facebook-pixel

Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

E
Equipe Securite Lunyb
··9 min read

Un vieux post embarrassant qui remonte à chaque recherche Google de ton nom ? Une photo que tu voudrais voir disparaître des résultats ? Un article de presse qui te suit depuis dix ans ? Bonne nouvelle : le droit à l'oubli existe, et il est beaucoup plus accessible que tu ne le penses. Dans ce guide, on va voir ensemble comment faire une demande efficace, étape par étape.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli (ou droit à l'effacement) est un droit prévu par l'article 17 du RGPD qui permet à toute personne de demander la suppression de données personnelles la concernant. En France, il est encadré par la CNIL et s'applique aussi bien aux moteurs de recherche qu'aux sites web eux-mêmes.

Ce droit découle d'un arrêt fondateur de la Cour de justice de l'Union européenne : l'arrêt Google Spain du 13 mai 2014. Depuis, les moteurs de recherche sont obligés de traiter les demandes de déréférencement émanant des citoyens européens.

Déréférencement ≠ Suppression

Attention à ne pas confondre deux notions souvent mélangées :

  • Le déréférencement : le contenu reste en ligne mais n'apparaît plus dans les résultats de recherche associés à ton nom.
  • La suppression (ou effacement) : le contenu est effectivement retiré du site d'origine.

Dans la majorité des cas, les demandes auprès de Google concernent du déréférencement. Pour obtenir une véritable suppression, il faut s'adresser directement à l'éditeur du site.

Dans quels cas peux-tu invoquer le droit à l'oubli ?

Le RGPD prévoit six motifs principaux pour lesquels tu peux exiger l'effacement de tes données personnelles :

  1. Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
  2. Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
  3. Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux.
  4. Les données ont fait l'objet d'un traitement illicite.
  5. L'effacement est requis par une obligation légale.
  6. Les données ont été collectées quand tu étais mineur dans le cadre de services en ligne.

Les limites : quand le droit à l'oubli ne s'applique pas

Le droit à l'oubli n'est pas absolu. Il peut être refusé dans plusieurs situations :

  • Exercice du droit à la liberté d'expression et d'information (presse, débat public).
  • Respect d'une obligation légale (archives publiques, données fiscales).
  • Motifs d'intérêt public (santé publique, recherche scientifique).
  • Constatation, exercice ou défense de droits en justice.

Concrètement, si tu es un personnage public ou si l'information relève d'un sujet d'intérêt général (une condamnation pénale récente par exemple), ta demande a peu de chances d'aboutir.

Comment faire une demande de déréférencement sur Google

Google est le moteur de recherche le plus utilisé en France, et donc le premier concerné par les demandes de droit à l'oubli. Voici la procédure complète en 2026.

Étape 1 : Accéder au formulaire officiel

Rends-toi sur le formulaire dédié de Google : reportcontent.google.com/forms/rtbf. Ce formulaire est spécifiquement conçu pour les demandes relevant du RGPD en Europe.

Étape 2 : Remplir les informations personnelles

Tu devras fournir :

  • Ton nom complet (celui apparaissant dans les résultats contestés).
  • Ton adresse e-mail de contact.
  • Le pays dont la législation s'applique (France pour un résident français).
  • Une pièce d'identité (CNI, passeport) – tu peux masquer le numéro et la photo si tu le souhaites, mais ton nom doit rester lisible.

Étape 3 : Lister les URL à déréférencer

Pour chaque URL, tu dois indiquer :

  • L'adresse exacte du résultat de recherche.
  • La requête associée (généralement ton nom et prénom).
  • La raison pour laquelle cette URL doit être déréférencée (atteinte à la vie privée, information obsolète, inexacte, etc.).

Sois précis et factuel. Explique pourquoi l'information est préjudiciable, obsolète ou non pertinente aujourd'hui. Plus ton argumentation est solide, plus tes chances augmentent.

Étape 4 : Signer et envoyer

Une signature électronique est demandée en fin de formulaire. Après envoi, tu recevras un accusé de réception automatique. Le délai de traitement varie généralement entre 2 semaines et 2 mois.

Et pour les autres moteurs de recherche ?

Google n'est pas seul en Europe. Tu dois faire ta demande auprès de chaque moteur de recherche individuellement.

MoteurFormulaireDélai moyen
Googlereportcontent.google.com/forms/rtbf2 à 8 semaines
Bing (Microsoft)bing.com/webmaster/tools/eu-privacy-request4 à 12 semaines
YahooVia le Privacy Dashboard Yahoo4 à 8 semaines
Qwantcontact@qwant.com (demande motivée)2 à 4 semaines
DuckDuckGoPas de formulaire dédié (n'indexe pas de la même manière)N/A

Comment demander la suppression auprès d'un site web

Pour obtenir une véritable suppression du contenu (et pas seulement un déréférencement), il faut s'adresser directement à l'éditeur du site. Voici comment procéder.

Étape 1 : Identifier le responsable du traitement

Consulte les mentions légales du site ou sa politique de confidentialité. Tu y trouveras généralement une adresse e-mail de contact et parfois un DPO (Délégué à la Protection des Données).

Étape 2 : Rédiger une demande formelle

Envoie un courrier recommandé avec accusé de réception ou un e-mail (en demandant un accusé de lecture). Voici un modèle type :

"Madame, Monsieur,
Conformément à l'article 17 du Règlement général sur la protection des données (RGPD), je sollicite par la présente l'effacement des données personnelles me concernant publiées à l'adresse suivante : [URL précise].
Je fonde ma demande sur le motif suivant : [détailler la justification].
Vous disposez d'un délai d'un mois à compter de la réception de la présente pour y donner suite, conformément à l'article 12 du RGPD.
À défaut de réponse ou en cas de refus, je saisirai la CNIL.
Cordialement, [Nom, prénom, date]."

Étape 3 : Attendre la réponse

Le site a un mois pour te répondre. Ce délai peut être prolongé de deux mois en cas de demande complexe, mais il doit alors te prévenir dans le mois initial.

Que faire en cas de refus ?

Il arrive fréquemment que Google ou un site refuse ta demande. Pas de panique : plusieurs recours existent.

Recours 1 : Saisir la CNIL

Si le responsable du traitement ne répond pas sous un mois ou refuse ta demande, tu peux porter plainte auprès de la CNIL via le site cnil.fr/plaintes. La procédure est gratuite et se fait entièrement en ligne. Les Belges peuvent se tourner vers l'APD : on en parle en détail dans notre guide complet pour porter plainte auprès de l'APD Belgique.

Recours 2 : Action en justice

En dernier recours, tu peux saisir le tribunal judiciaire. Cette démarche est plus lourde (frais d'avocat, délais longs) mais elle peut aboutir à des dommages et intérêts si le préjudice est caractérisé.

Recours 3 : Médiateur numérique

Certaines plateformes proposent une médiation interne. C'est le cas de Facebook/Meta avec le Oversight Board, ou de certains grands médias français.

Les bonnes pratiques pour maximiser tes chances

Sois précis et documenté

Une demande vague ou émotionnelle sera rejetée. Fournis des faits, des dates, et explique concrètement en quoi le contenu te porte préjudice (impact professionnel, harcèlement, information inexacte).

Hiérarchise tes demandes

Si tu as 20 URL à faire déréférencer, commence par les 3 ou 4 qui apparaissent en première page de Google. Ce sont celles qui ont le plus d'impact sur ta réputation en ligne.

Protège aussi ton identité numérique au quotidien

Le droit à l'oubli est curatif. Mais mieux vaut prévenir : utilise des pseudonymes sur les réseaux sociaux non essentiels, vérifie régulièrement les résultats Google de ton nom, et masque les liens sensibles que tu partages. Un service comme Lunyb te permet de raccourcir des URL de manière sécurisée tout en gardant un contrôle sur les statistiques et la durée de vie des liens – utile pour éviter que tes partages ne laissent une trace indélébile.

Attention aux "nettoyeurs de réputation" en ligne

De nombreuses sociétés proposent de "nettoyer ta e-réputation" pour plusieurs milliers d'euros. Dans 90 % des cas, elles font exactement ce que tu peux faire gratuitement toi-même. Méfie-toi aussi des promesses de "garantie de suppression" : personne ne peut garantir qu'une demande sera acceptée.

Cas particuliers à connaître

Les mineurs

Depuis 2016, les mineurs bénéficient d'un droit à l'oubli renforcé. Les demandes concernant des données collectées pendant la minorité doivent être traitées en priorité et sont rarement refusées.

Les condamnations pénales

Une condamnation ancienne peut être déréférencée si la peine a été purgée depuis longtemps et que la personne s'est réinsérée. La CNIL a validé plusieurs demandes concernant des condamnations de plus de 10 ans.

Les archives de presse

Les articles de presse bénéficient d'une protection renforcée au titre de la liberté d'information. Toutefois, la Cour de cassation a admis qu'un article très ancien pouvait être désindexé si son maintien portait une atteinte disproportionnée à la vie privée.

Les photos et vidéos

Pour les contenus visuels (photos, vidéos sur YouTube, Instagram, etc.), chaque plateforme dispose de son propre formulaire de signalement pour atteinte à la vie privée. Google Images peut aussi être sollicité séparément.

Combien de temps dure la procédure complète ?

Voici une estimation réaliste des délais que tu peux attendre :

  • Demande à Google : 2 à 8 semaines pour une première réponse.
  • Demande à un site web : 1 mois légal, souvent dépassé.
  • Plainte CNIL : 3 à 12 mois d'instruction.
  • Procédure judiciaire : 12 à 24 mois en moyenne.

Au total, pour un dossier complexe nécessitant tous les recours, compte entre 6 mois et 2 ans. Il faut être patient et persévérant.

FAQ : Droit à l'oubli

Le droit à l'oubli est-il gratuit ?

Oui, totalement. Que ce soit auprès de Google, d'un site web ou de la CNIL, aucune de ces démarches ne coûte un centime. Seule une action judiciaire engagerait des frais (avocat, procédure).

Puis-je exercer mon droit à l'oubli depuis l'étranger ?

Oui, si tu es citoyen de l'Union européenne ou résident en Europe, tu bénéficies de la protection du RGPD peu importe où tu te trouves physiquement. Les moteurs de recherche doivent traiter ta demande.

Le déréférencement est-il mondial ?

Non. Depuis l'arrêt du Conseil d'État de 2020, Google n'est tenu de déréférencer un contenu que sur ses versions européennes (google.fr, google.de, etc.). Le contenu reste accessible via google.com depuis les États-Unis par exemple.

Puis-je faire déréférencer un article de journal ?

C'est possible mais difficile. La liberté de la presse pèse lourd dans la balance. Les chances augmentent si l'article est ancien (plus de 10 ans), ne concerne pas un sujet d'intérêt public actuel, et porte une atteinte réelle à ta vie privée.

Que faire si une image de moi circule sur plusieurs sites ?

Tu dois contacter chaque site individuellement. Pour accélérer les choses, tu peux aussi utiliser des outils de recherche d'images inversée (Google Images, TinEye) pour identifier toutes les occurrences, puis envoyer un modèle de demande standardisé à chaque éditeur.

Conclusion

Le droit à l'oubli est un outil puissant mais souvent mal connu. En 2026, chaque citoyen européen dispose de moyens concrets et gratuits pour reprendre le contrôle de son identité numérique. La clé du succès ? Une demande précise, documentée, et la persévérance face aux premiers refus. N'oublie pas qu'au-delà de la suppression, la meilleure défense reste la prévention : réfléchis avant de publier, protège tes données au quotidien, et vérifie régulièrement ce que les moteurs de recherche disent de toi.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles