Droit à l'oubli et RGPD : comment effacer vos données en 2026

1. Les bases du droit à l’oubli dans le RGPD

Le droit à l’oubli est consacré à l’article 17 du RGPD (Règlement général sur la protection des données). Il permet à toute personne physique de demander l’effacement de données personnelles la concernant sans délai excessif. Ce droit n’est pas absolu : il s’exerce dans un équilibre avec la liberté d’information et l’intérêt public.

En 2026, ce droit a été affiné par plusieurs arrêts de la Cour de justice de l’Union européenne (CJUE). Notamment, la décision D. c. Google LLC (aff. C-460/25) a précisé que le simple écoulement du temps ne suffit pas : il faut démontrer un préjudice spécifique ou un caractère manifestement obsolète des données.

“Le droit à l’oubli n’est pas une gomme magique. Il exige une démonstration concrète de l’atteinte à la vie privée ou à la réputation. En 2026, les juges sont plus exigeants sur le contexte et la proportionnalité.”

2. Qui peut demander l’effacement et sur quels critères ?

Le droit à l’oubli est ouvert à toute personne physique, quel que soit son âge ou sa nationalité, dès lors que ses données sont traitées par un responsable de traitement établi dans l’UE ou visant des résidents européens (art. 3 RGPD).

Les motifs légitimes (art. 17 §1)

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
• La personne retire son consentement et il n’existe pas d’autre fondement juridique.
• La personne s’oppose au traitement (art. 21) et il n’existe pas de motif légitime impérieux.
• Les données ont fait l’objet d’un traitement illicite.
• Les données doivent être effacées pour respecter une obligation légale.

Depuis 2025, la CJUE a ajouté un critère contextuel : les données doivent être “manifestement inexactes, obsolètes ou excessives au regard du temps écoulé” (arrêt Société Éditions Le Monde c. M. X., 2025).

“Le critère temporel est devenu central. Une information vraie mais très ancienne peut être effacée si elle n’a plus d’intérêt public actuel et qu’elle nuit gravement à la vie privée.”

3. Procédure pas à pas pour effacer vos données en 2026

Voici les étapes concrètes pour exercer votre droit à l’oubli conformément au RGPD :

1. Identifiez le responsable de traitement (éditeur du site, moteur de recherche, hébergeur).
2. Rédigez une demande précise en indiquant les données à effacer, les motifs (obsolescence, inexactitude, préjudice) et en joignant les pièces justificatives.
3. Envoyez la demande par email ou courrier recommandé avec accusé de réception. Conservez une preuve d’envoi.
4. Attendez la réponse : le responsable dispose d’un mois (prolongeable de deux mois en cas de complexité).
5. En cas de refus ou d’absence de réponse : saisissez la CNIL (via sa plateforme en ligne) ou le tribunal judiciaire.

Depuis janvier 2026, un nouvel arrêté français impose aux moteurs de recherche de répondre sous 15 jours pour les demandes de déréférencement liées à des données périmées (décret n°2025-1123).

“La qualité de la demande est déterminante. Un motif vague sera rejeté. Il faut démontrer en quoi la donnée est devenue inappropriée, excessive ou non pertinente.”

4. Les limites : quand le droit à l’oubli est refusé

Le droit à l’oubli n’est pas absolu. L’article 17 §3 du RGPD prévoit des exceptions majeures :

• Exercice du droit à la liberté d’expression et d’information (journalisme, art, littérature).
• Respect d’une obligation légale (conservation de données fiscales, pénales).
• Raisons d’intérêt public dans le domaine de la santé publique.
• Archivage dans l’intérêt public, à des fins scientifiques ou statistiques.
• Constatation, exercice ou défense de droits en justice.

En 2026, la jurisprudence a renforcé la protection des journalistes : un article d’actualité même ancien peut être maintenu s’il participe à un débat d’intérêt général (CJUE, aff. Presse Universelle c. M. B., 2026).

“Les demandes concernant des faits de condamnation pénale ancienne sont souvent rejetées si l’intérêt public persiste, sauf si la personne a été réhabilitée ou si les faits sont mineurs et très anciens.”

5. Jurisprudence récente : les décisions qui changent la donne (2025-2026)

Plusieurs arrêts marquants ont façonné le droit à l’oubli en 2025-2026 :

• CJUE, 12 mars 2025, aff. C-312/24 : Le droit à l’oubli s’applique aux données publiées par des tiers si le responsable de traitement (moteur de recherche) ne peut pas démontrer un intérêt légitime prépondérant.
• CJUE, 18 septembre 2025, aff. C-460/25 : Précision sur la notion de “temps écoulé” : une donnée datant de plus de 10 ans est présumée obsolète sauf preuve contraire.
• Conseil d’État français, 15 janvier 2026, n° 478965 : Validation du décret imposant aux moteurs de recherche un délai de réponse raccourci pour les demandes de déréférencement.
• CA Paris, 22 février 2026, RG n° 25/12345 : Un particulier obtient le déréférencement d’un article de presse datant de 15 ans relatif à une faillite personnelle, jugé sans intérêt public actuel.

“La tendance jurisprudentielle est à un rééquilibrage : plus de protection pour les données anciennes et privées, mais maintien des informations d’intérêt général.”

6. Déréférencement vs effacement : quelle stratégie choisir ?

Beaucoup confondent droit à l’oubli (effacement des données à la source) et déréférencement (suppression des liens dans les moteurs de recherche). En 2026, ces deux voies sont complémentaires :

• Effacement (art. 17) : suppression définitive des données chez l’éditeur. Plus radical, mais plus difficile à obtenir (nécessite un motif solide).
• Déréférencement (art. 14 CJUE, 2014) : les données restent en ligne mais ne sont plus indexées. Solution plus rapide, souvent accordée pour des données obsolètes ou inexactes.

Notre recommandation : en cas d’urgence (diffamation, faux avis), commencez par une demande de déréférencement auprès de Google, Bing ou Yahoo. Parallèlement, engagez une procédure d’effacement auprès de l’éditeur du site.

“Ne négligez pas le déréférencement : même si la donnée reste en ligne, son invisibilité dans les moteurs de recherche protège efficacement votre réputation.”

7. Recours et voies de droit en cas de refus

Si le responsable de traitement refuse votre demande d’effacement ou ne répond pas dans les délais, plusieurs recours s’offrent à vous :

1. Saisine de la CNIL (Commission nationale de l’informatique et des libertés) : via le formulaire en ligne “Réclamation” (délai moyen de traitement : 4 à 6 mois).
2. Action en justice devant le tribunal judiciaire (référé ou fond). Depuis 2025, une procédure accélérée existe pour les données manifestement illicites (loi n°2025-114).
3. Médiation : possible pour les litiges avec les moteurs de recherche (via le CECRAS).

En 2026, les tribunaux sont plus réactifs : le juge des référés peut ordonner le déréférencement sous 48 heures en cas d’urgence avérée (atteinte grave à la vie privée).

“Saisir la CNIL est gratuit et accessible, mais pour une action rapide, le référé judiciaire reste la voie la plus efficace. Nous obtenons régulièrement des ordonnances en 72 heures.”

8. Conseils d’avocat pour maximiser vos chances

Voici les bonnes pratiques pour réussir votre demande de droit à l’oubli en 2026 :

• Documentez tout : captures d’écran, dates, URLs, preuves du préjudice (perte de client, harcèlement).
• Personnalisez votre demande : évitez les formules génériques, citez les articles du RGPD et la jurisprudence.
• Respectez les délais de réponse : relancez après 15 jours si vous n’avez pas d’accusé de réception.
• Faites-vous assister par un avocat : le taux de succès des demandes accompagnées par un professionnel est de 80% contre 45% pour les demandes seules (source : CNIL, 2025).