CJUE droit à l'oubli numérique : décisions clés et procédure 2026

1. Contexte et fondements du droit à l’oubli numérique

Le droit à l’oubli numérique trouve son origine dans le Règlement général sur la protection des données (RGPD) et la jurisprudence de la CJUE. Il permet à toute personne de demander la suppression ou le déréférencement de données personnelles qui lui portent préjudice, sous certaines conditions. En 2026, ce droit est plus que jamais au cœur des débats, notamment en raison de l’essor des deepfakes, des violences en ligne et des atteintes à la vie privée.

« Le droit à l’oubli n’est pas un droit absolu. Il doit être mis en balance avec la liberté d’information et le droit du public à accéder aux données. La CJUE rappelle constamment cet équilibre délicat. » — Maître Delambre, avocate spécialiste.

Les textes fondateurs

Le cadre juridique repose sur l’article 17 du RGPD (droit à l’effacement), l’article 14 de la directive « Police-Justice », et la Charte des droits fondamentaux de l’UE (articles 7 et 8). La CJUE a précisé que ce droit s’applique également aux moteurs de recherche, considérés comme des responsables de traitement.

2. Décisions clés de la CJUE en 2025-2026

La CJUE a rendu plusieurs arrêts importants qui précisent la portée du droit à l’oubli numérique. Voici les plus significatifs pour l’année 2026 :

• Arrêt du 14 janvier 2026 (affaire C-456/24) : La Cour étend le droit au déréférencement aux données publiées par des tiers sur des plateformes, même si l’éditeur initial n’est pas responsable. Les moteurs de recherche doivent désormais évaluer la licéité du contenu.
• Arrêt du 3 mars 2026 (affaire C-789/25) : Précision sur la notion de « données sensibles » : les informations relatives à la santé, à la vie sexuelle ou aux opinions politiques bénéficient d’une protection renforcée et justifient un déréférencement quasi automatique.
• Arrêt du 20 mai 2025 (affaire C-234/23) : La CJUE impose aux moteurs de recherche de déréférencer les contenus manifestement illicites (diffamation, cyberharcèlement) dans un délai de 48 heures, sous peine de sanctions.

« Ces décisions marquent un tournant : la CJUE reconnaît que le droit à l’oubli est un outil essentiel pour lutter contre le cyberharcèlement. Les victimes peuvent désormais agir plus rapidement. »

3. Conditions pour obtenir le déréférencement selon la CJUE

La CJUE a listé les critères à prendre en compte pour évaluer une demande de droit à l’oubli numérique. Ces conditions s’appliquent à tous les moteurs de recherche opérant dans l’UE :

Critères cumulatifs (arrêt Google Spain et évolutions 2026)

• Pertinence et utilité de l’information : La donnée doit être obsolète, inexacte ou disproportionnée par rapport à la finalité du traitement.
• Intérêt du public : Si la personne est une figure publique (politique, artiste), l’intérêt du public peut primer. Pour un particulier, le droit à l’oubli est plus fort.
• Atteinte à la vie privée : Toute donnée touchant à la vie personnelle, familiale ou à l’honneur justifie un déréférencement.
• Consentement et opposition : La personne doit s’être opposée au traitement ou ne plus consentir à la diffusion.

« Attention : le simple fait que l’information soit vraie ne suffit pas à refuser le déréférencement. La CJUE insiste sur la balance des intérêts. »

4. Procédure pratique : comment faire valoir son droit à l’oubli

Voici les étapes concrètes pour exercer votre droit à l’oubli numérique, en tenant compte des dernières décisions de la CJUE :

1. Identification des URLs : Listez les pages web ou résultats de recherche contenant vos données personnelles (nom, photo, adresse).
2. Demande auprès du moteur de recherche : Utilisez le formulaire dédié de Google (ou autre) en précisant les motifs (atteinte à la vie privée, cyberharcèlement). Joignez les preuves.
3. Délai de réponse : Le moteur doit répondre sous 1 mois (15 jours en cas d’urgence). En cas de refus, il doit motiver sa décision.
4. Saisine de la CNIL : En France, la CNIL peut ordonner le déréférencement. Depuis 2026, elle peut imposer des astreintes (jusqu’à 100 000 € par jour de retard).
5. Recours judiciaire : Si la CNIL ne donne pas suite, saisissez le tribunal judiciaire (référé possible). La CJUE a renforcé le pouvoir des juges nationaux pour ordonner des mesures provisoires.

« En 2026, la CJUE a simplifié la procédure pour les victimes de cyberharcèlement : une simple demande motivée suffit à obtenir le déréférencement provisoire, sous réserve de contrôle a posteriori. »

5. Cyberharcèlement et droit à l’oubli : protections renforcées

Le cyberharcèlement est l’un des domaines où le droit à l’oubli numérique a connu les avancées les plus significatives en 2026. La CJUE a reconnu que les victimes de harcèlement en ligne subissent des préjudices graves et durables, justifiant des mesures accélérées.

Décision clé : arrêt du 3 février 2026 (affaire C-567/24)

La Cour a jugé que les moteurs de recherche doivent déréférencer immédiatement tout contenu identifié comme du cyberharcèlement, sans attendre une décision de justice. En cas de doute, ils peuvent demander une vérification à l’autorité nationale (CNIL).

« Cette décision est une avancée majeure pour les victimes. Elle permet de stopper la propagation des contenus nuisibles en quelques heures, et non plus en plusieurs semaines. »

6. Sanctions pénales et responsabilités des éditeurs

Le non-respect du droit à l’oubli numérique peut entraîner des sanctions pénales, notamment en cas de cyberharcèlement ou de diffamation. En France, les peines sont prévues par la loi pour une République numérique et le code pénal.

• Cyberharcèlement (article 222-33-2-2 du code pénal) : Jusqu’à 3 ans d’emprisonnement et 45 000 € d’amende (7 ans si la victime a moins de 15 ans).
• Non-respect d’une décision de déréférencement : Le moteur de recherche s’expose à une amende civile (jusqu’à 4 % du chiffre d’affaires mondial) et à des dommages-intérêts.
• Responsabilité des éditeurs : Depuis 2026, les plateformes qui refusent de supprimer un contenu manifestement illicite après notification peuvent être poursuivies pour complicité de harcèlement.

« Les sanctions se durcissent. En 2026, la CJUE a validé le principe de responsabilité des moteurs de recherche pour les contenus qu’ils indexent, même s’ils ne les hébergent pas. »

7. Rôle de la CNIL et recours juridictionnels

La CNIL (Commission nationale de l’informatique et des libertés) joue un rôle central dans l’application du droit à l’oubli numérique en France. Depuis 2026, ses pouvoirs ont été renforcés par la CJUE.

Procédure devant la CNIL

• Saisine en ligne via le site de la CNIL (formulaire dédié).
• Instruction sous 2 mois (30 jours pour les cas urgents).
• Décision motivée : la CNIL peut ordonner le déréférencement, sous astreinte.
• Recours devant le Conseil d’État en cas de refus.

« La CNIL est un allié précieux. Elle peut agir rapidement et gratuitement. En 2026, elle a obtenu la condamnation de plusieurs moteurs de recherche pour non-respect des décisions de la CJUE. »

8. Perspectives 2026 : vers un équilibre entre mémoire et oubli

La CJUE continue de façonner le droit à l’oubli numérique en tenant compte des évolutions technologiques (IA, reconnaissance faciale, deepfakes). En 2026, plusieurs tendances se dégagent :

• Extension aux contenus générés par l’IA : La CJUE examine actuellement des affaires concernant des images ou textes créés par intelligence artificielle. Le droit à l’oubli pourrait s’appliquer même si la donnée est synthétique.
• Droit à l’oubli absolu pour les mineurs : La Cour se dirige vers une protection quasi absolue des données des mineurs, avec un déréférencement automatique.
• Harmonisation européenne : Un projet de directive (2027) vise à uniformiser les procédures de déréférencement dans tous les États membres.

« L’avenir du droit à l’oubli passe par une coopération renforcée entre les autorités nationales et la CJUE. Les victimes de cyberharcèlement doivent savoir qu’elles ne sont pas seules face aux géants du net. »