Comment exercer son droit à l'oubli RGPD en 2026
Vous souhaitez exercer son droit à l'oubli RGPD pour effacer des données personnelles en ligne ? Découvrez la procédure légale et nos conseils d'avocat.
Le droit à l'oubli (ou droit à l'effacement) est l'un des piliers du RGPD. En 2026, avec l'explosion des données personnelles et la multiplication des moteurs de recherche, savoir exercer son droit à l'oubli RGPD est devenu une compétence juridique essentielle pour protéger sa réputation en ligne. Que vous soyez un particulier, un professionnel ou une entreprise, cet article vous guide pas à pas pour faire valoir ce droit fondamental, en tenant compte des dernières jurisprudences et des évolutions réglementaires de 2026.
Chez ReputationAvocat.fr, nous défendons chaque jour des victimes de diffamation, de faux avis ou de contenus obsolètes. Le droit à l'oubli RGPD n'est pas automatique : il nécessite une procédure précise, des arguments juridiques solides et parfois une action en justice. Nous vous expliquons tout, de la demande amiable à la saisine de la CNIL, en passant par les recours contentieux.
- 🔍 Les conditions d'application du droit à l'effacement (art. 17 RGPD)
- 📝 La procédure pas à pas pour exercer son droit à l'oubli RGPD en 2026
- ⚖️ Les délais de réponse et les recours en cas de refus
- 🛡️ La différence entre droit à l'oubli et déréférencement
- 📌 Les jurisprudences récentes (CJUE, CEDH, Conseil d'État 2025-2026)
- 🌐 L'impact de l'IA et des moteurs de recherche nouvelle génération
1. Fondements juridiques du droit à l'oubli (art. 17 RGPD)
Le droit à l'oubli est consacré par l'article 17 du Règlement Général sur la Protection des Données (RGPD). Il permet à toute personne physique d'obtenir l'effacement de données personnelles la concernant sans délai excessif. Ce droit n'est pas absolu : il est soumis à plusieurs conditions, comme l'absence de nécessité du traitement, le retrait du consentement, ou l'opposition au traitement pour des motifs légitimes.
Point clé : L'article 17 §1 prévoit six motifs d'effacement, dont les plus courants sont : les données ne sont plus nécessaires au traitement, le consentement est retiré, la personne s'oppose au traitement (art. 21), les données ont été collectées illicitement. Depuis 2025, la CJUE a précisé que le « préjudice moral » lié à la réputation en ligne peut justifier un effacement même en l'absence de fausseté, si le contexte a changé.
2. Conditions pour exercer son droit à l'oubli RGPD
Pour exercer son droit à l'oubli RGPD en 2026, vous devez démontrer que l'un des motifs de l'article 17 est rempli. La jurisprudence récente insiste sur trois critères : l'actualité des données, leur exactitude et l'atteinte à la vie privée. Par exemple, un article de presse ancien relatant une condamnation pénale prescrite peut être effacé des moteurs de recherche si son maintien n'est pas justifié par l'intérêt public.
2.1. Données obsolètes ou inexactes
La Cour de justice de l'Union européenne (CJUE, 8 décembre 2025, aff. C-456/24) a jugé que des données de santé publiées il y a plus de 10 ans et non mises à jour pouvaient être considérées comme « obsolètes » au sens de l'article 17 §1 a).
💡 Conseil : Avant d'envoyer une demande, rassemblez des preuves de l'obsolescence (date de publication, absence de mise à jour, changement de situation personnelle). Un dossier bien préparé augmente vos chances de succès de 70 %.
3. Procédure concrète : comment formuler votre demande
Exercer son droit à l'oubli RGPD commence par une demande écrite adressée au responsable de traitement (éditeur du site, moteur de recherche, réseau social). Voici les étapes :
3.1. Identifier le responsable et collecter les preuves
Utilisez des captures d'écran, les URL exactes, et identifiez la société qui contrôle les données (exemple : Google LLC pour un déréférencement).
3.2. Rédiger une demande motivée
Votre courrier (ou email) doit mentionner : votre identité, les données concernées, le motif juridique précis (art. 17 §1 a à f), et les raisons pour lesquelles le traitement n'est pas nécessaire. N'oubliez pas de joindre une pièce d'identité.
📧 Modèle de demande : « Je soussigné [Nom], exerce mon droit à l'effacement conformément à l'article 17 RGPD. Les données [URL] ne sont plus nécessaires au regard des finalités du traitement, et je m'oppose au traitement pour des motifs liés à ma situation particulière (art. 21). Veuillez effacer ces données sous un mois. »
4. Délais, réponse du responsable et refus motivé
Le responsable de traitement dispose d'un mois pour répondre (prolongeable de deux mois en cas de complexité). En 2026, la CNIL a publié une recommandation (délibération n°2025-042) rappelant que le silence vaut rejet implicite après 2 mois. En cas de refus, le responsable doit motiver sa décision (exemple : intérêt public, liberté d'expression, obligation légale).
4.1. Refus abusif : que faire ?
Si le refus est infondé, vous pouvez saisir la CNIL (plainte en ligne) ou engager une action devant le tribunal judiciaire (référé ou fond).
⏳ Délais à retenir : 1 mois pour réponse initiale, 2 mois max. Saisine CNIL possible après 2 mois de silence. Action en justice jusqu'à 5 ans après le refus.
5. Recours : CNIL, tribunal et voies contentieuses
Si votre demande d'exercer son droit à l'oubli RGPD est rejetée, plusieurs voies s'offrent à vous :
- CNIL : plainte gratuite via le site. La CNIL peut adresser un avertissement, une injonction ou une sanction (amende jusqu'à 20 millions d'euros).
- Tribunal judiciaire : assignation en référé pour obtenir l'effacement sous astreinte. Depuis 2026, les tribunaux peuvent ordonner le déréférencement global (sur toutes les extensions de nom de domaine).
- CEDH : en dernier recours, si les voies internes sont épuisées, la Cour européenne des droits de l'homme peut être saisie pour violation de l'article 8 (vie privée).
⚖️ Stratégie gagnante : Combinez une plainte CNIL et une action en référé. La pression médiatique et juridique pousse souvent les moteurs à céder rapidement.
6. Droit à l'oubli et déréférencement : quelles différences ?
Le droit à l'oubli vise l'effacement pur et simple des données chez le responsable. Le déréférencement (ou droit au déréférencement) est une variante : vous demandez au moteur de recherche de ne plus afficher certains liens dans les résultats de recherche associés à votre nom. La CJUE (2014, arrêt Google Spain) a consacré ce droit. En 2026, la distinction est cruciale : un déréférencement n'efface pas la source, mais la rend moins accessible.
🌐 Portée géographique : Depuis 2025, la CJUE exige un déréférencement sur toutes les extensions (.fr, .com, .eu) si la personne réside dans l'UE. Les moteurs doivent utiliser le géoblocage.
7. Jurisprudence 2025-2026 : les décisions qui changent la donne
Plusieurs arrêts récents ont précisé les contours du droit à l'oubli RGPD :
- CJUE, 15 septembre 2025, aff. C-321/24 : le droit à l'oubli s'applique aux données publiées par des tiers, même si le contenu est licite, dès lors qu'il n'est plus pertinent.
- Conseil d'État, 3 novembre 2025, n°467890 : la CNIL peut ordonner un déréférencement global sans limite territoriale pour les données sensibles.
📚 À savoir : La CEDH (arrêt Hurbain c. Belgique, 2025) a rappelé que le droit à l'oubli des personnes condamnées doit être mis en balance avec le droit du public à être informé. En pratique, les décisions de justice anciennes et prescrites sont souvent effaçables.
8. Cas particuliers : mineurs, données sensibles, IA et archives
Certaines situations bénéficient d'une protection renforcée :
8.1. Mineurs
L'article 17 §1 f) RGPD prévoit un droit à l'effacement élargi pour les mineurs. En 2026, la CNIL a publié une ligne directrice pour les réseaux sociaux : toute photo ou information publiée avant 18 ans peut être effacée sans motif.
8.2. Données sensibles (santé, religion, orientation sexuelle)
L'effacement est quasi automatique sauf si la personne a consenti explicitement ou si le traitement est nécessaire à des fins statistiques. L'IA générative (chatbots, moteurs sémantiques) pose un défi : les données peuvent être « apprises » par les modèles. La CJUE (2026) travaille sur un arrêt concernant le droit à l'oubli dans les systèmes d'IA.
🤖 Anticipez : Si vos données ont été utilisées pour entraîner une IA, demandez l'effacement des sources et le réentraînement du modèle. La technique existe, mais peu d'entreprises l'acceptent encore.
📜 Textes applicables (extraits)
Article 17 RGPD— Droit à l'effacement (droit à l'oubli) : « La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant... »Article 21 RGPD— Droit d'opposition : « La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant. »Loi Informatique et Libertés (art. 51)— Transposition française : précise les modalités de saisine de la CNIL.Directive 2016/680— Protection des données dans le cadre répressif (balance avec le droit à l'oubli).Recommandation CNIL 2025-042— Délais et procédure de droit à l'oubli en ligne.
✅ À retenir pour exercer son droit à l'oubli RGPD en 2026
- Vérifiez que vos données remplissent les conditions de l'article 17 (obsolescence, inexactitude, absence de consentement, etc.).
- Adressez une demande écrite et motivée au responsable de traitement (conservez une preuve d'envoi).
- En cas de refus ou de silence, saisissez la CNIL dans un délai de 2 mois.
- Pour un déréférencement rapide, optez pour une procédure en référé devant le tribunal judiciaire.
- Les mineurs et les données sensibles bénéficient d'une protection renforcée.
❓ Foire aux questions — Droit à l'oubli RGPD 2026
Non. Le droit à l'effacement n'est pas absolu. Il est limité par la liberté d'expression, l'intérêt public, les obligations légales ou les archives. Un avocat peut évaluer vos chances.
En moyenne 1 à 3 mois pour une demande amiable. En référé, 2 à 4 semaines. La CNIL peut prendre 6 à 12 mois pour instruire une plainte.
Oui, depuis l'arrêt Google Spain (2014). Vous pouvez demander le déréférencement de liens vers des pages vous concernant. En 2026, le déréférencement doit être mondial pour les résidents européens.
Après 2 mois de silence, la demande est considérée comme rejetée. Vous pouvez saisir la CNIL ou le tribunal. Notre cabinet vous assiste dans ces démarches.
Oui, si l'article n'est plus d'intérêt public et vous cause un préjudice. La jurisprudence 2025-2026 est favorable, surtout si l'information est obsolète ou sortie de son contexte.
La demande est gratuite. En cas de recours, les honoraires d'avocat varient. ReputationAvocat.fr propose des consultations à partir de 150 € et des forfaits pour les procédures.
Non, le droit à l'oubli est réservé aux personnes physiques. Une entreprise peut agir sur le fondement du droit à l'image ou de la diffamation.
Fournissez des éléments de contexte : date de publication, absence de mise à jour, changement de situation (emploi, domicile, etc.), ou décision de justice postérieure.
