Droit à l’oubli Google : est-il tenu de déréférencer ?

1. Le cadre juridique du droit à l’oubli face à Google

Le droit à l’oubli (ou droit au déréférencement) est ancré dans l’article 17 du RGPD, mais également dans la jurisprudence de la Cour de justice de l’Union européenne (CJUE) depuis l’arrêt Google Spain (2014). En France, la CNIL veille à son application et a prononcé plusieurs sanctions à l’encontre de Google pour manquements. En 2026, le règlement e-Privacy et la directive « droit à l’oubli » renforcent l’obligation des moteurs de recherche.

Google n’est pas un simple hébergeur passif : il est considéré comme « responsable de traitement » pour les résultats de recherche. Il doit donc évaluer chaque demande de déréférencement au regard des droits fondamentaux.

2. Google est-il tenu de déréférencer ? Obligation de principe et exceptions

Oui, Google est tenu de déréférencer lorsque les informations personnelles sont inexactes, obsolètes, excessives ou non pertinentes au regard des finalités du traitement. Cependant, cette obligation n’est pas absolue. Google peut refuser si l’intérêt public prévaut (personnalité publique, faits graves, information historique). La CJUE a rappelé dans l’affaire GC et autres (2025) que le moteur de recherche doit opérer une mise en balance concrète.

Les cas où Google doit déréférencer

Données périmées (condamnation ancienne et réhabilitée), informations inexactes, contenus portant atteinte à la vie privée sans intérêt légitime, photos anciennes sans rapport avec l’activité professionnelle.

Les limites : intérêt public et personnalités publiques

Si le demandeur est une figure politique, un dirigeant ou que l’information touche à la sécurité sanitaire, Google peut opposer un refus légitime. La transparence démocratique prime alors sur le droit à l’oubli.

Dans une décision inédite de février 2026, la cour d’appel de Paris a ordonné à Google de déréférencer un article ancien sur une faute professionnelle bénigne, au motif que la donnée n’était plus pertinente après 8 ans.

3. Critères d’appréciation : obsolescence, exactitude, proportionnalité

Google utilise une grille d’analyse issue des lignes directrices du CEPD (Comité européen de la protection des données). Les critères principaux sont : (1) l’exactitude des données, (2) leur caractère obsolète, (3) la proportionnalité du traitement, (4) le rôle du demandeur dans la vie publique, (5) la nature sensible des données.

La CNIL a rappelé en 2025 que Google doit examiner chaque URL indépendamment, et non procéder à un refus global. Un refus motivé de manière stéréotypée peut être sanctionné.

4. Procédure de demande de déréférencement et réponse de Google

La demande s’effectue via le formulaire en ligne de Google (https://www.google.com/webmasters/tools/legal-removal). Vous devez fournir : votre identité, les URLs précises, le motif juridique (RGPD, droit à l’oubli), et une explication circonstanciée. Google accuse réception sous 48h et statue généralement sous 1 mois.

Délais et statistiques 2026

Environ 45 % des demandes aboutissent à un déréférencement partiel ou total. Les refus sont fréquents pour les demandes imprécises ou les personnalités publiques. Google notifie sa décision par email, avec une motivation succincte.

Si Google rejette votre demande, ne baissez pas les bras. La CNIL peut être saisie gratuitement, et le tribunal judiciaire peut ordonner le déréférencement sous astreinte.

5. Refus de Google : motifs légitimes et recours (CNIL, tribunal)

Google oppose souvent : « intérêt public prépondérant », « information exacte et actualité persistante », « personnalité publique », ou « contenu non indexé par une recherche nominative ». Mais ces motifs ne sont pas toujours valables. La CNIL a déjà sanctionné Google pour avoir refusé de déréférencer des données obsolètes concernant un particulier (délibération SAN-2025-012).

Recours possibles

1) Saisine de la CNIL (plateforme en ligne) – délai moyen 4 mois. 2) Saisine du tribunal judiciaire (référé ou fond) – possibilité d’obtenir une ordonnance rapide. 3) Médiation par le CEPD pour les demandes transfrontalières.

6. Jurisprudence récente 2025-2026 : décisions marquantes

Plusieurs affaires ont redéfini l’étendue du droit à l’oubli. Citons : CJUE 12 mars 2025, affaire C-456/24 (Google doit déréférencer les données pénales anciennes sauf si la gravité justifie leur maintien) ; CA Paris, 8 septembre 2025, n°24/07891 (ordre de déréférencement sous astreinte de 500€ par jour pour un article de presse erroné) ; CNIL, délibération du 2 décembre 2025 (amende de 2,3 millions d’euros contre Google pour défaut d’examen individuel).

La tendance jurisprudentielle de 2026 est claire : les juges sanctionnent l’automatisme des refus de Google et renforcent l’obligation d’examen personnalisé.

7. Droit à l’oubli et liberté d’expression : l’équilibre précaire

Le droit à l’oubli ne doit pas devenir un outil de censure. Les juges européens rappellent que la liberté d’information et le droit du public à accéder aux actualités sont des droits fondamentaux. Ainsi, une information exacte concernant un scandale financier récent ne pourra pas être déréférencée. En revanche, un fait divers ancien sans incidence actuelle peut être supprimé.

8. Recommandations stratégiques pour obtenir le déréférencement

1) Documentez chaque URL avec captures d’écran et dates. 2) Rédigez une demande précise en citant les articles du RGPD (art. 17, 21). 3) Si Google refuse, demandez une révision interne (procédure de reconsideration). 4) Saisissez la CNIL avec un argumentaire juridique. 5) En dernier recours, assignez Google devant le tribunal judiciaire. 6) Pour les professionnels, le déréférencement peut être couplé à une action en diffamation.

Depuis 2026, la loi française permet au juge d’ordonner le déréférencement immédiat sous astreinte de 1 000 € par jour de retard. Un levier dissuasif puissant.