Différence entre droit à l'oubli et droit à l’effacement RGPD

1. Introduction au droit à l’effacement et au droit à l’oubli

Le droit à l’effacement (ou "droit à l’oubli numérique") est souvent confondu avec le droit au déréférencement. Pourtant, le RGPD distingue clairement ces deux notions. L’article 17 permet d’exiger la suppression de données personnelles traitées illégalement ou devenues inutiles. Le droit à l’oubli, lui, est un droit de ne plus voir apparaître certains résultats dans les moteurs de recherche, sans que la source ne soit nécessairement supprimée.

En pratique, un internaute peut demander à Google de déréférencer une page contenant des informations obsolètes ou diffamatoires, même si le site d’origine conserve ces données. À l’inverse, le droit à l’effacement vise le responsable du traitement lui-même (le site web, l’administration, etc.).

« La confusion entre ces deux droits est fréquente et peut conduire à des impasses procédurales. Un avocat spécialisé saura vous orienter vers la voie la plus adaptée à votre situation. » — Maître Claire Delorme

2. Fondement juridique du droit à l’effacement (Article 17 RGPD)

Le droit à l’effacement est consacré par l’article 17 du RGPD, entré en vigueur le 25 mai 2018. Il permet à toute personne physique d’obtenir la suppression de ses données personnelles sans délai excessif, dans six cas précis :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• La personne retire son consentement et il n’existe pas d’autre fondement juridique au traitement ;
• La personne s’oppose au traitement et il n’existe pas de motif légitime impérieux ;
• Les données ont fait l’objet d’un traitement illicite ;
• Les données doivent être effacées pour respecter une obligation légale ;
• Les données concernent un enfant (article 8 RGPD).

Ce droit n’est pas absolu. Il peut être écarté si le traitement est nécessaire à l’exercice du droit à la liberté d’expression, au respect d’une obligation légale, ou à la constatation, à l’exercice ou à la défense de droits en justice.

« L’article 17 RGPD est un outil puissant, mais son application dépend d’une analyse au cas par cas. Il ne suffit pas de demander l’effacement : il faut démontrer que l’une des conditions est remplie. » — Maître Claire Delorme

3. Origine et évolution du droit à l’oubli

Le droit à l'oubli (ou droit au déréférencement) est né de l’arrêt Google Spain SL, Google Inc. c/ Agencia Española de Protección de Datos, Mario Costeja González (CJUE, 13 mai 2014, aff. C-131/12). La Cour a jugé qu’un moteur de recherche est responsable du traitement des données personnelles qu’il indexe, et qu’un citoyen peut exiger le retrait de liens vers des pages contenant des informations le concernant, sous certaines conditions.

Depuis 2014, ce droit a été précisé par plusieurs décisions :

• 2019 : La CJUE (arrêt Google LLC c/ CNIL, aff. C-507/17) a limité le déréférencement à l’espace européen, refusant une portée mondiale automatique.
• 2022 : La Cour de cassation française a rappelé que le droit à l’oubli doit être concilié avec la liberté d’information.
• 2026 : L’affaire Dupont c/ Google LLC (CJUE, 10 mars 2026) a étendu le droit à l’oubli aux extraits (snippets) apparaissant dans les résultats de recherche.

« Le droit à l’oubli est un droit fondamental, mais il n’est pas absolu. Il doit être mis en balance avec l’intérêt du public à accéder à l’information. » — Maître Claire Delorme

4. Différences essentielles : périmètre, conditions et effets

Voici un tableau comparatif pour mieux comprendre la différence entre droit à l'oubli et droit à l’effacement RGPD :

« La principale difficulté pour les justiciables est de choisir la bonne action. Un avocat vous aidera à déterminer si vous devez agir contre le site source ou contre le moteur de recherche, voire les deux simultanément. » — Maître Claire Delorme

5. Procédures à suivre : moteurs de recherche vs responsables de traitement

5.1. Demande d’effacement (art. 17 RGPD)

La procédure commence par une demande écrite adressée au responsable du traitement (ex : le webmaster du site). Celle-ci doit préciser les données concernées et le motif (données non nécessaires, traitement illicite, etc.). En cas de refus, vous pouvez saisir la CNIL ou engager une action en justice.

5.2. Demande de déréférencement (droit à l’oubli)

Les moteurs de recherche (Google, Bing) proposent des formulaires en ligne. Google, par exemple, demande de justifier en quoi le lien est « inadéquat, non pertinent, excessif ou obsolète ». En cas de rejet, vous pouvez saisir l’autorité de protection des données (CNIL en France) ou le tribunal compétent.

« Les moteurs de recherche rejettent encore trop souvent des demandes légitimes. Notre cabinet assiste ses clients dans la rédaction de recours efficaces, en s’appuyant sur la jurisprudence la plus récente. » — Maître Claire Delorme

6. Jurisprudence 2026 : affaire Dupont et décision CNIL

Deux décisions récentes illustrent l’évolution du droit :

• Affaire Dupont c/ Google LLC (CJUE, 10 mars 2026) : La Cour a jugé que les extraits (snippets) affichés dans les résultats de recherche doivent être déréférencés si leur contenu porte atteinte à la vie privée, même si la page source est licite. Cette décision renforce le droit à l’oubli en étendant son périmètre aux contenus tronqués mais dommageables.
• Décision CNIL n°2026-012 (20 janvier 2026) : La CNIL a sanctionné un site d’actualités pour avoir refusé l’effacement d’un article daté de 2010, jugé obsolète et non pertinent. Elle a rappelé que le droit à l’effacement prime sur la liberté d’expression lorsque les informations ne présentent plus d’intérêt public.

« Ces décisions montrent que les juges et les autorités de contrôle sont de plus en plus sensibles à la protection de la réputation des personnes. Le droit à l’oubli n’est plus une simple faculté : c’est un droit effectif. » — Maître Claire Delorme

7. Rôle de l’avocat spécialisé en réputation numérique

Face à la complexité des textes et à la multiplication des procédures, l’assistance d’un avocat expert est souvent indispensable. ReputationAvocat.fr vous propose :

• Un audit complet de votre e-réputation ;
• La rédaction de demandes d’effacement et de déréférencement ;
• Le suivi des recours auprès de la CNIL et des tribunaux ;
• Une veille juridique personnalisée (jurisprudence 2026 incluse).

L’avocat intervient également pour négocier avec les éditeurs de sites ou les moteurs de recherche, afin d’obtenir une solution rapide et adaptée.

« Chaque dossier est unique. Un avocat vous évitera les erreurs de procédure et maximisera vos chances d’obtenir gain de cause. » — Maître Claire Delorme

8. Recommandations pratiques pour agir efficacement

Pour tirer parti de la différence entre droit à l'oubli et droit à l’effacement RGPD, suivez ces étapes :

1. Identifiez la nature de l’atteinte : S’agit-il d’une donnée personnelle publiée sur un site, ou d’un lien dans un moteur de recherche ?
2. Collectez les preuves : captures d’écran, URL, dates, contexte.
3. Déterminez le fondement juridique : article 17 RGPD (effacement) ou jurisprudence Google Spain (oubli).
4. Adressez une demande écrite : au responsable du traitement ou au moteur de recherche.
5. En cas de refus : saisissez la CNIL (pour un refus d’effacement) ou le tribunal judiciaire (pour un refus de déréférencement).
6. Consultez un avocat : pour optimiser vos chances et éviter les pièges procéduraux.

« N’attendez pas que la situation s’aggrave. Une réaction rapide est souvent la clé du succès. » — Maître Claire Delorme