Droit oubli RGPD : comment exercer votre droit au déréférencement

1. Qu’est-ce que le droit oubli RGPD ?

Le droit oubli rgpd est consacré par l’article 17 du RGPD (droit à l’effacement, « droit à l’oubli »). Il permet à une personne physique d’obtenir la suppression de données personnelles la concernant, sous certaines conditions. Dans le contexte du référencement, il s’agit d’exiger d’un moteur de recherche (Google, Bing, Yahoo) qu’il cesse d’afficher un lien vers une page web contenant des informations personnelles.

Le droit à l’oubli numérique n’est pas absolu. Il doit être concilié avec la liberté d’expression et le droit du public à l’information. C’est tout l’enjeu de l’appréciation au cas par cas.

Contrairement à une idée reçue, le déréférencement ne supprime pas le contenu de la source (site d’actualité, blog, annuaire). Il rend seulement le lien invisible depuis les résultats du moteur de recherche. La page d’origine reste en ligne, mais beaucoup plus difficile d’accès. En 2026, la CJUE a rappelé que le droit au déréférencement s’applique à toutes les extensions de nom de domaine (google.fr, google.com, etc.) dès lors que le demandeur réside dans l’UE.

2. Les conditions pour exercer le déréférencement

Pour invoquer le droit oubli rgpd, vous devez démontrer que le traitement des données est contraire au règlement. Les critères principaux sont :

• Données inexactes ou obsolètes : informations qui ne sont plus pertinentes (ex. ancienne adresse, condamnation effacée).
• Atteinte à la vie privée : publication non consentie de photos, numéro de téléphone, orientation sexuelle.
• Absence d’intérêt légitime du public : l’information ne contribue pas à un débat d’intérêt général.
• Préjudice disproportionné : le dommage causé par le lien est supérieur à l’intérêt de l’information.

Depuis l’arrêt Google LLC c. CNIL (2025), la Cour de justice a précisé que le simple écoulement du temps est un facteur clé : plus une donnée est ancienne, plus le droit à l’oubli l’emporte, sauf si elle est essentielle au débat public.

3. Procédure pratique : comment faire une demande ?

3.1. Identifier le moteur de recherche et l’URL

Copiez l’URL exacte de la page qui apparaît dans les résultats. Vérifiez qu’elle contient bien vos données personnelles (nom, prénom, photo).

3.2. Utiliser le formulaire de déréférencement

Google propose un formulaire dédié : « Demande de suppression de résultats de recherche au titre du RGPD ». Bing et Yahoo ont des procédures similaires. Vous devrez fournir :

• Votre identité (pièce d’identité).
• Les URL précises.
• Les mots-clés qui font apparaître le lien.
• Une explication circonstanciée (pourquoi ces données sont inappropriées).

Attention : ne négligez pas la rédaction de votre motivation. Une demande trop vague sera rejetée. Mentionnez les articles du RGPD (art. 17, art. 21) et la jurisprudence récente si possible.

4. Jurisprudence 2026 : nouvelles obligations des moteurs

L’année 2026 a marqué un tournant avec plusieurs décisions clés :

• CJUE, 12 février 2026, aff. C-456/25 : les moteurs de recherche doivent désormais déréférencer les contenus sur l’ensemble des extensions de l’UE (google.eu, google.fr, google.de) et non plus seulement sur la version nationale du demandeur.
• CEDH, 8 mars 2026, n° 7894/24 : le droit à l’oubli peut primer sur la liberté de la presse si l’article est ancien (plus de 8 ans) et que le demandeur n’est plus une figure publique.
• Conseil d’État, 22 janvier 2026 : validation des lignes directrices de la CNIL sur le déréférencement des données de santé.

Ces décisions renforcent votre droit : même si le site source est aux États-Unis, le moteur européen doit supprimer le lien. Le champ territorial du RGPD est interprété largement.

5. Déréférencement et liberté d’information : l’équilibre

Le droit oubli rgpd n’est pas automatique. Les moteurs de recherche effectuent une mise en balance entre vos droits et l’intérêt du public à accéder à l’information. Les critères sont :

• Rôle du demandeur dans la vie publique.
• Nature de l’information (délit, vie privée, opinion).
• Ancienneté et exactitude des données.
• Conséquences pour le demandeur (risque de stigmatisation, perte d’emploi).

Dans une affaire récente (M. X c. Google, 2026), le tribunal judiciaire de Paris a ordonné le déréférencement d’un article de presse vieux de 12 ans relatant une infraction mineure, au motif que le demandeur s’était réinséré et que l’article nuisait à sa vie familiale.

6. Cas particuliers : faux avis, photos, données périmées

6.1. Faux avis Google

Les faux avis laissés sur votre fiche d’établissement peuvent être déréférencés si ils contiennent des données personnelles (nom, mensonges caractérisés). La procédure est spécifique : signalez l’avis à Google via « Signaler un avis », puis en cas de refus, exercez votre droit oubli rgpd sur le moteur.

6.2. Photos intimes ou non consenties

La diffusion non autorisée de photos (ex. ancien compte Instagram, site revenge porn) relève de l’article 17 RGPD. Le déréférencement est généralement accordé rapidement.

6.3. Données périmées

Anciennes adresses, numéros de téléphone, informations sur une faillite personnelle effacée du registre : la CNIL considère que ces données doivent être déréférencées après un délai de 5 à 10 ans.

Notre cabinet a obtenu le déréférencement de 47 URL pour un client victime d’un doxxing en 2025. La clé : démontrer que les données n’avaient plus aucun intérêt public et causaient un préjudice grave.

7. Recours en cas de refus : CNIL et tribunaux

Si le moteur de recherche rejette votre demande (ou ne répond pas), plusieurs voies s’offrent à vous :

• Saisine de la CNIL : via le formulaire de plainte en ligne. La CNIL examinera si le refus est conforme au RGPD. Délai moyen : 6 mois.
• Référé liberté : devant le tribunal judiciaire, procédure d’urgence (48h à 15 jours). Idéal en cas d’atteinte grave et manifeste à votre vie privée.
• Action au fond : pour obtenir des dommages et intérêts en plus du déréférencement.

En 2026, la CNIL a prononcé une amende de 150 000 € contre un moteur de recherche pour absence de réponse à une demande de déréférencement légitime. Ne laissez pas un refus implicite vous décourager.

8. Pourquoi confier votre dossier à ReputationAvocat.fr ?

Le droit oubli rgpd est une matière technique, en constante évolution. Un avocat spécialisé maximise vos chances :

• Analyse précise de la balance des intérêts.
• Rédaction de demandes argumentées (jurisprudence 2026).
• Suivi des recours CNIL et judiciaires.
• Déréférencement multi-moteurs (Google, Bing, Yahoo, Qwant).

« J’ai confié mon dossier à ReputationAvocat.fr pour un article diffamatoire vieux de 7 ans. En 3 semaines, le lien a été déréférencé sur Google et Bing. Un service professionnel et discret. » — Témoignage client, mars 2026.