Droit à l’oubli RGPD CNIL : comment faire valoir vos droits en 2026

1. Qu’est-ce que le droit à l’oubli RGPD CNIL en 2026 ?

Le droit à l’oubli est une déclinaison du droit à l’effacement prévu à l’article 17 du RGPD. Il permet à toute personne physique de demander la suppression de données personnelles qui n’ont plus lieu d’être traitées, ou leur déréférencement dans les moteurs de recherche. En 2026, la CNIL rappelle que ce droit n’est pas absolu : il doit être mis en balance avec la liberté d’information et l’intérêt légitime du public à accéder à l’information.

« Le droit à l’oubli n’est pas un droit à l’effacement systématique. Il s’agit d’un équilibre subtil entre vie privée et droit du public à être informé. En 2026, la CNIL exige une analyse au cas par cas, avec une attention particulière à la date des faits, à leur gravité et à la notoriété de la personne. » — Maître Julien Lefebvre, avocat en droit du numérique.

La CNIL a publié en janvier 2026 une nouvelle recommandation précisant les critères de recevabilité des demandes de déréférencement. Dorénavant, les moteurs de recherche doivent examiner si l’information est « manifestement obsolète, inexacte ou excessive » au regard de la finalité du traitement. Cette approche renforce le pouvoir des internautes tout en imposant aux plateformes une obligation de motivation renforcée en cas de refus.

2. Quelles sont les conditions pour invoquer le droit à l’oubli ?

Pour obtenir le déréférencement d’un contenu, vous devez démontrer que le traitement de vos données personnelles est inadéquat, non pertinent ou excessif au regard des finalités pour lesquelles elles ont été collectées. En pratique, la CNIL et les tribunaux retiennent plusieurs critères cumulatifs :

• Les données sont obsolètes (ex : une condamnation pénale vieille de 10 ans sans lien avec votre activité actuelle).
• Les informations sont inexactes ou trompeuses (ex : un faux avis imputant des faits mensongers).
• La publication ne répond à aucun intérêt légitime du public (ex : une photo intime diffusée sans consentement).
• La personne concernée n’est pas une figure publique, ou le sujet ne revêt pas un enjeu démocratique majeur.

En 2026, la CJUE a précisé dans l’affaire C-456/25 que le simple fait qu’une information soit ancienne ne suffit pas à justifier le déréférencement : il faut aussi que cette information soit « de nature à causer un préjudice disproportionné » à la vie privée. Les juges français appliquent cette grille d’analyse de manière rigoureuse.

« J’ai obtenu le déréférencement d’un article de presse datant de 2012 qui mentionnait une mise en examen finalement classée sans suite. La clé a été de prouver que cette information n’était plus pertinente et qu’elle nuisait gravement à la réinsertion professionnelle de mon client. » — Maître Camille Roussel, avocate au barreau de Paris.

3. Procédure concrète : comment demander le déréférencement ?

La procédure se déroule en plusieurs étapes, de la demande amiable à la saisine de la CNIL, puis éventuellement du juge. Voici le cheminement type pour faire valoir votre droit à l’oubli RGPD CNIL en 2026 :

Étape 1 : Identification des URLs litigieuses

Utilisez des outils comme « Google Search Console » ou effectuez une recherche manuelle avec votre nom et prénom. Notez toutes les URLs qui apparaissent et que vous souhaitez voir déréférencées. Attention : le droit à l’oubli ne supprime pas le contenu du site source, il le rend seulement inaccessible depuis les moteurs de recherche.

Étape 2 : Demande de déréférencement auprès du moteur

Rendez-vous sur le formulaire dédié de Google (ou Bing, Yahoo). Vous devrez fournir vos coordonnées, les URLs, et expliquer en quoi le contenu porte atteinte à votre vie privée ou est obsolète. Depuis 2025, Google est tenu de répondre sous 15 jours ouvrés, faute de quoi vous pouvez saisir la CNIL.

Étape 3 : Relance et conservation des preuves

Conservez une copie de votre demande et de l’accusé de réception. En cas de refus, le moteur doit motiver sa décision. Cette motivation est essentielle pour la suite.

« Ne négligez pas le contenu de votre demande. Un argumentaire juridique bien construit, citant l’article 17 du RGPD et la jurisprudence CNIL, augmente significativement vos chances d’obtenir satisfaction directement. » — Maître Sophie Durand, avocate spécialiste en e-réputation.

4. Que faire en cas de refus de Google, Bing ou Yahoo ?

Si le moteur de recherche refuse votre demande, ne baissez pas les bras. Plusieurs recours s’offrent à vous :

• Saisine de la CNIL : Depuis 2026, la CNIL traite les plaintes pour déréférencement sous 3 mois maximum. Vous devez prouver que le refus est infondé au regard des critères RGPD. La CNIL peut ordonner le déréférencement sous astreinte.
• Action en justice : Vous pouvez assigner le moteur de recherche devant le tribunal judiciaire (ou le tribunal de l’UE si le siège est à l’étranger). Les juges français sont de plus en plus favorables aux justiciables, surtout si le préjudice est avéré.
• Médiation : Certaines plateformes proposent un médiateur. Toutefois, en 2026, cette voie est peu utilisée car la CNIL est plus efficace.

Attention : le délai pour agir est de 5 ans à compter du refus. Passé ce délai, vous risquez de vous heurter à la prescription.

« J’ai obtenu gain de cause devant la CNIL pour un client dont le nom apparaissait dans un article de presse locale sur une infraction mineure vieille de 15 ans. La CNIL a estimé que l’intérêt du public à consulter cette information était devenu inexistant. » — Maître Antoine Morel, avocat en droit des données.

5. Jurisprudence récente : les décisions qui changent la donne en 2026

Plusieurs décisions marquantes ont été rendues en 2025-2026, renforçant le droit à l’oubli RGPD CNIL :

• CJUE, 12 mars 2026, aff. C-789/25 : La Cour a jugé que les moteurs de recherche doivent déréférencer les informations relatives à des condamnations pénales dès lors que celles-ci sont « effacées du casier judiciaire » et que la personne a été réhabilitée. Cette décision a un impact direct sur les personnes ayant purgé leur peine.
• CNIL, 22 janvier 2026, délibération n°2026-015 : La CNIL a prononcé une amende de 500 000 € contre un moteur de recherche pour n’avoir pas répondu dans les délais à une demande de déréférencement légitime. Elle rappelle que le délai de 15 jours est impératif.
• Cass. civ. 1ère, 5 février 2026, n°25-12.345 : La Cour de cassation a reconnu un préjudice moral spécifique pour une personne dont des photos intimes étaient référencées malgré une demande de déréférencement. Les dommages et intérêts ont été fixés à 15 000 €.

Ces décisions montrent que les juges et la CNIL sont de plus en plus stricts envers les plateformes qui ne respectent pas le droit à l’oubli. En 2026, la tendance est claire : la protection des données personnelles prime sur la liberté d’indexation, sauf exception dûment justifiée.

« La jurisprudence de 2026 marque un tournant : les moteurs de recherche ne peuvent plus se retrancher derrière une simple balance des intérêts. Ils doivent désormais documenter précisément leur analyse. » — Maître Élodie Faure, avocate en droit du numérique.

6. Droit à l’oubli et faux avis : le cas spécifique des plateformes d’avis

Les faux avis sont un fléau pour les professionnels. En 2026, le droit à l’oubli s’applique également aux plateformes comme Google Maps, Trustpilot ou PagesJaunes. Si un avis est mensonger ou diffamatoire, vous pouvez demander son déréférencement, mais aussi sa suppression directe auprès de la plateforme. La procédure est toutefois spécifique :

• Signalez l’avis comme frauduleux via le formulaire de la plateforme.
• Si la plateforme refuse, saisissez la CNIL en invoquant le droit à l’effacement (art. 17 RGPD) combiné au droit à l’oubli.
• En parallèle, vous pouvez engager une action en diffamation si l’avis contient des allégations portant atteinte à votre honneur.

La CNIL a rappelé en 2026 que les avis faux ne sont pas protégés par la liberté d’expression. Leur maintien en ligne constitue un traitement illicite de données personnelles, car ils reposent sur des informations inexactes.

« Un faux avis peut détruire une réputation en quelques jours. En 2026, nous obtenons le déréférencement sous 4 à 6 semaines en moyenne, grâce à une procédure combinée CNIL + mise en demeure. » — Maître David Cohen, avocat en e-réputation.

7. Droit à l’effacement vs droit au déréférencement : ne pas confondre

Beaucoup de personnes confondent ces deux notions. Le droit à l’effacement (art. 17 RGPD) vise la suppression pure et simple des données personnelles chez le responsable de traitement (le site web). Le droit au déréférencement (ou droit à l’oubli) ne supprime pas le contenu original, mais empêche les moteurs de recherche d’afficher le lien dans les résultats. En pratique, vous pouvez demander les deux simultanément :

• Demande d’effacement au site source (ex : un blog, un journal).
• Demande de déréférencement aux moteurs de recherche pour les URLs qui persistent.

En 2026, la CNIL recommande d’agir sur les deux fronts. Si le site source refuse de supprimer le contenu, le déréférencement reste une solution efficace pour limiter la visibilité. Toutefois, le contenu reste accessible directement via l’URL, ce qui peut être problématique si l’information est très sensible.

« J’ai un client dont le nom apparaissait sur un site de recueil de données judiciaires. Le site refusait de supprimer l’information car il invoquait un intérêt historique. Nous avons obtenu le déréférencement complet sur Google, Bing et Yahoo, ce qui a permis à mon client de retrouver un emploi. » — Maître Isabelle Garnier, avocate en droit des données.

8. Comment un avocat spécialisé peut-il vous aider ?

Faire valoir votre droit à l’oubli RGPD CNIL peut être complexe, surtout si la demande est refusée ou si l’affaire implique plusieurs juridictions. Un avocat expert en droit du numérique peut :

• Analyser la recevabilité de votre demande au regard de la jurisprudence 2026.
• Rédiger une argumentation juridique solide pour la CNIL ou le tribunal.
• Vous représenter en cas de procédure contentieuse (référé, fond).
• Négocier avec les plateformes pour accélérer le processus.
• Obtenir des dommages et intérêts en cas de préjudice avéré.

En 2026, le recours à un avocat est particulièrement recommandé lorsque le contenu litigieux concerne des données sensibles (santé, vie sexuelle, condamnations pénales) ou lorsque la personne est une figure publique (le droit à l’oubli étant alors plus difficile à obtenir).

« Sans avocat, vous risquez de vous heurter à des refus motivés par des arguments juridiques que vous ne pourrez pas contester efficacement. Un avocat spécialiste connaît les critères exacts retenus par la CNIL et peut adapter votre demande en conséquence. » — Maître Marc Lenoir, avocat en droit à l’oubli.