Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Ton nom tapé dans Google fait remonter un vieil article gênant, une photo embarrassante ou une information qui n'a plus rien à voir avec qui tu es aujourd'hui ? Bonne nouvelle : le droit à l'oubli existe, il est inscrit dans le RGPD et tu peux l'exercer gratuitement. Mauvaise nouvelle : la procédure est mal documentée, les moteurs de recherche traînent les pieds, et beaucoup de demandes sont refusées faute d'arguments solides.

Dans ce guide, on te montre exactement comment formuler une demande de droit à l'oubli efficace, à qui l'envoyer, quoi faire en cas de refus et comment saisir la CNIL si besoin.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli, aussi appelé droit au déréférencement ou droit à l'effacement, permet à toute personne physique de demander la suppression ou le déréférencement de données personnelles la concernant. Il est consacré par l'article 17 du RGPD et renforcé par l'arrêt Google Spain de la CJUE en 2014.

Concrètement, il recouvre deux choses différentes qu'il faut bien distinguer :

• Le droit à l'effacement : demander au site éditeur (un journal, un forum, un réseau social) de supprimer le contenu lui-même.
• Le droit au déréférencement : demander à un moteur de recherche (Google, Bing, Qwant) de ne plus afficher le lien dans les résultats quand on tape ton nom, sans toucher au contenu original.

Dans la pratique, la plupart des demandes concernent le déréférencement car c'est plus rapide et souvent plus réaliste que de faire supprimer un article de presse.

Qui peut faire une demande ?

Toute personne physique résidant dans l'Union européenne, quelle que soit sa nationalité. Les entreprises et personnes morales ne sont pas concernées par le droit à l'oubli au sens du RGPD. Un parent peut faire la démarche pour son enfant mineur, et un tuteur légal pour un majeur protégé.

Dans quels cas peux-tu demander le droit à l'oubli ?

Le RGPD liste six situations dans lesquelles ta demande est recevable :

1. Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
2. Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
3. Tu t'opposes au traitement et il n'y a pas de motif légitime impérieux pour le poursuivre.
4. Les données ont fait l'objet d'un traitement illicite.
5. Les données doivent être effacées pour respecter une obligation légale.
6. Les données ont été collectées auprès d'un mineur dans le cadre d'un service en ligne.

Les limites du droit à l'oubli

Attention, ce droit n'est pas absolu. Il se heurte à plusieurs exceptions importantes :

• La liberté d'expression et d'information : un article de presse d'intérêt public restera accessible.
• Le respect d'une obligation légale : certaines données doivent être conservées (données bancaires, fiscales).
• L'intérêt public : santé publique, recherche scientifique, archives historiques.
• La défense de droits en justice : procédures en cours.
• Les personnalités publiques : les élus, dirigeants et personnes exerçant un rôle public bénéficient d'une protection réduite lorsque l'information concerne leur fonction.

Étape 1 : Contacter directement le site éditeur

Avant même de contacter Google, la CNIL recommande de s'adresser d'abord au site qui héberge le contenu. C'est souvent plus efficace : si l'article disparaît à la source, il disparaîtra automatiquement des moteurs de recherche.

Comment identifier le bon interlocuteur

1. Cherche les mentions légales ou la politique de confidentialité du site.
2. Repère l'adresse du Délégué à la Protection des Données (DPO) : elle doit être publique.
3. À défaut, utilise l'adresse de contact générique ou le formulaire de contact.
4. Garde une preuve de ta demande (accusé de réception, capture d'écran).

Modèle de demande à envoyer

Objet : Demande d'effacement de données personnelles au titre de l'article 17 du RGPD

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données, je sollicite l'effacement des données personnelles me concernant publiées à l'adresse suivante : [URL complète].

Motif de la demande : [exposer brièvement, par exemple : information obsolète, données collectées sans consentement, atteinte à la vie privée].

Je joins à cette demande une copie de ma pièce d'identité afin de justifier mon identité.

Conformément à l'article 12 du RGPD, je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande.

Cordialement, [Nom, prénom, date]

L'éditeur a un mois pour répondre, prolongeable de deux mois en cas de demande complexe (il doit alors te prévenir).

Étape 2 : Déréférencement auprès des moteurs de recherche

Si le contenu ne peut pas être supprimé à la source (presse, archives publiques) ou si l'éditeur ne répond pas, tu peux demander aux moteurs de recherche de déréférencer les pages concernées. Le lien reste en ligne, mais il n'apparaît plus quand quelqu'un cherche ton nom.

Demande à Google

Google met à disposition un formulaire dédié accessible depuis la page "Supprimer des informations vous concernant de Google". Voici les étapes :

1. Rends-toi sur le formulaire officiel de demande de suppression de Google.
2. Sélectionne "Déréférencement au titre de la législation européenne sur la protection des données".
3. Renseigne ton pays de résidence (important : c'est ce qui détermine le droit applicable).
4. Fournis ton nom, prénom et une pièce d'identité (tu peux masquer le numéro et la photo).
5. Liste chaque URL à déréférencer, une par une, avec les requêtes concernées.
6. Explique pour chaque URL en quoi le contenu est inexact, obsolète, excessif ou porte atteinte à ta vie privée.

La qualité de la motivation est décisive. Une demande générique du type "ce contenu ne me plaît pas" sera refusée. Il faut démontrer que ton intérêt à ne pas voir ce contenu référencé l'emporte sur l'intérêt du public à y accéder.

Et les autres moteurs ?

Moteur	Formulaire dédié	Délai moyen
Google	Oui, formulaire européen	2 à 4 semaines
Bing (Microsoft)	Oui, formulaire européen	4 à 8 semaines
Qwant	Par email au DPO	Variable
DuckDuckGo	Utilise les résultats Bing, passe par Bing	Dépend de Bing
Yandex	Formulaire dédié (plus restrictif)	6 à 12 semaines

Il faut faire la démarche pour chaque moteur séparément. C'est fastidieux mais indispensable si tu veux un déréférencement complet.

Étape 3 : Que faire en cas de refus ou d'absence de réponse

Si le site ou le moteur refuse ta demande, ou ne répond pas dans le délai d'un mois, tu as trois recours principaux.

Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés est l'autorité française de protection des données. Elle peut être saisie gratuitement via son site cnil.fr. La procédure :

1. Connecte-toi à ton espace personnel sur cnil.fr.
2. Choisis "Déposer une plainte".
3. Sélectionne le motif "Supprimer des informations me concernant sur internet".
4. Joins toutes les preuves : ta demande initiale, la réponse (ou absence), les URL concernées.
5. Expose les faits de façon factuelle.

La CNIL a reçu plus de 16 000 plaintes en 2024 dont une part significative concerne le déréférencement. Les délais de traitement peuvent atteindre plusieurs mois, mais une intervention de la CNIL débloque souvent les situations.

Saisir le juge judiciaire

Si la CNIL ne parvient pas à résoudre le litige, ou si tu veux obtenir des dommages et intérêts, tu peux saisir le tribunal judiciaire. C'est une procédure plus lourde qui nécessite généralement un avocat, mais elle peut aboutir à une injonction sous astreinte.

Faire appel à un service spécialisé

Des agences d'e-réputation proposent de gérer les demandes de droit à l'oubli à ta place. Comptez de 300 à plusieurs milliers d'euros selon la complexité. À réserver aux cas lourds (cyberharcèlement, campagnes de dénigrement, multiples contenus sur plusieurs plateformes).

Cas particuliers : les situations les plus fréquentes

Articles de presse

Les articles de presse bénéficient d'une forte protection au titre de la liberté d'information. Le déréférencement est en général plus facile à obtenir que la suppression. Pour les archives judiciaires anciennes où tu as été relaxé ou acquitté, la jurisprudence est favorable au déréférencement.

Photos et vidéos compromettantes

Pour les photos intimes diffusées sans consentement (revenge porn), la loi française (article 226-2-1 du Code pénal) prévoit des sanctions pénales. Tu peux porter plainte en parallèle de ta demande d'effacement. Pense aussi à sécuriser tes images personnelles : notre guide sur comment cacher des photos dans un coffre-fort chiffré explique comment éviter que ce genre de contenu ne te échappe.

Anciens comptes de réseaux sociaux

Facebook, Instagram, X, TikTok disposent tous d'une procédure de suppression de compte. Attention : la suppression peut prendre jusqu'à 90 jours, et certaines données peuvent être conservées à des fins légales.

Données aspirées par les IA génératives

Nouveau front en 2026 : les modèles d'IA ont été entraînés sur d'énormes volumes de données publiques, parfois sans base légale claire. OpenAI, Google et Anthropic ont mis en place des formulaires pour demander la suppression de données personnelles de leurs modèles. Pour approfondir le sujet, lis notre analyse sur IA et vie privée en 2026.

Les bonnes pratiques pour maximiser tes chances

• Sois précis : indique l'URL exacte, pas juste le nom du site.
• Argumente juridiquement : cite l'article 17 du RGPD et les critères applicables à ta situation.
• Documente l'obsolescence : montre que l'information date, qu'elle ne te concerne plus, que tu as changé de vie.
• Protège ton identité pendant la démarche : les justificatifs que tu envoies contiennent des données sensibles. Préfère des canaux chiffrés (email sécurisé, formulaires HTTPS).
• Garde des traces de tout : horodatages, captures d'écran, accusés de réception.
• Agis par vagues : si tu as 50 URL, ne les envoie pas toutes en une seule demande, segmente par thématique.

Protéger les liens que tu partages toi-même

Un aspect souvent négligé : les liens que toi-même tu diffuses peuvent contenir des informations traçables. Quand tu partages une URL (dans un email, sur un forum, en message privé), l'adresse peut révéler ton navigateur, ta géolocalisation ou être indexée par des moteurs. Utiliser un raccourcisseur d'URL respectueux de la vie privée comme Lunyb te permet de partager des liens sans exposer les paramètres de tracking et sans nourrir le profil que les plateformes construisent sur toi. Un petit réflexe qui, cumulé avec le droit à l'oubli, limite ton empreinte numérique future.

Combien de temps prend la procédure ?

Étape	Délai légal	Délai réel observé
Réponse de l'éditeur	1 mois (prolongeable 2 mois)	2 à 8 semaines
Réponse de Google	1 mois	2 à 6 semaines
Instruction par la CNIL	Pas de délai légal	3 à 12 mois
Procédure judiciaire	Pas de délai légal	12 à 24 mois

En résumé, pour une demande simple et bien argumentée, compte 1 à 2 mois pour obtenir le déréférencement. Pour un cas complexe nécessitant l'intervention de la CNIL, compte entre 6 mois et un an.

Et pour les PME ou indépendants ?

Si tu gères une entreprise, tu es non seulement concerné en tant que personne physique mais tu es aussi responsable de traiter les demandes de droit à l'oubli reçues par ta société. Les sanctions en cas de non-réponse peuvent aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Pour mettre en place une procédure interne conforme, consulte notre guide RGPD pour les PME.

FAQ

Le droit à l'oubli est-il gratuit ?

Oui, la demande auprès d'un site, d'un moteur de recherche ou la saisine de la CNIL sont totalement gratuites. Un responsable de traitement ne peut facturer que si la demande est manifestement infondée ou excessive, ce qu'il doit prouver.

Puis-je exercer mon droit à l'oubli pour des informations vraies ?

Oui. La véracité d'une information n'empêche pas une demande d'effacement. Le critère principal est la pertinence actuelle : une information exacte mais devenue obsolète ou disproportionnée peut être déréférencée.

Le déréférencement vaut-il pour le monde entier ?

Non. Depuis l'arrêt CNIL c/ Google de 2019 de la CJUE, le déréférencement ne s'applique en principe qu'aux versions européennes du moteur de recherche. Google met toutefois en place un géoblocage pour que, depuis l'Europe, les résultats déréférencés ne soient pas accessibles même via google.com.

Combien d'URL puis-je demander à déréférencer ?

Il n'y a pas de limite légale. Google et les autres moteurs traitent des demandes portant sur des dizaines voire des centaines d'URL. En revanche, chaque URL doit être motivée individuellement : une liste sans justification sera rejetée.

Que se passe-t-il si le contenu réapparaît ailleurs après suppression ?

Tu dois recommencer la procédure pour chaque nouvelle occurrence. C'est l'effet "hydre" du droit à l'oubli : un contenu viral peut être copié sur des dizaines de sites. Dans les cas lourds, il peut être utile de faire appel à un service de surveillance d'e-réputation ou à un avocat spécialisé.