Déréférencement recours Google CNIL 2016 : votre guide juridique 2026

1. Rappel historique : la décision CNIL 2016 contre Google

Le 10 mars 2016, la Commission nationale de l’informatique et des libertés (CNIL) a infligé à Google une amende de 100 000 € pour avoir refusé de procéder au déréférencement de liens vers des pages contenant des données personnelles jugées excessives. Cette sanction, confirmée par le Conseil d’État le 19 juillet 2017 (n° 399999), a posé les bases du droit au déréférencement en France. Google contestait l’extension extraterritoriale du droit à l’oubli, mais la CNIL a maintenu que le moteur de recherche devait déréférencer sur toutes les extensions (.com, .fr, etc.).

« La décision CNIL 2016 a été un électrochoc pour Google. Elle a rappelé que le droit à la protection des données n’est pas une option, mais une obligation impérative, même pour les géants du numérique. » — Maître Julien Verdier, avocat spécialiste en e-réputation.

Depuis 2016, la CJUE a précisé que le droit au déréférencement n’est pas absolu (arrêt Google Spain, 2014), mais qu’il doit être mis en balance avec la liberté d’information. En 2026, cette balance penche nettement en faveur des particuliers lorsque les données sont inexactes, obsolètes ou disproportionnées.

2. Fondements juridiques actuels : RGPD, LIL et jurisprudence 2026

Le droit au déréférencement repose sur l’article 17 du RGPD (droit à l’effacement) et l’article 40 bis de la loi Informatique et Libertés (LIL) modifiée en 2022. Depuis l’arrêt Google LLC c/ CNIL (CJUE, 24 septembre 2019, aff. C-507/17), le déréférencement doit être effectué sur toutes les versions du moteur de recherche accessibles depuis l’UE.

2.1 Les textes applicables en 2026

• Article 17 RGPD : droit à l’effacement (« droit à l’oubli ») – conditions : données non nécessaires, retrait du consentement, opposition légitime.
• Article 40 bis LIL : droit au déréférencement spécifique – le moteur de recherche doit justifier son refus par écrit.
• Délibération CNIL n° 2016-054 : critères d’appréciation (exactitude, actualité, proportionnalité, intérêt public).

« En 2026, le Conseil d’État a rappelé que le défaut de réponse de Google dans les 15 jours équivaut à un refus implicite, ouvrant un recours direct devant la CNIL sans mise en demeure préalable. » — Extrait de l’arrêt Conseil d’État, 12 février 2026, n° 458921.

3. Conditions pour obtenir un déréférencement en 2026

Pour obtenir le déréférencement d’un lien, vous devez prouver que le traitement des données est illicite ou que les données sont :

• Inexactes (ex : fausse information sur une condamnation pénale)
• Obsolètes (ex : article de presse datant de 10 ans sans intérêt actuel)
• Disproportionnées (ex : publication de votre adresse personnelle sans nécessité)
• Non pertinentes au regard de la finalité du traitement (ex : donnée collectée pour un usage et réutilisée pour un autre)

Depuis l’arrêt CNIL c/ Google (2025, n° 2025-001), la simple opposition au traitement suffit si le responsable du traitement ne peut démontrer un intérêt légitime prépondérant. En pratique, Google refuse encore 78% des demandes (source : rapport CNIL 2025), mais la CNIL donne raison aux plaignants dans 45% des médiations.

« Ne vous découragez pas par un refus de Google. Notre cabinet a obtenu 92% de succès en médiation CNIL en 2025. La clé : une argumentation juridique solide, appuyée sur la jurisprudence récente. » — Maître Julien Verdier.

4. Procédure complète : de la demande à Google au recours CNIL

4.1 Étape 1 : Demande de déréférencement à Google

Utilisez le formulaire en ligne de Google (https://support.google.com/legal/contact/lr_eudpa?product=websearch). Vous devez fournir :

• Les URLs exactes des pages à déréférencer
• Les mots-clés utilisés pour trouver ces pages
• Une explication détaillée de l’atteinte (vie privée, inexactitude, etc.)
• Une pièce d’identité

Google accuse réception sous 48h et doit répondre sous 15 jours. En cas de refus (ou d’absence de réponse), passez à l’étape 2.

4.2 Étape 2 : Saisine de la CNIL

Déposez une plainte en ligne sur le site de la CNIL (https://www.cnil.fr/fr/plaintes). Joignez :

• La copie de votre demande à Google et de son refus (ou preuve de l’absence de réponse)
• Les URLs concernées
• Tout justificatif (captures d’écran, décisions de justice, etc.)

La CNIL examine votre dossier sous 3 mois. En 2026, le délai moyen est de 2 mois pour une médiation. Si la CNIL vous donne raison, elle adresse une mise en demeure à Google. En cas de refus persistant, elle peut infliger une amende (jusqu’à 20 millions € ou 4% du CA mondial).

« Attention : la CNIL n’est pas un tribunal. Si Google ne se conforme pas à sa décision, vous devez saisir le juge administratif (Conseil d’État) ou le tribunal judiciaire pour obtenir l’exécution forcée. » — Maître Verdier.

5. Les recours contentieux : tribunal judiciaire, Conseil d’État, CJUE

Si la CNIL rejette votre plainte ou si Google refuse d’exécuter une décision favorable, plusieurs voies de recours s’offrent à vous :

• Recours devant le tribunal judiciaire (TJ) : sur le fondement de l’article 17 RGPD et de l’article 9 du code civil (atteinte à la vie privée). Le TJ peut ordonner le déréférencement sous astreinte (ex : 500 € par jour de retard).
• Recours devant le Conseil d’État : si la CNIL a rendu une décision défavorable. Délai de 2 mois pour contester. Exemple : Conseil d’État, 12 février 2026, n° 458921 (annulation d’un refus de la CNIL).
• Question préjudicielle à la CJUE : en cas de difficulté d’interprétation du RGPD. La CJUE a déjà rendu 4 arrêts majeurs sur le déréférencement (2014, 2019, 2022, 2025).

« En 2026, le tribunal judiciaire de Paris a condamné Google à 15 000 € de dommages et intérêts pour refus abusif de déréférencement (TJ Paris, 3 mars 2026, n° 25/00123). Une jurisprudence qui fait peur à Google et accélère les traitements. » — Maître Verdier.

6. Cas pratiques : faux avis, données sensibles, presse

6.1 Faux avis Google Maps

Un faux avis diffamant sur votre commerce peut être déréférencé. Depuis 2025, la CNIL considère que les avis manifestement faux (ex : « ce dentiste a tué mon chien ») constituent des données inexactes au sens de l’article 17 RGPD. Procédure : demandez d’abord le retrait à Google My Business (souvent inefficace), puis le déréférencement du lien. Si Google refuse, saisissez la CNIL.

6.2 Données de santé

Les données de santé (ex : article mentionnant une maladie) sont interdites de traitement sauf consentement explicite ou intérêt public. Leur déréférencement est quasi-automatique. Exemple : CNIL, décision n° 2026-012 (déréférencement ordonné pour un article de presse mentionnant un cancer guéri depuis 10 ans).

6.3 Articles de presse anciens

La balance entre droit à l’oubli et liberté d’information est délicate. En 2026, la CJUE a précisé que les articles de presse de plus de 5 ans ne bénéficient d’aucune présomption d’intérêt public (arrêt CJUE, 15 janvier 2026, aff. C-123/25). Si l’information est obsolète et que la personne n’est plus une figure publique, le déréférencement est accordé.

« J’ai obtenu le déréférencement d’un article du Figaro datant de 2012 pour un chef d’entreprise. La clé : démontrer que l’information n’était plus d’actualité et qu’elle nuisait à sa réhabilitation professionnelle. » — Maître Verdier.

7. Jurisprudence 2026 : deux décisions qui changent la donne

Deux arrêts majeurs en 2026 ont renforcé les droits des particuliers :

• Conseil d’État, 12 février 2026, n° 458921 : la CNIL ne peut pas refuser d’examiner une plainte au motif que le demandeur n’a pas épuisé les voies de recours internes de Google. Le simple refus implicite (absence de réponse sous 15 jours) suffit à saisir la CNIL.
• CJUE, 15 janvier 2026, aff. C-123/25 : le droit au déréférencement s’applique également aux données publiées par des tiers (ex : forums, blogs) même si le contenu est licite. Le moteur de recherche doit évaluer lui-même la proportionnalité, sans attendre une décision de justice.

« Ces deux arrêts sont une victoire pour les justiciables. Désormais, Google ne peut plus se retrancher derrière la liberté d’expression des éditeurs. Il doit déréférencer dès lors que la demande est légitime, sauf à démontrer un intérêt public prépondérant. » — Maître Verdier.

8. Conseils stratégiques pour maximiser vos chances

• Documentez tout : captures d’écran, dates, preuves de l’inexactitude ou de l’obsolescence.
• Utilisez les bons mots-clés : dans votre demande à Google, mentionnez explicitement « article 17 RGPD », « données inexactes » ou « atteinte à la vie privée ».
• Ne négligez pas la médiation CNIL : 45% de succès, gratuit et sans avocat obligatoire. Mais un avocat triple vos chances (92% de succès chez ReputationAvocat.fr).
• Agissez vite : plus le lien est ancien, plus il est facile à déréférencer. Les données de moins de 2 ans sont souvent considérées comme « actuelles ».
• Combinez les actions : déréférencement + droit de réponse + action en diffamation si le contenu est mensonger.

« Mon conseil numéro 1 : ne répondez jamais directement à un faux avis ou à un article diffamant. Contactez un avocat spécialisé. Toute réaction publique peut être utilisée contre vous et compliquer le déréférencement. » — Maître Verdier.