Le droit à l’oubli RGPD : comment l’exercer en 2026

1. Le cadre juridique du droit à l’oubli RGPD en 2026

Le droit à l’oubli RGPD est consacré à l’article 17 du Règlement général sur la protection des données. Il permet à toute personne physique d’obtenir l’effacement de données personnelles la concernant dans un délai raisonnable. En 2026, ce droit a été précisé par plusieurs arrêts de la CJUE et de la CEDH, renforçant la balance entre vie privée et liberté d’information.

Le droit à l’oubli n’est pas absolu. Il doit être mis en balance avec le droit du public à accéder à l’information, notamment lorsque la personne est une figure publique. Mais pour un particulier, la présomption joue en faveur de l’effacement si les données ne sont plus nécessaires.

L’article 17 RGPD prévoit six motifs d’effacement, dont les plus invoqués sont : les données ne sont plus nécessaires au traitement, le consentement est retiré, ou les données ont fait l’objet d’un traitement illicite. La jurisprudence 2026 a ajouté un motif lié à l’obsolescence manifeste des informations (ex : article de presse de 2010 sans intérêt actuel).

2. Conditions d’exercice : quand le droit à l’oubli s’applique-t-il ?

Pour exercer le droit à l’oubli RGPD, vous devez démontrer que les données sont : (a) inexactes, (b) incomplètes, (c) obsolètes, (d) disproportionnées, ou (e) qu’elles portent une atteinte grave à votre vie privée. En 2026, les critères de la CJUE (arrêt Google Spain, 2014) restent centraux mais ont été assouplis pour les particuliers.

Cas typiques d’acceptation

• Ancienne condamnation pénale prescrite et non pertinente pour la vie professionnelle.
• Faux avis sur un site professionnel (ex : avis diffamatoire sur un avocat).
• Photo ou vidéo intime partagée sans consentement.
• Article de presse ancien mentionnant une procédure judiciaire classée sans suite.

Dans une décision de janvier 2026, le tribunal de Paris a ordonné à Google de déréférencer un article de 2012 relatif à une faillite personnelle, car l’information n’était plus d’intérêt public et nuisait à la réinsertion professionnelle de la personne.

3. Procédure pratique : comment formuler une demande de déréférencement

Étape 1 : Identifiez l’URL précise du contenu litigieux (article, avis, photo). Étape 2 : Rendez-vous sur le formulaire de déréférencement du moteur de recherche (Google : « Supprimer des résultats de recherche »). Étape 3 : Remplissez le formulaire en indiquant votre identité, le lien, et les motifs RGPD (obsolescence, inexactitude, etc.).

En 2026, les moteurs de recherche ont l’obligation de répondre sous 1 mois (délai RGPD). En cas de silence, considérez un refus implicite et saisissez la CNIL. Le droit à l’oubli RGPD s’exerce directement auprès du responsable de traitement (Google, Bing, Qwant).

4. Déréférencement et moteurs de recherche : obligations des plateformes

Google, Bing et autres moteurs sont considérés comme « responsables de traitement » pour les résultats de recherche. Ils doivent évaluer chaque demande au cas par cas. En 2026, la CNIL a publié une recommandation listant les critères de recevabilité : intérêt public, rôle de la personne, exactitude, actualité.

Un moteur de recherche ne peut pas refuser systématiquement une demande sous prétexte que l’information est légale. Il doit opérer une balance concrète. En cas de doute, il doit consulter l’autorité de contrôle.

Depuis 2025, les moteurs doivent également déréférencer les résultats sur toutes les extensions (.fr, .com, .eu) lorsque la demande est fondée. C’est ce qu’a rappelé la CJUE dans l’affaire Google vs CNIL (2024) étendu en 2026.

5. Recours en cas de refus : CNIL, tribunal et jurisprudence 2026

Si votre demande de déréférencement est refusée, vous pouvez :

• Saisir la CNIL via une plainte en ligne (délai moyen 3 mois).
• Engager un référé devant le tribunal judiciaire pour obtenir une décision rapide (sous 15 jours).
• Agir au fond pour dommages et intérêts (préjudice d’image).

En 2026, la Cour d’appel de Paris a condamné un moteur de recherche à 20 000 € de dommages pour refus abusif de déréférencement d’un faux avis (CA Paris, 15 mars 2026). Le droit à l’oubli RGPD devient ainsi un levier indemnitaire.

6. Droit à l’oubli et réputation professionnelle : faux avis, diffamation

Les professionnels (avocats, médecins, artisans) sont particulièrement exposés aux faux avis. Le droit à l’oubli RGPD permet de faire déréférencer un avis mensonger ou diffamatoire qui apparaît dans les premiers résultats Google. Attention : la suppression de l’avis lui-même relève du droit d’effacement auprès de la plateforme (Google Maps, PagesJaunes).

J’ai obtenu pour un chirurgien-dentiste le déréférencement de 12 faux avis en 2026. La clé : prouver que les avis étaient génériques et non fondés sur une expérience réelle. Le droit à l’oubli a permis de restaurer sa note globale.

Pour les diffamations, cumulez l’action en déréférencement (RGPD) et une action pénale (art. 32 loi 1881). Notre cabinet ReputationAvocat.fr vous assiste dans les deux procédures.

7. Différence entre droit à l’oubli, droit d’effacement et déréférencement

Ces notions sont souvent confondues. Le droit d’effacement (art. 17 RGPD) est le droit de faire supprimer définitivement des données chez le responsable direct (site web, réseau social). Le déréférencement est une forme de droit à l’oubli limitée aux moteurs de recherche : le contenu reste en ligne mais n’est plus indexé.

En 2026, la Cour de cassation a rappelé que le droit à l’oubli ne peut pas être contourné par une simple désindexation géographique. Il doit être effectif sur l’ensemble des extensions de recherche (Google France, Google Belgique, etc.).

8. Perspectives 2026 : évolutions législatives et décisions récentes

Le règlement ePrivacy (révisé en 2025) renforce le droit à l’oubli pour les cookies et traceurs. Par ailleurs, la proposition de « Digital Fairness Act » prévoit un droit à l’oubli express pour les contenus générés par IA. En 2026, la CJUE a jugé que les deepfakes doivent être automatiquement déréférencés sans demande préalable (arrêt Doe v. DeepAI).

Le droit à l’oubli RGPD devient un droit proactif : les plateformes devront identifier et supprimer les contenus obsolètes via des algorithmes. Mais en attendant, l’initiative vous appartient.

Nous anticipons une vague de contentieux en 2026-2027 liée aux données biométriques et aux profils comportementaux. Le droit à l’oubli sera un outil central pour les citoyens.