Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Tu tapes ton nom sur Google et tu tombes sur un vieil article embarrassant, une photo de soirée datée ou une info personnelle qui n'a plus aucune raison d'exister en ligne ? Bonne nouvelle : le droit à l'oubli te permet de faire disparaître ces contenus. Mauvaise nouvelle : la procédure n'est pas toujours intuitive, et beaucoup de demandes échouent parce qu'elles sont mal formulées.

Dans ce guide, on va décortiquer étape par étape comment faire une demande de droit à l'oubli en 2026, que ce soit auprès de Google, d'un site web, ou via la CNIL. Tu auras aussi des modèles de lettre prêts à l'emploi et les recours si on te refuse.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli (aussi appelé droit à l'effacement ou droit au déréférencement) est un droit fondamental qui te permet de demander la suppression de données personnelles te concernant sur Internet. Il est encadré par l'article 17 du RGPD depuis 2018.

Concrètement, il existe deux types de droit à l'oubli qu'il faut bien distinguer :

Le droit à l'effacement : tu demandes au site qui héberge le contenu (forum, blog, réseau social) de supprimer définitivement tes données.
Le droit au déréférencement : tu demandes aux moteurs de recherche (Google, Bing, Qwant) de ne plus afficher certains résultats quand on tape ton nom. Le contenu reste en ligne, mais devient quasi invisible.

Le droit à l'oubli a été consacré par l'arrêt Google Spain de 2014 de la Cour de justice de l'Union européenne, puis renforcé par le RGPD. Pour un rappel complet de tes droits, consulte notre guide RGPD : Tes Droits Expliqués Simplement.

Dans quels cas peux-tu demander le droit à l'oubli ?

Le RGPD liste précisément les situations où tu peux exiger l'effacement de tes données personnelles. Tu dois te trouver dans au moins un de ces cas :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées (ex. : un ancien compte sur un service que tu n'utilises plus).
Tu retires ton consentement sur lequel reposait le traitement (newsletter, inscription à un service).
Tu t'opposes au traitement et il n'existe pas de motif légitime prépondérant.
Les données ont été traitées illicitement (sans ta permission, en violation du RGPD).
L'effacement est imposé par une obligation légale.
Les données concernent un mineur lors de la collecte (comptes réseaux sociaux créés quand tu étais enfant).

Les limites du droit à l'oubli : quand ça ne marche pas

Le droit à l'oubli n'est pas absolu. Il existe des exceptions importantes où ta demande peut être légitimement refusée :

Liberté d'expression et d'information : un article de presse d'intérêt public sur ton activité professionnelle peut rester en ligne.
Obligation légale : certaines données doivent être conservées (données bancaires, factures, dossiers médicaux pendant une durée légale).
Mission d'intérêt public : données utilisées à des fins de recherche scientifique ou historique.
Constatation de droits en justice : procédures judiciaires en cours.
Personnalité publique : les politiciens, dirigeants et célébrités ont un droit à l'oubli plus restreint sur leurs activités publiques.

En clair : si l'info te gêne mais qu'elle est d'intérêt public et récente, tu auras peu de chances d'obtenir gain de cause.

Étape 1 : Contacter directement le site concerné

Avant de passer par Google ou la CNIL, la première étape obligatoire est de contacter directement le site qui héberge le contenu. C'est la règle : tu dois d'abord t'adresser au responsable de traitement.

Comment trouver le bon contact

Cherche la page "Mentions légales" ou "Politique de confidentialité" du site.
Repère l'adresse du Délégué à la Protection des Données (DPO) ou le contact RGPD.
Si le site n'a pas de DPO identifié, utilise l'adresse générale de contact (contact@, info@).
Pour les sites étrangers hors UE, vérifie qu'ils proposent leurs services en Europe (sinon le RGPD ne s'applique pas).

Modèle de lettre pour une demande d'effacement

Voici un modèle que tu peux adapter :

Objet : Demande d'exercice du droit à l'effacement (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (UE 2016/679), je vous demande de procéder à l'effacement des données personnelles me concernant publiées sur votre site à l'URL suivante : [URL précise].

Je motive ma demande par le fait que : [choisir le motif : les données ne sont plus nécessaires / je retire mon consentement / le traitement est illicite / j'étais mineur lors de la publication].

Je joins à ce courrier une copie de ma pièce d'identité afin de justifier mon identité.

Conformément à l'article 12.3 du RGPD, je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande. Sans réponse de votre part dans ce délai, je saisirai la CNIL.

Cordialement, [Nom, Prénom, Date, Signature]

Envoie cette demande de préférence par email avec accusé de réception, ou par courrier recommandé si l'enjeu est important.

Étape 2 : Faire une demande de déréférencement à Google

Si le site refuse ou ne répond pas, ou si tu veux simplement rendre le contenu invisible dans les résultats de recherche, tu peux passer par le formulaire officiel de Google.

La procédure Google pas à pas

Rends-toi sur le formulaire officiel : reportcontent.google.com puis sélectionne "Supprimer des informations de la Recherche Google".
Choisis la catégorie correspondante : droit à l'oubli européen, information personnelle sensible, doxxing, contenu obsolète, etc.
Indique ton nom complet et le pays dans lequel tu invoques tes droits.
Fournis les URLs précises à déréférencer (une par une).
Pour chaque URL, explique pourquoi elle contient des informations te concernant et pourquoi elle doit être déréférencée (obsolète, inexacte, impertinente, excessive).
Télécharge une copie de ta pièce d'identité (tu peux masquer les infos sensibles comme le numéro).
Soumets le formulaire et note le numéro de dossier.

Les critères pris en compte par Google

Google évalue chaque demande en mettant en balance ton droit à la vie privée et l'intérêt du public à accéder à l'information. Les critères examinés :

Ton rôle dans la vie publique (personne privée vs figure publique)
La nature de l'information (sensible, financière, judiciaire)
L'ancienneté de l'information
La source du contenu (presse reconnue vs forum anonyme)
L'exactitude des faits

Le déréférencement, s'il est accepté, s'applique aux versions européennes de Google (google.fr, google.de, etc.). L'information reste accessible via google.com depuis l'extérieur de l'UE.

Étape 3 : Saisir la CNIL en cas de refus

Si le site ou Google refuse ta demande, ou ne te répond pas dans le délai d'un mois, tu peux saisir la CNIL (Commission Nationale de l'Informatique et des Libertés). C'est gratuit et relativement simple.

Comment déposer une plainte à la CNIL

Va sur cnil.fr dans la section "Mes démarches" puis "Plainte en ligne".
Crée un compte ou connecte-toi.
Choisis le motif : "Supprimer des informations me concernant sur un site web" ou "Supprimer des informations me concernant d'un moteur de recherche".
Décris précisément ta situation, joins les URLs, les échanges avec le site ou Google (preuves de refus ou absence de réponse).
Attache tes pièces justificatives (pièce d'identité, captures d'écran).
Soumets la plainte. Tu recevras un accusé de réception sous quelques jours.

La CNIL instruit ensuite ton dossier, contacte le responsable de traitement, et peut prononcer des sanctions en cas de manquement avéré. Les délais de traitement varient de quelques semaines à plusieurs mois selon la complexité.

Tableau comparatif : les trois voies de recours

Démarche	Site hébergeur	Google / Moteur	CNIL
Effet	Suppression totale du contenu	Masquage dans les résultats	Sanction + injonction
Délai de réponse	1 mois (RGPD)	Quelques semaines	2 à 6 mois
Difficulté	Variable	Moyenne	Facile (si dossier solide)
Coût	Gratuit	Gratuit	Gratuit
Quand l'utiliser	Première démarche obligatoire	Contenu négatif indexé	En cas de refus ou silence

Cas particuliers fréquents

Effacer de vieux comptes sur les réseaux sociaux

Pour Facebook, Instagram, Twitter/X, TikTok : chaque plateforme a sa propre procédure de suppression de compte. Vérifie bien la différence entre "désactivation" (temporaire) et "suppression définitive". Les données sont généralement effacées sous 30 à 90 jours.

Faire disparaître des articles de presse

C'est le cas le plus délicat. La liberté de la presse prime souvent, surtout pour des faits récents ou d'intérêt public. En revanche, pour un vieux fait divers mineur, un classement sans suite ou une relaxe, tu as de bonnes chances. Demande d'abord au journal l'anonymisation (remplacement de ton nom par une initiale), c'est souvent accepté.

Supprimer des photos ou données sur des sites de doxxing

Si tes données ont été publiées sans ton accord (adresse, téléphone, photos intimes), c'est une priorité absolue. Dépose plainte au commissariat en parallèle de la demande de suppression. Pour les contenus sensibles, Google a une procédure accélérée. Ces situations découlent souvent d'attaques de phishing ou de QR codes malveillants : apprends à les détecter avec notre guide QR Code Dangereux.

Bonnes pratiques pour maximiser tes chances

Quelques conseils pour que ta demande aboutisse :

Sois précis : fournis les URLs exactes, pas de descriptions vagues.
Motive juridiquement : cite l'article 17 du RGPD et le motif précis parmi les 6 cas.
Prouve ton identité : sans pièce d'identité, aucune demande ne sera traitée.
Garde les preuves : captures d'écran, emails, dates. Essentiels en cas de recours.
Reste courtois : un ton agressif ne joue jamais en ta faveur.
Agis vite : plus un contenu est ancien, plus il est dupliqué sur d'autres sites.

Prévenir plutôt que guérir : protéger ses données en amont

La meilleure demande de droit à l'oubli est celle qu'on n'a pas à faire. Quelques habitudes pour limiter ton exposition :

Utilise des pseudonymes sur les forums et communautés en ligne.
Active les paramètres de confidentialité maximum sur tes réseaux sociaux.
Évite de partager des documents sensibles via des liens directs : utilise un raccourcisseur sécurisé comme Lunyb qui te permet de contrôler l'accès et de désactiver les liens à tout moment.
Fais un audit annuel de ton empreinte numérique en googlant ton nom.
Supprime les comptes que tu n'utilises plus (utilise justdelete.me pour les liens de suppression).

Si tu es entrepreneur, pense aussi à la conformité de ton entreprise avec notre guide Protection des Données pour les PME ou, pour la Suisse, LPD vs RGPD.

FAQ : Vos questions sur le droit à l'oubli

Combien de temps prend une demande de droit à l'oubli ?

Le responsable de traitement (site ou moteur de recherche) a un mois pour te répondre, prolongeable de deux mois en cas de complexité. Google traite généralement les demandes en 2 à 6 semaines. Si tu dois passer par la CNIL, compte 2 à 6 mois supplémentaires selon le dossier.

Le droit à l'oubli fonctionne-t-il hors de l'Union européenne ?

Non, pas automatiquement. Le droit à l'oubli est un droit européen. Si tu obtiens le déréférencement sur Google, il s'applique uniquement sur les versions européennes du moteur. Un utilisateur américain tapant ton nom sur google.com depuis les États-Unis verra toujours le résultat. Certains pays comme le Canada ont des mécanismes similaires, mais ils sont moins protecteurs.

Puis-je faire une demande pour quelqu'un d'autre ?

Oui, dans certains cas : pour un enfant mineur (parent/tuteur légal), pour une personne décédée (héritiers directs, sous conditions), ou pour une personne sous tutelle. Tu devras fournir un justificatif du lien (livret de famille, acte de décès, décision de justice).

Que faire si le site est basé à l'étranger et ignore ma demande ?

Si le site cible le public européen (langue française, euros, publicités françaises), il est soumis au RGPD même s'il est hébergé hors UE. Tu peux saisir la CNIL qui coopère avec les autorités étrangères. Pour les sites totalement hors de portée (certains pays sans coopération), le déréférencement Google reste la solution la plus efficace.

Le droit à l'oubli est-il payant ?

Non, c'est entièrement gratuit. Aucun site, moteur de recherche ou autorité ne peut te facturer une demande de droit à l'oubli. Méfie-toi des sociétés qui proposent de faire les démarches pour toi à des tarifs élevés : la procédure est faisable seul en quelques heures. Attention aux arnaques par email qui prétendent proposer ce service.

Conclusion

Le droit à l'oubli est un outil puissant pour reprendre le contrôle de ton identité numérique. La clé du succès réside dans une procédure méthodique : contacter d'abord le site, puis le moteur de recherche, et saisir la CNIL en dernier recours. Avec les bons modèles, les bonnes motivations juridiques et un peu de patience, la plupart des demandes légitimes aboutissent.

N'oublie pas que la prévention reste la meilleure stratégie : chaque donnée que tu ne publies pas est une demande d'effacement que tu n'auras jamais à faire.