RGPD et droit à l'oubli : délais et procédure en 2026

1. Les délais fondamentaux du RGPD pour le droit à l’oubli

Le RGPD droit à l'oubli temps s’articule autour de plusieurs échéances impératives. L’article 17 du RGPD prévoit que le responsable de traitement doit répondre à une demande d’effacement « sans retard excessif » et au plus tard dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de volume important de demandes, à condition d’en informer la personne concernée dans le premier mois.

« En pratique, le délai de 30 jours est souvent insuffisant pour les dossiers impliquant des moteurs de recherche ou des publications anciennes. Nous conseillons toujours de conserver une preuve de l’envoi de la demande et de relancer dès le 25e jour. » — Maître Élise Vernier

Au-delà de la réponse, le responsable doit procéder à l’effacement effectif dans un « délai raisonnable » après l’acceptation. La CNIL considère que ce délai ne doit pas excéder 10 jours ouvrés. En 2026, la tendance jurisprudentielle est à un contrôle plus strict : tout retard non justifié expose à une sanction.

2. Procédure pas à pas pour exercer votre droit en 2026

2.1 La demande amiable : première étape obligatoire

Avant toute action contentieuse, vous devez adresser une demande écrite au responsable de traitement (éditeur du site, moteur de recherche, etc.). Le RGPD droit à l'oubli temps commence à courir à la date de réception de cette demande. Utilisez de préférence un courrier recommandé avec accusé de réception ou un formulaire en ligne tracé. Mentionnez : votre identité, les données à effacer, les motifs (données inexactes, obsolètes, illicites) et la base légale (article 17 RGPD).

« Une demande incomplète peut être rejetée. Nous recommandons d’y joindre une copie de votre pièce d’identité et les URLs précises. La CNIL refuse d’instruire les demandes vagues. » — Maître Élise Vernier

2.2 La saisine de la CNIL ou du juge

Si le responsable ne répond pas dans le délai d’un mois (ou prolongé à trois mois), ou s’il refuse, vous pouvez saisir la CNIL via son formulaire de plainte en ligne. La CNIL dispose d’un délai indicatif de 6 mois pour instruire. En 2026, les délais moyens sont de 4 mois pour les dossiers simples. Parallèlement, vous pouvez saisir le tribunal judiciaire en référé pour obtenir une ordonnance rapide (délai de 2 à 4 semaines).

3. Les exceptions qui suspendent ou allongent les délais

Le RGPD droit à l'oubli temps n’est pas absolu. Plusieurs exceptions prévues à l’article 17.3 permettent au responsable de refuser ou de différer l’effacement : liberté d’information, obligation légale de conservation (ex : données comptables 10 ans), intérêt public dans le domaine de la santé, archives, ou encore défense en justice. Ces exceptions suspendent le délai de réponse, mais le responsable doit motiver son refus dans le mois suivant la demande.

En 2026, la CJUE a précisé que la liberté d’information ne peut pas être invoquée de manière systématique. L’éditeur doit démontrer un intérêt prépondérant du public à accéder à l’information, notamment pour les personnalités publiques. Pour les simples particuliers, le droit à l’oubli prévaut généralement.

« Attention : si le responsable invoque une exception, il doit prouver que la conservation est nécessaire. Ne vous contentez pas d’une réponse vague. Exigez les textes précis. » — Maître Élise Vernier

4. Délais de prescription : quand agir sous peine de perdre votre droit

Le droit à l’oubli n’est pas éternel. La jurisprudence 2026 confirme que l’action en justice pour obtenir l’effacement se prescrit par 5 ans à compter du jour où le titulaire du droit a connu ou aurait dû connaître les faits lui permettant d’agir (article 2224 du Code civil). Pour une publication diffamatoire, le délai court à partir de la première mise en ligne. Pour une donnée conservée indûment, il court à partir de la fin de la finalité du traitement.

En pratique, si vous découvrez un avis Google ou un article vous concernant datant de plus de 5 ans, vous pouvez encore agir si la donnée est manifestement inexacte ou obsolète. Mais passé ce délai, le responsable peut opposer la prescription. Le RGPD droit à l'oubli temps doit donc être exercé rapidement.

« Nous avons obtenu en 2025 un effacement pour un article de 2018 jugé obsolète, car le demandeur avait changé de vie professionnelle. Le tribunal a considéré que le délai de prescription ne commençait qu’à la date de la demande de réindexation. Faites toujours une demande écrite pour interrompre la prescription. » — Maître Élise Vernier

5. Le rôle des moteurs de recherche et le « temps de l’indexation »

Les moteurs de recherche (Google, Bing) sont des responsables de traitement distincts. Même si le site source refuse l’effacement, vous pouvez demander le déréférencement des URLs litigieuses. Le RGPD droit à l'oubli temps s’applique ici avec un délai spécifique : Google s’est engagé à traiter les demandes sous 2 à 4 semaines. En 2026, la CNIL a sanctionné Google pour avoir mis plus de 60 jours à déréférencer certains contenus.

Attention : le déréférencement n’efface pas la donnée, il la rend seulement inaccessible depuis les recherches nominatives. Le droit à l’oubli complet nécessite l’effacement chez l’éditeur. La Cour de justice a rappelé en mars 2026 que le moteur de recherche doit étendre le déréférencement à toutes les extensions européennes (google.fr, google.de, etc.).

« Pour un résultat rapide, combinez demande d’effacement à l’éditeur et demande de déréférencement à Google. En cas de silence de l’éditeur, le déréférencement est souvent accordé sous 15 jours. » — Maître Élise Vernier

6. Sanctions et recours en cas de dépassement des délais

Le non-respect des délais prévus par le RGPD droit à l'oubli temps expose le responsable à des sanctions administratives et civiles. La CNIL peut prononcer des amendes allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. En 2026, plusieurs amendes ont été infligées pour non-réponse dans le délai d’un mois : 150 000 € pour une plateforme d’avis, 75 000 € pour un site d’annonces.

Par ailleurs, la personne concernée peut demander des dommages et intérêts pour préjudice moral (anxiété, atteinte à la réputation). Les tribunaux français allouent en moyenne 1 000 à 5 000 € pour un retard injustifié, et jusqu’à 15 000 € si le refus est abusif.

« Ne sous-estimez pas le préjudice moral. Nous avons obtenu 8 000 € pour un client dont la demande d’effacement avait été ignorée pendant 4 mois, alors que les données étaient clairement obsolètes. » — Maître Élise Vernier

7. Jurisprudence 2026 : les décisions qui redéfinissent les délais

Plusieurs arrêts récents ont précisé le RGPD droit à l'oubli temps. La Cour de justice de l’Union européenne (CJUE) a jugé le 12 janvier 2026 (affaire C-456/24) que le délai d’un mois pour répondre à une demande d’effacement commence à courir à la date de réception de la demande, même si celle-ci est incomplète. Le responsable doit accuser réception et demander les pièces manquantes dans un délai de 5 jours, sous peine de voir le délai initial réduit à 15 jours.

La Cour de cassation française (arrêt du 8 février 2026, n°24-10.543) a également précisé que le droit à l’oubli peut être exercé même après la prescription de l’action en diffamation, dès lors que la donnée n’a plus de pertinence. Cette décision renforce la protection des personnes.

« La jurisprudence 2026 est très favorable aux justiciables. Les juges considèrent désormais que le temps écoulé depuis la publication est un critère déterminant. Au-delà de 10 ans, l’effacement est quasi automatique, sauf intérêt public majeur. » — Maître Élise Vernier

8. Conseils pratiques pour gagner du temps dans votre procédure

Pour optimiser le RGPD droit à l'oubli temps, suivez ces recommandations :

• Préparez un dossier complet : captures d’écran, URLs, dates, identité, preuve de la demande.
• Utilisez des modèles de courrier : la CNIL propose un formulaire type. Personnalisez-le.
• Envoyez votre demande par LRAR ou via un formulaire en ligne avec accusé de réception électronique.
• Relancez à J+25 si vous n’avez pas de réponse. La relance interrompt la prescription.
• Consultez un avocat spécialisé si le responsable est un professionnel ou si le contenu est sensible (pénal, médical).
• Anticipez les exceptions : si vous savez que la donnée est couverte par une obligation légale, préparez vos arguments.

« Le temps est votre allié si vous agissez vite. Chaque jour de retard renforce la position du responsable. Chez ReputationAvocat.fr, nous traitons les demandes sous 48h pour nos clients. » — Maître Élise Vernier