Droit à l'Oubli : Comment Faire la Demande (Guide Complet 2026)

Une vieille photo gênante qui ressort sur Google quand on tape ton nom ? Un article de presse obsolète qui te suit depuis des années ? Une mention sur un forum que tu as oubliée mais qui te poursuit lors de tes recherches d'emploi ? Le droit à l'oubli existe précisément pour ça. Inscrit dans le RGPD depuis 2018 et consacré par la jurisprudence européenne dès 2014, ce droit te permet d'exiger la suppression ou le déréférencement de données personnelles te concernant.

Dans ce guide complet, tu vas apprendre comment faire une demande de droit à l'oubli, à qui l'adresser, quels arguments utiliser et que faire en cas de refus. On te donne aussi des modèles concrets et les délais à respecter.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli (aussi appelé droit à l'effacement ou droit au déréférencement) est le droit pour toute personne d'obtenir la suppression de données personnelles la concernant auprès d'un responsable de traitement (site web, moteur de recherche, entreprise). Il est encadré par l'article 17 du RGPD au niveau européen.

Concrètement, il existe deux types de demandes :

• L'effacement à la source : tu demandes au site web qui publie l'information de la supprimer.
• Le déréférencement : tu demandes à un moteur de recherche (Google, Bing, Qwant) de ne plus afficher cette page dans les résultats associés à ton nom.

Ces deux démarches sont complémentaires mais distinctes. Une page peut être déréférencée de Google tout en restant accessible directement sur le site source.

Origine juridique du droit à l'oubli

Le droit à l'oubli a été consacré par l'arrêt Google Spain de la Cour de Justice de l'Union Européenne (CJUE) en mai 2014. Cet arrêt a établi que les moteurs de recherche sont responsables du traitement des données personnelles qu'ils indexent. Depuis le 25 mai 2018, le RGPD a codifié ce droit dans son article 17.

Dans quels cas peux-tu invoquer le droit à l'oubli ?

Le droit à l'effacement n'est pas absolu. L'article 17 du RGPD liste les motifs valables pour demander la suppression :

1. Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
2. Tu retires ton consentement et il n'existe pas d'autre fondement juridique au traitement.
3. Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux pour le poursuivre.
4. Les données ont fait l'objet d'un traitement illicite (collecte sans consentement, par exemple).
5. L'effacement est requis pour respecter une obligation légale.
6. Les données concernent un mineur au moment de la collecte (réseaux sociaux notamment).

Les limites du droit à l'oubli

Ce droit peut être refusé dans plusieurs situations :

• Liberté d'expression et d'information : un article de presse d'intérêt public peut rester en ligne.
• Obligation légale : certaines données doivent être conservées (comptabilité, fiscalité).
• Intérêt public : santé publique, recherche scientifique, archives historiques.
• Personnes publiques : politiciens, dirigeants d'entreprise, célébrités ont moins de protection sur les sujets liés à leur fonction.
• Procédures judiciaires : exercice ou défense de droits en justice.

Comment faire une demande de droit à l'oubli : la procédure étape par étape

Voici la marche à suivre pour exercer efficacement ton droit à l'effacement.

Étape 1 : Identifier le destinataire de la demande

Avant tout, détermine à qui tu dois t'adresser :

• Site web source : pour faire supprimer le contenu lui-même.
• Moteur de recherche : pour faire déréférencer la page des résultats (Google, Bing, Yahoo, Qwant).
• Réseau social : pour supprimer un post, un commentaire ou un compte (Facebook, Instagram, X, LinkedIn).

Le plus efficace est souvent de faire les deux démarches en parallèle.

Étape 2 : Trouver le bon contact

Pour un site web, le contact peut être :

• Le Délégué à la Protection des Données (DPO) indiqué dans la politique de confidentialité.
• L'adresse email de contact du site.
• Le formulaire dédié aux demandes RGPD (de plus en plus courant).

Pour les moteurs de recherche, ils proposent tous des formulaires dédiés :

• Google : formulaire de suppression au titre du RGPD.
• Bing : formulaire de demande de blocage de contenu.
• Qwant : via leur page de contact.

Étape 3 : Rédiger ta demande

Ta demande doit contenir plusieurs éléments obligatoires :

1. Tes coordonnées (nom, prénom, email).
2. Une pièce d'identité (recommandé mais pas systématiquement obligatoire).
3. La référence précise du contenu à supprimer (URL exacte).
4. La motivation : pourquoi tu demandes l'effacement (avec référence à l'article 17 du RGPD).
5. Une demande explicite de réponse dans le délai légal.

Étape 4 : Envoyer la demande

Privilégie un mode d'envoi qui laisse une trace :

• Email avec accusé de réception.
• Lettre recommandée avec accusé de réception (LRAR) pour les cas sensibles.
• Formulaire en ligne avec capture d'écran de confirmation.

Étape 5 : Attendre la réponse (1 mois maximum)

Le responsable de traitement dispose d'1 mois pour répondre. Ce délai peut être prolongé de 2 mois en cas de demande complexe, mais il doit te le notifier dans le premier mois.

Modèle de lettre pour une demande de droit à l'oubli

Voici un modèle que tu peux adapter à ta situation :

Objet : Demande d'exercice du droit à l'effacement (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD), je vous demande par la présente de procéder à l'effacement des données personnelles me concernant publiées à l'adresse suivante : [URL exacte].

Cette demande est motivée par les éléments suivants : [explique pourquoi : données obsolètes, préjudice, données plus nécessaires, etc.].

Je vous joins une copie de ma pièce d'identité afin de confirmer mon identité.

Conformément à l'article 12 du RGPD, je vous remercie de bien vouloir donner suite à cette demande dans un délai d'un mois à compter de sa réception.

À défaut de réponse satisfaisante, je me réserve le droit de saisir la CNIL.

Cordialement,

[Nom, Prénom, Date, Signature]

Comparatif : Droit à l'oubli sur les principales plateformes

Plateforme	Type de demande	Délai moyen de traitement	Taux d'acceptation estimé
Google	Formulaire RGPD en ligne	2 à 6 semaines	~50%
Bing	Formulaire dédié	2 à 8 semaines	~45%
Facebook / Meta	Paramètres du compte + formulaire	1 à 4 semaines	Variable
X (Twitter)	Formulaire support	2 à 6 semaines	Variable
Sites web individuels	Email au DPO	1 mois (légal)	Très variable

Que faire en cas de refus ou d'absence de réponse ?

Si tu ne reçois pas de réponse dans le délai d'un mois ou si la réponse est négative et que tu la juges injustifiée, plusieurs options s'offrent à toi.

1. Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés (CNIL) est l'autorité française compétente. Tu peux déposer une plainte en ligne sur cnil.fr. La procédure est gratuite. La CNIL peut ensuite enquêter et imposer des sanctions.

Si tu résides en Belgique, la procédure équivaut à porter plainte auprès de l'APD. On a publié un guide détaillé : APD Belgique : Comment Porter Plainte (Guide Complet 2026). Pour les résidents suisses, c'est le PFPDT qui est compétent : voir notre guide PFPDT Suisse.

2. Action en justice

Tu peux engager une procédure judiciaire devant le tribunal judiciaire. Cette option est plus longue et coûteuse, mais elle peut donner lieu à des dommages-intérêts si tu prouves un préjudice.

3. Médiation

Certaines plateformes acceptent une procédure de médiation, plus rapide qu'une action en justice.

Cas particuliers à connaître

Le droit à l'oubli pour les mineurs

Le RGPD accorde une protection renforcée aux mineurs. Tout contenu publié alors que tu étais mineur peut faire l'objet d'une demande prioritaire de suppression. Cela concerne typiquement les comptes de réseaux sociaux créés à l'adolescence.

Le droit à l'oubli numérique post-mortem

En France, la loi pour une République numérique (2016) permet à toute personne de définir des directives sur le sort de ses données après son décès. Les héritiers peuvent aussi demander la suppression de données du défunt.

Le déréférencement géographique

Depuis l'arrêt CJUE de septembre 2019, Google n'est tenu de déréférencer que sur les versions européennes du moteur (google.fr, google.de, etc.), pas mondialement. Cela limite l'efficacité réelle du droit à l'oubli pour les contenus accessibles via google.com.

Conseils pour maximiser tes chances de succès

Voici quelques bonnes pratiques pour augmenter le taux d'acceptation de ta demande :

1. Sois précis : indique les URL exactes, pas juste "les pages avec mon nom".
2. Argumente solidement : explique le préjudice concret (impact professionnel, harcèlement, données obsolètes).
3. Fournis des preuves : captures d'écran, justificatifs du préjudice.
4. Cite la base légale : article 17 du RGPD systématiquement.
5. Reste poli et factuel : évite l'agressivité, qui peut nuire à ton dossier.
6. Conserve toutes les preuves de tes échanges en cas de recours.

Prévenir plutôt que guérir : protéger sa vie privée en amont

Le meilleur droit à l'oubli, c'est celui qu'on n'a pas besoin d'exercer. Voici quelques bonnes pratiques pour limiter ton exposition :

• Utilise des pseudonymes sur les forums et plateformes non professionnelles.
• Configure tes paramètres de confidentialité sur les réseaux sociaux.
• Réfléchis avant de publier : tout ce qui est en ligne peut y rester très longtemps.
• Utilise des outils de raccourcissement d'URL privés comme Lunyb pour partager des liens sans exposer tes données de tracking.
• Fais régulièrement des audits : tape ton nom sur Google une fois par trimestre.

Pour aller plus loin, on a aussi rédigé un guide complet sur les outils et conseils pour protéger sa vie privée en ligne et un comparatif détaillé LPD vs RGPD pour comprendre les nuances juridiques.

FAQ : Droit à l'oubli

Le droit à l'oubli est-il gratuit ?

Oui, exercer ton droit à l'oubli est entièrement gratuit. Le RGPD interdit aux responsables de traitement de facturer une telle demande, sauf en cas de demandes manifestement infondées ou excessives (article 12 du RGPD).

Combien de temps prend une demande de droit à l'oubli ?

Le délai légal de réponse est d'un mois, prolongeable de deux mois en cas de complexité. En pratique, Google répond souvent entre 2 et 6 semaines. Si tu saisis ensuite la CNIL, compte plusieurs mois supplémentaires d'instruction.

Puis-je faire supprimer un article de presse qui me concerne ?

C'est plus compliqué car la liberté d'information prime souvent. Cependant, si l'article est ancien, obsolète, contient des erreurs ou concerne une affaire dont tu as été relaxé, tu peux demander son déréférencement (pas sa suppression) auprès de Google. Le site de presse, lui, peut refuser de supprimer.

Que faire si Google refuse ma demande de déréférencement ?

Tu peux saisir la CNIL gratuitement via leur site cnil.fr en joignant la copie du refus de Google. La CNIL examinera ta demande et pourra exiger le déréférencement si elle estime ta demande fondée. Tu peux aussi engager une action devant le tribunal judiciaire.

Le droit à l'oubli s'applique-t-il hors de l'Union Européenne ?

Le droit à l'oubli RGPD s'applique aux résidents de l'UE et aux entreprises qui traitent des données de résidents européens. Hors UE, des droits similaires existent (Californie avec le CCPA, Brésil avec la LGPD), mais leurs modalités sont différentes. Google déréférence uniquement sur les versions européennes du moteur.

Puis-je demander l'oubli de données partagées via des liens ?

Oui, le droit à l'oubli s'applique à toute donnée personnelle, y compris celles contenues dans des liens partagés. Pour limiter ce risque à la source, utilise des services de raccourcissement d'URL respectueux de la vie privée qui n'exposent pas tes données personnelles dans les statistiques de tracking.

Conclusion

Le droit à l'oubli est un outil puissant pour reprendre le contrôle de ton image en ligne. Bien utilisé, il te permet de faire disparaître des informations obsolètes, préjudiciables ou simplement gênantes. La clé du succès : une demande bien rédigée, des arguments solides, et la persévérance face aux refus injustifiés.

N'oublie pas que la meilleure stratégie reste la prévention : maîtrise ce que tu publies, utilise des outils respectueux de ta vie privée, et fais des audits réguliers de ton empreinte numérique. En cas de doute ou de refus, n'hésite pas à solliciter la CNIL : c'est gratuit, et c'est leur mission.