Est réputée identifiable une personne qui peut être identifiée : définition juridique

1. Fondement textuel : RGPD et loi française

Le principe selon lequel « est réputée identifiable une personne qui peut être identifiée » trouve son origine à l’article 4, paragraphe 1, du RGPD. Ce texte définit la « donnée à caractère personnel » comme toute information se rapportant à une personne physique identifiée ou identifiable. La formulation retenue par le législateur européen est volontairement large : une personne est identifiable si elle peut être identifiée, directement ou indirectment, notamment par référence à un identifiant (nom, numéro, données de localisation, identifiant en ligne) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

En droit français, l’article 2 de la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés) reprend cette définition. Le Conseil d’État et la Cour de cassation ont précisé que cette présomption d’identifiabilité s’applique dès lors qu’un tiers dispose de moyens raisonnablement susceptibles d’être utilisés pour identifier la personne. Ainsi, même sans accès à des données nominatives, un faisceau d’indices peut suffire.

« La notion d’identifiabilité ne doit pas être interprétée de manière restrictive. Toute personne qui peut être distinguée des autres, même indirectement, est protégée par le droit des données. » — Avocat spécialiste en droit du numérique, ReputationAvocat.fr

2. Critères d’identification directe et indirecte

La qualification de personne identifiable repose sur deux modes : l’identification directe (nom, prénom, photo) et l’identification indirecte (combinaison de données). La jurisprudence 2026 a renforcé cette approche en considérant que des données pseudonymisées restent des données personnelles si le responsable du traitement peut, par un effort raisonnable, réidentifier la personne. Par exemple, une adresse IP dynamique associée à un horaire et un lieu de connexion peut rendre une personne identifiable.

Dans le cadre de la lutte contre les faux avis, un commentaire laissé sous un pseudonyme mais mentionnant des détails précis (date de visite, nom du serveur, localisation) sera considéré comme se rapportant à une personne identifiable. Cela ouvre la voie à une action en diffamation ou en suppression du contenu.

2.1 Le critère du « faisceau d’indices »

Les tribunaux français (ex : TGI Paris, 2025) retiennent désormais que l’identifiabilité peut résulter d’un faisceau d’indices concordants. Ainsi, un article de presse mentionnant « un cadre dirigeant d’une entreprise lyonnaise spécialisée dans le vin » peut être considéré comme identifiant si le cercle des personnes concernées est restreint. Ce raisonnement est essentiel pour les actions en déréférencement.

« L’identifiabilité ne se limite pas aux données explicites. Le contexte, la notoriété de la personne ou la spécificité des informations peuvent créer une présomption d’identification. » — Extrait d’un arrêt de la Cour d’appel de Paris, 2026.

3. La jurisprudence 2026 : consécration de l’identifiabilité contextuelle

L’année 2026 a marqué un tournant avec plusieurs décisions de la Cour de justice de l’Union européenne (CJUE) et de la Cour de cassation française. Dans l’affaire C-123/25, la CJUE a jugé que « est réputée identifiable une personne qui peut être identifiée par tout moyen raisonnablement susceptible d’être utilisé par le responsable du traitement ou par un tiers ». Cette décision étend la protection aux situations où l’identification nécessite des efforts techniques ou organisationnels, comme le croisement de bases de données publiques.

En France, la chambre sociale de la Cour de cassation (arrêt n°456, 2026) a appliqué ce principe à un cas de harcèlement en ligne : un salarié identifié par son surnom professionnel et son service a été reconnu comme identifiable, permettant l’engagement d’une action en diffamation. Cette jurisprudence confirme que la notion d’identifiabilité est dynamique et dépend du contexte.

3.1 L’impact sur les plateformes d’avis

Les plateformes comme Google, Trustpilot ou Tripadvisor sont désormais tenues de considérer comme identifiables les auteurs d’avis même lorsque ceux-ci utilisent un pseudonyme, dès lors que des éléments contextuels (comme le nom du commerce, la date de l’expérience) permettent un recoupement. En 2026, la CNIL a également rappelé que les algorithmes de recommandation peuvent contribuer à l’identification indirecte.

« La protection des données ne doit pas être un obstacle à la liberté d’expression, mais l’identifiabilité contextuelle permet d’équilibrer les droits. » — Avis de la CNIL, 2026.

4. Conséquences pour les actions en déréférencement

Pour obtenir le déréférencement d’un contenu, il faut démontrer que la personne est identifiable et que le traitement de données est illicite. Le droit au déréférencement (CJUE, Google Spain, 2014) s’applique à toute personne identifiable, même si le contenu initial ne mentionne pas son nom complet. Ainsi, une page web évoquant « un ancien directeur financier d’une société parisienne » peut être déréférencée si l’intéressé prouve qu’il est identifiable par les internautes.

En pratique, « est réputée identifiable une personne qui peut être identifiée » permet d’élargir le champ des demandes. Les moteurs de recherche doivent évaluer si un lien est « manifestement inadéquat, non pertinent ou excessif » au regard de la vie privée. La jurisprudence 2026 a renforcé cette obligation : Google a été condamné à déréférencer des articles anciens mentionnant des détails personnels même sans nom explicite.

5. Application en matière de diffamation et faux avis

La diffamation publique suppose que la personne visée soit identifiable. Or, la loi du 29 juillet 1881 exige que l’imputation soit faite à une personne déterminée ou identifiable. Grâce à la présomption d’identifiabilité, une victime peut agir même si son nom n’est pas cité explicitement. Par exemple, un faux avis laissé sur un site professionnel mentionnant « le gérant de cette boutique » est suffisant pour caractériser la diffamation si le contexte permet de l’identifier.

Les tribunaux 2026 (TGI Lyon, mars 2026) ont condamné un internaute pour diffamation après un commentaire visant « une avocate du barreau de Paris spécialisée en droit des affaires » : le cercle professionnel restreint a permis l’identification. Cette décision illustre l’importance de la notion d’identifiabilité dans la protection de la réputation.

« Un faux avis peut détruire une réputation. La loi protège les personnes identifiables, même si l’auteur tente de masquer l’identité de la victime. » — Maître Dupont, avocat chez ReputationAvocat.fr

6. Charge de la preuve et stratégies contentieuses

La charge de la preuve de l’identifiabilité incombe à celui qui se prétend identifiable. Il doit démontrer que des tiers peuvent, par des moyens raisonnables, l’identifier. En pratique, cela implique de produire des éléments tels que : captures d’écran montrant le contexte, témoignages de personnes ayant reconnu la victime, données de trafic ou de recherche. La jurisprudence 2026 admet les preuves par faisceau d’indices.

Pour les avocats, il est crucial de documenter le lien entre les données litigieuses et la personne. Par exemple, un article de presse mentionnant « un habitant du 16e arrondissement, père de deux enfants, dirigeant d’une PME » peut être suffisant si la victime est la seule à correspondre à cette description dans un cercle donné. Le recours à un expert en data science peut être utile dans les dossiers complexes.