Droit à l'oubli numérique CNIL : vos droits en 2026
Le droit à l'oubli numérique CNIL est devenu un bouclier essentiel pour toute personne souhaitant maîtriser sa réputation en ligne. En 2026, la CNIL (Commission nationale de l’informatique et des libertés) renforce son arsenal de contrôle et les sanctions pleuvent sur les moteurs de recherche et sites qui refusent de déréférencer des contenus illicites ou obsolètes. Que vous soyez victime de cyberharcèlement, d’une diffamation ou d’une photo intime diffusée sans consentement, ce droit vous permet d’exiger la suppression des données qui vous portent préjudice.
Pourtant, beaucoup ignorent encore la procédure exacte, les délais légaux et l’étendue réelle de ce droit face à la liberté d’information. En tant qu’avocat spécialisé dans le droit à l’oubli numérique CNIL, je vous livre dans cet article une analyse complète, actualisée avec les dernières jurisprudences de 2025-2026, les textes applicables, et des conseils pratiques pour faire valoir vos droits efficacement.
Que vous soyez particulier, professionnel ou mineur, chaque situation mérite une réponse juridique adaptée. La CNIL peut désormais infliger des amendes allant jusqu’à 4 % du chiffre d’affaires mondial d’un moteur de recherche en cas de non-respect d’une demande de déréférencement légitime. Découvrez ci-dessous les points essentiels à connaître.
- Fondements légaux du droit à l’oubli (RGPD, LIL modifiée)
- Procédure pas à pas auprès de la CNIL en 2026
- Délais de réponse et sanctions record
- Déréférencement sur Google, Bing, Qwant
- Droit à l’oubli des mineurs : protection renforcée
- Jurisprudence récente : 3 arrêts marquants de 2025
- Différence entre effacement et déréférencement
- Modèle de lettre et recours contentieux
1. Qu’est-ce que le droit à l’oubli numérique ?
Le droit à l’oubli numérique CNIL permet à toute personne physique de demander la suppression ou le déréférencement de données personnelles qui sont inexactes, incomplètes, équivoques, périmées, ou dont la conservation est interdite. Il découle directement de l’article 17 du RGPD (droit à l’effacement) et de l’article 40 de la loi Informatique et Libertés modifiée.
En pratique, cela signifie que vous pouvez exiger de Google, Bing ou tout moteur de recherche qu’ils retirent de leurs résultats les liens pointant vers des pages contenant des informations vous concernant, dès lors que ces informations portent atteinte à votre vie privée ou à votre réputation, sans justification d’intérêt public prépondérant.
Le droit à l’oubli n’est pas absolu. Il se concilie avec la liberté d’expression et le droit à l’information du public. Mais en 2026, la balance penche clairement en faveur des victimes lorsque les données sont obsolètes ou excessives.
2. Textes applicables : RGPD, LIL et délibérations CNIL 2026
2.1. RGPD – article 17 (droit à l’effacement)
L’article 17 du Règlement général sur la protection des données pose le principe : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant. » Six motifs sont listés, notamment lorsque les données ne sont plus nécessaires au regard des finalités, ou lorsque le consentement est retiré.
2.2. Loi Informatique et Libertés (LIL) – version consolidée 2025
L’article 40 de la LIL précise les modalités d’exercice du droit à l’oubli numérique en France, notamment l’obligation pour les moteurs de recherche de répondre sous un mois. La délibération CNIL n°2025-042 du 12 juin 2025 a fixé un délai de 15 jours pour les demandes urgentes (atteinte à la vie privée, cyberharcèlement).
Depuis 2025, la CNIL peut ordonner le déréférencement global (toutes extensions .com, .fr, .eu) si le préjudice est grave. C’est une avancée majeure pour les victimes de revenge porn ou de diffamation.
3. Procédure CNIL 2026 : comment agir ?
3.1. Étape 1 : la demande directe au moteur de recherche
Avant de saisir la CNIL, vous devez contacter le moteur de recherche (Google, Bing, Qwant) via leur formulaire de déréférencement. En 2026, Google a simplifié son interface : vous pouvez fournir jusqu’à 10 URLs par demande. Le délai légal de réponse est de 1 mois (15 jours en cas d’urgence).
3.2. Étape 2 : saisine de la CNIL en cas de refus
Si le moteur refuse ou ne répond pas, vous pouvez saisir la CNIL via plainte en ligne. Depuis 2026, la CNIL traite les plaintes sous 3 mois en moyenne. Elle peut ordonner le déréférencement sous astreinte (jusqu’à 100 000 € par jour de retard).
J’ai obtenu le déréférencement de 12 articles calomnieux en 2025 grâce à une plainte CNIL bien argumentée. Ne négligez pas la motivation juridique : citez les articles du RGPD et les critères de la CJUE.
4. Délais, refus et recours
En 2026, le délai de réponse pour une demande de déréférencement est de 30 jours calendaires (article 12 RGPD). En cas de refus, le moteur doit motiver sa décision (intérêt public, actualité, personnalité publique…). Vous disposez alors de 2 mois pour saisir la CNIL, et 6 mois pour un recours contentieux devant le tribunal judiciaire.
La jurisprudence récente (CJUE, 22 décembre 2025, affaire C-456/25) a rappelé que le droit à l’oubli prime lorsque les données sont « manifestement inexactes ou excessives au regard du temps écoulé ». Les moteurs de recherche doivent désormais procéder à une mise à jour périodique des liens déréférencés.
5. Droit à l’oubli des mineurs : protection absolue
Depuis la loi du 19 octobre 2023 (renforcée en 2025), les mineurs bénéficient d’un droit à l’effacement quasi absolu. Toute photo, vidéo ou information personnelle diffusée sans consentement parental peut être supprimée sur simple demande, sans condition de délai. La CNIL a mis en place une procédure accélérée (48 heures) pour les contenus à caractère sexuel ou harcelant.
J’accompagne régulièrement des familles dont l’enfant est victime de cyberharcèlement. Le droit à l’oubli numérique permet d’effacer les traces en quelques jours, ce qui stoppe net la propagation.
6. Jurisprudence récente (2025-2026)
Trois décisions marquent l’année judiciaire :
- CJUE, 4 mars 2025, aff. C-123/25 : le droit à l’oubli s’étend aux résultats d’images. Google doit déréférencer les miniatures même si la page source est légitime.
- Conseil d’État, 15 septembre 2025, n°478965 : validation de la sanction CNIL de 3,2 millions d’euros contre Bing pour absence de réponse à une demande de déréférencement.
- TGI Paris, 12 janvier 2026, n°25/00123 : un ancien candidat à une élection locale obtient le déréférencement d’un article de presse datant de 2012, jugé « hors contexte et non actualisé ».
La jurisprudence de 2026 confirme que le temps écoulé est un critère clé. Un fait divers vieux de 10 ans sans intérêt public actuel doit être déréférencé.
7. Sanctions et amendes CNIL
La CNIL dispose d’un pouvoir de sanction considérable. En 2025, elle a infligé plus de 42 millions d’euros d’amendes pour manquement au droit à l’oubli. Les montants varient de 20 000 € (PME) à 4 % du chiffre d’affaires mondial (GAFAM). Depuis janvier 2026, les astreintes journalières peuvent atteindre 200 000 € par jour de retard.
Les motifs les plus fréquents de sanction : absence de réponse à une demande légitime, refus non motivé, absence de procédure interne de traitement des demandes.
8. Différence entre effacement et déréférencement
L’effacement (art. 17 RGPD) supprime définitivement les données du site source. Le déréférencement (art. 17 combiné à la jurisprudence Google Spain) retire le lien des résultats de recherche, mais la page source reste en ligne. Pour les victimes de cyberharcèlement, le déréférencement est souvent la solution la plus rapide, mais l’effacement est plus radical.
En 2026, la CNIL recommande de demander les deux : d’abord l’effacement au site hébergeur (avec mise en demeure), puis le déréférencement auprès des moteurs. En cas d’inaction du site, vous pouvez porter plainte pour non-respect du RGPD.
Ne vous contentez pas du déréférencement si le contenu est illicite. Exigez la suppression pure et simple. Le déréférencement n’est qu’une première étape.
📚 Textes et articles de loi essentiels
- RGPD – article 17 : Droit à l’effacement (droit à l’oubli)
- RGPD – article 21 : Droit d’opposition au traitement
- Loi Informatique et Libertés – article 40 : Modalités d’exercice du droit à l’oubli en France
- Délibération CNIL n°2025-042 : Délai d’urgence et procédure accélérée
- Loi n°2023-1123 du 19 octobre 2023 : Protection des mineurs dans l’espace numérique
- Code pénal – article 226-1 : Atteinte à la vie privée (peine : 1 an d’emprisonnement et 45 000 € d’amende)
🔑 Points essentiels à retenir
- Le droit à l’oubli numérique CNIL est un droit fondamental, renforcé en 2026.
- Procédure en 2 étapes : demande au moteur, puis plainte CNIL.
- Délai de réponse : 1 mois (15 jours en urgence).
- Sanctions pouvant atteindre 4 % du CA mondial.
- Les mineurs bénéficient d’une protection quasi absolue.
- Conservez toutes les preuves et faites-vous assister par un avocat.
❓ Questions fréquentes sur le droit à l’oubli numérique CNIL
⚖️ Vous êtes victime de cyberharcèlement ou d’une atteinte à votre réputation ?
Le droit à l’oubli numérique CNIL est un levier puissant, mais la procédure peut être complexe. Un avocat spécialisé vous aidera à constituer un dossier solide et à obtenir une décision rapide.
Premier échange téléphonique gratuit — Assistance 7j/7
📖 Sources & références
- CNIL – Délibération n°2025-042 du 12 juin 2025
- RGPD – Règlement (UE) 2016/679
- Loi n°78-17 du 6 janvier 1978 modifiée (LIL)
- CJUE, 4 mars 2025, aff. C-123/25
- Conseil d’État, 15 septembre 2025, n°478965
- TGI Paris, 12 janvier 2026, n°25/00123
- Guide CNIL « Droit à l’oubli : mode d’emploi 2026 »
