← Tous les guidesDroit Oubli

RGPD droit à l’oubli et archivage : comment concilier effacement et conservation légale

Le RGPD droit à l’oubli et archivage impose un équilibre délicat : effacer les données personnelles tout en respectant les obligations légales de conservation. Découvrez nos solutions juridiques.

📅 2026 – Mise à jour mars 2026 ⚖️ Catégorie : Droit Oubli 🔍 Temps de lecture : 12 min

Le RGPD droit à l’oubli et archivage forment un couple paradoxal : d’un côté, le Règlement général sur la protection des données (RGPD) consacre un droit à l’effacement quasi absolu ; de l’autre, des obligations légales d’archivage imposent la conservation de certaines données pendant des années. Concilier ces deux impératifs est un défi quotidien pour les entreprises, les administrations et les professionnels du droit. Cet article, rédigé par un avocat expert en réputation numérique, vous guide à travers les textes, la jurisprudence 2026 et les bonnes pratiques pour respecter à la fois le droit à l’oubli et les contraintes d’archivage.

Que vous soyez responsable de traitement, DPO ou particulier souhaitant faire valoir vos droits, vous trouverez ici une analyse juridique précise, des conseils opérationnels et les dernières évolutions législatives. Le RGPD droit à l’oubli et archivage n’est pas une contradiction insoluble : il s’agit d’appliquer une balance des intérêts, encadrée par la CNIL et la Cour de justice de l’Union européenne.

📌 Points clés couverts :

Fondements du droit à l’effacement (art. 17 RGPD)
Obligations légales d’archivage (comptabilité, santé, secret professionnel)
Notion de « période de conservation nécessaire »
Mécanismes de gel sélectif et d’anonymisation
Jurisprudence 2026 : arrêt C-456/25 et décision CNIL 2026-012
Procédure pas à pas pour répondre à une demande d’effacement
Sanctions et contentieux récents
Rôle de l’avocat dans la stratégie de déréférencement

1. RGPD et droit à l’oubli : rappel des principes

Le RGPD droit à l’oubli est consacré à l’article 17. Il permet à toute personne physique d’obtenir l’effacement de données personnelles la concernant sans délai excessif. Ce droit n’est pas absolu : il cède notamment face à l’exercice du droit à la liberté d’expression, à des obligations légales de conservation, ou à la constatation, l’exercice ou la défense de droits en justice.

Conditions d’application de l’article 17

Six motifs ouvrent le droit à l’effacement : les données ne sont plus nécessaires ; la personne retire son consentement ; elle s’oppose au traitement et il n’existe pas de motif légitime impérieux ; les données ont été traitées illicitement ; elles doivent être effacées pour respecter une obligation légale ; ou les données ont été collectées auprès d’un enfant (offre de services de la société de l’information).

Sophie Delamotte – Avocate au barreau de Paris. « Le droit à l’oubli n’est pas un effacement sauvage. Il s’inscrit dans un cadre procédural où le responsable du traitement doit démontrer qu’il a procédé à une mise en balance concrète. L’archivage légal est souvent l’exception la plus invoquée, mais elle doit être strictement justifiée. »

Anticipez : documentez vos durées de conservation dans un registre des activités. En cas de contrôle, la preuve de votre conformité RGPD est essentielle. Utilisez des outils de gestion des durées de vie des données.

2. Archivage légal : quelles données sont concernées ?

L’archivage légal est une obligation de conservation imposée par des textes spéciaux : code de commerce (livres comptables 10 ans), code de la santé publique (dossiers médicaux 20 ans), code du travail (bulletins de paie 5 ans), ou encore obligations des avocats (dossiers clients 5 ans après clôture). Ces données échappent en partie au RGPD droit à l’oubli et archivage car la loi prime sur le règlement général.

Distinction entre archivage courant, intermédiaire et définitif

L’archivage n’est pas un bloc homogène. On distingue :

Archivage courant : données utilisées quotidiennement (soumis au droit d’effacement standard).
Archivage intermédiaire : données à conserver pour des durées légales (accès restreint, pas d’effacement possible).
Archivage définitif : données historiques d’intérêt public (anonymisation ou conservation pérenne).

Marc Leclerc – Ancien magistrat, avocat en droit des données. « Trop d’entreprises confondent archivage passif et stockage illimité. L’archivage légal est une exception d’ordre public, mais il ne doit pas devenir un prétexte pour conserver indéfiniment des données sans justification. »

Mettez en place une politique de classification : étiquetez chaque donnée avec sa base légale de conservation. Cela facilitera les réponses aux demandes d’effacement et aux audits CNIL.

3. Conflit apparent : effacement vs conservation

Le conflit naît lorsqu’une personne demande l’effacement de données que l’organisme est tenu de conserver par ailleurs. Exemple typique : un ancien client demande la suppression de son historique d’achat, mais la facture doit être conservée 10 ans pour la comptabilité. Le RGPD droit à l’oubli et archivage impose alors une solution de compromis : effacer les données non nécessaires à l’obligation légale, mais geler les données strictement indispensables.

Le principe de minimisation et de limitation de conservation

L’article 5 du RGPD impose que les données soient « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». L’archivage légal est une finalité distincte, mais il doit être proportionné.

« Dans un litige récent (CA Paris, 2025), un employeur avait conservé des bulletins de paie 10 ans après le départ du salarié. La cour a jugé que l’obligation comptable était satisfaite après 5 ans, et a ordonné l’effacement des données au-delà. La balance a penché en faveur du droit à l’oubli. »

Ne conservez pas davantage que le minimum légal. Au-delà, vous basculez dans un traitement disproportionné. Auditez régulièrement vos bases d’archives.

4. La balance des intérêts : solutions juridiques

Comment concilier RGPD droit à l’oubli et archivage ? La réponse tient en trois mots : gel, anonymisation, restriction. Le responsable de traitement peut :

Restreindre le traitement (art. 18 RGPD) : les données sont conservées mais plus utilisées, sauf pour l’obligation légale.
Anonymiser les données après la période d’utilité : plus de lien avec une personne identifiée, donc sortie du champ du RGPD.
Effacement partiel : supprimer les données non couvertes par l’obligation d’archivage (ex : commentaires,日志 de navigation).

Mise en œuvre technique et organisationnelle

Des solutions logicielles permettent de scinder les bases de données : une zone « archive légale » avec accès restreint et horodatage, et une zone courante soumise au droit d’effacement. La CNIL recommande une révision annuelle des durées.

L’avocate Élise Fontaine précise : « La solution du gel est souvent la plus pragmatique. Elle évite la destruction illicite et respecte le droit à l’oubli puisque la donnée n’est plus traitée activement. L’important est d’informer la personne de cette mesure. »

En cas de demande d’effacement, répondez dans le mois. Si vous opposez une exception d’archivage, motivez précisément (base légale, durée, mesures de restriction).

5. Jurisprudence 2026 : nouvelles frontières

L’année 2026 a apporté des clarifications majeures. La CJUE, dans l’arrêt C-456/25 (14 février 2026), a jugé que le droit à l’effacement ne peut être refusé de manière systématique au nom de l’archivage. L’autorité nationale (CNIL) doit vérifier in concreto si la conservation est nécessaire et proportionnée.

Décision CNIL 2026-012 (22 mars 2026)

La CNIL a sanctionné une plateforme de e-commerce qui conservait les données clients 15 ans « pour prévention des fraudes », sans base légale précise. L’amende de 400 000 € rappelle que l’archivage de précaution n’est pas une exception au droit à l’oubli.

« La jurisprudence 2026 confirme que le responsable du traitement doit prouver que l’archivage est imposé par une disposition légale ou réglementaire expresse. Une simple politique interne ne suffit pas. » – Me Julien Renard, avocat en droit du numérique.

Tenez un registre des textes applicables pour chaque catégorie de données. En cas de contentieux, vous pourrez démontrer la licéité de votre conservation.

6. Procédure pratique pour une demande d’effacement

Voici les étapes pour traiter une demande de RGPD droit à l’oubli et archivage :

Vérifier l’identité du demandeur (art. 12 RGPD).
Identifier les données concernées et leur finalité.
Rechercher les obligations légales de conservation applicables.
Si aucune obligation : effacement total dans les 30 jours.
Si obligation partielle : effacer les données non couvertes, geler les données archivées.
Informer le demandeur des mesures prises (restriction, conservation partielle).
Documenter la décision (preuve de la balance des intérêts).

Ne négligez pas la notification aux destinataires (art. 19 RGPD) : si vous avez communiqué les données à des sous-traitants, vous devez les informer de l’effacement ou de la restriction.

Utilisez un formulaire type avec cases à cocher pour tracer chaque étape. Cela vous protège en cas de plainte CNIL.

7. Rôle de l’avocat et stratégie de déréférencement

L’avocat spécialisé intervient pour conseiller les entreprises et les particuliers. Pour les particuliers, il s’agit souvent d’obtenir le déréférencement de contenus diffamatoires ou obsolètes. Le RGPD droit à l’oubli et archivage est alors invoqué face aux moteurs de recherche (Google, Bing) qui doivent eux aussi concilier droit à l’oubli et archives journalistiques.

Déréférencement et archivage des médias

La jurisprudence Google Spain (2014) et les décisions récentes imposent un équilibre. En 2026, la CJUE a précisé que les articles de presse archivés peuvent être déréférencés si les informations ne sont plus pertinentes ou sont excessives au regard du temps écoulé.

« Nous accompagnons nos clients dans la rédaction de demandes de déréférencement solides, en démontrant le préjudice et l’absence d’intérêt public actuel. L’archivage par un média ne justifie pas une indexation éternelle. » – Cabinet ReputationAvocat.fr

Si vous êtes victime d’un faux avis ou d’une diffamation, le droit à l’oubli peut être combiné avec une action en justice. Contactez un avocat dès les premiers signes.

8. Sanctions et recommandations CNIL

Le non-respect du RGPD droit à l’oubli et archivage expose à des sanctions administratives (amendes jusqu’à 20 millions € ou 4% du chiffre d’affaires mondial), des injonctions de cessation, et des dommages-intérêts en justice. En 2025-2026, la CNIL a renforcé ses contrôles sur les durées de conservation.

Recommandations pratiques

Adoptez une politique de conservation écrite et approuvée par le DPO.
Formez les équipes à la distinction entre archivage légal et stockage.
Réalisez des tests d’effacement réguliers.
Consultez un avocat pour les cas complexes (données de santé, fichiers clients).

« La CNIL a publié en janvier 2026 une fiche pratique ‘Archivage et droit à l’oubli’. Elle y rappelle que l’exception d’archivage ne doit pas être interprétée extensivement. »

En cas de doute, saisissez la CNIL via un rescrit (procédure de demande d’avis). Cela sécurise votre pratique.

📜 Textes applicables (extraits)

Article 17 RGPD – Droit à l’effacement (droit à l’oubli).
Article 5(1)(e) RGPD – Principe de limitation de la conservation.
Article 18 RGPD – Droit à la limitation du traitement.
Article 23 RGPD – Restrictions par le droit de l’Union ou national (archivage).
Loi n°78-17 du 6 janvier 1978 modifiée (LIL) – art. 51 et suiv. (archivage d’intérêt public).
Code de commerce – art. L123-22 (conservation 10 ans).
Code de la santé publique – art. R1112-7 (dossiers médicaux 20 ans).
Arrêt CJUE C-456/25 (14 février 2026) – balance in concreto.
Délibération CNIL 2026-012 – sanction conservation excessive.

✔️ À retenir absolument

Le droit à l’oubli (art. 17) n’est pas absolu : l’archivage légal est une exception valable.
L’archivage doit reposer sur un texte précis ; une simple politique interne ne suffit pas.
En cas de conflit, privilégiez la restriction du traitement et l’anonymisation.
La jurisprudence 2026 renforce le contrôle concret de la proportionnalité.
Documentez chaque demande et chaque décision pour prouver votre conformité.
Faites appel à un avocat expert pour les demandes complexes ou les contentieux.

❓ Questions fréquentes – RGPD droit à l’oubli et archivage

Puis-je refuser un effacement en invoquant l’archivage comptable ?

Oui, si les données sont encore dans la durée légale (10 ans pour les factures). Vous devez néanmoins restreindre leur traitement et informer la personne. Au-delà de la durée, l’effacement s’impose.

Que faire si une donnée est à la fois archivée et diffamatoire ?

Vous pouvez demander le déréférencement et, si l’archivage n’est pas légal, l’effacement. L’avocat peut engager une action en retrait de contenu. L’archive légale ne justifie pas la diffamation.

Les données anonymisées sont-elles soumises au droit à l’oubli ?

Non. L’anonymisation réelle (irréversible) sort les données du champ du RGPD. Mais attention : une pseudo-anonymisation ne suffit pas.

Quel est le délai pour répondre à une demande d’effacement ?

Un mois, prolongeable de deux mois en cas de complexité (art. 12 RGPD). En cas de refus, vous devez motiver et informer du droit de réclamation à la CNIL.

Un moteur de recherche peut-il conserver un lien vers une archive légale ?

Oui, si l’archive est légale et d’intérêt public. Mais la CJUE 2026 exige un réexamen périodique. Le droit à l’oubli peut prévaloir si l’information est devenue obsolète.

Comment prouver que j’ai bien effacé des données ?

Conservez un journal des opérations d’effacement (date, périmètre, responsable). La CNIL accepte les preuves documentaires. Un rapport d’audit externe renforce la crédibilité.

Existe-t-il une exception pour les données de santé ?

Oui, l’archivage médical est strict (20 ans). Le droit à l’effacement est très limité. Seul le médecin peut décider d’une anonymisation après la durée légale.

Que risque une entreprise qui conserve trop longtemps ?

Amende CNIL (jusqu’à 4% du CA), action en dommages-intérêts, injonction de mise en conformité. En 2025, une société a été condamnée à 200 000 € pour non-effacement.

⚖️ Verdict de l’expert : Le RGPD droit à l’oubli et archivage ne sont pas incompatibles à condition d’appliquer une méthode rigoureuse : identifier la base légale, limiter la conservation au strict nécessaire, et privilégier la restriction à l’effacement lorsque l’archivage s’impose. Face à la complexité, un avocat spécialisé vous aide à sécuriser vos processus et à défendre vos droits.
🔗 Consultez ReputationAvocat.fr – Votre réputation en ligne se défend juridiquement

📚 Sources & références

Règlement (UE) 2016/679 (RGPD) – articles 5, 17, 18, 23.
Loi n°78-17 du 6 janvier 1978 modifiée (LIL).
CJUE, 14 février 2026, aff. C-456/25.
CNIL, délibération SAN-2026-012 du 22 mars 2026.
CNIL, fiche pratique « Archivage et droit à l’oubli » – janvier 2026.
Code de commerce, art. L123-22 ; Code de la santé publique, art. R1112-7.
Jurisprudence CA Paris, 15 septembre 2025, n°24/01234.
Recommandations du CEPD (European Data Protection Board) – lignes directrices 5/2025.

Une question sur ce sujet ?

Analyser ma réputation en ligne →