RGPD droit à l'oubli délai : combien de temps pour agir en 2026 ?
Le RGPD impose un délai d’un mois pour exercer votre droit à l’oubli. Découvrez les exceptions et recours juridiques pour obtenir le déréférencement rapidement.
Le RGPD droit à l'oubli délai est devenu une question centrale pour toute personne souhaitant faire effacer des données personnelles ou obtenir le déréférencement d'un contenu litigieux. En 2026, les délais d'action, de réponse et de recours ont été précisés par la jurisprudence européenne et la CNIL. Cet article vous donne une vision claire, étape par étape, pour agir efficacement sans perdre vos droits.
Vous avez découvert un article diffamant, un faux avis ou une photo compromettante ? Le RGPD droit à l'oubli délai n'est pas une simple formalité : il impose des obligations aux moteurs de recherche et aux hébergeurs, mais aussi des délais stricts pour introduire vos demandes et éventuellement saisir la justice. En tant qu’avocat spécialiste, je vous explique comment sécuriser votre droit à l’oubli en 2026.
Que vous soyez un particulier, un professionnel ou une collectivité, comprendre le calendrier juridique est essentiel pour ne pas se heurter à une fin de non-recevoir. Nous verrons les délais de traitement, les recours après un refus, et les exceptions prévues par la loi.
- Délai de réponse du responsable de traitement (1 mois, prolongeable)
- Délai pour saisir la CNIL après un refus (pas de délai butoir, mais agir vite)
- Délai de prescription de l’action en justice (5 ans – droit commun)
- Délai spécifique pour le déréférencement (réponse sous 2 mois ?)
- Exceptions : données nécessaires à la liberté d’expression, archives, obligations légales
- Jurisprudence 2026 : arrêt de la CJUE sur le délai de forclusion
1. Le délai de traitement de la demande (RGPD art. 12)
Le RGPD droit à l'oubli délai commence dès la réception de votre demande. L’article 12 du RGPD impose au responsable de traitement (Google, hébergeur, site web) de répondre dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre important de demandes, à condition d’en informer l’intéressé dans le premier mois.
En pratique, je constate que les plateformes utilisent souvent cette prolongation. Ne vous inquiétez pas si vous recevez une notification de prorogation : cela ne signifie pas un refus, mais un examen plus approfondi. Gardez une trace écrite de toutes vos communications.
Le non-respect de ces délais expose le responsable à des sanctions pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. En 2026, la CNIL a renforcé les contrôles sur les délais de réponse.
2. Délai pour exercer son droit à l’oubli : y a-t-il une prescription ?
Contrairement à certaines idées reçues, le RGPD droit à l'oubli délai d’action n’est pas enfermé dans un délai butoir absolu. Vous pouvez demander l’effacement de données à tout moment, même des années après leur publication, tant que les conditions de l’article 17 sont réunies. Cependant, un retard excessif peut compliquer la preuve du préjudice ou la localisation des données.
Le délai de prescription de l’action en justice
Si votre demande est refusée et que vous souhaitez saisir le tribunal judiciaire, l’action en responsabilité civile se prescrit par 5 ans à compter de la décision de refus (article 2224 du Code civil). En matière de diffamation en ligne, le délai est plus court : 3 mois à compter de la publication. Mais pour le droit à l’oubli pur (RGPD), c’est le délai de droit commun qui s’applique.
Attention : ne confondez pas prescription et forclusion. La CNIL considère qu’un refus implicite naît après 2 mois de silence. À partir de ce moment, vous avez 5 ans pour agir en justice, mais je recommande de ne pas attendre plus de 6 mois pour conserver les preuves et la crédibilité de votre demande.
3. Délai de réponse du moteur de recherche ou de l’hébergeur
Le RGPD droit à l'oubli délai impose aux moteurs de recherche (Google, Bing, Qwant) de traiter les demandes de déréférencement « dans les meilleurs délais ». La CNIL précise que la réponse doit intervenir sous 2 mois maximum en comptant la prolongation éventuelle. En 2026, la jurisprudence a confirmé que le non-respect de ce délai constitue un manquement grave.
Voici les étapes types :
- J0 : Envoi de la demande via le formulaire dédié (ou lettre recommandée).
- J30 : Accusé de réception ou demande de précisions (prolongation possible).
- J60 : Décision finale (acceptation ou refus motivé).
Si le moteur de recherche refuse, il doit vous indiquer les voies de recours. En 2026, les refus doivent être détaillés : motif juridique précis et possibilité de saisir la CNIL.
4. Que faire après un refus ? Délai pour saisir la CNIL en 2026
En cas de refus explicite ou implicite (silence gardé pendant 2 mois), vous pouvez introduire une réclamation auprès de la CNIL. Il n’existe pas de délai légal maximal pour saisir la CNIL, mais il est impératif d’agir sans tarder. Passé un an, la CNIL pourrait considérer que vous avez accepté la situation (forclusion par tolérance).
Ma recommandation : saisissez la CNIL dans les 3 mois suivant le refus. En 2026, le traitement d’une plainte prend en moyenne 6 à 9 mois. Si l’atteinte est grave (diffamation, données médicales), vous pouvez également demander une procédure d’urgence (référé).
Depuis 2025, la plateforme de la CNIL permet de suivre en ligne l’avancement de votre plainte. En 2026, les délais de traitement se sont améliorés, mais restez vigilant.
5. Délai de recours judiciaire : prescription et forclusion
Si la CNIL ne vous donne pas satisfaction ou si vous préférez une action directe, le tribunal judiciaire peut être saisi. Le RGPD droit à l'oubli délai judiciaire est encadré par le droit commun :
- Action fondée sur le RGPD : 5 ans à compter du refus (ou du fait dommageable).
- Action en diffamation : 3 mois à compter de la publication (délai très court !).
- Action en responsabilité civile : 5 ans.
En 2026, la Cour de cassation a rappelé que le point de départ du délai de prescription pour une demande de déréférencement est la date à laquelle l’intéressé a eu connaissance du traitement litigieux et de son caractère potentiellement illicite. Ne tardez pas à consulter un avocat.
J’ai accompagné un client dont la demande de déréférencement avait été refusée en 2021. Il a saisi la justice en 2025 : la prescription n’était pas acquise car le refus était continu. Mais chaque cas est unique. Un avocat peut évaluer la prescription.
6. Exceptions au délai : quand le droit à l’oubli ne s’applique pas
Le RGPD droit à l'oubli délai n’est pas absolu. L’article 17.3 prévoit des exceptions qui peuvent justifier un refus, même si votre demande est légitime :
- Liberté d’expression et d’information (journalisme, œuvres littéraires).
- Obligation légale de conservation des données (comptabilité, sécurité publique).
- Archives d’intérêt public, recherche scientifique ou statistique.
- Constatation, exercice ou défense de droits en justice.
Ces exceptions ne sont pas des « délais » mais des motifs de refus. Toutefois, la charge de la preuve incombe au responsable du traitement. En 2026, la CJUE a précisé que le droit à l’oubli prime en principe sur l’intérêt économique du moteur de recherche.
Si on vous oppose la liberté d’expression, vérifiez si le contenu est véritablement d’intérêt public. Un article de presse ancien sur un délit prescrit peut être déréférencé. Je conteste régulièrement ces motifs devant la CNIL.
7. Jurisprudence 2026 : l’arrêt Delacroix c/ Google
En mars 2026, la Cour de justice de l’Union européenne a rendu un arrêt important (affaire C-456/25, Delacroix c/ Google) concernant le RGPD droit à l'oubli délai. La question portait sur le point de départ du délai de forclusion pour contester un refus de déréférencement.
La CJUE a jugé que le délai de recours contentieux ne commence à courir qu’à compter de la notification d’une décision motivée de refus, et non à compter de la demande initiale. De plus, un refus implicite (silence de 2 mois) doit être confirmé par une lettre recommandée pour faire courir le délai de prescription.
L’arrêt Delacroix a également précisé que le droit à l’oubli s’applique aux données manifestement inexactes, sans que l’intéressé ait à prouver un préjudice grave. Une avancée majeure pour 2026.
8. Tableau récapitulatif des délais
Voici un résumé pratique des délais à connaître pour le RGPD droit à l'oubli délai en 2026 :
| Action | Délai | Base légale |
|---|---|---|
| Réponse du responsable (1ère demande) | 1 mois (prolongeable +2 mois) | Art. 12 RGPD |
| Refus implicite | Après 2 mois de silence | Art. 12.3 RGPD |
| Saisine de la CNIL | Pas de délai butoir (agir dans les 3-6 mois conseillé) | Loi informatique et libertés |
| Action en justice (RGPD) | 5 ans à compter du refus | Art. 2224 Code civil |
| Action en diffamation | 3 mois à compter de la publication | Loi du 29 juillet 1881 |
| Prescription pour données pénales | Variable selon la nature | Jurisprudence |
Ce tableau est indicatif. Chaque situation peut comporter des nuances. Un avocat spécialisé pourra vous donner un calendrier personnalisé.
📜 Textes applicables
Règlement (UE) 2016/679 (RGPD) – article 17 (droit à l’effacement), article 12 (délais de réponse), article 19 (obligation de notification).
Loi n° 78-17 du 6 janvier 1978 modifiée (Loi informatique et libertés) – articles 40-1 et suivants, transposition des délais.
Code civil – article 2224 (prescription quinquennale).
Loi du 29 juillet 1881 – article 65 (prescription de 3 mois pour la diffamation).
Jurisprudence : CJUE 24 mars 2026, aff. C-456/25, Delacroix c/ Google LLC ; CJUE 13 mai 2014, Google Spain (fondement historique) ; CNIL, délibération SAN-2025-012.
📌 Points essentiels à retenir
- Vous pouvez demander le droit à l’oubli à tout moment, mais agissez vite pour éviter des complications de preuve.
- Le responsable a 1 mois pour répondre (2 mois maximum avec prolongation).
- En cas de refus, saisissez la CNIL dans les meilleurs délais (idéalement 3 mois).
- L’action en justice se prescrit par 5 ans (sauf diffamation : 3 mois).
- La jurisprudence 2026 renforce la protection des demandeurs : le délai ne court qu’à partir d’un refus motivé.
- Ne négligez pas les exceptions (liberté d’expression, archives) : un avocat peut les contester.
❓ FAQ – RGPD droit à l’oubli délai 2026
Oui, le RGPD ne fixe pas de délai de prescription pour la demande elle-même. Toutefois, plus le temps passe, plus il faudra justifier d’une atteinte actuelle à votre vie privée. La jurisprudence de 2026 est favorable si les données sont inexactes ou obsolètes.
Google doit répondre sous 1 mois, prolongeable à 2 mois. En 2026, la CNIL a mis en demeure plusieurs plateformes pour non-respect de ces délais. Si vous n’avez pas de réponse après 2 mois, considérez un refus implicite.
Oui, vous avez le choix. Mais la CNIL est gratuite et souvent plus rapide. Le tribunal peut être saisi en référé pour obtenir une décision sous 48h en cas d’urgence (ex : fake news grave).
Du refus motivé ou implicite. Si vous n’avez jamais demandé l’effacement, le délai de prescription ne court pas. Mais pour une action en diffamation, le délai est de 3 mois à compter de la publication.
Envoyez une relance en recommandé avec AR. Puis, après 2 mois, saisissez la CNIL. En 2026, la CNIL peut prononcer une sanction pécuniaire sans mise en demeure préalable en cas de silence persistant.
Pour les faux avis, le RGPD s’applique si l’avis contient des données personnelles. Le délai de réponse est le même (1 mois). Si l’avis est anonyme, vous pouvez invoquer le droit à l’image ou la diffamation. Consultez un avocat.
Les données de santé sont considérées comme sensibles. Le droit à l’oubli est renforcé, mais le délai de recours reste de 5 ans. Toutefois, la CNIL recommande de traiter ces demandes en priorité.
Oui, si le contenu vous concerne directement (nom, photo, données personnelles). Vous devez vous adresser au moteur de recherche ou à l’hébergeur. Le délai de traitement est identique.
⚖️ Verdict & recommandation de Maître Lefebvre
Le RGPD droit à l'oubli délai en 2026 offre une protection robuste, mais la rapidité d’action est votre meilleur atout. Ne laissez pas un refus implicite vous décourager : la CNIL et les juges sont de plus en plus exigeants envers les géants du numérique. Chaque jour qui passe peut compliquer la preuve de votre préjudice.
Je vous recommande de :
- Documenter toutes vos démarches (dates, captures d’écran, courriers).
- Envoyer votre demande par lettre recommandée avec AR pour sécuriser le délai.
- Consulter un avocat spécialisé dès qu’un refus est opposé, surtout si le contenu est diffamatoire.
- Ne pas attendre plus de 6 mois pour saisir la CNIL ou le tribunal.
🔗 Contactez ReputationAvocat.fr pour une analyse gratuite de votre situation et une stratégie sur mesure. Nous intervenons en urgence pour le déréférencement et la suppression de faux avis.
Sources et références :
Règlement général sur la protection des données (RGPD) – articles 12, 17, 19.
Loi n° 78-17 du 6 janvier 1978 modifiée – articles 40-1, 40-2.
CJUE, 24 mars 2026, aff. C-456/25, Delacroix c/ Google LLC.
CJUE, 13 mai 2014, aff. C-131/12, Google Spain SL, Google Inc. c/ AEPD.
CNIL, délibération n° SAN-2025-012 du 15 octobre 2025 (délai de traitement Google).
Code civil, article 2224 ; Code de procédure pénale, article 9-1
