Le droit à l'oubli numérique n'est pas une promesse vague : c'est un droit fondamental, opposable à Google, aux journaux et aux plateformes. Encore faut-il savoir le mobiliser. Voici tout ce qu'il faut savoir en 2026 pour exercer ce droit en France.
1. Qu'est-ce que le droit à l'oubli ?
Le droit à l'oubli, juridiquement appelé « droit à l'effacement », est inscrit à l'article 17 du règlement général sur la protection des données (RGPD), entré en application le 25 mai 2018. Il vous permet de demander la suppression de vos données personnelles dans plusieurs situations.
Avant le RGPD, ce droit existait déjà sous une forme plus limitée. L'arrêt Google Spain de la Cour de justice de l'Union européenne (CJUE), rendu le 13 mai 2014, avait posé les bases en obligeant les moteurs de recherche à examiner les demandes individuelles de déréférencement.
2. Quand le droit à l'oubli s'applique-t-il ?
L'article 17 RGPD prévoit six cas dans lesquels vous pouvez exiger l'effacement :
- Les données ne sont plus nécessaires au regard de la finalité initiale (ex : vieux contenu obsolète)
- Vous retirez votre consentement et il n'y a pas d'autre base légale
- Vous vous opposez au traitement et aucun motif légitime impérieux n'y fait obstacle
- Les données ont été traitées de façon illicite (collecte sans base légale, usage frauduleux)
- L'effacement est requis par une obligation légale
- Les données concernent un mineur
3. Concrètement, qu'est-ce qu'on peut faire effacer ?
Anciens articles de presse
Article vieux de 5, 10 ou 20 ans, sans actualité, qui continue de remonter dans les résultats Google sur votre nom. La jurisprudence est très favorable à l'effacement quand le contenu a perdu sa pertinence.
Anciennes condamnations
Condamnation purgée, prescrite, amnistiée, ou ayant fait l'objet d'une mesure de réhabilitation. Le déréférencement est presque automatique sur preuve.
Données médicales et de santé
Article mentionnant une maladie, un handicap, un traitement, une hospitalisation. Données sensibles au sens de l'article 9 RGPD, protection maximale.
Données personnelles divulguées
Adresse, téléphone, situation familiale, ancienne profession. Le RGPD est très clair sur ce point.
Anciens engagements politiques, religieux, syndicaux
Données particulièrement protégées. Effacement obtenable même quand les engagements étaient publics à l'époque.
Photos et vidéos
Photos publiées sans consentement, photos volées, deepfakes. Cumul RGPD + droit à l'image (article 9 du Code civil).
Mentions sur des annuaires d'entreprise
Vos noms en tant que dirigeant sur Societe.com, Pappers, Verif. Anonymisation possible au titre du droit à l'effacement.
4. Les limites du droit à l'oubli
Le droit à l'oubli n'est pas absolu. Il connaît plusieurs limites importantes :
L'intérêt public à l'information
Plus vous êtes une personne publique (politique, dirigeant connu, personnalité), plus la balance penche vers le maintien de l'information. Un article récent sur une affaire publique d'un dirigeant ne sera pas effacé.
La liberté de la presse
Les médias bénéficient d'un régime spécifique. Un article ancien peut être déréférencé sur Google sans pour autant être effacé du site du journal. La CEDH (Cour européenne des droits de l'homme) a validé cette approche.
Les obligations légales
Certaines données doivent être conservées par obligation légale (factures, données fiscales, données comptables). Elles ne peuvent être effacées avant le terme du délai légal.
La nécessité du traitement
Tant que les données sont nécessaires à l'exécution du contrat, à la défense d'un droit en justice ou à un intérêt public important, l'effacement peut être refusé.
5. Comment exercer le droit à l'oubli en pratique
Étape 1 : identifier le destinataire
Selon le contenu, le destinataire diffère :
- Pour un résultat Google : Google Ireland Limited (formulaire RGPD spécifique)
- Pour un article de journal : le directeur de publication ou le DPO du média
- Pour un site web : le propriétaire identifié dans les mentions légales
- Pour un forum : l'éditeur ou l'hébergeur
- Pour un site sans mentions légales : l'hébergeur (procédure LCEN)
Étape 2 : rédiger la demande
Une demande de droit à l'oubli efficace contient :
- L'identification du demandeur (nom, prénom, justificatif d'identité)
- L'identification précise du contenu (URL exacte)
- Le fondement juridique invoqué (article 17 RGPD + justification spécifique)
- Les preuves (jugement, attestation, certificat médical, etc.)
- Une formulation claire de la demande (effacement total, anonymisation, déréférencement)
Étape 3 : envoyer et conserver une trace
Email ou lettre recommandée avec accusé de réception. Conservez la trace de l'envoi, c'est précieux en cas de litige.
Étape 4 : attendre 30 jours
Le délai légal de réponse est d'un mois (article 12 RGPD). Le responsable peut le prolonger d'un mois pour les demandes complexes, mais doit vous en informer.
Étape 5 : recours en cas de refus
Si la demande est refusée, vous avez deux voies :
- Plainte CNIL : gratuite mais lente (4 à 8 mois)
- Action judiciaire : rapide en référé (4 à 8 semaines) mais coûteuse
6. Le cas particulier de Google
Google reçoit chaque année plus d'un million de demandes de déréférencement et en accepte environ 50 %. Le formulaire dédié de Google traite chaque demande au cas par cas.
Pour augmenter les chances d'aboutir :
- Argumentez précisément (l'âge du contenu, son inexactitude, sa disproportion)
- Citez la jurisprudence pertinente (CJUE, CNIL, Conseil d'État)
- Fournissez des preuves vérifiables
- Distinguez clairement votre vie privée de votre vie publique
7. Le rôle de la CNIL
La Commission nationale de l'informatique et des libertés (CNIL) est l'autorité française de contrôle. Elle peut :
- Recevoir vos plaintes en cas de refus injustifié
- Faire injonction au responsable de traitement (Google, éditeur, etc.)
- Prononcer des sanctions financières en cas de manquement (jusqu'à 20 M€ ou 4 % du chiffre d'affaires mondial)
La saisine de la CNIL est gratuite et se fait via leur site internet. Comptez 4 à 8 mois pour une décision.
8. Faut-il faire appel à un professionnel ?
Pour les cas simples (contenu manifestement obsolète, diffamation évidente), vous pouvez essayer seul. Pour les cas complexes (presse, jurisprudence à invoquer, refus initial à contester), un professionnel augmente significativement les chances.
Un cabinet spécialisé :
- Connaît les codes attendus par Google et les médias
- Cite la bonne jurisprudence
- Structure le dossier de manière à anticiper les objections
- Engage les recours si nécessaire
Tarifs typiques : 60 à 200 € HT par URL pour un déréférencement Google, plus pour les cas avec presse ou contentieux.
9. Évolutions récentes en 2026
Plusieurs évolutions récentes renforcent le droit à l'oubli :
- Renforcement de la jurisprudence européenne sur les contenus avec données médicales
- Extension du droit à l'oubli aux deepfakes et contenus IA-générés (loi SREN française de 2024)
- Coopération renforcée entre la CNIL et les autres autorités européennes
- Outils Google améliorés (notamment pour les mineurs et les images)
Conclusion
Le droit à l'oubli est un droit puissant mais sous-utilisé. La majorité des Français ne savent pas comment l'exercer et abandonnent face à des refus initiaux qui pourraient être contestés. En 2026, avec une jurisprudence stable et des outils plateformes plus matures, c'est le moment d'agir.
Un conseil pratique : commencez par tester vous-même les procédures gratuites (formulaire Google, demande au site source). Si elles échouent, une consultation gratuite chez un cabinet spécialisé vous permettra d'évaluer la faisabilité d'une approche renforcée.
Besoin d'aide concrète sur ce sujet ?
Décrivez-nous votre situation. Devis gratuit personnalisé sous 24h.
En savoir plus sur ce serviceQuestions fréquentes
Le droit à l'oubli est-il payant ?
Non, exercer le droit à l'oubli est gratuit. C'est faire appel à un avocat ou à un cabinet spécialisé qui devient payant, mais la demande elle-même ne donne lieu à aucune redevance auprès de Google ou de la CNIL.
Combien de temps faut-il pour obtenir un effacement ?
Délai légal : 30 jours (RGPD art. 12). En pratique : 4 à 8 semaines pour Google, 4 à 12 semaines pour les médias, 6 à 16 semaines en cas de recours CNIL.
Le droit à l'oubli s'applique-t-il à tous les sites du monde ?
Non, juridiquement il s'applique aux sites soumis au RGPD (UE + sites visant le public européen). Pour les sites US ou hors UE, d'autres leviers existent (DMCA, droits locaux) mais l'efficacité est variable.