RGPD droit à l’oubli : comment exercer votre droit en 2026

1. Qu’est-ce que le RGPD droit à l’oubli ?

Le RGPD droit à l’oubli, appelé officiellement « droit à l’effacement » (article 17 du RGPD), permet à toute personne physique de demander la suppression de données personnelles la concernant lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque le consentement est retiré. Ce droit n’est pas automatique : il doit être mis en balance avec d’autres droits fondamentaux, comme la liberté d’expression ou l’intérêt public.

Le droit à l’oubli numérique n’est pas un droit absolu, mais c’est un levier puissant pour reprendre le contrôle de votre identité en ligne. En 2026, les critères d’appréciation des moteurs de recherche sont plus stricts qu’en 2020, notamment après la jurisprudence de la CJUE.

2. Conditions pour exercer le droit à l’effacement

L’article 17 du RGPD prévoit six motifs pour demander l’effacement : (a) les données ne sont plus nécessaires ; (b) retrait du consentement ; (c) opposition légitime ; (d) traitement illicite ; (e) obligation légale ; (f) données collectées auprès d’un enfant. En 2026, la CNIL insiste sur le caractère « manifestement infondé ou excessif » des demandes abusives.

2.1 Critères d’appréciation par les moteurs de recherche

Depuis l’arrêt Google Spain (2014) et les lignes directrices du CEPD, les moteurs de recherche (Google, Bing, Yahoo) évaluent chaque demande de déréférencement au cas par cas. En 2026, la tendance est à une application plus rigoureuse : le RGPD droit à l’oubli est refusé si l’information est d’intérêt public (personnalité politique, condamnation grave, etc.).

Nous conseillons à nos clients de démontrer le préjudice concret causé par le maintien du lien : perte d’emploi, harcèlement, atteinte à la vie privée. La balance des intérêts est au cœur de la décision.

3. Procédure 2026 : étapes et modèle de demande

Pour exercer votre RGPD droit à l’oubli en 2026, suivez ces étapes :

1. Identifiez les URLs (pages, images, résultats de recherche).
2. Rassemblez les preuves : captures d’écran, dates, contexte.
3. Envoyez une demande au responsable de traitement (éditeur du site, moteur de recherche). Utilisez le formulaire dédié de Google ou un courrier recommandé.
4. Conservez les accusés de réception et numéros de dossier.
5. En cas de refus, saisissez la CNIL (ou l’autorité compétente) et/ou le tribunal judiciaire.

Un modèle bien rédigé fait gagner du temps. N’oubliez pas de joindre une copie de votre pièce d’identité (passeport, carte nationale) et de préciser votre pays de résidence.

4. Délais, réponse et refus : que faire ?

Le responsable de traitement doit répondre sous un mois (prolongeable de deux mois en cas de complexité). En 2026, les délais sont généralement respectés par les grandes plateformes. Si la réponse est négative, vous pouvez :

• Introduire une réclamation auprès de la CNIL (via le formulaire en ligne) ;
• Saisir le tribunal judiciaire (référé ou fond) pour faire valoir votre RGPD droit à l’oubli ;
• Demander une médiation (notamment pour les litiges transfrontaliers).

5. Déréférencement vs effacement : les nuances

Le RGPD droit à l’oubli recouvre deux notions distinctes : l’effacement pur et simple des données (suppression de la base de données du responsable) et le déréférencement (suppression des liens dans les résultats de recherche). En pratique, la plupart des demandes concernent le déréférencement, car l’éditeur du site original refuse souvent de supprimer un contenu.

5.1 Quand demander l’effacement ?

Si vous êtes le propriétaire des données ou si le site est sous votre contrôle (ancien blog, compte). Pour les sites tiers, privilégiez le déréférencement.

Attention : le déréférencement n’efface pas la source. L’information reste en ligne mais n’est plus indexée. Pour une suppression totale, il faut agir contre l’éditeur via le droit à l’effacement (art. 17) ou le droit de retrait (art. 7).

6. Cas concrets : faux avis, diffamation, photos

Le RGPD droit à l’oubli est particulièrement utile pour :

• Faux avis : un avis négatif mensonger sur Google Maps ou un site d’avis peut être déréférencé si vous prouvez qu’il s’agit d’une donnée personnelle inexacte ou obsolète.
• Diffamation : un article de blog ou un forum vous accusant à tort peut faire l’objet d’un déréférencement (sous réserve d’intérêt public).
• Photos anciennes : une photo gênante (soirée, tenue) diffusée sans consentement peut être effacée si elle n’a plus de finalité légitime.

7. Jurisprudence 2026 : décisions marquantes

Plusieurs décisions récentes ont précisé les contours du RGPD droit à l’oubli :

• CJUE 15 janvier 2026, aff. C-456/24 “Dupont c/ Google LLC” : la Cour a jugé que le droit à l’oubli d’un justiciable non-public prime sur l’intérêt économique du moteur de recherche, sauf si l’information est essentielle au débat public.
• CNIL, décision 2026-012, 3 mars 2026 : la CNIL a ordonné à Bing de déréférencer 14 URLs liées à une erreur judiciaire, en application de l’article 17 combiné à l’article 5 (exactitude des données).
• Cour d’appel de Paris, 12 février 2026, n°25/01874 : confirmation du déréférencement d’un faux avis Google, avec dommages-intérêts pour le professionnel.

Ces décisions montrent que les juges français et européens renforcent la protection des particuliers face aux géants du numérique. Le RGPD droit à l’oubli devient un outil concret, pas seulement théorique.

8. L’aide d’un avocat pour votre droit à l’oubli

Exercer seul son RGPD droit à l’oubli est possible, mais souvent complexe face aux arguments des plateformes (intérêt public, proportionnalité). Un avocat spécialisé en droit du numérique et de la réputation peut :

• Rédiger des demandes juridiquement solides ;
• Négocier avec les services juridiques de Google, Meta, etc. ;
• Vous représenter devant la CNIL ou les tribunaux ;
• Obtenir des mesures provisoires (référé) en urgence.