Droit à l'Oubli : Comment Faire la Demande en 2026

Une vieille photo compromettante sur Facebook, un article de presse qui te suit depuis 10 ans, un ancien profil professionnel qui apparaît en tête des résultats Google... Le droit à l'oubli est ton meilleur allié pour reprendre le contrôle de ta réputation numérique. Mais concrètement, comment faire une demande de droit à l'oubli en 2026 ? Ce guide complet t'explique chaque étape, avec des modèles prêts à l'emploi.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli est un droit fondamental issu du RGPD (article 17) qui permet à toute personne de demander l'effacement de données personnelles la concernant auprès d'un responsable de traitement (site web, moteur de recherche, réseau social). Il est aussi appelé « droit à l'effacement » ou « droit au déréférencement » quand il s'agit spécifiquement des moteurs de recherche.

Ce droit trouve son origine dans l'arrêt Google Spain rendu par la Cour de justice de l'Union européenne en 2014, qui a reconnu pour la première fois qu'une personne pouvait exiger la suppression de liens vers des pages contenant ses données personnelles. Depuis 2018, le RGPD a considérablement renforcé ce droit dans toute l'Union européenne.

Deux notions à distinguer

Le droit à l'effacement : suppression des données à la source (sur le site qui héberge le contenu).
Le droit au déréférencement : suppression du lien dans les résultats de recherche (Google, Bing, Qwant...). Le contenu reste en ligne mais devient beaucoup moins visible.

Dans quels cas peux-tu invoquer le droit à l'oubli ?

L'article 17 du RGPD énumère six situations dans lesquelles tu peux exiger l'effacement de tes données :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
Tu retires ton consentement et aucun autre fondement juridique ne justifie le traitement.
Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux pour le poursuivre.
Les données ont fait l'objet d'un traitement illicite (collecte sans consentement, usage abusif...).
Les données doivent être effacées pour respecter une obligation légale.
Les données concernent un mineur lors de la collecte (protection renforcée des enfants).

Les limites du droit à l'oubli

Attention, ce droit n'est pas absolu. Il peut être refusé dans plusieurs cas :

Liberté d'expression et d'information (articles de presse, débat public)
Obligation légale de conservation (données fiscales, comptables)
Intérêt public (santé publique, recherche scientifique, archives)
Constatation ou défense de droits en justice

C'est particulièrement vrai pour les personnalités publiques : un homme politique ou un chef d'entreprise ne pourra pas facilement faire effacer des articles relatifs à son activité professionnelle.

Comment faire une demande de droit à l'oubli à Google ?

Google traite chaque année des centaines de milliers de demandes de déréférencement en Europe. La procédure est entièrement gratuite et se fait en ligne en quelques minutes.

Étapes détaillées pour Google

Rends-toi sur le formulaire officiel de suppression Google (recherche « Google demande de suppression RGPD »).
Sélectionne le pays de résidence (France pour bénéficier du RGPD).
Renseigne tes nom, prénom et adresse email.
Ajoute une pièce d'identité (tu peux masquer les informations sensibles comme le numéro et la photo).
Liste chaque URL à supprimer avec, pour chacune, la requête Google qui la fait apparaître.
Explique pourquoi ce contenu te porte préjudice (pertinence, exactitude, caractère intime, ancienneté...).
Signe électroniquement et envoie.

Google dispose d'un délai d'un mois pour répondre (prolongeable à 3 mois si la demande est complexe). Si ta demande est acceptée, le lien disparaîtra des résultats européens (mais restera visible depuis google.com hors UE).

Que faire en cas de refus de Google ?

Si Google refuse ta demande, tu as deux recours :

Saisir la CNIL via son formulaire de plainte en ligne (gratuit).
Saisir le tribunal judiciaire pour obtenir une décision contraignante.

Modèle de lettre de demande de droit à l'oubli

Voici un modèle que tu peux adapter pour t'adresser directement à un site web ou à un réseau social :

Objet : Demande d'effacement de données personnelles (article 17 du RGPD)

Madame, Monsieur,

En application de l'article 17 du Règlement (UE) 2016/679 (RGPD), je vous demande de procéder à l'effacement des données personnelles me concernant, publiées à l'adresse suivante : [URL précise].

Ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées / je retire mon consentement / le traitement est illicite [choisir le motif applicable].

Je joins à cette demande une copie de ma pièce d'identité afin de justifier de mon identité.

Conformément à l'article 12 du RGPD, je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande. À défaut, je me réserve le droit de saisir la CNIL.

Cordialement,
[Nom, Prénom, Date, Signature]

Droit à l'oubli sur les réseaux sociaux

Chaque plateforme dispose de son propre processus, mais toutes doivent respecter le RGPD si tu résides dans l'UE.

Plateforme	Où faire la demande	Délai moyen	Efficacité
Facebook / Instagram	Centre d'aide → Confidentialité → Demande RGPD	15-30 jours	Bonne
X (Twitter)	Formulaire dédié « Privacy Inquiry »	30 jours	Moyenne
TikTok	Paramètres → Confidentialité → Demande de données	30 jours	Bonne
LinkedIn	Centre de confidentialité → Demande de suppression	15-30 jours	Très bonne
YouTube	Formulaire de plainte pour atteinte à la vie privée	30-60 jours	Variable

Cas particulier des photos et vidéos

Si une photo ou une vidéo de toi a été publiée sans ton consentement, tu peux invoquer à la fois le droit à l'image (droit français) et le RGPD. Les plateformes traitent généralement ces demandes rapidement, surtout s'il s'agit de contenus intimes ou humiliants.

Droit à l'oubli face à la presse en ligne

C'est le cas le plus délicat car il oppose ton droit à la vie privée à la liberté d'expression et d'information. Les journaux invoquent souvent leur mission d'information pour refuser la suppression d'articles.

Toutefois, plusieurs arguments peuvent jouer en ta faveur :

L'ancienneté de l'article (plus de 10-20 ans)
L'absence de condamnation ou une relaxe intervenue depuis
L'atteinte disproportionnée à ta vie privée actuelle
Le fait que tu ne sois pas une personnalité publique

Une alternative fréquente est l'anonymisation : l'article reste en ligne mais ton nom est remplacé par des initiales. Beaucoup de rédactions acceptent ce compromis.

Comment saisir la CNIL en cas de refus ?

Si le responsable du traitement ne répond pas dans un délai d'un mois ou refuse ta demande, tu peux déposer une plainte auprès de la CNIL. Cette démarche est gratuite et se fait en ligne.

Procédure de plainte CNIL

Rends-toi sur le site officiel de la CNIL (cnil.fr).
Clique sur « Adresser une plainte ».
Sélectionne le motif « Effacement d'informations me concernant ».
Décris précisément ta situation et joins toutes les preuves (captures d'écran, échanges de mails, refus reçu).
Envoie la plainte et conserve le numéro de dossier.

La CNIL dispose du pouvoir de mettre en demeure l'organisme et, en cas de non-respect, de prononcer des amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. En 2023, plusieurs géants du numérique ont été sanctionnés pour non-respect du droit à l'oubli.

Bonnes pratiques pour protéger sa vie privée en amont

Le meilleur droit à l'oubli, c'est celui qu'on n'a jamais besoin d'exercer. Voici quelques réflexes à adopter :

Fais un audit régulier de ta présence en ligne : tape ton nom + prénom dans Google tous les 3 mois.
Configure les alertes Google sur ton nom pour être notifié de toute nouvelle publication.
Utilise des liens raccourcis privés quand tu partages du contenu. Des services comme Lunyb te permettent de raccourcir tes URLs tout en protégeant ta vie privée, sans tracker publicitaire.
Vérifie les paramètres de confidentialité de tous tes comptes au moins une fois par an.
Méfie-toi des applications intrusives. Lis notre guide sur les applications qui espionnent ton téléphone.
Sois vigilant face aux arnaques. Notre article sur le quishing et les arnaques au QR code t'aidera à éviter les pièges.

Le droit à l'oubli hors Union européenne

Le RGPD ne s'applique qu'en Europe, mais d'autres pays ont adopté des législations similaires. La Suisse, par exemple, dispose de sa propre loi. Pour comprendre les différences, consulte notre analyse LPD vs RGPD. La Belgique applique quant à elle intégralement le RGPD : plus d'informations dans notre guide sur la vie privée en Belgique.

Aux États-Unis, il n'existe pas de droit à l'oubli fédéral, mais certains États comme la Californie (CCPA) offrent des droits similaires. Cela signifie qu'un contenu supprimé en Europe peut rester accessible depuis d'autres pays.

FAQ - Droit à l'oubli

Combien de temps prend une demande de droit à l'oubli ?

Le RGPD impose un délai de réponse d'un mois, prolongeable à trois mois pour les demandes complexes. En pratique, Google traite la plupart des demandes en 2 à 6 semaines. Les réseaux sociaux répondent généralement en 15 à 30 jours. Si aucune réponse n'arrive, tu peux saisir directement la CNIL.

Le droit à l'oubli est-il payant ?

Non, l'exercice du droit à l'oubli est totalement gratuit, que ce soit auprès de Google, des réseaux sociaux ou de la CNIL. Méfie-toi des services qui te proposent de « nettoyer » ta réputation en ligne moyennant des centaines d'euros : la plupart se contentent d'utiliser les formulaires gratuits que tu peux remplir toi-même.

Puis-je faire supprimer un article de presse me concernant ?

C'est possible mais complexe, car la liberté de la presse est un droit fondamental. Tu as plus de chances d'obtenir gain de cause si l'article est ancien (plus de 10 ans), s'il concerne une affaire judiciaire pour laquelle tu as été relaxé, ou si le contenu porte gravement atteinte à ta vie privée actuelle. Une anonymisation (remplacement de ton nom par des initiales) est souvent une solution acceptée par les rédactions.

Le droit à l'oubli fonctionne-t-il pour les données d'un mineur ?

Oui, et il bénéficie même d'une protection renforcée. L'article 17 du RGPD prévoit explicitement le cas des données collectées lorsque la personne était mineure. Les parents ou la personne elle-même, devenue majeure, peuvent exiger la suppression même si le contenu n'est pas illicite. Les plateformes traitent généralement ces demandes en priorité.

Que faire si un contenu réapparaît après suppression ?

Le déréférencement Google ne supprime pas le contenu à la source : la page reste en ligne. Si elle est reprise par d'autres sites ou réapparaît via de nouveaux liens, il faut renouveler la demande pour chaque URL. Pour une suppression définitive, il faut contacter directement l'hébergeur du site source. En cas de réapparition abusive et répétée, saisir la CNIL est la meilleure option.

En résumé : le droit à l'oubli est un outil puissant mais qui demande méthode et persévérance. En cas de doute ou de refus, n'hésite pas à te faire accompagner par une association de défense des consommateurs ou un avocat spécialisé en droit du numérique. Ta réputation numérique en vaut la peine.