Droit à l'Oubli : Comment Faire la Demande (Guide 2026)

Une vieille photo gênante qui remonte sur Google ? Un article de presse dépassé qui te suit depuis des années ? Un compte oublié qui contient encore toutes tes données personnelles ? Bonne nouvelle : le droit à l'oubli te permet de reprendre le contrôle. Encore faut-il savoir comment faire la demande correctement.

Dans ce guide, on va décortiquer ensemble la procédure exacte pour exercer ton droit à l'oubli en 2026, avec les modèles, les délais et les recours possibles si ta demande est refusée.

Qu'est-ce que le droit à l'oubli exactement ?

Le droit à l'oubli, aussi appelé droit à l'effacement, est garanti par l'article 17 du RGPD. Il te permet de demander à une organisation de supprimer les données personnelles qu'elle détient sur toi, dans certaines conditions précises.

Attention à ne pas confondre deux notions proches :

Le droit à l'effacement : suppression des données par le responsable de traitement (site web, entreprise, administration).
Le droit au déréférencement : suppression des liens dans les résultats des moteurs de recherche (Google, Bing), sans forcément supprimer la source d'origine.

Les deux démarches sont complémentaires : tu peux vouloir qu'un article disparaisse de Google tout en restant sur le site du journal, ou inversement.

Quand peux-tu invoquer ce droit ?

Le RGPD prévoit 6 situations principales où ta demande est légitime :

Les données ne sont plus nécessaires au regard des finalités initiales.
Tu retires ton consentement (et il n'y a pas d'autre base légale).
Tu t'opposes au traitement et aucun motif légitime impérieux ne le justifie.
Les données ont été traitées de manière illicite.
L'effacement est imposé par une obligation légale.
Les données concernent un mineur au moment de la collecte.

Les limites du droit à l'oubli

Ce droit n'est pas absolu. Une organisation peut légitimement refuser ta demande dans plusieurs cas :

Liberté d'expression et d'information : un article journalistique d'intérêt public peut être maintenu.
Obligation légale : ta banque doit conserver certaines données pendant 5 à 10 ans.
Mission d'intérêt public : administrations, santé publique.
Archives historiques ou statistiques.
Défense de droits en justice.

Pour un article de presse, par exemple, les juges pèsent la balance entre ton droit à la vie privée et le droit à l'information. Plus le sujet est ancien et sans intérêt public actuel, plus tu as de chances d'obtenir gain de cause.

Comment faire ta demande de droit à l'oubli : la procédure étape par étape

Voici le processus complet pour exercer ton droit efficacement.

Étape 1 : Identifier le bon interlocuteur

Tu dois adresser ta demande au responsable du traitement, c'est-à-dire l'entité qui décide comment tes données sont utilisées. En pratique :

Pour un site web : cherche la page « Contact », « Politique de confidentialité » ou « DPO » (Délégué à la Protection des Données).
Pour un moteur de recherche : Google propose un formulaire dédié, Bing aussi.
Pour un réseau social : consulte les paramètres de compte ou la section « Confidentialité ».

Étape 2 : Rassembler les informations nécessaires

Prépare avant d'envoyer :

Ton identité complète (nom, prénom, adresse).
Une copie d'une pièce d'identité (recommandée pour prouver ton identité).
Les URL précises ou informations à supprimer.
Les motifs juridiques de ta demande (référence à l'article 17 du RGPD).
Une justification claire du pourquoi.

Étape 3 : Rédiger et envoyer la demande

Tu peux envoyer ta demande par :

Email (le plus rapide, garde une copie).
Formulaire en ligne quand il existe (Google, Facebook, etc.).
Courrier recommandé avec accusé de réception (recommandé pour les dossiers sensibles ou en cas de litige potentiel).

Étape 4 : Attendre la réponse

Le responsable de traitement dispose d'un mois pour te répondre. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité, mais il doit t'en informer dans le mois initial.

Étape 5 : Vérifier l'exécution

Une fois la suppression annoncée, vérifie concrètement :

Recherche ton nom sur Google et autres moteurs.
Contrôle que les URL ciblées renvoient bien une erreur 404 ou une page vide.
Garde tous les échanges au cas où.

Modèle de lettre pour demande de droit à l'oubli

Voici un modèle que tu peux adapter :

Objet : Demande d'effacement de données personnelles (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement Général sur la Protection des Données (RGPD), je vous demande de procéder à l'effacement des données personnelles me concernant que vous détenez.

Données concernées : [décrire précisément : compte utilisateur, article, photo, URL exacte...]

Motif de la demande : [par exemple : les données ne sont plus nécessaires, je retire mon consentement, traitement illicite...]

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande, conformément à l'article 12 du RGPD. À défaut de réponse satisfaisante, je me réserve le droit de saisir la CNIL.

Vous trouverez ci-joint une copie de ma pièce d'identité.

Cordialement,
[Nom, prénom, signature, date]

Cas spécifique : le déréférencement Google

Google propose un formulaire dédié : « Demande de suppression de contenu au titre de la législation européenne sur la protection de la vie privée ». Voici comment procéder :

Accède au formulaire officiel de Google.
Renseigne ton pays de résidence.
Indique ton identité complète.
Fournis les URL exactes à déréférencer (une par une).
Explique pour chaque URL pourquoi elle porte atteinte à ta vie privée.
Envoie une copie de ta pièce d'identité.

Google évalue chaque demande selon plusieurs critères : ton rôle dans la vie publique, l'ancienneté des faits, la nature des informations (santé, orientation sexuelle, condamnations, etc.). Le taux d'acceptation moyen tourne autour de 50 %.

Attention : un déréférencement ne fonctionne que sur les versions européennes de Google (google.fr, google.de...). L'article reste accessible via google.com hors UE.

Comparatif : où faire ta demande selon la situation

Situation	Interlocuteur	Délai de réponse	Difficulté
Compte sur un site oublié	Service client / DPO du site	1 mois	Facile
Résultat de recherche Google	Formulaire Google dédié	Variable (quelques semaines)	Moyenne
Article de presse	Rédaction / Directeur de publication	1 mois	Difficile
Réseau social	Paramètres du compte + DPO	1 mois	Facile à moyenne
Fichier public / registre	Administration compétente	1 à 2 mois	Difficile
Données bancaires	Banque + rappel obligations légales	1 mois	Souvent refusé (conservation légale)

Que faire en cas de refus ou de silence ?

Si tu n'as pas de réponse dans le mois ou si le refus te paraît injustifié, tu disposes de plusieurs recours.

1. Saisir la CNIL

La Commission Nationale de l'Informatique et des Libertés est ton alliée. Tu peux déposer une plainte en ligne sur cnil.fr, gratuitement. Tu devras fournir :

Les échanges avec le responsable de traitement.
La preuve de ta demande initiale (email, accusé de réception).
Une description précise du problème.

La CNIL peut engager une procédure de contrôle et infliger des sanctions pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.

2. Recours judiciaire

Tu peux saisir directement le tribunal judiciaire pour obtenir la suppression forcée et éventuellement des dommages-intérêts. Cette voie est plus longue et coûteuse, mais efficace pour les cas graves.

3. Médiation

Pour certains secteurs (banque, télécoms), un médiateur peut intervenir gratuitement avant tout recours judiciaire.

Prévenir plutôt que guérir : protéger tes données au quotidien

Le meilleur droit à l'oubli, c'est celui que tu n'as pas besoin d'exercer. Voici quelques réflexes à adopter :

Limite ce que tu partages : chaque information publiée en ligne peut y rester des années.
Utilise des identités séparées selon les usages (pro, perso, forums).
Nettoie régulièrement tes vieux comptes : le site JustDelete.me recense les procédures de suppression.
Sois vigilant avec les applications mobiles. Notre guide sur les applications qui espionnent ton téléphone détaille les pratiques à connaître.
Contrôle tes liens partagés : quand tu diffuses une URL, préfère un service comme Lunyb qui te permet de raccourcir et surveiller tes liens sans exposer ton adresse d'origine. Notre guide sur le raccourcissement d'URL explique tout.

Le droit à l'oubli à l'étranger

Le RGPD couvre tous les pays de l'UE, mais les modalités pratiques varient légèrement. Si tu es concerné par une situation en Belgique, notre guide sur le RGPD en Belgique détaille les spécificités locales et l'Autorité de Protection des Données belge.

En Suisse, la loi fédérale sur la protection des données (nLPD) prévoit des droits similaires mais avec des nuances importantes que nous décryptons dans notre comparatif LPD vs RGPD.

Hors Europe, la situation est plus complexe : les États-Unis n'ont pas de législation fédérale équivalente, même si la Californie (CCPA) et quelques autres États progressent. Le déréférencement Google ne s'applique pas en dehors des versions européennes du moteur.

Cas concrets et jurisprudence récente

Quelques exemples pour t'aider à évaluer tes chances :

Ancienne condamnation pénale purgée : le déréférencement est généralement accordé après un certain délai, sauf pour des crimes graves d'intérêt public durable.
Article de presse concernant une affaire classée sans suite : les tribunaux ordonnent souvent l'anonymisation.
Photos personnelles publiées sans consentement : effacement quasi systématique.
Informations professionnelles sur un dirigeant d'entreprise : refus fréquent au nom de la transparence économique.
Données sur un mineur : le RGPD prévoit une protection renforcée, l'effacement est généralement obtenu.

Pour approfondir tes autres droits en tant que citoyen européen, consulte notre guide simplifié sur le RGPD.

FAQ : questions fréquentes sur le droit à l'oubli

Combien coûte une demande de droit à l'oubli ?

Elle est gratuite. Un responsable de traitement ne peut te facturer que si ta demande est manifestement infondée ou excessive, ou si tu demandes plusieurs copies. La saisine de la CNIL est également gratuite.

Combien de temps prend une procédure complète ?

Le responsable de traitement dispose d'un mois (prolongeable à trois mois). Si tu dois saisir la CNIL, compte plusieurs mois supplémentaires. Une procédure judiciaire peut prendre un à deux ans. En moyenne, une demande simple aboutit en 4 à 8 semaines.

Puis-je faire supprimer un article de journal qui parle de moi ?

Difficilement en tant que suppression pure. Mais tu peux demander l'anonymisation (remplacement de ton nom par des initiales) ou le déréférencement dans Google, ce qui rend l'article quasi invisible sans le supprimer. Les juges arbitrent selon l'intérêt public actuel.

Le droit à l'oubli fonctionne-t-il sur les archives Internet (Wayback Machine) ?

Oui, mais c'est plus laborieux. Archive.org accepte les demandes de retrait, généralement via un email à info@archive.org. Le processus est moins standardisé que pour les acteurs européens.

Que se passe-t-il si mes données sont revendues à des tiers ?

Le responsable de traitement initial doit informer tous les tiers à qui il a transmis tes données de ta demande d'effacement, sauf si c'est impossible ou disproportionné. Tu peux exiger la liste de ces destinataires pour poursuivre tes démarches.

En résumé

Exercer ton droit à l'oubli est plus accessible qu'il n'y paraît, à condition de suivre la procédure et d'avoir des motifs solides. Résume tes actions ainsi :

Identifie précisément les données et le responsable de traitement.
Envoie une demande écrite argumentée, en citant l'article 17 du RGPD.
Attends la réponse dans le délai d'un mois.
En cas de refus ou silence, saisis la CNIL gratuitement.
Documente chaque étape pour faciliter les recours ultérieurs.

Ta vie privée en ligne mérite d'être défendue activement. Le droit à l'oubli est un outil puissant : à toi de l'utiliser.