Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Tu tapes ton nom sur Google et tu tombes sur un vieil article embarrassant, une photo que tu croyais oubliée ou une information personnelle qui n'a plus lieu d'être en ligne ? Bonne nouvelle : le droit à l'oubli existe et il est encadré par le RGPD. Ce guide t'explique étape par étape comment faire ta demande, à qui l'adresser, et quoi faire en cas de refus.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli est le droit, pour toute personne physique, d'obtenir le déréférencement ou l'effacement de données personnelles la concernant lorsqu'elles ne sont plus pertinentes, exactes ou nécessaires. Il est encadré par l'article 17 du RGPD (Règlement Général sur la Protection des Données) et par la loi Informatique et Libertés.

Concrètement, deux mécanismes se cachent derrière ce terme :

Le droit à l'effacement : supprimer les données chez le responsable de traitement (un site web, une plateforme, une entreprise).
Le droit au déréférencement : faire disparaître des résultats des moteurs de recherche (Google, Bing) une page qui te concerne, sans forcément supprimer la page source.

D'où vient ce droit ?

Le droit à l'oubli a été consacré en 2014 par l'arrêt Google Spain de la Cour de justice de l'Union européenne. Depuis mai 2018, le RGPD l'a inscrit noir sur blanc dans le droit européen. En France, la CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle qui veille à son application.

Dans quels cas peux-tu exercer ton droit à l'oubli ?

L'article 17 du RGPD liste six motifs légitimes :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
Tu retires ton consentement et aucun autre fondement juridique ne justifie le traitement.
Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux pour le poursuivre.
Les données ont fait l'objet d'un traitement illicite.
Une obligation légale impose la suppression.
Les données ont été collectées auprès d'un enfant dans le cadre d'un service en ligne.

Les limites du droit à l'oubli

Attention : ce droit n'est pas absolu. Il peut être refusé si l'information relève de :

La liberté d'expression et d'information (presse, débat public).
Une obligation légale de conservation (comptabilité, fiscalité).
L'intérêt public (santé, archives historiques, recherche scientifique).
La constatation, exercice ou défense de droits en justice.

Par exemple, un article de presse sur une condamnation récente d'une personnalité publique sera rarement déréférencé. En revanche, une vieille affaire anodine concernant un particulier a de bonnes chances d'aboutir.

Étape 1 : Identifier à qui envoyer ta demande

Avant toute chose, demande-toi ce que tu veux obtenir :

Faire disparaître la page de Google → tu contactes le moteur de recherche.
Faire supprimer le contenu lui-même → tu contactes le site qui héberge la page.
Les deux → tu fais les deux démarches en parallèle, c'est souvent recommandé.

Pour savoir précisément ce qui circule sur toi avant de lancer tes démarches, lis d'abord notre guide Google sait tout sur vous : comment vérifier. Tu auras ainsi une cartographie claire des contenus à traiter.

Étape 2 : La demande auprès d'un moteur de recherche

Google traite environ 1,5 million de demandes de déréférencement par an en Europe. La procédure est bien rodée.

Comment faire la demande sur Google

Rends-toi sur le formulaire officiel : reher.google.com/legal/chilling_effects ou cherche « Google formulaire droit à l'oubli ».
Sélectionne le pays : France (ou ton pays de résidence dans l'UE).
Indique ton nom, ton adresse e-mail et joins une pièce d'identité (floutée partiellement si tu le souhaites, seul le nom doit rester lisible).
Liste les URL que tu veux voir déréférencées (une par ligne).
Pour chaque URL, explique pourquoi le contenu te porte préjudice et pourquoi il n'est plus pertinent.
Signe la déclaration sur l'honneur et envoie.

Comment faire la demande sur Bing

Microsoft propose un formulaire similaire via « Bing demande de blocage de contenu dans l'UE ». La logique est identique : URL, justification, pièce d'identité.

Délais de réponse

Les moteurs disposent d'un délai d'un mois pour répondre, prolongeable de deux mois en cas de demande complexe. En pratique, Google répond souvent en 2 à 6 semaines.

Étape 3 : La demande auprès du site web

Pour obtenir la suppression du contenu à la source, tu dois contacter le responsable de traitement du site. Voici comment faire concrètement.

Trouver le bon contact

Consulte les mentions légales ou la politique de confidentialité du site.
Cherche l'adresse du DPO (Délégué à la Protection des Données), obligatoire pour la plupart des organismes.
À défaut, utilise le formulaire de contact général ou l'adresse e-mail affichée.

Modèle de lettre de demande d'effacement

Voici un modèle que tu peux adapter :

Objet : Demande d'exercice du droit à l'effacement (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD), je vous demande par la présente de procéder à l'effacement des données personnelles me concernant publiées à l'adresse suivante : [URL complète].

Ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées / je retire mon consentement / je m'oppose à leur traitement [choisir le motif applicable].

Vous disposez d'un délai d'un mois à compter de la réception de la présente pour donner suite à ma demande. À défaut de réponse ou en cas de refus, je me réserve le droit de saisir la CNIL.

Vous trouverez ci-joint une copie de ma pièce d'identité.

Cordialement,
[Nom, prénom, date, signature]

Envoie de préférence par e-mail avec accusé de réception, ou par lettre recommandée pour les cas sensibles.

Étape 4 : Que faire en cas de refus ou d'absence de réponse ?

Si tu n'obtiens pas satisfaction au bout d'un mois (ou trois mois en cas de prolongation justifiée), tu as plusieurs recours.

Saisir la CNIL

Rends-toi sur cnil.fr, rubrique « Adresser une plainte ».
Remplis le formulaire en ligne en joignant toutes les preuves : copie de ta demande initiale, accusé de réception, réponse (ou absence de réponse) du responsable.
La CNIL instruit le dossier et peut mettre en demeure le responsable, voire prononcer une sanction.

Les plaintes CNIL sont gratuites et traitées en moyenne en 3 à 6 mois.

Saisir le juge

Tu peux aussi saisir le tribunal judiciaire en référé pour obtenir une suppression rapide, notamment en cas d'atteinte grave à la vie privée. Un avocat spécialisé en droit du numérique sera précieux.

Tableau récapitulatif : où faire quoi ?

Objectif	Destinataire	Délai de réponse	Recours en cas de refus
Déréférencer une page de Google	Formulaire Google	1 à 3 mois	Plainte CNIL
Supprimer un contenu sur un site	DPO ou webmaster du site	1 mois	Plainte CNIL + action en justice
Supprimer un compte réseau social	Paramètres du compte / support	Immédiat à 30 jours	Plainte CNIL
Faire retirer un article de presse	Rédaction + éditeur	1 mois	Référé judiciaire (rare)
Effacer des données chez une entreprise	DPO de l'entreprise	1 mois	Plainte CNIL

Cas particuliers à connaître

Les mineurs

Le RGPD renforce la protection des enfants. Toute personne ayant eu des données publiées lorsqu'elle était mineure bénéficie d'un droit à l'effacement quasi automatique, même devenue majeure. Les plateformes doivent répondre favorablement sauf exception très motivée.

Les condamnations judiciaires

Après un certain délai (effacement du casier, prescription), tu peux demander le déréférencement d'articles mentionnant une ancienne affaire. La CJUE a précisé en 2022 que les moteurs doivent déréférencer les informations manifestement inexactes.

Les personnes décédées

Depuis la loi République numérique de 2016, les héritiers peuvent exercer les droits de la personne défunte, y compris le droit à l'oubli, sauf directives contraires laissées de son vivant.

Bonnes pratiques pour maximiser tes chances

Sois précis : fournis les URL exactes, les captures d'écran, les dates.
Justifie clairement le préjudice : impact professionnel, atteinte à la vie privée, information obsolète.
Garde une trace de tout : copies des e-mails, accusés de réception, numéros de dossier.
Agis en parallèle sur plusieurs fronts (moteur + site + réseaux sociaux).
Reste courtois : les refus pour agressivité existent, un ton factuel passe mieux.

Prévenir plutôt que guérir : limiter ton empreinte numérique

Le meilleur droit à l'oubli, c'est de ne pas laisser traîner d'informations sensibles en premier lieu. Quelques réflexes utiles :

Utilise un navigateur respectueux de la vie privée (Firefox, Brave) avec un DNS chiffré.
Évite de publier ton nom complet, ton adresse ou ton numéro de téléphone sur des forums publics.
Quand tu partages des liens sensibles ou que tu veux masquer la destination d'une URL, utilise un raccourcisseur avec expiration automatique comme Lunyb, qui te permet aussi de supprimer un lien à tout moment.
Audite régulièrement ta présence en ligne (recherche Google de ton nom tous les 6 mois).
Désactive les comptes que tu n'utilises plus plutôt que de les laisser en sommeil.

Pour un panorama complet de tes droits numériques en France, consulte notre guide Protection des données en France 2026. Et si tu es en Belgique, le fonctionnement est similaire mais avec quelques spécificités détaillées dans RGPD en Belgique : vos droits expliqués.

FAQ

Combien coûte une demande de droit à l'oubli ?

La demande est totalement gratuite, que ce soit auprès d'un moteur de recherche, d'un site web ou de la CNIL. Méfie-toi des sociétés de « e-réputation » qui facturent plusieurs centaines d'euros une démarche que tu peux faire toi-même en 30 minutes. Elles peuvent être utiles pour des cas très complexes, mais pas pour une demande standard.

Le droit à l'oubli fonctionne-t-il hors d'Europe ?

Non. Le RGPD s'applique en Europe. Google déréférence les pages uniquement sur ses versions européennes (google.fr, google.de, etc.). Depuis l'extérieur de l'UE, les résultats peuvent toujours apparaître. La CJUE a confirmé en 2019 que le déréférencement mondial n'est pas obligatoire, sauf cas exceptionnels.

Puis-je demander la suppression d'un article de presse qui me concerne ?

C'est possible mais compliqué. La liberté d'expression et le droit à l'information prévalent souvent, surtout si l'article relate des faits d'intérêt public. En revanche, tu peux souvent obtenir le déréférencement de l'article dans Google (il reste en ligne mais n'apparaît plus quand on tape ton nom), ce qui est déjà une victoire importante.

Que faire si le site est hébergé à l'étranger ?

Si le site cible des utilisateurs européens (version française, publicités en euros, etc.), le RGPD s'applique. Tu peux donc faire ta demande normalement et saisir la CNIL. Pour un site purement étranger (hors UE) ne ciblant pas l'Europe, la démarche est plus difficile : il faudra souvent passer par le droit local du pays d'hébergement.

Combien de temps dure la procédure complète ?

Compte en moyenne 1 à 2 mois pour une demande simple auprès de Google ou d'un site coopératif. En cas de refus et de recours CNIL, ajoute 3 à 6 mois supplémentaires. Pour une action en justice, les délais peuvent atteindre 1 à 2 ans. L'urgence (référé) peut cependant permettre une décision en quelques semaines pour les cas graves.