et surtout, adopte les bons réflexes pour éviter d'accumuler des traces numériques que tu devras faire supprimer plus tard.

Ton identité numérique, c'est comme ton identité tout court : elle mérite d'être protégée activement.