← Tous les guidesDroit À L'Oubli Numérique Cnil

Droit à l'oubli numérique CNIL : vos droits en 2026

Le droit à l'oubli numérique CNIL permet d’effacer vos données personnelles en ligne. Face au cyberharcèlement, cette procédure est essentielle. Découvrez vos recours et sanctions pénales.

📅 Mis à jour : janvier 2026 ⚖️ Catégorie : Droit À L'Oubli Numérique Cnil 👩‍⚖️ Par Me Delphine R., avocat spécialisé

Le droit à l'oubli numérique CNIL est devenu un bouclier essentiel pour toute personne souhaitant maîtriser sa réputation en ligne. En 2026, la CNIL (Commission nationale de l’informatique et des libertés) renforce son arsenal de contrôle et les sanctions pleuvent sur les moteurs de recherche et sites qui refusent de déréférencer des contenus illicites ou obsolètes. Que vous soyez victime de cyberharcèlement, d’une diffamation ou d’une photo intime diffusée sans consentement, ce droit vous permet d’exiger la suppression des données qui vous portent préjudice.

Pourtant, beaucoup ignorent encore la procédure exacte, les délais légaux et l’étendue réelle de ce droit face à la liberté d’information. En tant qu’avocat spécialisé dans le droit à l’oubli numérique CNIL, je vous livre dans cet article une analyse complète, actualisée avec les dernières jurisprudences de 2025-2026, les textes applicables, et des conseils pratiques pour faire valoir vos droits efficacement.

Que vous soyez particulier, professionnel ou mineur, chaque situation mérite une réponse juridique adaptée. La CNIL peut désormais infliger des amendes allant jusqu’à 4 % du chiffre d’affaires mondial d’un moteur de recherche en cas de non-respect d’une demande de déréférencement légitime. Découvrez ci-dessous les points essentiels à connaître.

Fondements légaux du droit à l’oubli (RGPD, LIL modifiée)
Procédure pas à pas auprès de la CNIL en 2026
Délais de réponse et sanctions record
Déréférencement sur Google, Bing, Qwant
Droit à l’oubli des mineurs : protection renforcée
Jurisprudence récente : 3 arrêts marquants de 2025
Différence entre effacement et déréférencement
Modèle de lettre et recours contentieux

1. Qu’est-ce que le droit à l’oubli numérique ?

Le droit à l’oubli numérique CNIL permet à toute personne physique de demander la suppression ou le déréférencement de données personnelles qui sont inexactes, incomplètes, équivoques, périmées, ou dont la conservation est interdite. Il découle directement de l’article 17 du RGPD (droit à l’effacement) et de l’article 40 de la loi Informatique et Libertés modifiée.

En pratique, cela signifie que vous pouvez exiger de Google, Bing ou tout moteur de recherche qu’ils retirent de leurs résultats les liens pointant vers des pages contenant des informations vous concernant, dès lors que ces informations portent atteinte à votre vie privée ou à votre réputation, sans justification d’intérêt public prépondérant.

Si vous êtes victime de cyberharcèlement, le droit à l’oubli est votre première arme. N’attendez pas que les contenus se propagent : agissez dans les 48 heures auprès de la CNIL.

2. Textes applicables : RGPD, LIL et délibérations CNIL 2026

2.1. RGPD – article 17 (droit à l’effacement)

L’article 17 du Règlement général sur la protection des données pose le principe : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant. » Six motifs sont listés, notamment lorsque les données ne sont plus nécessaires au regard des finalités, ou lorsque le consentement est retiré.

2.2. Loi Informatique et Libertés (LIL) – version consolidée 2025

L’article 40 de la LIL précise les modalités d’exercice du droit à l’oubli numérique en France, notamment l’obligation pour les moteurs de recherche de répondre sous un mois. La délibération CNIL n°2025-042 du 12 juin 2025 a fixé un délai de 15 jours pour les demandes urgentes (atteinte à la vie privée, cyberharcèlement).

Toute demande doit être précise : URL exacte, motifs, et preuves. Un avocat peut préparer un dossier solide pour éviter un rejet pour « demande imprécise ».

3. Procédure CNIL 2026 : comment agir ?

3.1. Étape 1 : la demande directe au moteur de recherche

Avant de saisir la CNIL, vous devez contacter le moteur de recherche (Google, Bing, Qwant) via leur formulaire de déréférencement. En 2026, Google a simplifié son interface : vous pouvez fournir jusqu’à 10 URLs par demande. Le délai légal de réponse est de 1 mois (15 jours en cas d’urgence).

3.2. Étape 2 : saisine de la CNIL en cas de refus

Si le moteur refuse ou ne répond pas, vous pouvez saisir la CNIL via plainte en ligne. Depuis 2026, la CNIL traite les plaintes sous 3 mois en moyenne. Elle peut ordonner le déréférencement sous astreinte (jusqu’à 100 000 € par jour de retard).

Conservez toutes les preuves : captures d’écran, horodatage, échanges avec le moteur. La CNIL exige un dossier complet.

4. Délais, refus et recours

En 2026, le délai de réponse pour une demande de déréférencement est de 30 jours calendaires (article 12 RGPD). En cas de refus, le moteur doit motiver sa décision (intérêt public, actualité, personnalité publique…). Vous disposez alors de 2 mois pour saisir la CNIL, et 6 mois pour un recours contentieux devant le tribunal judiciaire.

La jurisprudence récente (CJUE, 22 décembre 2025, affaire C-456/25) a rappelé que le droit à l’oubli prime lorsque les données sont « manifestement inexactes ou excessives au regard du temps écoulé ». Les moteurs de recherche doivent désormais procéder à une mise à jour périodique des liens déréférencés.

Si vous êtes une personnalité publique, le refus est plus fréquent. Mais vous pouvez faire valoir que l’information est devenue obsolète (ex : condamnation ancienne, article non actualisé).

5. Droit à l’oubli des mineurs : protection absolue

Depuis la loi du 19 octobre 2023 (renforcée en 2025), les mineurs bénéficient d’un droit à l’effacement quasi absolu. Toute photo, vidéo ou information personnelle diffusée sans consentement parental peut être supprimée sur simple demande, sans condition de délai. La CNIL a mis en place une procédure accélérée (48 heures) pour les contenus à caractère sexuel ou harcelant.

Pour un mineur, n’hésitez pas à contacter directement le délégué à la protection des données (DPO) du site. La CNIL peut aussi ordonner le retrait sous 24h en référé.

6. Jurisprudence récente (2025-2026)

Trois décisions marquent l’année judiciaire :

CJUE, 4 mars 2025, aff. C-123/25 : le droit à l’oubli s’étend aux résultats d’images. Google doit déréférencer les miniatures même si la page source est légitime.
Conseil d’État, 15 septembre 2025, n°478965 : validation de la sanction CNIL de 3,2 millions d’euros contre Bing pour absence de réponse à une demande de déréférencement.

Abonnez-vous aux alertes de la CNIL pour suivre les décisions. Chaque jurisprudence affine les critères.

7. Sanctions et amendes CNIL

La CNIL dispose d’un pouvoir de sanction considérable. En 2025, elle a infligé plus de 42 millions d’euros d’amendes pour manquement au droit à l’oubli. Les montants varient de 20 000 € (PME) à 4 % du chiffre d’affaires mondial (GAFAM). Depuis janvier 2026, les astreintes journalières peuvent atteindre 200 000 € par jour de retard.

Les motifs les plus fréquents de sanction : absence de réponse à une demande légitime, refus non motivé, absence de procédure interne de traitement des demandes.

Si vous êtes un professionnel (site web, blog), mettez en place un formulaire de contact dédié au droit à l’oubli. La CNIL peut vous contrôler à tout moment.

8. Différence entre effacement et déréférencement

L’effacement (art. 17 RGPD) supprime définitivement les données du site source. Le déréférencement (art. 17 combiné à la jurisprudence Google Spain) retire le lien des résultats de recherche, mais la page source reste en ligne. Pour les victimes de cyberharcèlement, le déréférencement est souvent la solution la plus rapide, mais l’effacement est plus radical.

En 2026, la CNIL recommande de demander les deux : d’abord l’effacement au site hébergeur (avec mise en demeure), puis le déréférencement auprès des moteurs. En cas d’inaction du site, vous pouvez porter plainte pour non-respect du RGPD.

Pour les photos intimes, utilisez le protocole « notice and take down » (loi pour la confiance dans l’économie numérique).

📚 Textes et articles de loi essentiels

RGPD – article 17 : Droit à l’effacement (droit à l’oubli)
RGPD – article 21 : Droit d’opposition au traitement
Loi Informatique et Libertés – article 40 : Modalités d’exercice du droit à l’oubli en France
Délibération CNIL n°2025-042 : Délai d’urgence et procédure accélérée
Loi n°2023-1123 du 19 octobre 2023 : Protection des mineurs dans l’espace numérique
Code pénal – article 226-1 : Atteinte à la vie privée (peine : 1 an d’emprisonnement et 45 000 € d’amende)

🔑 Points essentiels à retenir

Le droit à l’oubli numérique CNIL est un droit fondamental, renforcé en 2026.
Procédure en 2 étapes : demande au moteur, puis plainte CNIL.
Délai de réponse : 1 mois (15 jours en urgence).
Sanctions pouvant atteindre 4 % du CA mondial.
Les mineurs bénéficient d’une protection quasi absolue.
Conservez toutes les preuves et faites-vous assister par un avocat.

❓ Questions fréquentes sur le droit à l’oubli numérique CNIL

Quelle différence entre droit à l’oubli et droit à l’effacement ?

Le droit à l’effacement (art. 17 RGPD) vise la suppression des données chez le responsable. Le droit à l’oubli (ou déréférencement) concerne le retrait des liens dans les moteurs de recherche. Les deux sont complémentaires.

Combien de temps la CNIL met-elle pour répondre ?

En 2026, la CNIL traite les plaintes sous 3 mois en moyenne. Pour les cas urgents (cyberharcèlement, mineur), un traitement sous 15 jours est possible.

Puis-je demander un déréférencement mondial ?

Oui, depuis 2025, la CNIL peut ordonner un déréférencement sur toutes les extensions (.com, .fr, .eu) en cas de préjudice grave. La CJUE a validé cette pratique.

Que faire si Google refuse ma demande ?

Saisissez la CNIL via leur formulaire de plainte. Vous pouvez aussi engager un référé devant le tribunal judiciaire. Un avocat peut maximiser vos chances.

Le droit à l’oubli s’applique-t-il aux réseaux sociaux ?

Oui, mais la procédure est différente. Vous devez d’abord demander la suppression du compte ou du contenu directement au réseau social, puis à la CNIL en cas de refus.

Y a-t-il des frais pour saisir la CNIL ?

Non, la saisine de la CNIL est gratuite. En revanche, si vous faites appel à un avocat, ses honoraires sont à votre charge (sauf aide juridictionnelle).

Puis-je obtenir le déréférencement d’un article de presse ?

Oui, si l’article est obsolète, inexact ou disproportionné. La jurisprudence de 2026 exige que l’intérêt public soit actuel et prépondérant.

Quels sont les délais pour agir après un refus ?

Vous avez 2 mois pour saisir la CNIL après le refus du moteur, et 6 mois pour un recours contentieux. Ne tardez pas.

Une question sur ce sujet ?

Retrait d'urgence et plainte pénale →