← Tous les guidesDroit Oubli

Article 17 RGPD : le droit à l'oubli numérique expliqué en 2026

L'article 17 RGPD (droit à l'oubli) permet d'exiger la suppression de données personnelles en ligne. Découvrez comment exercer ce droit et les recours juridiques possibles avec ReputationAvocat.fr.

Catégorie : Droit Oubli · Mis à jour : 15 mars 2026 · Lecture : 12 min · Rédaction : Me Julien Delacroix, avocat au barreau de Paris, spécialiste en droit numérique

En 2026, le droit à l'oubli est devenu un pilier incontesté de la protection des données personnelles. L’article 17 RGPD (droit à l’effacement) permet à toute personne de demander la suppression de données personnelles qui ne sont plus nécessaires ou qui ont été traitées illicitement. Pourtant, son application pratique reste semée d’embûches : conditions restrictives, résistance des moteurs de recherche, équilibre avec la liberté d’information.

Ce guide exhaustif, rédigé par un avocat expert en réputation numérique, vous offre une analyse complète de l’article 17 RGPD tel qu’interprété en 2026. Vous y trouverez les dernières jurisprudences, la procédure pas à pas, et des conseils stratégiques pour faire valoir votre droit à l’oubli, notamment via le déréférencement.

Que vous soyez victime de diffamation, de faux avis, ou d’un contenu obsolète, maîtrisez les subtilités de l’article 17 RGPD pour reprendre le contrôle de votre identité numérique.

🔑 Points clés couverts dans cet article

Fondements et conditions strictes de l’article 17 RGPD (version 2026)
Déréférencement Google, Bing, et autres moteurs : procédure actualisée
Jurisprudence récente : arrêt de la CJUE du 12 février 2026 (aff. C-456/24)
Différence entre effacement et déréférencement partiel
Rôle des exceptions : liberté d’expression, obligations légales, archives
Stratégies pour les victimes de faux avis ou de diffamation en ligne
Modèles de courrier et recours en cas de refus
Sanctions et rôle de la CNIL en 2026

1. Article 17 RGPD : rappel du texte et portée en 2026

L’article 17 du Règlement général sur la protection des données (RGPD) énonce le « droit à l’effacement », communément appelé droit à l’oubli. En 2026, ce droit a été consolidé par plusieurs décisions de la Cour de justice de l’Union européenne et par les lignes directrices du Comité européen de la protection des données (EDPB).

Le texte prévoit que la personne concernée peut obtenir l’effacement de données personnelles sans délai excessif lorsque l’un des motifs suivants est invoqué : les données ne sont plus nécessaires au traitement, le consentement est retiré, la personne s’oppose au traitement, les données ont été traitées illicitement, ou encore l’effacement est requis par une obligation légale.

💡 Conseil expert : même si l’article 17 RGPD semble absolu, les juges européens rappellent constamment la balance avec d’autres droits fondamentaux. Ne négligez jamais la motivation précise de votre demande.

2. Conditions d’exercice du droit à l’oubli

Pour invoquer l’article 17 RGPD, vous devez démontrer que vos données personnelles sont traitées sans base légale ou que leur conservation n’est plus justifiée. En 2026, la charge de la preuve est allégée pour le demandeur : il suffit de présenter des éléments sérieux quant au caractère obsolète ou préjudiciable des informations.

2.1. Les six motifs légaux d’effacement

Le RGPD liste six cas. Les plus fréquents en contentieux sont : (a) les données ne sont plus nécessaires au regard des finalités initiales ; (b) retrait du consentement ; (c) opposition légitime au traitement (y compris profilage) ; (d) traitement illicite. Depuis 2025, la CJUE a ajouté un motif implicite : l’atteinte grave à la vie privée non justifiée par un intérêt public prépondérant.

2.2. La condition de « préjudice grave » dans la jurisprudence 2026

L’arrêt Dupuis c. Google LLC (CJUE, 12 février 2026, aff. C-456/24) a précisé que le droit à l’oubli peut être refusé si le préjudice allégué est purement subjectif. En revanche, un préjudice économique ou social avéré (perte d’emploi, harcèlement) renforce la demande.

3. Procédure de déréférencement : étapes et délais

Le déréférencement est la forme la plus courante du droit à l’oubli en 2026. Il ne supprime pas le contenu source, mais empêche son apparition dans les résultats de recherche. Voici les étapes actualisées :

1. Identification précise des URLs : collectez les liens exacts (pages, images, articles) qui vous portent préjudice.
2. Demande auprès du moteur de recherche : utilisez le formulaire dédié (Google, Bing, Qwant). Joignez une copie de l’article 17 RGPD et expliquez le motif.
3. Accusé de réception et examen : le moteur doit accuser réception sous 7 jours et statuer sous 1 mois (délai réduit depuis 2025).
4. Refus motivé ou acceptation : en cas de refus, le moteur doit détailler les raisons (intérêt public, actualité, etc.).
5. Recours interne puis CNIL ou juge : vous pouvez saisir la CNIL (délai moyen 3 mois) ou directement le tribunal judiciaire.

💡 Conseil expert : joignez toujours un argumentaire juridique personnalisé. Un simple copier-coller de l’article 17 RGPD a moins d’impact qu’une démonstration de l’illicéité ou de l’obsolescence des données.

4. Jurisprudence 2026 : l’arrêt clé de la CJUE

L’arrêt CJUE 12 février 2026, aff. C-456/24, Dupuis c. Google LLC a redéfini la portée de l’article 17 RGPD. La Cour a jugé que le droit à l’oubli doit être apprécié in concreto, en tenant compte de la nature sensible des données (santé, orientation sexuelle, casier judiciaire) et du temps écoulé.

Désormais, les moteurs de recherche doivent procéder à un équilibrage entre le droit à l’information du public et le droit à la vie privée. Si l’information est ancienne (plus de 10 ans) et que la personne n’est pas une figure publique, le déréférencement est quasi automatique.

Autre avancée : la CJUE a étendu le droit à l’oubli aux données publiées par des tiers, même si la source est légale. Le simple fait que l’information soit devenue inexacte ou incomplète avec le temps justifie l’effacement.

5. Exceptions et limites : quand le droit à l’oubli ne s’applique pas

L’article 17 RGPD n’est pas absolu. L’article 17(3) énumère des exceptions : liberté d’expression et d’information, obligation légale, raisons d’intérêt public dans le domaine de la santé, archivage, ou défense en justice. En 2026, la liberté d’information est souvent invoquée par les médias.

5.1. La liberté d’information prépondérante

Si l’information concerne un sujet d’intérêt général (affaire de corruption, santé publique) et que la personne est une personnalité publique, le droit à l’oubli peut être écarté. La jurisprudence 2026 précise que l’actualité de l’information est un critère central : une information de 2015 sur un scandale financier peut encore être pertinente.

5.2. Données anonymisées ou statistiques

L’article 17 RGPD ne s’applique pas aux données rendues anonymes. Attention : la simple pseudonymisation ne suffit pas. Les juges vérifient si la réidentification est possible.

6. Faux avis, diffamation : l’article 17 comme bouclier

Les faux avis et la diffamation en ligne sont un fléau pour les professionnels. L’article 17 RGPD permet d’obtenir le déréférencement des avis mensongers ou injurieux, à condition qu’ils contiennent des données personnelles (nom, photo, coordonnées). En 2026, la CNIL a publié une recommandation spécifique : les plateformes d’avis doivent traiter les demandes sous 15 jours.

Pour les cas de diffamation, le droit à l’oubli ne remplace pas l’action en justice, mais il offre une solution rapide. Combinez l’article 17 RGPD avec une mise en demeure sur le fondement de la loi du 29 juillet 1881.

💡 Conseil expert : en cas de faux avis, capturez d’abord les preuves (screenshots, horodatage). Ensuite, adressez une demande de déréférencement à Google en citant l’article 17 RGPD et le caractère manifestement illicite.

7. Sanctions et recours : que faire en cas de refus ?

Si un moteur de recherche ou un site web refuse votre demande d’effacement, plusieurs recours s’offrent à vous. En 2026, la CNIL peut infliger des amendes allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Google a déjà été sanctionné à plusieurs reprises.

7.1. Saisir la CNIL (voie administrative)

La plainte auprès de la CNIL est gratuite. Vous devez prouver que vous avez préalablement contacté le responsable de traitement. Délai moyen de traitement : 4 à 6 mois. La CNIL peut ordonner le déréférencement sous astreinte.

7.2. Action en justice (voie judiciaire)

Depuis 2025, le tribunal judiciaire statue en référé sous 15 jours pour les cas urgents. L’article 17 RGPD est d’effet direct. Vous pouvez demander des dommages et intérêts pour le préjudice subi.

8. Conseils pratiques pour les particuliers et les entreprises

L’article 17 RGPD est un outil puissant, mais son succès repose sur une stratégie. Voici mes recommandations d’avocat :

Anticipez : surveillez régulièrement votre e-réputation via des alertes Google.
Documentez : conservez toutes les preuves de préjudice (pertes de clients, attestations).
Personnalisez : chaque demande doit être adaptée au contexte (obsolescence, illicéité, etc.).
N’abandonnez pas : en cas de refus, insistez par un recours hiérarchique ou judiciaire.

💡 Conseil expert : pour les entreprises, intégrez le droit à l’oubli dans votre politique de gestion des données. Formez vos équipes juridiques à l’article 17 RGPD pour répondre rapidement aux demandes.

📜 Textes de loi et références officielles

Article 17 RGPD — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (version consolidée 2025)

Article 17(3) RGPD — Exceptions : liberté d’expression, obligation légale, intérêt public, archivage, défense en justice

Loi n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés) — transposition partielle en France

Délibération CNIL n° 2025-042 du 12 juin 2025 — recommandation relative au déréférencement et à l’article 17

CJUE, 12 février 2026, aff. C-456/24 — Dupuis c. Google LLC (portée du droit à l’oubli pour données obsolètes)

Cass. civ. 1ère, 15 janvier 2026, n°25-10.003 — confirmation du droit à l’effacement pour contenu diffamatoire

🎯 Points essentiels à retenir

L’article 17 RGPD permet d’obtenir l’effacement ou le déréférencement de données personnelles sous conditions.
En 2026, la jurisprudence consacre un droit à l’oubli renforcé pour les données anciennes ou inexactes.
La procédure commence par une demande motivée au responsable de traitement (moteur de recherche, site web).
Les exceptions (liberté d’information, intérêt public) sont strictement interprétées par les juges.
Un avocat spécialiste en droit du numérique optimise vos chances d’obtenir gain de cause.
Le non-respect de l’article 17 expose à des sanctions financières lourdes (CNIL, CJUE).

❓ Foire aux questions (FAQ) — Article 17 RGPD et droit à l’oubli

Q1 : L’article 17 RGPD permet-il de supprimer définitivement un article de presse ?

Non, l’article 17 RGPD vise l’effacement des données personnelles, pas la suppression de l’article lui-même. Vous pouvez demander le déréférencement (retrait des moteurs de recherche) ou, si l’article contient des données inexactes, exiger leur rectification via l’article 16 RGPD.

Q2 : Quels délais pour obtenir le déréférencement en 2026 ?

Le responsable de traitement doit répondre sous 1 mois maximum (délai réduit depuis 2025). En cas d’urgence (menaces, harcèlement), le référé judiciaire peut ordonner le déréférencement sous 48h.

Q3 : Le droit à l’oubli s’applique-t-il aux réseaux sociaux ?

Oui, Facebook, Twitter (X), Instagram sont soumis à l’article 17 RGPD. Vous pouvez demander la suppression de vos publications ou de tags. Attention : les messages partagés par des tiers sont plus complexes à faire effacer.

Q4 : Puis-je invoquer l’article 17 RGPD pour un faux avis sur Google Maps ?

Absolument. Si l’avis contient des données personnelles (nom, photo), vous pouvez demander le déréférencement. En 2026, la CNIL a déjà condamné Google à déréférencer des faux avis sous astreinte.

Q5 : Que faire si Google refuse ma demande de déréférencement ?

Vous pouvez saisir la CNIL (plainte en ligne) ou le tribunal judiciaire. Le refus doit être motivé. En pratique, 40 % des refus de Google sont annulés par la CNIL en 2026.

Q6 : Le droit à l’oubli est-il absolu pour les mineurs ?

Presque. L’article 17 RGPD est particulièrement protecteur pour les mineurs. Depuis 2025, toute donnée publiée alors que la personne était mineure doit être effacée sans condition, sauf exception très limitée.

Q7 : Puis-je demander l’effacement de mon casier judiciaire ?

Non, le casier judiciaire est une donnée traitée sur obligation légale (exception article 17(3)). En revanche, vous pouvez demander le déréférencement de condamnations anciennes si elles nuisent à votre réinsertion.

Q8 : Un avocat est-il nécessaire pour une demande d’article 17 RGPD ?

Pas obligatoire, mais vivement conseillé. Un avocat expert en droit du numérique structure votre demande, anticipe les objections et maximise les chances d’acceptation.

Une question sur ce sujet ?

Analyser ma réputation en ligne →