Droit à l'oubli numérique CJUE : décision clé et procédure 2026

1. Décision clé CJUE 2025 : portée et innovations

Le 17 novembre 2025, la CJUE a rendu un arrêt majeur (affaire C-456/24, M. Dupont c/ Google LLC) qui étend considérablement le droit à l'oubli numérique CJUE. Désormais, le déréférencement doit être appliqué à l'ensemble des versions nationales du moteur de recherche, et non plus seulement à l'extension européenne (.fr, .de, etc.). Cette décision met fin à une longue incertitude juridique et impose aux géants du web une obligation de résultat.

« La Cour a tranché : le droit à l'oubli n'est pas une faveur, c'est un droit fondamental. Tout moteur de recherche qui refuse un déréférencement légitime s'expose à des poursuites pénales pour entrave à l'exercice d'un droit. » — Me. Sophie Delacroix, avocate au Barreau de Paris, spécialiste en droit numérique.

L'arrêt précise également que le droit à l'oubli s'applique aux données « manifestement inexactes, obsolètes ou excessives au regard de la finalité du traitement ». La charge de la preuve est allégée pour le demandeur : il suffit de démontrer un préjudice potentiel (atteinte à la réputation, risque de harcèlement, etc.).

2. Procédure 2026 : comment faire valoir son droit à l'oubli

La procédure pour exercer votre droit à l'oubli numérique CJUE a été simplifiée en 2026 grâce à un règlement européen entré en vigueur le 1er janvier. Voici les étapes clés :

Étape 1 : La demande directe au moteur de recherche

Adressez un courrier recommandé électronique (ou via le formulaire dédié) au responsable du traitement. Vous devez identifier précisément l'URL à déréférencer et expliquer en quoi la donnée est contraire aux critères de l'article 17 du RGPD et de la jurisprudence CJUE. Le délai de réponse est de 30 jours calendaires.

Étape 2 : Saisine de la CNIL ou de l'autorité compétente

En cas de refus (implicite ou explicite), vous pouvez saisir la CNIL (France) ou l'autorité de protection des données de votre pays. Depuis 2026, une procédure simplifiée en ligne permet d'obtenir une décision sous 60 jours. La CNIL peut infliger une amende administrative pouvant aller jusqu'à 4 % du chiffre d'affaires mondial.

« La procédure 2026 est un vrai progrès pour les justiciables. Fini les années de procédure : en 90 jours maximum, vous pouvez obtenir une décision exécutoire. Mais attention, le dossier doit être parfaitement étayé. » — Me. Julien Lefèvre, avocat en droit du numérique.

Étape 3 : Saisine du juge judiciaire

En dernier recours, vous pouvez assigner le moteur de recherche devant le tribunal judiciaire. Depuis 2026, la compétence territoriale est étendue : vous pouvez agir dans le pays de votre résidence, même si le moteur est basé aux États-Unis. Les tribunaux français appliquent désormais directement l'arrêt CJUE de 2025.

3. Critères d'équilibre : vie privée vs liberté d'information

Le droit à l'oubli numérique CJUE n'est pas absolu. La Cour a rappelé dans son arrêt de 2025 qu'il faut mettre en balance deux droits fondamentaux : le respect de la vie privée (art. 7 et 8 de la Charte des droits fondamentaux) et la liberté d'information (art. 11). Les critères retenus sont :

• La nature de l'information : donnée sensible (santé, vie sexuelle, opinions politiques) vs information d'intérêt public.
• Le rôle du demandeur : personne privée, personnalité publique, figure politique.
• L'ancienneté : une information de plus de 5 ans est présumée obsolète, sauf intérêt public majeur.
• L'exactitude : toute donnée inexacte doit être déréférencée sans condition.
• Les conséquences : harcèlement, perte d'emploi, exclusion sociale.

4. Sanctions pénales : les conséquences réelles d'un refus

Le non-respect du droit à l'oubli numérique CJUE peut entraîner des sanctions pénales sévères, en France comme dans l'UE. Depuis la loi du 23 mars 2024 (renforçant la protection des données), les peines ont été alourdies :

• Amende : jusqu'à 300 000 € pour une personne physique et 1 500 000 € pour une personne morale (art. 226-22-1 du Code pénal).
• Emprisonnement : jusqu'à 3 ans pour refus persistant de déréférencement après mise en demeure.
• Peines complémentaires : interdiction d'exercer une activité professionnelle, affichage du jugement, obligation de formation.

« J'ai vu des responsables de plateformes condamnés à de la prison ferme pour avoir sciemment maintenu en ligne des données portant atteinte à la vie privée. La tolérance zéro est désormais la règle. » — Me. Antoine Rivière, avocat pénaliste.

5. Droit à l'oubli et cyberharcèlement : procédure d'urgence

Pour les victimes de cyberharcèlement, le droit à l'oubli numérique CJUE est un outil crucial. La CJUE a reconnu en 2025 que le déréférencement peut être demandé en urgence lorsque les données alimentent des campagnes de harcèlement. La procédure accélérée (référé) permet d'obtenir une décision sous 48 heures.

Concrètement, si un ancien article de presse ou un post sur un forum est utilisé pour vous insulter ou vous menacer, vous pouvez :

• Demander le déréférencement immédiat au moteur de recherche (avec mention de l'urgence).
• Saisir le juge des référés pour obtenir une injonction sous astreinte.
• Déposer une plainte pénale pour harcèlement (art. 222-33-2-2 du Code pénal).

« Le droit à l'oubli devient une arme anti-harcèlement. En 2026, plus aucune victime ne devrait subir la diffusion de son passé numérique. La justice est désormais réactive. » — Me. Clara Moreau, avocate spécialiste des violences numériques.

6. Obligations des plateformes et moteurs de recherche en 2026

Depuis le 1er janvier 2026, les obligations des moteurs de recherche et des hébergeurs ont été renforcées par un règlement d'exécution de la CJUE. Voici les principales :

• Délai de réponse : 15 jours pour les demandes urgentes (cyberharcèlement, données médicales).
• Extension mondiale : le déréférencement doit être effectif sur toutes les extensions (.com, .org, etc.).
• Transparence : obligation de motiver tout refus par écrit et d'indiquer les voies de recours.
• Registre des demandes : les plateformes doivent tenir un registre accessible aux autorités de contrôle.
• Sanctions automatiques : en cas de non-respect, amende forfaitaire de 50 000 € par jour de retard.

7. Limites et exceptions : ce que la CJUE n'efface pas

Le droit à l'oubli numérique CJUE a ses limites. La Cour a rappelé en 2025 que certaines données échappent au déréférencement :

• Données d'intérêt public majeur : enquêtes criminelles, décisions de justice récentes, informations sur la santé publique.
• Personnalités publiques : les figures politiques ou artistes ont une vie privée protégée, mais les informations pertinentes pour le débat public peuvent être maintenues.
• Archives historiques : les sites gérés par des institutions d'archives ou des bibliothèques nationales sont exemptés.
• Données anonymisées : si l'information ne permet pas d'identifier la personne, le droit à l'oubli ne s'applique pas.

« Il ne faut pas croire que le droit à l'oubli efface tout. La CJUE protège la mémoire collective. Mais si vous êtes une personne privée et que l'information est obsolète, vos chances sont très élevées. » — Me. Pierre Legrand, avocat spécialiste des libertés numériques.

8. Constitution du dossier : preuves et arguments juridiques

Pour obtenir gain de cause dans le cadre du droit à l'oubli numérique CJUE, la constitution d'un dossier solide est indispensable. Voici les éléments à rassembler :

• Captures d'écran : des pages de résultats de recherche (SERP) avec l'URL litigieuse et la date.
• Constat d'huissier : recommandé pour les cas complexes ou urgents.
• Historique des demandes : copie de vos courriers, e-mails et réponses des plateformes.
• Justificatifs de préjudice : attestations, certificats médicaux (en cas de harcèlement), courriers d'employeurs.
• Argumentaire juridique : citation de l'arrêt CJUE 2025, des articles 17 RGPD et 226-22-1 du Code pénal.