Droit à l'Oubli : Comment Faire la Demande en 2026

Tu as tapé ton nom sur Google et découvert un vieil article gênant, une photo compromettante ou des informations personnelles que tu aimerais voir disparaître ? Le droit à l'oubli est là pour ça. Consacré par le RGPD et confirmé par la CJUE, ce droit te permet de demander la suppression ou le déréférencement de données personnelles qui te concernent. Encore faut-il savoir comment l'exercer efficacement.

Dans ce guide, on t'explique étape par étape comment faire une demande de droit à l'oubli, à qui l'adresser, quels arguments utiliser, et que faire si on refuse ta demande. Prépare ton clavier, on passe à l'action.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli, aussi appelé droit à l'effacement, est un droit fondamental issu de l'article 17 du RGPD (Règlement Général sur la Protection des Données). Il permet à toute personne de demander la suppression de ses données personnelles auprès d'un responsable de traitement (site web, moteur de recherche, entreprise, etc.).

Concrètement, tu peux demander à Google, Facebook, un forum ou un site d'actualités de supprimer des informations qui te concernent, sous certaines conditions.

Les deux formes du droit à l'oubli

L'effacement pur et simple : suppression totale des données auprès du site source (l'article, la photo, le compte, etc.).
Le déréférencement : le contenu reste en ligne, mais il n'apparaît plus dans les résultats de recherche associés à ton nom (Google, Bing, Qwant...).

Dans quels cas peux-tu exercer ton droit à l'oubli ?

Le RGPD prévoit six situations dans lesquelles tu peux légitimement demander l'effacement de tes données personnelles :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
Tu retires ton consentement et il n'existe pas d'autre fondement juridique au traitement.
Tu t'opposes au traitement et il n'y a pas de motif légitime impérieux qui prévaut.
Les données ont été traitées illicitement (sans base légale valide).
Une obligation légale impose l'effacement.
Les données concernent un mineur et ont été collectées dans le cadre d'un service en ligne.

Les limites du droit à l'oubli

Attention, ce droit n'est pas absolu. Il peut être refusé si les données sont nécessaires :

À l'exercice de la liberté d'expression et d'information (journalisme, recherche historique).
Au respect d'une obligation légale (comptabilité, fiscalité).
À des motifs d'intérêt public (santé publique, archives).
À la constatation, exercice ou défense d'un droit en justice.

Par exemple, un politique ne pourra pas facilement faire supprimer un article critique d'un journal d'investigation. En revanche, un particulier lambda pourra obtenir le déréférencement d'un vieux fait divers datant de 20 ans.

Comment faire une demande de droit à l'oubli : la méthode complète

Voici la procédure étape par étape pour maximiser tes chances de succès.

Étape 1 : Identifier le responsable du traitement

Avant tout, il faut savoir à qui envoyer ta demande. Deux cas de figure :

Contenu sur un site web : contacte l'éditeur du site (mentions légales, page "Contact" ou DPO).
Résultat dans un moteur de recherche : utilise le formulaire dédié de Google, Bing, Qwant, etc.

Astuce : cherche l'adresse du Délégué à la Protection des Données (DPO) sur le site concerné. C'est souvent le contact le plus efficace.

Étape 2 : Rédiger ta demande

Ta demande doit contenir :

Ton identité complète (nom, prénom, adresse).
Une copie d'une pièce d'identité (facultative mais souvent demandée).
L'URL exacte du contenu à supprimer ou déréférencer.
Le motif juridique de ta demande (article 17 du RGPD).
Les raisons précises (données obsolètes, préjudice, absence de pertinence...).
Une demande d'accusé de réception.

Étape 3 : Envoyer la demande

Privilégie un envoi qui laisse une trace :

Email avec accusé de réception.
Lettre recommandée avec accusé de réception (LRAR) pour les cas sensibles.
Formulaire officiel du site (Google, Facebook, etc.).

Étape 4 : Attendre la réponse (1 mois maximum)

Le responsable de traitement dispose d'un mois pour répondre, prolongeable de deux mois en cas de complexité. En cas de silence ou de refus, tu peux saisir la CNIL.

Modèle de lettre de demande de droit à l'oubli

Voici un modèle que tu peux adapter à ta situation :

Objet : Demande d'exercice du droit à l'effacement (article 17 du RGPD)

Madame, Monsieur,

Je soussigné(e) [Nom, Prénom], né(e) le [date] à [lieu], demeurant [adresse], exerce par la présente mon droit à l'effacement prévu par l'article 17 du Règlement (UE) 2016/679 (RGPD).

Je vous demande de bien vouloir procéder à la suppression des données personnelles me concernant, accessibles à l'adresse suivante : [URL exacte].

Ma demande est motivée par les raisons suivantes : [détailler : données obsolètes, préjudice, atteinte à la vie privée, absence de pertinence, etc.].

Conformément à l'article 12 du RGPD, je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande. À défaut, je me réserve le droit de saisir la CNIL.

Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Signature] — [Date]

Faire une demande de déréférencement sur Google

Google est souvent la première cible des demandes de droit à l'oubli. La procédure est bien rodée depuis l'arrêt Google Spain de 2014.

Procédure Google en 5 étapes

Accède au formulaire officiel : Suppression de contenu en vertu des lois européennes sur la protection de la vie privée.
Remplis tes informations personnelles (nom, email, pays).
Liste les URL à déréférencer (une par ligne).
Explique pour chaque URL pourquoi le contenu doit être déréférencé.
Joins une pièce d'identité (Google accepte les documents partiellement masqués).

Google évalue chaque demande au cas par cas, en pesant ton intérêt privé contre l'intérêt du public à accéder à l'information. Les décisions favorables tournent autour de 50% des demandes.

Tableau comparatif : où et comment demander la suppression

Plateforme	Procédure	Délai de réponse	Taux de succès estimé
Google Search	Formulaire dédié RGPD	1 à 3 mois	~50%
Bing / Microsoft	Formulaire de suppression	1 à 2 mois	~45%
Facebook / Meta	Centre d'aide + DPO	1 mois	Variable
Sites d'actualités	Contact éditeur / DPO	1 mois	Faible (liberté de la presse)
Forums / blogs	Email admin + LRAR	1 mois	Élevé si petit site
Courtiers en données	Formulaire opt-out	Variable	Moyen à élevé

Pour aller plus loin sur les courtiers, consulte notre guide dédié : Comment Supprimer Vos Données des Courtiers en Données.

Que faire en cas de refus ou d'absence de réponse ?

Si ta demande est refusée ou ignorée, tu as plusieurs recours.

1. Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés est l'autorité de contrôle française. Tu peux déposer une plainte en ligne sur cnil.fr, gratuitement et sans avocat. Il te faudra fournir :

La preuve de ta demande initiale (email, LRAR).
La réponse négative (ou l'absence de réponse au bout d'un mois).
Les motifs de ton désaccord.

La CNIL instruit le dossier et peut sanctionner l'entreprise (mise en demeure, amende jusqu'à 4% du CA mondial).

2. Saisir le juge

Tu peux également saisir le tribunal judiciaire pour obtenir la suppression sous astreinte et éventuellement des dommages et intérêts. Cette voie est plus coûteuse mais plus rapide dans les cas urgents (référé).

3. Contacter le DPO de l'entreprise

Souvent oublié, le Délégué à la Protection des Données peut débloquer une situation en interne avant tout recours contentieux.

Cas particuliers : contenus sensibles et urgents

Photos intimes non consenties (revenge porn)

Les grandes plateformes (Google, Meta, X) disposent de procédures accélérées pour les images intimes partagées sans consentement. En France, la loi punit ces pratiques de 2 ans de prison et 60 000 € d'amende.

Données concernant des mineurs

Le RGPD offre une protection renforcée aux mineurs. Les demandes concernant des données collectées avant la majorité sont quasi systématiquement acceptées.

Condamnations pénales anciennes

Les articles de presse mentionnant des condamnations anciennes (amnistiées, réhabilitées) peuvent souvent être déréférencés, surtout si la personne n'est pas publique.

Comment prévenir plutôt que guérir

Le meilleur droit à l'oubli, c'est celui qu'on n'a pas besoin d'exercer. Voici quelques bonnes pratiques pour limiter ton empreinte numérique :

Utilise des liens raccourcis privés pour partager du contenu sensible sans exposer les URL sources. Des services comme Lunyb permettent de créer des liens courts avec expiration et protection par mot de passe.
Sépare tes identités pro et perso (emails différents, pseudos).
Configure les paramètres de confidentialité de tous tes comptes.
Utilise un navigateur respectueux de la vie privée. Découvre notre sélection : Les 7 Meilleurs Navigateurs Respectueux de la Vie Privée en 2026.
Bloque les traceurs sur ton téléphone : notre guide complet.

Le droit à l'oubli en Europe et hors UE

Le droit à l'oubli est un droit européen. Depuis l'arrêt de la CJUE de 2019 (Google c. CNIL), Google n'est pas tenu de déréférencer les résultats en dehors de l'Union européenne. Concrètement, ton nom pourra rester visible sur google.com ou google.ca même après déréférencement sur google.fr.

Pour une couverture plus large, il faut alors s'adresser directement aux sites sources, ou utiliser des mécanismes de blocage géographique côté serveur.

Si tu vis en Belgique, consulte notre Guide Complet de la Vie Privée en Ligne en Belgique pour les spécificités locales.

Erreurs à éviter dans ta demande

Ne pas fournir les URL précises : une demande vague sera rejetée.
Oublier la pièce d'identité quand elle est demandée.
Manquer de motivation juridique : cite toujours l'article 17 du RGPD.
Envoyer sans preuve d'envoi : garde toujours une trace pour la CNIL.
Négliger le délai d'un mois : passé ce délai, tu peux escalader.

FAQ : Droit à l'oubli

Le droit à l'oubli est-il gratuit ?

Oui, l'exercice du droit à l'oubli est totalement gratuit. Aucune plateforme ne peut te facturer une demande de suppression ou de déréférencement. Seule exception : en cas de demande manifestement infondée ou excessive, le responsable peut exiger des frais raisonnables ou refuser.

Combien de temps prend une demande de droit à l'oubli ?

Le responsable de traitement a un mois pour répondre à ta demande, prolongeable de deux mois en cas de complexité. En cas de saisine de la CNIL, l'instruction peut prendre de 3 mois à un an. Devant le juge, un référé peut aboutir en quelques semaines.

Puis-je faire supprimer un article de presse me concernant ?

C'est difficile en raison de la liberté de la presse. En revanche, tu peux souvent obtenir le déréférencement de l'article dans Google (l'article existe toujours, mais n'apparaît plus dans les résultats associés à ton nom). Le succès dépend de l'ancienneté, de la pertinence et de ton statut (personne publique ou non).

Le droit à l'oubli s'applique-t-il aux personnes décédées ?

En France, le RGPD ne s'applique pas aux personnes décédées, mais la loi Informatique et Libertés permet aux héritiers de demander l'effacement des données. Tu peux aussi, de ton vivant, donner des directives post-mortem pour organiser le devenir de tes données.

Que faire si un site refuse de supprimer mes données ?

Trois options : (1) saisir la CNIL via son formulaire en ligne, (2) porter plainte au pénal si le traitement est illicite, (3) saisir le tribunal judiciaire, éventuellement en référé pour les cas urgents. Dans 90% des cas, une simple saisine CNIL suffit à faire bouger les choses.

Conclusion

Le droit à l'oubli est un outil puissant pour reprendre le contrôle de ton identité numérique. Bien préparé, correctement motivé et adressé aux bons interlocuteurs, il aboutit dans la majorité des cas. N'oublie pas : la prévention reste la meilleure arme. Sois vigilant sur ce que tu publies, utilise des outils respectueux de la vie privée, et pense à vérifier régulièrement ta présence en ligne en tapant ton nom dans plusieurs moteurs de recherche.

Et si tu soupçonnes des activités suspectes autour de tes appareils, jette un œil à notre guide : Comment Savoir si Votre Téléphone est Piraté.