facebook-pixel

Droit à l'Oubli : Comment Faire la Demande (Guide Complet 2026)

E
Equipe Securite Lunyb
··10 min read

Tu tapes ton nom dans Google et un vieux résultat embarrassant remonte ? Un article de presse dépassé, une photo compromettante, une ancienne condamnation purgée depuis longtemps ? Le droit à l'oubli te permet de demander la suppression ou le déréférencement de ces informations. Consacré par le RGPD depuis 2018 et par une jurisprudence européenne solide, ce droit est encore mal connu des internautes français. Dans ce guide, tu vas apprendre exactement comment faire une demande de droit à l'oubli, à qui l'envoyer, et quoi faire en cas de refus.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli est le droit pour toute personne physique de demander la suppression de données personnelles la concernant, ou leur déréférencement (retrait des résultats de moteurs de recherche). Il est encadré par l'article 17 du RGPD (Règlement Général sur la Protection des Données) et par la loi Informatique et Libertés en France.

Concrètement, tu peux exiger qu'un site web efface tes données, ou que Google ne fasse plus apparaître certaines pages quand on cherche ton nom. Ce n'est pas un droit absolu : il doit être mis en balance avec la liberté d'information et la liberté d'expression.

Deux droits distincts à ne pas confondre

  • Le droit à l'effacement : demander à un site (ou responsable de traitement) de supprimer complètement tes données de ses bases.
  • Le droit au déréférencement : demander à un moteur de recherche (Google, Bing, Qwant...) de ne plus afficher certaines URL dans les résultats associés à ton nom. La page reste en ligne, mais devient invisible via une recherche par nom.

Dans quels cas peux-tu invoquer le droit à l'oubli ?

Le RGPD prévoit six motifs qui te permettent d'obtenir l'effacement de tes données. Il suffit qu'un seul s'applique.

  1. Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles avaient été collectées.
  2. Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
  3. Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux qui prévaut.
  4. Le traitement est illicite (données collectées sans base légale, en violation du RGPD).
  5. Obligation légale d'effacement (jugement, texte européen ou national).
  6. Données d'un mineur collectées dans le cadre d'un service en ligne.

Les limites du droit à l'oubli

La demande peut être refusée dans plusieurs cas :

  • Exercice du droit à la liberté d'expression et d'information (journalisme).
  • Respect d'une obligation légale (données comptables à conserver X années).
  • Motif d'intérêt public (santé publique, archives).
  • Constatation, exercice ou défense de droits en justice.
  • Personnalité publique dont le passé conserve un intérêt informationnel actuel.

Comment faire une demande de droit à l'oubli à Google

Google traite chaque année des millions de demandes de déréférencement européennes depuis l'arrêt Google Spain de 2014. La procédure est standardisée et gratuite.

Procédure étape par étape

  1. Accède au formulaire officiel : rends-toi sur la page "Demande de suppression de contenu au titre des lois européennes en matière de confidentialité" de Google.
  2. Identifie-toi : nom complet, adresse e-mail de contact, pays de résidence (France).
  3. Liste les URL problématiques : copie-colle chaque lien exact que tu veux voir déréférencé. Sois précis, une URL par ligne.
  4. Explique pour chaque URL pourquoi le contenu est inadéquat, non pertinent, obsolète ou excessif. Argumente factuellement (date des faits, contexte, préjudice).
  5. Joins une pièce d'identité : Google demande un justificatif pour éviter les demandes frauduleuses. Masque le numéro de la pièce, seul le nom et la photo sont nécessaires.
  6. Signe électroniquement et envoie.

Google accuse réception sous quelques jours et rend sa décision généralement sous 1 à 3 mois. Si la demande est acceptée, le déréférencement s'applique aux versions européennes de Google (google.fr, google.de, etc.) mais pas à google.com depuis les États-Unis.

Que faire si Google refuse ?

Deux voies de recours s'offrent à toi :

  • Saisir la CNIL : plainte en ligne sur cnil.fr, gratuite. La CNIL peut mettre Google en demeure.
  • Action en justice devant le tribunal judiciaire, éventuellement en référé si le préjudice est urgent.

Comment demander la suppression à un site web

Pour supprimer un contenu à la source (article, forum, réseau social), tu dois contacter le responsable de traitement, c'est-à-dire l'éditeur du site ou la plateforme.

1. Identifier le bon interlocuteur

Regarde les mentions légales, la politique de confidentialité ou la page "contact". Un site édité depuis l'UE doit obligatoirement mentionner un contact pour l'exercice des droits RGPD, souvent son Délégué à la Protection des Données (DPO).

2. Rédiger la demande

Une demande écrite claire, datée et signée. Voici un modèle :

Objet : Demande d'exercice du droit à l'effacement (article 17 RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement (UE) 2016/679 relatif à la protection des données personnelles, je vous demande de procéder à l'effacement des données personnelles me concernant présentes à l'URL suivante : [URL].

Ma demande est fondée sur le motif suivant : [ex. les données ne sont plus nécessaires / j'ai retiré mon consentement / le traitement est illicite].

Je joins à la présente une copie de ma pièce d'identité afin de justifier de mon identité.

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à cette demande, conformément à l'article 12 du RGPD. À défaut de réponse, je saisirai la CNIL.

Cordialement, [Nom, date, signature]

3. Envoyer avec preuve

Privilégie l'e-mail avec accusé de réception ou le courrier recommandé. Conserve toutes les preuves : c'est essentiel en cas de recours ultérieur.

Délais et coûts d'une demande de droit à l'oubli

ÉlémentDétail
Délai de réponse du responsable1 mois (prolongeable de 2 mois pour demandes complexes)
Coût de la demandeGratuit (sauf demande manifestement infondée ou excessive)
Délai de plainte à la CNILAucun délai maximum, mais à faire rapidement après refus
Délai de traitement CNILEnviron 3 à 6 mois selon la complexité
Coût d'une action en justiceVariable (avocat non obligatoire au tribunal judiciaire pour certains référés)

Cas concrets : ce qui fonctionne (et ce qui ne fonctionne pas)

Cas où le droit à l'oubli est souvent accordé

  • Ancienne condamnation pénale purgée depuis plus de 10 ans pour un délit mineur, sans récidive.
  • Article de presse sur une affaire classée sans suite ou aboutissant à une relaxe.
  • Photos ou vidéos publiées sans consentement (revenge porn, deepfakes).
  • Anciennes annonces immobilières, professionnelles ou personnelles obsolètes.
  • Contenus concernant une personne mineure au moment des faits.
  • Informations médicales, orientation sexuelle, opinions politiques (données sensibles).

Cas où le droit à l'oubli est généralement refusé

  • Condamnations récentes ou pour des faits graves (criminalité, corruption).
  • Informations concernant un dirigeant, politicien ou personnalité publique dans l'exercice de ses fonctions.
  • Contenus journalistiques d'intérêt public actuel.
  • Données figurant dans des registres légaux obligatoires (Registre du Commerce, BODACC).

Protéger sa vie privée en amont : la meilleure défense

Le droit à l'oubli est une solution curative. Il vaut mieux limiter en amont les traces qu'on laisse en ligne. Quelques bonnes pratiques :

  • Utilise un navigateur respectueux de la vie privée qui bloque les traqueurs par défaut.
  • Vérifie régulièrement si tes mots de passe ont fuité dans des bases compromises.
  • Sois vigilant lorsque tu partages ta position avec des tiers.
  • Détecte tôt les signes d'un téléphone piraté pour couper la fuite de données.
  • Pour tes liens partagés publiquement, utilise un raccourcisseur qui respecte la vie privée comme Lunyb, qui te permet de masquer les URL longues potentiellement révélatrices de données personnelles et de contrôler les statistiques de tes liens sans traçage tiers agressif.

Saisir la CNIL en cas de refus ou d'absence de réponse

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française de contrôle du RGPD. C'est ton meilleur allié gratuit en cas de blocage.

Procédure de plainte

  1. Rends-toi sur cnil.fr, rubrique "Adresser une plainte".
  2. Choisis la thématique "Suppression de contenu en ligne".
  3. Décris la situation : quelle demande as-tu faite, à qui, quand, quelle a été la réponse.
  4. Joins toutes les preuves : demande initiale, accusé de réception, réponse du site (ou preuve de non-réponse au-delà d'un mois).
  5. Envoie et note ton numéro de dossier.

La CNIL contactera le responsable de traitement. Dans la majorité des cas, cela suffit pour débloquer la situation. En cas de manquement grave, elle peut prononcer des sanctions financières (jusqu'à 4 % du chiffre d'affaires mondial).

Le cas particulier des réseaux sociaux

Facebook, Instagram, TikTok, X (ex-Twitter), LinkedIn : chacun dispose de formulaires dédiés à la suppression de contenu. Cherche "[nom du réseau] + demande de suppression données personnelles" pour tomber sur le bon formulaire.

Deux cas fréquents :

  • Suppression de ton propre compte : accessible dans les paramètres. Attention, certaines plateformes conservent des sauvegardes pendant plusieurs semaines.
  • Contenu publié par un tiers te concernant : signalement pour violation des règles ou demande formelle RGPD via le DPO.

Combien de temps pour que Google "oublie" vraiment ?

Une fois le déréférencement accepté, le retrait des résultats est effectif sous quelques jours. Mais attention :

  • La page reste en ligne sur le site source, sauf si tu obtiens aussi son effacement.
  • Le déréférencement ne s'applique qu'à la recherche par ton nom ("Jean Dupont") : la page peut ressortir via d'autres requêtes.
  • D'autres moteurs (Bing, DuckDuckGo, Qwant) doivent être saisis séparément.
  • Les caches, archives (Wayback Machine) et sites miroirs peuvent conserver le contenu.

FAQ – Droit à l'oubli

Le droit à l'oubli est-il gratuit ?

Oui. Toute demande d'exercice des droits RGPD, y compris le droit à l'effacement ou au déréférencement, est gratuite. Un responsable de traitement ne peut facturer que dans le cas rare d'une demande manifestement infondée ou excessive (répétitions abusives). La plainte à la CNIL est également gratuite.

Combien de temps Google a-t-il pour répondre ?

Le RGPD impose un délai maximum d'un mois pour répondre à une demande d'exercice de droits. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe, mais le responsable doit t'en informer dans le premier mois. En pratique, Google répond souvent en 4 à 8 semaines.

Puis-je faire supprimer un article de presse me concernant ?

C'est possible mais rarement facile. La liberté de la presse est protégée. Tu peux généralement obtenir un déréférencement (l'article n'apparaît plus dans Google pour ton nom) plus facilement que la suppression pure. Les chances augmentent si les faits sont anciens, si l'affaire s'est soldée par un non-lieu ou une relaxe, ou si tu n'es pas une personne publique.

Le droit à l'oubli s'applique-t-il en dehors de l'Europe ?

Non. Suite à l'arrêt CJUE de septembre 2019, Google n'est obligé de déréférencer que sur les versions européennes de son moteur. Un internaute utilisant google.com depuis les États-Unis pourra encore voir le résultat. Certains pays (Canada, Argentine) reconnaissent des droits similaires mais pas de manière harmonisée.

Que faire si le site ne répond pas à ma demande ?

Sans réponse au bout d'un mois, considère que ta demande est refusée. Tu peux alors saisir la CNIL en fournissant la preuve de ta demande (e-mail avec accusé de réception, AR postal) et la preuve de l'absence de réponse. La CNIL contactera le site et engagera si nécessaire une procédure de sanction.

Puis-je faire une demande pour un proche décédé ?

Oui, la loi française prévoit un "droit à la mort numérique". Les héritiers peuvent demander la suppression des comptes et données d'une personne décédée, sauf directives contraires laissées de son vivant. Un justificatif de décès et de la qualité d'héritier sera demandé.

En résumé : le droit à l'oubli est un outil puissant, souvent méconnu, mais très efficace lorsqu'il est bien utilisé. Documente ta demande, sois précis dans tes arguments, et n'hésite pas à saisir la CNIL en cas de blocage. Ta réputation numérique en vaut la peine.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles