Droit à l'Oubli : Comment Faire la Demande (Guide Complet 2026)

Une vieille photo gênante qui ressort sur Google quand un recruteur tape ton nom. Un article de presse de 2012 qui mentionne une affaire judiciaire dont tu as été relaxé. Un commentaire embarrassant posté il y a 10 ans sur un forum. Le droit à l'oubli existe précisément pour ces situations.

Consacré par le RGPD depuis 2018 et renforcé par plusieurs décisions de la CJUE, ce droit te permet d'exiger la suppression ou le déréférencement de tes données personnelles. Mais entre la théorie et la pratique, il y a un fossé. Dans ce guide, je t'explique comment faire concrètement une demande de droit à l'oubli, à qui l'adresser, et quoi faire si on te refuse.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli (aussi appelé droit à l'effacement) est un droit reconnu par l'article 17 du RGPD qui permet à toute personne de demander la suppression de données personnelles la concernant lorsque certaines conditions sont remplies. Il ne s'agit pas d'un droit absolu : il doit s'équilibrer avec d'autres droits comme la liberté d'information.

Concrètement, deux types de demandes coexistent :

L'effacement : suppression pure et simple des données à la source (sur un site web, dans une base de données, sur un réseau social).
Le déréférencement : suppression des liens dans les résultats des moteurs de recherche (Google, Bing, Qwant) sans que la page source disparaisse forcément.

Les bases légales

Le droit à l'oubli s'appuie principalement sur :

L'article 17 du RGPD (effacement des données)
L'arrêt Google Spain (2014) de la CJUE qui a établi le droit au déréférencement
La loi Informatique et Libertés modifiée en France

Dans quels cas peux-tu invoquer ce droit ?

Tu ne peux pas demander la suppression de n'importe quoi pour n'importe quelle raison. Le RGPD prévoit six motifs précis :

Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
Tu retires ton consentement et il n'existe pas d'autre base légale au traitement.
Tu t'opposes au traitement et il n'y a pas de motif légitime impérieux qui prévaut.
Les données ont été traitées illicitement (sans base légale valide).
Une obligation légale impose l'effacement.
Les données concernent un mineur et ont été collectées dans le cadre de services en ligne.

Les limites du droit à l'oubli

Attention, ce droit n'est pas absolu. Il peut être refusé légitimement dans plusieurs cas :

Exercice de la liberté d'expression et d'information (journalisme, recherche)
Respect d'une obligation légale de conservation
Motif d'intérêt public (santé publique, archives historiques)
Constatation, exercice ou défense de droits en justice

Exemple typique : un article de presse sur une condamnation pénale peut souvent être maintenu au nom du droit à l'information, surtout si tu es une personne publique.

Comment faire une demande de droit à l'oubli : la procédure étape par étape

Voici la marche à suivre concrète pour exercer ton droit, que ce soit auprès d'un site web ou d'un moteur de recherche.

Étape 1 : Identifier le bon interlocuteur

Avant toute chose, détermine à qui tu dois t'adresser :

Pour supprimer une page web : contacte le responsable du site (éditeur, hébergeur).
Pour supprimer un résultat Google : utilise le formulaire dédié de Google.
Pour supprimer un post sur un réseau social : passe par les paramètres de confidentialité ou le formulaire de signalement.

Pour trouver le contact d'un site, regarde les mentions légales ou la politique de confidentialité. Tu y trouveras généralement l'adresse du DPO (Délégué à la Protection des Données).

Étape 2 : Préparer ta demande

Une demande efficace doit contenir :

Tes nom, prénom et coordonnées
Une identification précise des données concernées (URL exactes, captures d'écran datées)
Le motif RGPD que tu invoques (parmi les 6 cités plus haut)
Une justification du préjudice subi
Une copie de ta pièce d'identité (tu peux masquer les informations non essentielles)

Étape 3 : Envoyer la demande

Privilégie un canal qui te laisse une preuve écrite : email avec accusé de réception, lettre recommandée avec AR, ou formulaire en ligne avec confirmation. Conserve précieusement toutes les preuves d'envoi.

Étape 4 : Attendre la réponse (1 mois maximum)

Le responsable du traitement dispose d'un mois pour te répondre, prolongeable de deux mois supplémentaires pour les demandes complexes. La réponse doit être motivée, qu'elle soit positive ou négative.

Étape 5 : En cas de refus ou d'absence de réponse, saisir la CNIL

Si ta demande est rejetée injustement ou ignorée, tu peux déposer une plainte gratuite auprès de la CNIL sur cnil.fr. Tu peux aussi saisir le tribunal judiciaire.

Modèle de lettre de demande de droit à l'oubli

Voici un modèle que tu peux adapter à ta situation :

Objet : Demande d'exercice du droit à l'effacement (article 17 du RGPD)

Madame, Monsieur,

Par la présente, je soussigné(e) [Nom Prénom], né(e) le [date] à [lieu], demeurant au [adresse], exerce mon droit à l'effacement prévu par l'article 17 du Règlement Général sur la Protection des Données (RGPD).

Je vous demande la suppression des données personnelles me concernant publiées à l'adresse suivante : [URL complète]

Cette demande est fondée sur le motif suivant : [préciser le motif RGPD, par exemple : « les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées » ou « je retire mon consentement »].

Le maintien de ces informations me cause le préjudice suivant : [décrire concrètement : impact professionnel, atteinte à la vie privée, etc.].

Conformément à l'article 12 du RGPD, je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande.

Vous trouverez ci-joint une copie de ma pièce d'identité.

Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées.

[Signature]

Cas particulier : le déréférencement sur Google

Google traite des centaines de milliers de demandes de déréférencement par an. Voici comment faire concrètement.

Le formulaire officiel

Google met à disposition un formulaire dédié accessible en cherchant « Google demande déréférencement RGPD ». Tu devras fournir :

Ton nom et tes coordonnées
Le pays de résidence (impact sur la juridiction applicable)
Les URL précises à déréférencer
Pour chaque URL, une explication détaillée du préjudice
Une pièce d'identité

Critères d'évaluation de Google

Facteur favorable	Facteur défavorable
Personne privée non publique	Personnalité publique ou politique
Information ancienne et obsolète	Information récente et d'actualité
Données sensibles (santé, origine, etc.)	Information d'intérêt public
Erreur judiciaire ou relaxe	Condamnation grave et définitive
Mineur au moment des faits	Fonction professionnelle exposée

Important : même si Google accepte ta demande, le déréférencement ne s'applique généralement qu'aux versions européennes du moteur, et la page source reste accessible directement.

Les délais et coûts à connaître

L'exercice du droit à l'oubli est en principe gratuit. Le responsable du traitement ne peut facturer que si la demande est « manifestement infondée ou excessive », notamment en raison de son caractère répétitif.

Étape	Délai légal	Coût
Réponse à la demande initiale	1 mois (extensible à 3)	Gratuit
Plainte CNIL après refus	Pas de délai imposé	Gratuit
Instruction CNIL	Variable (3 à 12 mois)	Gratuit
Recours judiciaire	5 ans (prescription)	Frais d'avocat éventuels

Que faire en cas de refus ?

Un refus n'est pas une fin en soi. Tu disposes de plusieurs recours.

1. La plainte CNIL

C'est le recours le plus simple et le plus efficace. La CNIL peut adresser une mise en demeure au responsable du traitement et prononcer des sanctions allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial. Le dépôt se fait en ligne sur cnil.fr en quelques minutes.

2. Le recours judiciaire

Tu peux saisir le tribunal judiciaire pour faire valoir tes droits et obtenir des dommages-intérêts en cas de préjudice avéré. Cette voie est plus longue et plus coûteuse, mais elle permet d'obtenir réparation financière.

3. La médiation

Pour certains secteurs (banque, assurance, télécoms), il existe des médiateurs spécialisés qui peuvent intervenir gratuitement.

Prévenir plutôt que guérir : protéger ses données en amont

Faire valoir le droit à l'oubli, c'est nettoyer après coup. Mais il vaut mieux limiter les traces en amont. Voici quelques bonnes pratiques :

Limite les informations partagées sur les réseaux sociaux et règle bien tes paramètres de confidentialité.
Utilise des pseudonymes pour les inscriptions à des services non essentiels.
Sépare tes identités numériques : email professionnel, email perso, email « poubelle » pour les inscriptions.
Audite régulièrement ta présence en ligne en tapant ton nom sur différents moteurs de recherche.
Utilise des outils de partage de liens respectueux de la vie privée comme Lunyb, qui ne te traque pas et te permet de partager des URL sans exposer tes données aux géants du web.

Pour aller plus loin sur la suppression des données déjà en ligne, consulte notre guide complet : Comment Supprimer Vos Données d'Internet : Le Guide Complet 2026. Et pour comprendre qui collecte et revend tes informations, lis aussi Courtiers en Données : Qui Vend Vos Infos Personnelles ?

Cas pratiques fréquents

Supprimer une vieille photo sur Facebook

Si la photo a été postée par quelqu'un d'autre, tu dois d'abord demander à cette personne. En cas de refus, signale la photo via le menu déroulant en invoquant l'atteinte à la vie privée. Si Facebook refuse, plainte CNIL.

Effacer un article de presse défavorable

C'est le cas le plus complexe car la liberté de la presse est protégée. Tu peux demander une mise à jour de l'article (mention d'une relaxe par exemple) ou un déréférencement Google plutôt que la suppression pure.

Retirer un avis client négatif

Plus difficile encore : les avis bénéficient de la liberté d'expression. Seuls les avis manifestement diffamatoires, faux ou injurieux peuvent être retirés.

Effacer des données chez un ancien employeur

Attention, certaines données doivent légalement être conservées (bulletins de salaire : 5 ans côté employeur). Tu ne peux exiger l'effacement que des données dont la conservation n'est plus justifiée.

FAQ : Droit à l'oubli

Le droit à l'oubli s'applique-t-il aux entreprises ?

Non, le droit à l'oubli concerne uniquement les personnes physiques. Une entreprise ne peut pas invoquer ce droit pour effacer des informations la concernant. En revanche, ses dirigeants en tant que personnes physiques peuvent l'invoquer pour leurs données personnelles.

Combien de temps faut-il pour que Google déréférence une page ?

Une fois la demande acceptée par Google, le déréférencement intervient généralement sous quelques jours à quelques semaines. Le délai légal de réponse est d'un mois. Note que Google peut aussi mettre des semaines à examiner une demande complexe avant de rendre sa décision.

Puis-je faire effacer une condamnation pénale sur internet ?

C'est très difficile, surtout si la condamnation est récente, grave, ou si tu es une personne publique. Pour les condamnations anciennes ayant fait l'objet d'une réhabilitation ou pour des affaires sans condamnation finale, les chances sont meilleures. Le déréférencement Google est généralement plus accessible que la suppression de l'article source.

Le droit à l'oubli fonctionne-t-il en dehors de l'UE ?

Le RGPD s'applique aux entreprises traitant des données de résidents européens, même si elles sont basées hors UE. Cependant, le déréférencement Google ne s'applique qu'aux versions européennes du moteur depuis l'arrêt CJUE de 2019. Les utilisateurs hors UE peuvent toujours accéder aux résultats déréférencés.

Que faire si le site refuse de me répondre du tout ?

L'absence de réponse dans le délai d'un mois équivaut à un refus. Tu peux saisir directement la CNIL en joignant tes preuves d'envoi (accusé de réception, capture d'écran du formulaire). La CNIL relancera le responsable du traitement, et en cas de non-réponse persistante, des sanctions peuvent être prononcées.

Conclusion

Le droit à l'oubli est un outil puissant mais qui demande méthode et patience. En suivant la procédure étape par étape (identifier le bon interlocuteur, motiver précisément ta demande, conserver les preuves, et saisir la CNIL en cas de refus), tu maximises tes chances de succès. N'oublie pas que la meilleure défense reste la prévention : sois vigilant sur ce que tu partages en ligne et utilise des services qui respectent ta vie privée.

Pour aller plus loin sur ces sujets, n'hésite pas à consulter notre guide RGPD pour PME ou notre comparatif des meilleures alternatives à Bitly pour des liens respectueux de la vie privée.