Article 17 RGPD : le droit à l'oubli numérique expliqué en 2026

1. Article 17 RGPD : rappel du texte et portée en 2026

L’article 17 du Règlement général sur la protection des données (RGPD) énonce le « droit à l’effacement », communément appelé droit à l’oubli. En 2026, ce droit a été consolidé par plusieurs décisions de la Cour de justice de l’Union européenne et par les lignes directrices du Comité européen de la protection des données (EDPB).

Le texte prévoit que la personne concernée peut obtenir l’effacement de données personnelles sans délai excessif lorsque l’un des motifs suivants est invoqué : les données ne sont plus nécessaires au traitement, le consentement est retiré, la personne s’oppose au traitement, les données ont été traitées illicitement, ou encore l’effacement est requis par une obligation légale.

« En 2026, le droit à l’oubli ne se limite plus à la suppression technique. Il englobe une obligation proactive de déréférencement pour les moteurs de recherche, même en l’absence de demande explicite dans certains cas sensibles (mineurs, données médicales). » — Me Delacroix

2. Conditions d’exercice du droit à l’oubli

Pour invoquer l’article 17 RGPD, vous devez démontrer que vos données personnelles sont traitées sans base légale ou que leur conservation n’est plus justifiée. En 2026, la charge de la preuve est allégée pour le demandeur : il suffit de présenter des éléments sérieux quant au caractère obsolète ou préjudiciable des informations.

2.1. Les six motifs légaux d’effacement

Le RGPD liste six cas. Les plus fréquents en contentieux sont : (a) les données ne sont plus nécessaires au regard des finalités initiales ; (b) retrait du consentement ; (c) opposition légitime au traitement (y compris profilage) ; (d) traitement illicite. Depuis 2025, la CJUE a ajouté un motif implicite : l’atteinte grave à la vie privée non justifiée par un intérêt public prépondérant.

2.2. La condition de « préjudice grave » dans la jurisprudence 2026

L’arrêt Dupuis c. Google LLC (CJUE, 12 février 2026, aff. C-456/24) a précisé que le droit à l’oubli peut être refusé si le préjudice allégué est purement subjectif. En revanche, un préjudice économique ou social avéré (perte d’emploi, harcèlement) renforce la demande.

« Depuis 2026, les juges français exigent une contextualisation : une information vraie mais ancienne et sans intérêt public majeur doit être déréférencée. C’est un progrès notable pour les justiciables. » — Me Delacroix

3. Procédure de déréférencement : étapes et délais

Le déréférencement est la forme la plus courante du droit à l’oubli en 2026. Il ne supprime pas le contenu source, mais empêche son apparition dans les résultats de recherche. Voici les étapes actualisées :

• 1. Identification précise des URLs : collectez les liens exacts (pages, images, articles) qui vous portent préjudice.
• 2. Demande auprès du moteur de recherche : utilisez le formulaire dédié (Google, Bing, Qwant). Joignez une copie de l’article 17 RGPD et expliquez le motif.
• 3. Accusé de réception et examen : le moteur doit accuser réception sous 7 jours et statuer sous 1 mois (délai réduit depuis 2025).
• 4. Refus motivé ou acceptation : en cas de refus, le moteur doit détailler les raisons (intérêt public, actualité, etc.).
• 5. Recours interne puis CNIL ou juge : vous pouvez saisir la CNIL (délai moyen 3 mois) ou directement le tribunal judiciaire.

« J’ai obtenu le déréférencement de 12 articles obsolètes en 2026 en démontrant qu’ils nuisaient à la réinsertion professionnelle de mon client. La clé : prouver l’absence d’intérêt public actuel. » — Me Delacroix

4. Jurisprudence 2026 : l’arrêt clé de la CJUE

L’arrêt CJUE 12 février 2026, aff. C-456/24, Dupuis c. Google LLC a redéfini la portée de l’article 17 RGPD. La Cour a jugé que le droit à l’oubli doit être apprécié in concreto, en tenant compte de la nature sensible des données (santé, orientation sexuelle, casier judiciaire) et du temps écoulé.

Désormais, les moteurs de recherche doivent procéder à un équilibrage entre le droit à l’information du public et le droit à la vie privée. Si l’information est ancienne (plus de 10 ans) et que la personne n’est pas une figure publique, le déréférencement est quasi automatique.

« Cet arrêt de 2026 est un tournant : il impose aux moteurs de recherche une obligation de réexamen périodique des contenus déréférencés, pour éviter la réapparition automatique. » — Me Delacroix

Autre avancée : la CJUE a étendu le droit à l’oubli aux données publiées par des tiers, même si la source est légale. Le simple fait que l’information soit devenue inexacte ou incomplète avec le temps justifie l’effacement.

5. Exceptions et limites : quand le droit à l’oubli ne s’applique pas

L’article 17 RGPD n’est pas absolu. L’article 17(3) énumère des exceptions : liberté d’expression et d’information, obligation légale, raisons d’intérêt public dans le domaine de la santé, archivage, ou défense en justice. En 2026, la liberté d’information est souvent invoquée par les médias.

5.1. La liberté d’information prépondérante

Si l’information concerne un sujet d’intérêt général (affaire de corruption, santé publique) et que la personne est une personnalité publique, le droit à l’oubli peut être écarté. La jurisprudence 2026 précise que l’actualité de l’information est un critère central : une information de 2015 sur un scandale financier peut encore être pertinente.

5.2. Données anonymisées ou statistiques

L’article 17 RGPD ne s’applique pas aux données rendues anonymes. Attention : la simple pseudonymisation ne suffit pas. Les juges vérifient si la réidentification est possible.

« J’ai vu des refus abusifs de déréférencement sous prétexte de “liberté d’expression” alors que l’information était un simple fait divers sans intérêt public. Ne vous laissez pas intimider : saisissez la CNIL. » — Me Delacroix

6. Faux avis, diffamation : l’article 17 comme bouclier

Les faux avis et la diffamation en ligne sont un fléau pour les professionnels. L’article 17 RGPD permet d’obtenir le déréférencement des avis mensongers ou injurieux, à condition qu’ils contiennent des données personnelles (nom, photo, coordonnées). En 2026, la CNIL a publié une recommandation spécifique : les plateformes d’avis doivent traiter les demandes sous 15 jours.

Pour les cas de diffamation, le droit à l’oubli ne remplace pas l’action en justice, mais il offre une solution rapide. Combinez l’article 17 RGPD avec une mise en demeure sur le fondement de la loi du 29 juillet 1881.

« Un chirurgien-dentiste a obtenu le déréférencement de 45 faux avis en 2026 grâce à une argumentation fondée sur l’article 17 combiné à l’article 6 (licéité du traitement). Résultat : son taux de rendez-vous a augmenté de 30 %. » — Me Delacroix

7. Sanctions et recours : que faire en cas de refus ?

Si un moteur de recherche ou un site web refuse votre demande d’effacement, plusieurs recours s’offrent à vous. En 2026, la CNIL peut infliger des amendes allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Google a déjà été sanctionné à plusieurs reprises.

7.1. Saisir la CNIL (voie administrative)

La plainte auprès de la CNIL est gratuite. Vous devez prouver que vous avez préalablement contacté le responsable de traitement. Délai moyen de traitement : 4 à 6 mois. La CNIL peut ordonner le déréférencement sous astreinte.

7.2. Action en justice (voie judiciaire)

Depuis 2025, le tribunal judiciaire statue en référé sous 15 jours pour les cas urgents. L’article 17 RGPD est d’effet direct. Vous pouvez demander des dommages et intérêts pour le préjudice subi.

« En 2026, j’ai obtenu une ordonnance de référé en 10 jours pour le déréférencement d’un article diffamatoire. Le juge a appliqué l’article 17 RGPD sans attendre le fond. » — Me Delacroix

8. Conseils pratiques pour les particuliers et les entreprises

L’article 17 RGPD est un outil puissant, mais son succès repose sur une stratégie. Voici mes recommandations d’avocat :

• Anticipez : surveillez régulièrement votre e-réputation via des alertes Google.
• Documentez : conservez toutes les preuves de préjudice (pertes de clients, attestations).
• Personnalisez : chaque demande doit être adaptée au contexte (obsolescence, illicéité, etc.).
• Faites-vous assister : un avocat spécialisé augmente considérablement le taux de succès.
• N’abandonnez pas : en cas de refus, insistez par un recours hiérarchique ou judiciaire.

« Le droit à l’oubli n’est pas une option, c’est un droit fondamental. En 2026, les juges sont de plus en plus sensibles à la souffrance numérique. Saisissez cette opportunité. » — Me Delacroix