Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Une vieille photo embarrassante qui remonte dans les résultats Google ? Un article de presse obsolète qui ressort dès qu'on tape ton nom ? Une fiche d'entreprise oubliée qui contient encore tes coordonnées perso ? Le droit à l'oubli existe précisément pour ça. Et bonne nouvelle : depuis le RGPD, c'est devenu une procédure relativement accessible, à condition de connaître les bonnes étapes.

Dans ce guide, on te détaille comment faire une demande de droit à l'oubli en 2026, à qui l'envoyer, quoi écrire, et que faire si on te répond non.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli (officiellement droit à l'effacement) est un droit fondamental qui te permet de demander la suppression de données personnelles te concernant auprès d'un site, d'un moteur de recherche ou de tout organisme qui les détient. Il est consacré par l'article 17 du RGPD depuis 2018.

Concrètement, ça couvre deux choses différentes qu'il faut bien distinguer :

Le déréférencement : faire disparaître un résultat des moteurs de recherche (Google, Bing, Qwant...) quand on tape ton nom. Le contenu reste en ligne, mais devient introuvable via une recherche nominative.
L'effacement : faire supprimer complètement les données à la source, sur le site qui les héberge.

Ces deux procédures sont souvent complémentaires. Si tu veux qu'un article disparaisse vraiment, il faut s'attaquer aux deux fronts.

D'où vient ce droit ?

Tout part de l'arrêt Google Spain de 2014 de la Cour de Justice de l'UE. Un Espagnol avait demandé à Google de retirer des liens vers une vieille annonce de saisie immobilière qui apparaissait dès qu'on tapait son nom. La Cour lui a donné raison, et le droit à l'oubli numérique était né. Le RGPD l'a ensuite formalisé en 2018.

Quand peux-tu invoquer le droit à l'oubli ?

Tu ne peux pas demander la suppression de n'importe quoi sous prétexte que ça ne te plaît pas. Le RGPD prévoit six motifs précis qui justifient une demande d'effacement :

Les données ne sont plus nécessaires au regard de la finalité initiale (ex : un ancien compte client jamais utilisé depuis 10 ans).
Tu retires ton consentement et il n'y a pas d'autre base légale (newsletter, profilage marketing...).
Tu t'opposes au traitement et il n'y a pas de motif légitime impérieux qui prime.
Les données ont été traitées illicitement (sans ton accord, sans base légale valide).
Une obligation légale impose l'effacement.
Les données concernent un mineur collectées via un service en ligne.

Les cas où ça ne marchera pas

Le droit à l'oubli n'est pas absolu. Il s'efface devant :

La liberté d'expression et d'information (un article de presse sur une affaire d'intérêt public restera).
Une obligation légale (factures, données fiscales conservées 10 ans, dossier médical...).
L'intérêt public en matière de santé publique, recherche scientifique, archives.
La constatation, l'exercice ou la défense de droits en justice.

Exemple typique : un condamné pour fraude qui demanderait la suppression d'un article de presse récent sur sa condamnation se ferait probablement refuser. En revanche, une affaire mineure jugée il y a 15 ans qui ressort en premier résultat ? Là, t'as de bonnes chances.

Comment faire une demande de droit à l'oubli en 5 étapes

Voici la procédure standard, valable que ce soit pour un moteur de recherche, un site web ou une entreprise.

Étape 1 : Identifier le bon destinataire

Trouve le DPO (Délégué à la Protection des Données) de l'organisme. Toute entreprise traitant des données à grande échelle doit en avoir un. Cherche sur le site dans :

La politique de confidentialité (en bas de page)
Les mentions légales
Une page "Vos droits" ou "RGPD"

Pour les moteurs de recherche, des formulaires dédiés existent (voir plus bas).

Étape 2 : Rassembler les preuves

Avant d'envoyer ta demande, prépare :

L'URL exacte de la page ou du résultat à supprimer (copie-colle-la, ne reformule pas)
Une copie d'identité (carte d'identité, passeport) — tu peux masquer les infos non essentielles
Les motifs précis qui justifient ta demande (un des six cas RGPD)
Tout élément prouvant le préjudice subi (capture d'écran, contexte)

Étape 3 : Rédiger la demande

Une bonne demande de droit à l'oubli contient :

Tes coordonnées complètes
La mention claire "Demande d'exercice du droit à l'effacement (article 17 du RGPD)"
L'identification précise des données concernées (URL, contenu)
Le motif juridique invoqué
Le délai légal de réponse rappelé (1 mois)
Une signature

Étape 4 : Envoyer par un canal traçable

Privilégie un canal qui laisse une preuve : email avec accusé de réception, formulaire officiel avec confirmation, ou lettre recommandée avec AR pour les cas sérieux. Garde tout.

Étape 5 : Attendre et relancer

Le responsable de traitement a 1 mois pour te répondre (prolongeable de 2 mois supplémentaires si la demande est complexe, avec justification). Passé ce délai sans réponse, c'est un refus implicite et tu peux saisir la CNIL.

Modèle de lettre de droit à l'oubli

Voici un modèle que tu peux adapter :

[Tes nom, prénom, adresse]
[Email, téléphone]

À l'attention du Délégué à la Protection des Données
[Nom de l'entreprise]
[Adresse]

Objet : Demande d'exercice du droit à l'effacement — Article 17 du RGPD

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD) et à l'article 51 de la loi Informatique et Libertés, je vous demande de procéder à l'effacement des données personnelles me concernant figurant à l'adresse suivante : [URL exacte].

Cette demande est motivée par le fait que [préciser le motif : données obsolètes / consentement retiré / traitement illicite / etc.].

Je joins à la présente une copie de ma pièce d'identité afin de justifier de mon identité.

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à cette demande, conformément à l'article 12 du RGPD. À défaut de réponse satisfaisante dans ce délai, je me réserve le droit de saisir la CNIL.

Veuillez agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Signature]

Cas particulier : déréférencement Google

Google reçoit des millions de demandes de déréférencement par an. La procédure est entièrement standardisée via un formulaire en ligne.

Procédure pas à pas

Va sur le formulaire officiel de Google ("Demande de suppression de contenu en vertu de la législation européenne sur la protection de la vie privée").
Sélectionne ton pays (France).
Indique ton nom complet et l'identité du concerné (toi-même ou quelqu'un que tu représentes).
Liste les URL exactes à dérérférencer (jusqu'à plusieurs centaines si besoin).
Explique pour chaque URL pourquoi son apparition dans les résultats te porte préjudice.
Joins une pièce d'identité (peut être largement caviardée).
Envoie.

Google répond en général sous 2 à 8 semaines. Le taux d'acceptation tourne autour de 50%. Si tu es refusé, tu peux saisir la CNIL.

Le déréférencement n'est pas global

Important : Google ne supprime les résultats que sur les versions européennes (google.fr, google.de...). Le contenu reste accessible sur google.com depuis les États-Unis. Et surtout, le contenu source reste en ligne : il faut aussi contacter le site qui héberge l'info.

Tableau comparatif des principales procédures

Type de demande	Destinataire	Délai légal	Taux de succès	Recours si refus
Déréférencement Google	Formulaire Google	1 mois	~50%	CNIL puis tribunal
Effacement sur site web	DPO du site	1 mois	~70%	CNIL puis tribunal
Réseaux sociaux	Formulaire interne	1 mois	Variable	CNIL
Article de presse	Directeur de publication	1 mois	Faible (liberté de la presse)	Tribunal civil
Archives publiques	Organisme public	2 mois	Très faible	Tribunal administratif

Que faire en cas de refus ?

Si le site ou Google refuse ta demande, tu as plusieurs voies de recours.

1. Saisir la CNIL

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle française. Tu peux déposer une plainte gratuitement en ligne sur cnil.fr. Il faut joindre :

La copie de ta demande initiale
La réponse négative (ou la preuve de non-réponse après un mois)
Tous les éléments contextuels

La CNIL peut mettre en demeure l'organisme, voire le sanctionner financièrement (jusqu'à 4% du chiffre d'affaires mondial). Si tu es en Suisse, la démarche équivalente passe par le PFPDT (notre guide ici).

2. Action en justice

Pour les cas les plus sérieux, tu peux saisir directement le tribunal judiciaire pour obtenir une injonction et éventuellement des dommages-intérêts. Là, l'aide d'un avocat spécialisé devient utile.

Comment limiter les traces en amont

Le meilleur droit à l'oubli, c'est celui que tu n'as pas besoin d'exercer. Quelques bonnes pratiques :

Réduire ton empreinte numérique

Audite régulièrement ce qui sort en tapant ton nom dans Google (et Bing, et DuckDuckGo).
Supprime les vieux comptes que tu n'utilises plus (forums, anciens réseaux sociaux). Des sites comme JustDeleteMe répertorient les procédures.
Sépare les identités : pseudonyme pour les forums, vrai nom uniquement pour le pro.
Chiffre tes données sensibles. Pour comprendre comment, lis notre article sur le chiffrement de bout en bout.
Protège tes photos avec un coffre-fort chiffré avant de les partager.

Partage des liens sans tout révéler

Quand tu partages un lien public, il peut contenir des paramètres de tracking qui exposent ton identité ou ton activité. Utiliser un raccourcisseur d'URL respectueux de la vie privée comme Lunyb permet de masquer ces paramètres et de partager sans laisser de traces inutiles. Pour comparer les solutions, on a fait un comparatif complet ici.

FAQ : Droit à l'oubli

Combien coûte une demande de droit à l'oubli ?

Rien. Toutes les demandes RGPD sont gratuites, y compris auprès de Google, des sites web et de la CNIL. Un organisme ne peut te facturer que si la demande est manifestement infondée ou répétitive de façon abusive — et il doit le justifier.

Combien de temps pour qu'un résultat disparaisse de Google ?

Une fois la demande acceptée, le déréférencement est effectif sous quelques jours. Mais le délai entre l'envoi de la demande et la décision varie de 2 à 8 semaines en moyenne. Pendant ce temps, le résultat reste visible.

Le droit à l'oubli efface-t-il vraiment le contenu d'Internet ?

Non. Le déréférencement (Google) rend juste le contenu invisible via les recherches nominatives. Pour le supprimer vraiment, il faut aussi contacter le site qui l'héberge. Et même là, des copies peuvent subsister dans des archives (Wayback Machine), sur d'autres moteurs, ou avoir été republiées ailleurs.

Puis-je faire supprimer un article de presse qui me concerne ?

Très difficilement. La liberté de la presse et le droit à l'information du public priment souvent sur le droit à l'oubli, surtout pour des affaires récentes ou d'intérêt public. En revanche, pour des articles anciens, non actualisés, sur des affaires mineures ou des procédures abandonnées, c'est jouable. Les tribunaux jugent au cas par cas.

Mon enfant mineur a une photo gênante en ligne, que faire ?

Les mineurs bénéficient d'une protection renforcée par le RGPD. Tu peux exercer le droit à l'effacement en tant que représentant légal, et les organismes sont en principe tenus de répondre favorablement, sauf motif légitime majeur. Mentionne explicitement la minorité dans ta demande, ça accélère les choses.

Conclusion

Le droit à l'oubli est une arme puissante mais qu'il faut manier avec méthode. Identifie clairement ce que tu veux supprimer, choisis le bon destinataire (site source ET moteur de recherche), invoque le bon motif RGPD, et conserve toutes tes traces. En cas de refus injustifié, la CNIL est là pour faire respecter tes droits — et elle a les moyens de faire plier les géants du web.

Et n'oublie pas : la meilleure protection reste la prévention. Plus tu réduis ton empreinte numérique en amont, moins tu auras besoin de courir après des effacements en aval.