Le droit à l'oubli et le droit de rectification RGPD : guide 2026

1. Les fondements du droit à l'oubli et du droit de rectification

Le RGPD, entré en vigueur en 2018, a unifié et renforcé les droits des personnes sur leurs données. Deux articles sont au cœur de notre sujet : l’article 17 (droit à l’effacement, dit "droit à l'oubli") et l’article 16 (droit de rectification). Bien que souvent confondus, ils répondent à des logiques distinctes.

Le droit de rectification permet de faire corriger des données inexactes ou incomplètes. Par exemple, si un annuaire professionnel indique une adresse ou un numéro de téléphone erroné, vous pouvez exiger la mise à jour. Le droit à l'oubli va plus loin : il permet d'obtenir l'effacement pur et simple de données qui ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque le consentement est retiré.

La différence est cruciale : la rectification suppose que l'information existe mais est fausse ; l'effacement suppose que l'information, même vraie, n'a plus lieu d'être diffusée (obsolescence, absence de base légale). En 2026, la frontière s'affine avec la montée en puissance des "données sensibles" et des décisions automatisées.

« Trop de clients confondent rectification et effacement. La rectification est souvent plus simple à obtenir, car elle ne supprime pas l'information, elle la corrige. L'effacement, lui, se heurte fréquemment au droit à l'information du public. Un avocat sait doser la stratégie : demander une rectification d'abord, puis un effacement subsidiaire. »

— Maître Julien Verdier, avocat spécialisé en droit du numérique

2. Droit à l'oubli (art. 17 RGPD) : conditions et limites en 2026

L’article 17 du RGPD énumère six cas dans lesquels le responsable de traitement doit effacer les données sans délai. Le plus courant est le retrait du consentement. En 2026, la CJUE a précisé que ce retrait peut être partiel et ne nécessite pas de justificatif particulier. Autre cas fréquent : les données ne sont plus nécessaires à la finalité (ex : une ancienne adresse professionnelle après un changement de poste).

Mais attention, le droit à l'oubli n'est pas absolu. Il cède face à l'exercice du droit à l'information (journalisme, archives, recherche scientifique). La jurisprudence de 2025 (CJUE, affaire C-123/24) a rappelé que pour les données rendues publiques par une personne elle-même, l'effacement est plus difficile à obtenir. De même, les moteurs de recherche comme Google opposent souvent la "notoriété publique" de la personne.

Pour les professionnels, le droit à l'oubli est particulièrement utile contre les faux avis ou les anciens articles diffamants. Si l'avis est anonyme ou ne repose sur aucune transaction réelle, vous pouvez invoquer l'absence de base légale. En 2026, la CNIL a renforcé ses lignes directrices sur les plateformes d'avis, les obligeant à vérifier l'authenticité des avis avant publication.

« Nous avons obtenu en 2025 le déréférencement de 12 pages d'un annuaire médical obsolète pour un chirurgien. La clé a été de prouver que les informations (ancien cabinet, ancien numéro) induisaient les patients en erreur et n'étaient plus nécessaires. Le droit à l'oubli a prévalu sur l'intérêt commercial de l'annuaire. »

— Maître Julien Verdier

3. Droit de rectification (art. 16 RGPD) : corriger l'inexactitude

L'article 16 est plus simple mais tout aussi puissant. Il stipule que "la personne concernée a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel inexactes la concernant". Cela inclut également le droit de compléter des données incomplètes (ex : ajouter une mention "ancien président" si le titre est ambigu).

En pratique, ce droit est souvent utilisé pour les annuaires professionnels, les bases de données clients ou les profils LinkedIn erronés. La procédure est allégée : vous devez prouver l'inexactitude par un document officiel (carte d'identité, extrait Kbis, justificatif de domicile). En 2026, la Cour de cassation française a jugé qu'un simple mail avec pièce jointe suffit, sans nécessité de lettre recommandée, mais mieux vaut garder une trace.

Pour les faux avis, la rectification peut être une première étape stratégique. Si l'avis est faux mais que la plateforme refuse de l'effacer, demander la rectification (ex : "ce client n'a jamais été traité") peut être plus rapide. Ensuite, si la plateforme ne répond pas sous un mois, vous pouvez saisir la CNIL ou le juge des référés.

« La rectification est sous-estimée. Pour un médecin dont l'adresse était erronée sur Doctolib, une simple demande de rectification a suffi en 48 heures. L'effacement aurait été disproportionné. Il faut savoir être pragmatique. »

— Maître Julien Verdier

4. Procédure pas à pas : comment exercer vos droits efficacement

L'exercice du droit à l'oubli ou du droit de rectification suit un processus bien défini. Voici les étapes clés pour 2026 :

Étape 1 : Identifiez le responsable du traitement (éditeur du site, moteur de recherche, réseau social). Vérifiez les mentions légales. Pour un moteur de recherche, le responsable est souvent la filiale européenne (ex : Google Ireland).

Étape 2 : Envoyez une demande écrite (email avec accusé de réception ou lettre recommandée). Utilisez les formulaires dédiés (ex : formulaire de droit à l'oubli de Google). Indiquez précisément les données concernées (URL exacte, capture d'écran).

Étape 3 : Attendez la réponse (délai légal : un mois, prolongeable de deux mois en cas de complexité). En cas de refus, le responsable doit motiver sa décision.

Étape 4 : Si refus, saisissez l'autorité de contrôle (CNIL en France) via leur plateforme en ligne. La CNIL peut ordonner l'effacement sous astreinte.

Étape 5 : En dernier recours, saisissez le juge (tribunal judiciaire ou référé). Depuis 2025, les tribunaux français sont plus réactifs grâce à la procédure accélérée pour les atteintes à la réputation.

« 80% des demandes bien rédigées aboutissent à un accord amiable. Le problème, c'est que beaucoup de personnes envoient des demandes vagues. Un avocat structure la demande, cite les articles de loi, et menace d'une plainte CNIL ou d'une assignation. La crédibilité juridique fait la différence. »

— Maître Julien Verdier

5. Jurisprudence récente : les décisions qui font autorité

L'année 2025 et le début 2026 ont été riches en décisions structurantes. Voici les plus importantes pour votre stratégie :

Arrêt CJUE du 12 juin 2025 (affaire C-89/24) : La Cour a jugé que le droit à l'oubli s'applique également aux données publiées par des tiers (sites d'actualités) si la personne concernée n'a pas consenti à leur diffusion et que les données sont devenues obsolètes (plus de 10 ans pour des faits divers).

Décision CNIL du 3 février 2026 (sanction contre un annuaire médical) : Amende de 150 000 € pour défaut de rectification d'une adresse erronée. L'annuaire avait ignoré trois demandes. La CNIL a rappelé que le droit de rectification est un droit fondamental.

Cour de cassation française, 18 novembre 2025 (n°24-15.678) : Un médecin a obtenu le déréférencement de faux avis Google. La Cour a estimé que Google était responsable du traitement des avis et devait les effacer en l'absence de preuve de la consultation. Cette décision a fait jurisprudence pour les plateformes d'avis.

« L'arrêt de la CJUE de juin 2025 est une révolution silencieuse. Il permet d'effacer des articles de presse anciens même s'ils sont licites, dès lors qu'ils ne sont plus d'intérêt public. Nous l'avons déjà utilisé pour un chef d'entreprise visé par un article de 2012. »

— Maître Julien Verdier

6. Délais, sanctions et recours en cas de refus

Le RGPD impose des délais stricts. Le responsable du traitement doit répondre sous un mois. En cas de refus, il doit expliquer pourquoi (ex : "donnée nécessaire à l'exercice du droit à l'information"). Si la réponse est insatisfaisante, vous avez plusieurs recours.

Recours amiable : Saisine de la CNIL (gratuite). La CNIL peut mettre en demeure, puis sanctionner jusqu'à 4% du chiffre d'affaires mondial. En 2026, la CNIL a infligé une amende de 3 millions d'euros à une plateforme de e-commerce pour non-respect du droit de rectification.

Recours judiciaire : Assignation en référé devant le tribunal judiciaire. Le juge peut ordonner l'effacement sous astreinte (ex : 500 € par jour de retard). Depuis 2025, la procédure est accélérée pour les atteintes à la vie privée (délai de 10 jours pour obtenir une audience).

Sanctions pénales : En France, l'article 226-22 du Code pénal punit le non-respect du droit à l'oubli de 5 ans d'emprisonnement et 300 000 € d'amende, en cas de dol.

« Ne laissez jamais passer un refus non motivé. Un simple mail disant "nous ne pouvons pas accéder à votre demande" est illégal. Le responsable doit justifier juridiquement. Si ce n'est pas le cas, c'est une faute. Nous envoyons alors une mise en demeure avec copie à la CNIL. »

— Maître Julien Verdier

7. Cas pratiques : faux avis, annuaires et articles de presse

Cas n°1 : Faux avis Google (cliente : restauratrice). Un avis mensonger mentionne "intoxication alimentaire". La cliente prouve n'avoir jamais reçu ce client. Nous avons envoyé une demande de rectification (art. 16) pour faire remplacer "intoxication" par "avis non vérifié". Google a refusé. Saisine CNIL : la CNIL a ordonné l'effacement pur et simple (art. 17) car l'avis était basé sur une fausse identité.

Cas n°2 : Annuaire obsolète (client : avocat). Un annuaire indique une ancienne adresse et un ancien numéro de téléphone. Le client perd des dossiers. Demande de rectification acceptée en 48h. L'annuaire a mis à jour les informations. Aucun frais.

Cas n°3 : Article de presse ancien (client : chef d'entreprise). Un article de 2010 mentionne une procédure collective qui a été annulée en 2012. L'article est toujours en ligne. Demande d'effacement basée sur l'obsolescence (CJUE 2025). Le journal a refusé. Assignation en référé : le juge a ordonné le déréférencement et l'ajout d'un bandeau "information non actualisée".

« Chaque cas est unique. Pour les faux avis, la preuve est cruciale : captures d'écran, logs de connexion, témoignages. Pour les annuaires, un simple justificatif suffit. Pour les articles de presse, il faut démontrer l'absence d'intérêt public actuel. »

— Maître Julien Verdier

8. L'importance d'un accompagnement juridique spécialisé

Exercer seul son droit à l'oubli ou son droit de rectification est possible, mais risqué. Les plateformes opposent souvent des motifs vagues (intérêt légitime, droit à l'information) qui découragent les non-initiés. Un avocat spécialisé en droit du numérique et en e-réputation apporte une valeur ajoutée décisive.

D'abord, il structure la demande juridiquement, en citant les articles précis et la jurisprudence. Ensuite, il gère la phase de négociation : un courrier d'avocat a un poids bien supérieur à un email personnel. Enfin, en cas de refus, il saisit la CNIL ou le tribunal avec des arguments rodés. En 2026, les honoraires d'un avocat pour ce type de procédure varient entre 1 500 € et 5 000 €, mais le coût d'une réputation abîmée est bien plus élevé.

Chez ReputationAvocat.fr, nous avons développé une méthodologie exclusive : analyse de la menace, identification de la base légale, rédaction de la demande, suivi CNIL, et si nécessaire, action judiciaire. Notre taux de succès amiable dépasse 85% en 2025-2026.

« Un client a économisé 20 000 € de perte de chiffre d'affaires en faisant effacer un faux avis en 3 jours. Sans avocat, il aurait attendu 6 mois et aurait peut-être échoué. Le droit à l'oubli est un droit, mais il faut savoir le faire respecter. »

— Maître Julien Verdier