Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Une vieille photo gênante qui ressort sur Google ? Un article de presse de 2012 qui te poursuit encore en entretien d'embauche ? Une fiche client oubliée chez un vendeur en ligne ? Le droit à l'oubli existe précisément pour ça. Inscrit dans le RGPD depuis 2018, il te permet d'exiger la suppression de tes données personnelles auprès de n'importe quelle entreprise ou moteur de recherche opérant en Europe.

Mais entre la théorie et la pratique, il y a souvent un gouffre. Dans ce guide, on va voir concrètement comment faire une demande de droit à l'oubli, à qui l'envoyer, quels arguments utiliser, et surtout que faire quand on te répond non.

Qu'est-ce que le Droit à l'Oubli Exactement ?

Le droit à l'oubli, aussi appelé droit à l'effacement, est défini à l'article 17 du RGPD. Il permet à toute personne physique de demander la suppression de ses données personnelles détenues par un organisme (entreprise, administration, site web, moteur de recherche).

Ce droit s'applique dans plusieurs situations précises :

Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
Tu retires ton consentement (et qu'il n'y a pas d'autre base légale)
Tu t'opposes au traitement pour des raisons légitimes
Les données ont été traitées de façon illicite
L'effacement est imposé par une obligation légale
Les données ont été collectées auprès d'un mineur dans le cadre d'un service en ligne

Droit à l'Oubli vs Déréférencement : Quelle Différence ?

Beaucoup confondent les deux. Le droit à l'effacement vise la suppression des données à la source (chez l'entreprise qui les détient). Le déréférencement, lui, demande à Google ou Bing de ne plus afficher certains liens dans les résultats de recherche associés à ton nom. Le contenu reste en ligne, mais devient invisible via une recherche par nom.

Ces deux démarches sont complémentaires. Si un article de blog te concerne, tu peux à la fois demander à l'éditeur de le supprimer ET demander à Google de le déréférencer.

Quand Peux-tu Exercer ton Droit à l'Oubli ?

Le droit à l'oubli n'est pas absolu. Il existe des limites importantes que la CNIL et la Cour de justice de l'UE ont précisées au fil des années.

Les Cas où ta Demande sera Acceptée

Information obsolète : un article qui parle d'une condamnation purgée il y a 10 ans
Données inexactes : informations fausses ou trompeuses te concernant
Vie privée non publique : tu n'es pas une personnalité publique et l'info concerne ta sphère privée
Contenu publié sans ton accord : photos, vidéos, données personnelles
Données de mineur : tout contenu collecté quand tu étais mineur

Les Cas où ta Demande sera Refusée

Liberté d'expression et d'information : article de presse d'actualité, débat d'intérêt général
Obligation légale : ton employeur doit conserver tes bulletins de paie 5 ans, ta banque 10 ans
Intérêt public : santé publique, recherche scientifique, archives historiques
Personnalités publiques : les politiques, dirigeants, célébrités ont un droit à l'oubli réduit sur leurs fonctions
Constatation, exercice ou défense de droits en justice

Comment Faire une Demande de Droit à l'Oubli : La Procédure Étape par Étape

Voici la marche à suivre concrète pour exercer ton droit. Suis ces étapes dans l'ordre pour maximiser tes chances de succès.

Étape 1 : Identifier le Responsable de Traitement

Le responsable de traitement, c'est l'entité qui décide pourquoi et comment tes données sont utilisées. Pour un article de blog, c'est l'éditeur du site. Pour un résultat Google, c'est Google Ireland Limited. Pour un compte e-commerce, c'est l'entreprise propriétaire du site.

Tu trouveras généralement ses coordonnées dans :

Les mentions légales du site
La politique de confidentialité
La page "Contact" ou "DPO" (Délégué à la Protection des Données)

Étape 2 : Rassembler les Preuves

Avant d'envoyer ta demande, prépare ton dossier :

URLs exactes des pages concernées
Captures d'écran datées
Copie de ta pièce d'identité (obligatoire pour prouver que tu es bien la personne concernée)
Tout document prouvant ton préjudice ou l'obsolescence de l'information

Étape 3 : Rédiger la Demande

Ta demande doit être écrite, datée et précise. Privilégie l'email avec accusé de réception ou le courrier recommandé pour garder une trace. Voici la structure idéale :

Tes coordonnées complètes
L'objet : "Demande d'effacement de données personnelles - Article 17 du RGPD"
L'identification précise des données concernées (URLs, dates, contexte)
Le motif juridique invoqué
Une demande explicite de suppression
Le rappel du délai légal (1 mois)
Ta signature et copie de ta pièce d'identité

Étape 4 : Envoyer et Conserver la Preuve d'Envoi

Garde absolument une trace : accusé de réception email, récépissé du recommandé, formulaire de contact avec capture. Si l'affaire va devant la CNIL ou la justice, ce sera essentiel.

Modèle de Lettre de Demande de Droit à l'Oubli

Voici un modèle que tu peux adapter à ta situation :

Objet : Demande d'effacement de données personnelles - Article 17 du RGPD

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (UE) 2016/679, je soussigné(e) [Nom, Prénom], né(e) le [date] à [lieu], demeurant à [adresse], vous demande de procéder à l'effacement des données personnelles me concernant que vous détenez, et plus particulièrement les informations suivantes :

[Liste précise : URL, contenu concerné, type de données]

Cette demande est motivée par le fait que [choisir le motif applicable : les données ne sont plus nécessaires / je retire mon consentement / les données sont obsolètes depuis X années / je m'oppose à ce traitement pour les raisons suivantes...].

Je vous rappelle que vous disposez d'un délai d'un mois à compter de la réception de cette demande pour y répondre, conformément à l'article 12 du RGPD. À défaut de réponse satisfaisante, je saisirai la Commission Nationale de l'Informatique et des Libertés (CNIL).

Vous trouverez ci-joint la copie de ma pièce d'identité.

Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Signature]

Comparatif : Où et Comment Faire ta Demande

Plateforme	Méthode	Délai de Réponse	Taux de Succès
Google (déréférencement)	Formulaire en ligne dédié	2 à 8 semaines	~50%
Facebook / Meta	Centre d'aide > Confidentialité	30 jours	~70%
Sites de presse	Email au DPO	1 mois (RGPD)	Variable
E-commerce	Email ou compte client	1 mois	~85%
Administrations	Courrier recommandé	2 mois	Selon obligation légale

Cas Particulier : Le Déréférencement Google

Google propose un formulaire spécifique de demande de suppression de résultats de recherche, accessible depuis sa page support. Tu dois y indiquer :

Ton nom et tes coordonnées
Les URLs concernées (une par ligne)
Les requêtes de recherche qui font apparaître ces résultats
Une justification détaillée pour chaque URL
Une pièce d'identité

Google examine chaque demande au cas par cas en pesant ton droit à la vie privée contre l'intérêt du public à accéder à l'information. Si Google refuse, tu peux porter plainte auprès de ton autorité de protection (CNIL en France, APD en Belgique).

Astuce : Vérifie ce qui Sort sur ton Nom

Avant d'envoyer une demande, tape ton nom dans Google, Bing, Yandex et DuckDuckGo. Note tous les résultats problématiques. Pense aussi à nettoyer ton propre historique de navigation pour repartir sur des bases propres.

Que Faire en Cas de Refus ou d'Absence de Réponse ?

Si l'entreprise refuse ou ne te répond pas dans le mois imparti, plusieurs recours s'offrent à toi.

1. Relancer Formellement

Un courrier recommandé de mise en demeure rappelant les délais légaux suffit parfois à débloquer la situation. Mentionne explicitement que tu vas saisir la CNIL en cas de silence prolongé.

2. Saisir la CNIL

La CNIL est l'autorité française compétente. Tu peux déposer une plainte en ligne sur cnil.fr en quelques minutes. Elle est gratuite et anonyme vis-à-vis de l'organisme visé dans un premier temps. La CNIL peut sanctionner les entreprises jusqu'à 4% de leur chiffre d'affaires mondial.

Pour les résidents belges, le mécanisme est similaire avec l'APD. Notre guide détaillé sur les droits RGPD en Belgique couvre toute la procédure.

3. Action Judiciaire

En cas de préjudice grave, tu peux saisir le tribunal judiciaire pour obtenir des dommages et intérêts. La procédure est plus longue et coûteuse mais permet d'obtenir une réparation financière.

Bonnes Pratiques pour Éviter d'Avoir à Faire des Demandes

Le meilleur droit à l'oubli, c'est celui qu'on n'a jamais à exercer. Quelques réflexes simples :

Limite ce que tu publies sur les réseaux sociaux avec ton vrai nom
Utilise des pseudonymes sur les forums et plateformes non-essentielles
Crée des emails dédiés pour les inscriptions sensibles
Active la suppression automatique des comptes inactifs quand c'est proposé
Vérifie régulièrement les paramètres de confidentialité de tes comptes
Méfie-toi des QR codes qui collectent des données : consulte notre guide sur les arnaques au QR code

Pour partager des liens sans exposer ton identité ou tracer tes destinataires de façon agressive, tu peux aussi utiliser un service de raccourcissement respectueux comme Lunyb, qui te permet de créer des liens propres sans collecter de données superflues sur tes contacts. Si tu fais du marketing, jette un œil à notre guide sur les paramètres UTM avec liens courts pour un suivi respectueux du RGPD.

Délais et Coûts à Connaître

Exercer ton droit à l'oubli est gratuit. Aucune entreprise ne peut te facturer cette demande, sauf si elle est manifestement infondée ou excessive (et c'est à elle de le prouver).

Concernant les délais :

1 mois : délai standard de réponse imposé par le RGPD
+2 mois : prolongation possible pour les demandes complexes (avec justification)
3 mois : délai moyen de traitement d'une plainte CNIL
Sans limite : tu peux exercer ce droit autant de fois que nécessaire

FAQ - Droit à l'Oubli

Puis-je demander la suppression d'un article de presse à mon sujet ?

C'est possible mais difficile. La liberté de la presse prime souvent, surtout si l'article concerne un sujet d'actualité ou d'intérêt général. En revanche, pour un article ancien sur une affaire privée résolue, tu peux demander soit l'anonymisation, soit le déréférencement par les moteurs de recherche. La jurisprudence est de plus en plus favorable à l'oubli après plusieurs années.

Le droit à l'oubli s'applique-t-il aux personnes décédées ?

En France, oui partiellement. La loi Informatique et Libertés permet aux héritiers d'exercer certains droits, et chacun peut définir de son vivant des directives post-mortem sur le sort de ses données. Tu peux les enregistrer auprès d'un tiers de confiance certifié par la CNIL.

Combien de temps prend une demande de droit à l'oubli ?

Le délai légal de réponse est d'un mois. En pratique, les grandes plateformes comme Google ou Meta répondent en 2 à 8 semaines. Pour les petits sites, c'est souvent plus rapide (quelques jours) ou jamais (silence radio). En cas de refus ou de silence, comptez 2 à 4 mois supplémentaires pour une plainte CNIL.

Une entreprise peut-elle refuser ma demande de suppression ?

Oui, dans certains cas légitimes : obligation légale de conservation (factures, données comptables), intérêt public, exercice de la liberté d'expression, défense de droits en justice. Le refus doit être motivé par écrit et t'indiquer tes voies de recours. Si tu juges le refus abusif, saisis la CNIL.

Le droit à l'oubli fonctionne-t-il hors d'Europe ?

Le RGPD s'applique à toute entreprise qui traite des données de résidents européens, même si elle est basée hors UE. Cependant, pour les moteurs de recherche, le déréférencement ne s'applique généralement qu'aux versions européennes (google.fr, google.de...). Sur google.com, l'information peut rester accessible depuis l'étranger. La Cour de justice de l'UE a confirmé cette limitation territoriale en 2019.

Conclusion

Le droit à l'oubli est un outil puissant mais souvent sous-utilisé. Avec une demande bien rédigée, des preuves solides et la connaissance des recours possibles, tu peux reprendre le contrôle de ton identité numérique. N'oublie pas que le RGPD est de ton côté : les entreprises ont une obligation légale de te répondre dans le mois, et la CNIL veille au respect de ces règles avec des sanctions de plus en plus dissuasives.

Commence par un audit complet de ce qui existe sur toi en ligne, priorise les contenus les plus problématiques, et lance tes demandes les unes après les autres. La patience paie : chaque suppression obtenue est une victoire pour ta vie privée.