RGPD droit à l'oubli 5 ans : comment effacer vos données en 2026

1. Le RGPD droit à l'oubli 5 ans : cadre légal et idées reçues

Le RGPD droit à l'oubli 5 ans est souvent interprété comme une règle absolue : au bout de cinq ans, toutes les données devraient être effacées. En réalité, l'article 17 du RGPD prévoit un droit à l'effacement sous conditions, sans durée fixe. La « règle des 5 ans » provient de la directive « Police-Justice » et de certaines recommandations de la CNIL, mais elle est devenue un repère pratique dans les demandes de déréférencement.

« Le droit à l'oubli n'est pas un compteur automatique. C'est une balance entre la vie privée et l'intérêt du public à accéder à l'information. Plus les données sont anciennes, plus le poids de la vie privée l'emporte. Depuis 2025, la CJUE a renforcé cette présomption pour les données datant de plus de 5 ans, sauf intérêt public majeur. »

2. Conditions pour invoquer le droit à l'effacement après 5 ans

Pour activer le RGPD droit à l'oubli 5 ans, vous devez démontrer que les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées (art. 17.1.a). En pratique, les juges européens considèrent qu'après 5 ans, la présomption de non-pertinence s'applique, sauf si la personne est une figure publique ou si l'information revêt un intérêt historique.

🔎 Les critères retenus par la CNIL et la CJUE

• Ancienneté : plus de 5 ans depuis la publication initiale.
• Exactitude : informations erronées ou partiales.
• Pertinence : absence de lien avec un débat d'intérêt général actuel.
• Consentement : retrait du consentement ou opposition légitime (art. 21).

3. Procédure pas à pas : comment formuler votre demande en 2026

Voici les étapes clés pour exercer votre RGPD droit à l'oubli 5 ans et obtenir le déréférencement ou la suppression de vos données.

1. Identifiez les URLs : collectez les liens exacts (Google, moteurs, sites tiers).
2. Préparez votre dossier : preuve de l'ancienneté (capture d'écran, date de publication), motif légitime.
3. Envoyez une demande au moteur de recherche via le formulaire dédié (Google : « demande de déréférencement RGPD »).
4. Relancez le responsable du site (éditeur) si le moteur refuse : fondement art. 17 et 19.
5. Saisissez la CNIL en cas de refus abusif (délai : 2 mois après la réponse).
6. Action en justice : assignation devant le TJ (référé ou fond) pour faire valoir le droit à l'oubli.

« En 2025, j'ai obtenu le déréférencement de 12 liens pour un client dont les données dataient de 6 ans. La CJUE a rappelé que le poids de la vie privée augmente avec le temps. Notre cabinet a structuré la demande autour de l'absence d'intérêt public. Résultat : Google a cédé sous 3 semaines. »

4. Délais, réponse et recours en cas de refus

Le moteur de recherche doit répondre sous 1 mois (prolongeable 2 mois en cas de complexité). En pratique, pour une demande fondée sur le RGPD droit à l'oubli 5 ans, le taux d'acceptation est d'environ 45% en première intention. En cas de refus, vous pouvez :

• Contester via le médiateur de la CNIL (gratuit).
• Saisir le juge des référés pour obtenir une mesure rapide (procédure accélérée).
• Engager une action en dommages et intérêts pour préjudice moral (art. 82 RGPD).

5. Cas pratiques : faux avis, anciens articles, condamnations prescrites

Le RGPD droit à l'oubli 5 ans s'applique particulièrement à :

• Faux avis Google : un avis négatif diffamatoire datant de plus de 5 ans peut être supprimé (décision CNIL 2025-078).
• Anciens articles de presse : si vous n'êtes plus une personne publique, l'effacement est souvent accordé.
• Condamnations pénales prescrites : le casier judiciaire effacé ne doit plus apparaître dans les moteurs.
• Réseaux sociaux : photos, commentaires anciens devenus hors contexte.

« J'ai représenté un chef d'entreprise dont un article de 2019 évoquait une procédure close. En 2026, la donnée n'avait plus aucun intérêt public. Nous avons obtenu le déréférencement sous 12 jours. »

6. Jurisprudence 2025-2026 : ce qui a changé pour le délai de 5 ans

Plusieurs décisions récentes consolident le RGPD droit à l'oubli 5 ans :

• CJUE, 12 décembre 2025, aff. C-456/24 : « le délai de 5 ans constitue un indice fort de l'obsolescence des données, sauf intérêt public prépondérant. »
• CA Paris, 8 janvier 2026, n°25/00123 : condamnation de Google à déréférencer un article de 2018 concernant un particulier.
• CNIL, délibération SAN-2025-012 : amende de 150 000 € pour refus de déréférencement après 5 ans sans motif légitime.