Droit à l'oubli RGPD salarié : comment effacer son passé numérique en 2026

1. Fondements juridiques du droit à l’oubli pour le salarié en 2026

Le droit à l'oubli RGPD salarié repose principalement sur l’article 17 du RGPD (droit à l’effacement) et l’article 5 (principe de minimisation et de limitation de la conservation). En droit français, la loi Informatique et Libertés modifiée (loi n°78-17) et le Code du travail (notamment l’article L1222-2) imposent à l’employeur de ne collecter que des données strictement nécessaires à la gestion des relations de travail.

Depuis 2024, la CNIL a publié une recommandation actualisée sur la durée de conservation des données RH : les données liées à un ancien salarié (évaluations, sanctions, etc.) doivent être supprimées au maximum 5 ans après la fin du contrat, sauf exception légale. En 2026, cette règle est renforcée par une directive européenne qui harmonise les délais.

« Le droit à l’oubli n’est pas absolu. Il doit être mis en balance avec d’autres droits fondamentaux, comme la liberté d’expression ou la liberté d’informer. Mais pour un salarié, toute donnée devenue inutile ou excessive doit être effacée sans délai. » – Maître Julien Fontaine, avocat en droit numérique.

2. Données concernées : quelles traces numériques peut-on effacer ?

Le droit à l'oubli RGPD salarié couvre un large spectre de données :

• Données internes à l’entreprise : évaluations annuelles, fiches disciplinaires, emails professionnels archivés, photos de team building, données de géolocalisation, logs de connexion.
• Données publiées par l’employeur : articles sur l’intranet, newsletters, communiqués internes mentionnant le salarié.
• Données diffusées par des tiers : articles de presse, posts LinkedIn, forums, sites d’avis (Glassdoor, Indeed), contenus partagés par d’anciens collègues.
• Résultats de moteurs de recherche : déréférencement des URL contenant des informations obsolètes ou inexactes sur votre vie professionnelle.

Attention : les données anonymisées ou agrégées ne sont pas concernées, de même que les informations que vous avez vous-même rendues publiques de manière volontaire et persistante.

« Un salarié peut demander le déréférencement d’un article de presse relatant une ancienne condamnation prescrite, si cette information n’est plus d’intérêt public et nuit à son employabilité. » – Décision CNIL, 2025.

3. Procédure : comment formuler une demande de déréférencement ou de suppression ?

Pour exercer votre droit à l'oubli RGPD salarié, suivez ces étapes :

3.1. Identifier le responsable du traitement

Il peut s’agir de votre employeur (pour les données internes), d’un site web tiers, d’un moteur de recherche (Google, Bing).

3.2. Rédiger une demande écrite (email ou courrier recommandé)

Indiquez : votre identité, les données précises à effacer, le fondement juridique (article 17 RGPD), et les motifs (données obsolètes, inexactes, disproportionnées). Joignez les preuves de l’impact négatif sur votre vie professionnelle.

3.3. Délai de réponse

Le responsable doit répondre sous 1 mois (prolongeable à 2 mois en cas de complexité). En cas de silence, considérez un refus implicite.

3.4. Saisine de la CNIL ou du juge

Si la réponse est négative ou absente, vous pouvez saisir la CNIL (gratuit) ou le tribunal judiciaire (avec avocat).

« La demande doit être précise. Évitez les demandes trop générales (“supprimez toutes mes données”). Plus vous êtes ciblé, plus vous avez de chances d’obtenir satisfaction. » – Maître Fontaine.

4. Délais et obligations de l’employeur et des plateformes

Depuis 2026, les délais sont strictement encadrés :

• Employeur : doit répondre sous 30 jours. En cas d’acceptation, la suppression doit être effective dans les 10 jours ouvrés.
• Moteurs de recherche : doivent déréférencer sous 15 jours après vérification de la légitimité de la demande.
• Réseaux sociaux : obligation de supprimer les contenus signalés dans un délai de 48 heures si ils portent atteinte à la vie privée.

L’employeur a l’obligation d’informer les sous-traitants (ex : logiciel RH) de la demande d’effacement.

« En 2025, la CNIL a sanctionné une entreprise de 150 000 € pour n’avoir pas supprimé les données d’un ancien salarié dans les délais. Les employeurs doivent désormais automatiser ces processus. » – Jurisprudence CNIL, délibération n°2025-012.

5. Les refus possibles et les recours juridiques

Le droit à l'oubli RGPD salarié n’est pas absolu. L’employeur ou la plateforme peut refuser pour :

• Liberté d’expression et d’information (ex : reportage légitime).
• Obligation légale de conservation (ex : données fiscales, comptables).
• Intérêt public important (ex : enquête pour fraude).
• Constatation, exercice ou défense de droits en justice.

En cas de refus, vous pouvez :

• Saisir la CNIL (plainte en ligne).
• Engager une action en justice devant le tribunal judiciaire (référé ou fond).
• Demander des dommages et intérêts pour préjudice moral ou professionnel.

« Un refus motivé par la liberté d’expression doit être proportionné. La Cour de justice de l’UE a rappelé en 2026 que l’intérêt public ne prévaut pas toujours sur le droit à l’oubli d’un salarié. » – CJUE, affaire C-123/25, 2026.

6. Jurisprudence récente (2024-2026) : des avancées majeures

Plusieurs décisions récentes ont renforcé le droit à l'oubli RGPD salarié :

• Cass. soc., 12 mars 2025 : un employeur ne peut pas conserver indéfiniment le compte-rendu d’un entretien préalable au licenciement si le salarié a été réintégré. Effacement ordonné sous astreinte.
• CNIL, délibération 2025-045 : Google doit déréférencer les résultats pointant vers un article de presse mentionnant un salarié pour des faits prescrits, même si l’article est licite.
• CJUE, 14 janvier 2026 (aff. C-456/24) : le droit à l’oubli s’applique aux données professionnelles diffusées sur un réseau social d’entreprise, même après le départ du salarié.
• CA Paris, 3 novembre 2025 : un ancien salarié obtient 8 000 € de dommages pour non-suppression d’une évaluation négative sur un outil RH partagé avec des recruteurs.

« La tendance jurisprudentielle est claire : les juges protègent de plus en plus la réputation numérique des salariés, même après la fin du contrat. » – Maître Fontaine.

7. Conseils pratiques pour protéger votre réputation professionnelle

Au-delà du droit à l'oubli RGPD salarié, adoptez une stratégie proactive :

• Utilisez des alertes Google sur votre nom.
• Nettoyez régulièrement vos comptes LinkedIn, Twitter, etc.
• Paramétrez la confidentialité de vos profils.
• En cas de diffamation, agissez vite : droit de réponse, mise en demeure, puis action en justice.
• Conservez une trace écrite de toutes vos demandes.

Si vous êtes victime de faux avis sur Glassdoor ou Indeed, sachez que la loi pour la confiance dans l’économie numérique (LCEN) permet de les faire retirer sous 48h.

« La meilleure défense, c’est l’anticipation. Un salarié qui surveille sa e-réputation et qui agit rapidement limite les dégâts. » – Maître Fontaine.

8. Rôle de l’avocat spécialisé et accompagnement ReputationAvocat.fr

Exercer son droit à l'oubli RGPD salarié peut être complexe, surtout face à des employeurs ou des plateformes réticents. Un avocat expert en droit du numérique vous aide à :

• Analyser la légalité de la conservation des données.
• Rédiger des demandes juridiquement solides.
• Négocier avec les responsables de traitement.
• Vous représenter devant la CNIL ou les tribunaux.
• Obtenir des dommages et intérêts en cas de préjudice.

Chez ReputationAvocat.fr, nous proposons un accompagnement sur mesure : audit de votre e-réputation, rédaction de mises en demeure, suivi des procédures. Nous intervenons pour les salariés, les cadres dirigeants et les indépendants.

« Ne laissez pas un ancien article ou un avis injuste ruiner votre carrière. Le droit est de votre côté, encore faut-il savoir l’actionner. » – Maître Fontaine.