Droit de rectification des données informatiques : procédure et recours
Le droit de rectification des données informatiques permet de corriger toute information inexacte vous concernant. Découvrez la procédure à suivre et les recours juridiques possibles.
À l’ère du numérique, toute information personnelle erronée, obsolète ou inexacte peut causer un préjudice considérable : refus de prêt, exclusion professionnelle, atteinte à l’honneur. Le droit de rectification des données informatiques est un levier juridique fondamental pour exiger la correction ou la mise à jour de vos données auprès d’un organisme public ou privé. Ce droit, consacré par le RGPD et la loi Informatique et Libertés, permet à toute personne physique de demander la modification de données inexactes ou incomplètes. Cet article détaille la procédure, les recours en cas de refus, et la jurisprudence récente (2025-2026) pour vous aider à défendre votre réputation numérique.
Que vous soyez confronté à une fiche Google My Business erronée, un fichier bancaire incorrect, ou un avis diffamatoire non modéré, le droit de rectification des données informatiques est votre premier bouclier. Chez ReputationAvocat.fr, nous vous guidons pas à pas pour obtenir la correction des données et, si nécessaire, engager une action contentieuse. Découvrez les étapes, les délais et les textes applicables.
Ce guide couvre aussi bien les demandes amiables que les saisines de la CNIL et les recours judiciaires. Une attention particulière est portée aux décisions rendues en 2025-2026, qui renforcent les droits des personnes face aux traitements automatisés.
- Fondement : Article 16 RGPD & article 40 de la loi n°78-17 du 6 janvier 1978.
- Procédure : Demande écrite au responsable de traitement, réponse sous 1 mois (délai réduit depuis 2025).
- Recours : Saisine de la CNIL (réclamation en ligne) ou action en référé devant le tribunal judiciaire.
- Jurisprudence 2026 : Le refus de rectification doit être motivé ; la charge de la preuve de l’exactitude incombe au responsable.
- Cas pratique : Faux avis, erreur de solvabilité, données biométriques erronées, informations de santé.
- Délai : Réponse sous 1 mois (prolongeable de 2 mois en cas de complexité).
1. Fondements légaux du droit de rectification
Le droit de rectification des données informatiques est inscrit à l’article 16 du Règlement Général sur la Protection des Données (RGPD) : « La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. » Ce droit est complété par l’article 40 de la loi n°78-17 du 6 janvier 1978 modifiée, qui précise les modalités de son exercice.
Les textes applicables incluent également l’article 32 de la loi Informatique et Libertés (droit d’opposition) et l’article 17 RGPD (droit à l’effacement), mais la rectification est distincte : elle n’efface pas, elle corrige. La CNIL rappelle que la rectification peut être demandée sans frais, et que le responsable doit notifier la rectification à tous les destinataires des données.
2. Qui peut demander la rectification ?
2.1 La personne concernée
Toute personne physique identifiée ou identifiable dont les données sont traitées peut exercer le droit de rectification des données informatiques. Cela inclut les mineurs (exercé par les titulaires de l’autorité parentale) et les personnes sous tutelle.
2.2 Mandataire et avocat
Un mandataire (avocat, association agréée) peut agir au nom de la personne, avec un pouvoir écrit. Depuis 2025, la CNIL accepte les mandats électroniques signés via FranceConnect. L’avocat spécialisé en droit du numérique peut accélérer la procédure en cas de contentieux.
3. Procédure pas à pas : de la demande au constat
3.1 Identification du responsable de traitement
Avant toute démarche, identifiez l’organisme qui détient les données inexactes (ex : banque, plateforme d’avis, employeur, fichier de crédit). Le droit de rectification des données informatiques s’exerce directement auprès de ce responsable.
3.2 Rédaction et envoi de la demande
La demande doit être écrite (email recommandé ou lettre RAR). Elle doit préciser : les données concernées, l’inexactitude alléguée, les éléments de preuve, et la rectification souhaitée. Utilisez un modèle type disponible sur le site de la CNIL.
3.3 Suivi et relance
Le responsable doit répondre sous 1 mois. En l’absence de réponse, adressez une relance avec mise en demeure. Si le refus est implicite, vous pouvez saisir la CNIL.
4. Délais et réponse du responsable de traitement
Le RGPD impose une réponse « dans les meilleurs délais » et au plus tard un mois après réception de la demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de volume de demandes, à condition d’en informer la personne. Depuis 2025, la CNIL recommande un délai de 15 jours pour les demandes simples (ex : correction d’une adresse ou d’un nom).
En cas de refus, le responsable doit motiver sa décision et informer la personne de son droit de saisir la CNIL ou le tribunal. Le droit de rectification des données informatiques est gratuit, sauf en cas de demandes « manifestement infondées ou excessives » (article 12 §5 RGPD).
5. Recours en cas de refus : CNIL et juge judiciaire
5.1 Saisine de la CNIL
La CNIL peut être saisie en ligne via le formulaire de réclamation. Elle instruira le dossier et pourra adresser une mise en demeure au responsable, voire prononcer une sanction. Depuis 2025, la CNIL dispose d’une procédure accélérée pour les demandes de rectification urgentes (ex : données de santé erronées).
5.2 Action en justice
Vous pouvez également saisir le tribunal judiciaire (référé ou fond). L’avocat est obligatoire en référé. Le juge peut ordonner la rectification sous astreinte (ex : 200 € par jour de retard).
6. Délai de 8 jours sous astreinte.
7. Cas particuliers : données de santé, fichiers bancaires, avis en ligne
7.1 Données de santé
Le droit de rectification des données informatiques s’applique au dossier médical partagé (DMP) et aux fichiers des assureurs. En cas d’erreur de diagnostic ou d’antécédent, la rectification est essentielle pour éviter une discrimination. La CNIL a publié une recommandation spécifique en 2025.
7.2 Fichiers bancaires (FICP, FCC)
Une inscription erronée au FICP peut bloquer l’accès au crédit. La rectification doit être demandée à la Banque de France. Délai moyen : 15 jours. En cas de refus, saisir le médiateur de la Banque de France puis le juge.
7.3 Avis en ligne et réseaux sociaux
Les plateformes comme Google, Trustpilot ou Instagram sont tenues de rectifier les avis faux ou trompeurs. La procédure est souvent plus rapide via un avocat, car les conditions générales imposent des délais stricts.
8. Preuve et indemnisation : le rôle de l’avocat
La charge de la preuve de l’inexactitude incombe au demandeur, mais le responsable doit démontrer qu’il a traité la demande dans les délais. Depuis 2025, toute demande de rectification doit être enregistrée et conservée 3 ans. En cas de préjudice (perte de chance, atteinte à la réputation), l’indemnisation peut atteindre 10 000 € à 50 000 €.
Un avocat spécialisé en droit du numérique vous assiste pour :
- Rédiger la demande de rectification avec les fondements juridiques précis ;
- Négocier avec le responsable de traitement ;
- Saisir la CNIL ou le tribunal ;
- Obtenir des dommages et intérêts en cas de refus abusif.
📜 Textes applicables (droit de rectification des données informatiques)
- Article 16 RGPD – Droit de rectification des données inexactes ou incomplètes.
- Article 40 de la loi n°78-17 du 6 janvier 1978 – Modalités d’exercice du droit de rectification.
- Article 12 §3 et §5 RGPD – Délai de réponse et caractère gratuit.
- Article 19 RGPD – Obligation de notification de la rectification aux destinataires.
- Article 32 de la loi Informatique et Libertés – Droit d’opposition et rectification.
- Directive 2024/2846 (private enforcement) – Transposée en droit français en juin 2025, renforce les droits procéduraux.
- Le droit de rectification est un droit individuel, gratuit et opposable à tout responsable de traitement.
- Procédure : demande écrite → réponse sous 1 mois → CNIL ou tribunal en cas de refus.
- Depuis 2025, le responsable doit accuser réception sous 5 jours ouvrés.
- La jurisprudence 2026 renforce les astreintes et la protection contre les données algorithmiques erronées.
- Faites appel à un avocat spécialisé pour maximiser vos chances et obtenir une indemnisation.
