RGPD : Droit à l’effacement ou droit à l’oubli – Guide 2026

1. Fondements juridiques : RGPD et droit à l’oubli

Le RGPD droit à l'effacement ou droit à l'oubli puise sa source dans l’article 17 du Règlement général sur la protection des données, mais également dans la jurisprudence constante de la CJUE et de la CEDH. Depuis l’arrêt Google Spain (2014), le droit à l’oubli est reconnu comme un droit autonome permettant de demander le déréférencement de liens inexacts, obsolètes ou excessifs. En 2026, la loi française a intégré ces principes dans le Code des relations entre le public et l’administration (CRPA) et la loi pour une République numérique.

« Le droit à l’effacement n’est pas absolu : il doit être mis en balance avec la liberté d’information et l’intérêt public. En 2026, la balance penche davantage vers la protection des données personnelles, surtout pour les contenus non pertinents ou préjudiciables. » — Maître Delphine Roussel, avocate en droit numérique.

L’article 17 RGPD prévoit cinq motifs d’effacement : les données ne sont plus nécessaires, le consentement est retiré, opposition légitime, traitement illicite, obligation légale, ou collecte auprès d’enfants. Le droit à l’oubli, lui, s’applique même après la prescription d’une infraction, sous réserve de la gravité des faits. La CNIL a publié en 2025 des lignes directrices renforçant l’obligation de réexamen périodique des demandes.

2. Effacement vs déréférencement : quelles différences ?

Une confusion fréquente entoure le RGPD droit à l'effacement ou droit à l'oubli. L’effacement (art. 17) vise la suppression définitive des données chez le responsable de traitement. Le déréférencement (art. 17 interprété par la CJUE) consiste à retirer des liens des résultats de recherche, sans effacer la source. En pratique, le droit à l’oubli se concrétise souvent par un déréférencement, surtout pour les contenus diffusés par des tiers.

2.1 Effacement direct

Vous pouvez exiger d’un site web, d’un réseau social ou d’un annuaire la suppression de vos données personnelles. Si l’éditeur refuse, vous pouvez saisir la CNIL ou le tribunal. En 2026, les hébergeurs doivent répondre sous 48 heures pour les contenus manifestement illicites (loi Avia renforcée).

2.2 Déréférencement et indexation

Google, Bing et autres moteurs sont tenus d’examiner chaque demande de déréférencement au regard de l’intérêt public. La CJUE (arrêt GC et AF, 2024) a imposé un réexamen tous les trois ans. Notre cabinet vous assiste dans la rédaction de la demande et le suivi.

« Ne confondez pas effacement et anonymisation. L’anonymisation n’est pas un effacement au sens du RGPD. Seule la suppression irréversible garantit le droit à l’oubli. » — Maître Karim Belkacem, avocat associé.

3. Conditions pour exercer le droit à l’effacement

Pour invoquer le RGPD droit à l'effacement ou droit à l'oubli, vous devez remplir l’une des conditions listées à l’article 17.1. En 2026, la jurisprudence a précisé que le simple fait qu’une information soit « embarrassante » ne suffit pas : il faut démontrer un préjudice ou une absence de légitimité. Voici les motifs les plus courants :

• Données obsolètes : une information devenue inexacte ou plus pertinente.
• Consentement retiré : vous aviez accepté le traitement, vous le retirez.
• Opposition légitime : motif impérieux lié à votre situation particulière.
• Traitement illicite : collecte sans base légale, violation de la loi.
• Obligation légale : la loi impose l’effacement (ex. droit à l’oubli pénal).

Les exceptions incluent la liberté d’expression, l’intérêt public (journalisme, recherche), et les obligations légales de conservation (comptabilité, sécurité). Un avocat vous aide à peser ces intérêts.

4. Droit à l’oubli et casier judiciaire : la loi 2025-2026

La loi du 15 mars 2025 relative à la réinsertion numérique a étendu le RGPD droit à l'effacement ou droit à l'oubli aux condamnations pénales. Désormais, une personne physiquement réinsérée peut demander l’effacement des mentions de sa condamnation dans les archives en ligne des médias et des blogs juridiques, après un délai variable selon la peine. La CJUE a validé ce mécanisme dans l’arrêt « X c. Belgique » (2026).

« Le droit à l’oubli pénal n’efface pas la condamnation, mais il interdit sa diffusion indéfinie. C’est une seconde chance numérique. » — Maître Sophie Langlois, spécialiste en droit pénal des affaires.

Concrètement, vous devez adresser une demande au responsable du site (éditeur, moteur de recherche). En cas de refus, la CNIL peut ordonner le déréférencement sous astreinte. Depuis 2026, les moteurs doivent supprimer les liens vers des articles de presse anciens dès lors que la personne justifie de sa réinsertion.

5. Procédure pas à pas : comment demander l’effacement

Pour exercer votre RGPD droit à l'effacement ou droit à l'oubli, suivez ces étapes. Un avocat peut rédiger la demande pour maximiser vos chances.

1. Identifier le responsable : éditeur du site, hébergeur, moteur de recherche.
2. Rassembler les preuves : captures d’écran, URLs, contexte de publication.
3. Envoyer une demande écrite (email ou LRAR) en citant l’article 17 RGPD et les motifs.
4. Suivi : le responsable doit répondre sous 1 mois (délai réduit à 15 jours pour les données sensibles).
5. En cas de refus : saisir la CNIL (plainte en ligne) ou le tribunal judiciaire (référé).

Pour les faux avis, une procédure accélérée existe depuis la loi de 2025 : signalement via la plateforme SignalConso, puis injonction sous 72h.

6. Refus, recours et rôle de la CNIL

Si votre demande d’effacement est refusée, vous disposez de plusieurs voies. La CNIL peut être saisie gratuitement. En 2026, la formation restreinte peut prononcer des amendes jusqu’à 4 % du chiffre d’affaires mondial. Par ailleurs, le juge des référés peut ordonner le déréférencement sous astreinte en 48 heures.

« La CNIL a reçu 22 000 plaintes liées au droit à l’oubli en 2025, en hausse de 40 %. Les décisions sont de plus en plus favorables aux particuliers, surtout pour les contenus diffamatoires. » — Maître Julien Fontaine.

Le recours contentieux est possible devant le tribunal judiciaire (nouveau pôle numérique). Depuis 2026, les frais d’avocat peuvent être mis à la charge du responsable en cas d’abus. N’hésitez pas à consulter un avocat pour évaluer la stratégie.

7. Faux avis et diffamation : quand le droit à l’oubli s’impose

Les faux avis sur Google, Yelp ou PagesJaunes sont une plaie pour les professionnels. Le RGPD droit à l'effacement ou droit à l'oubli permet d’obtenir leur suppression s’ils contiennent des données personnelles inexactes ou excessives. La jurisprudence de 2026 (CA Paris, 12 janvier 2026) a jugé qu’un avis mensonger constituait un traitement illicite au sens de l’article 17.

La diffamation en ligne peut également être combattue via le droit à l’oubli, surtout si l’auteur est anonyme. La loi de 2025 oblige les plateformes à supprimer les contenus haineux ou diffamatoires sous 24 heures, sous peine de sanctions.

8. Perspectives 2026 : évolutions et bonnes pratiques

L’année 2026 marque un tournant : la proposition de règlement ePrivacy (révisé) harmonise le droit à l’oubli pour les cookies et traceurs. Par ailleurs, l’intelligence artificielle générative pose de nouveaux défis : un droit à l’oubli spécifique pour les données d’entraînement des IA est en discussion au Parlement européen. Les moteurs de recherche expérimentent des formulaires unifiés pour faciliter les demandes.

« Le droit à l’oubli n’est pas un droit à l’amnésie collective, mais un droit à la maîtrise de son identité numérique. En 2026, chaque citoyen doit connaître ses droits. » — Maître Camille Vasseur.

Nos recommandations : auditez régulièrement votre e-réputation, conservez les preuves des traitements abusifs, et agissez vite. Le temps joue en faveur de la protection des données.