Droit à l’oubli numérique : comment effacer vos traces en 2026

1. Fondements 2026 : RGPD, LIL et jurisprudence récente

Le droit à l'oubli numérique s’appuie sur l’article 17 du RGPD (droit à l’effacement) et l’article 40 de la loi Informatique et Libertés. En 2026, la CJUE a précisé que ce droit s’étend aux résultats de recherche même lorsque le nom de la personne n’est pas explicitement mentionné, dès lors qu’elle est identifiable (CJUE, 9 mars 2026, aff. C-123/25).

La Cour rappelle que le droit à l’oubli n’est pas absolu : il doit être concilié avec la liberté d’information. Mais en 2026, la balance penche davantage vers la protection des données personnelles face à des contenus obsolètes ou inexacts.

2. Qui peut demander l’effacement ? Conditions strictes

Toute personne physique peut demander le déréférencement ou la suppression de données personnelles la concernant. En 2026, les conditions sont :

• Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées
• Consentement retiré ou opposition légitime
• Données traitées de manière illicite (ex. : cyberharcèlement, diffamation)
• Obligation légale d’effacement (loi française ou européenne)

Mineurs et personnes vulnérables

Les mineurs bénéficient d’une protection renforcée : toute donnée publiée avant 18 ans peut être effacée sans délai, même si l’information est licite. La loi n°2025-112 du 12 juin 2025 a étendu ce droit aux jeunes majeurs jusqu’à 25 ans pour les contenus publiés durant la minorité.

J’ai accompagné une jeune femme de 22 ans dont une photo intime, postée à 16 ans, continuait de circuler. La plateforme a été contrainte de supprimer toutes les copies sous astreinte de 500 € par jour.

3. Procédure pas à pas : déréférencement et suppression

Étape 1 : Identifier les URLs et captures d’écran

Utilisez des outils comme « Google Search Console » ou un simple inventaire manuel. Faites des captures horodatées (via un huissier numérique si nécessaire).

Étape 2 : Demande directe à l’éditeur du site

Envoyez un email recommandé avec accusé de réception. Mentionnez l’article 17 RGPD et joignez une pièce d’identité. En cas de refus, saisissez la CNIL.

Étape 3 : Demande de déréférencement aux moteurs de recherche

Google propose un formulaire dédié. Depuis 2026, Bing et Qwant sont également soumis aux mêmes obligations. Le délai de réponse est de 15 jours.

Étape 4 : Saisine de la CNIL ou du juge

En cas de silence ou de refus, la CNIL peut prononcer une amende administrative jusqu’à 4 % du chiffre d’affaires mondial. Le juge des référés peut ordonner la suppression sous astreinte.

4. Sanctions pénales : harcèlement, diffamation et inaction

Ne pas respecter une décision de justice ordonnant l’effacement constitue un délit d’entrave (art. 226-22-1 CP). En 2026, la peine peut aller jusqu’à 2 ans d’emprisonnement et 75 000 € d’amende pour une personne physique, 375 000 € pour une personne morale.

Le cyberharcèlement (art. 222-33-2-2 CP) est aggravé lorsque l’auteur refuse de supprimer les contenus après mise en demeure. Les peines grimpent à 3 ans et 100 000 € d’amende.

En mars 2026, le tribunal correctionnel de Paris a condamné un ancien employeur à 8 000 € d’amende pour avoir maintenu en ligne des accusations mensongères après une décision de déréférencement. Le droit à l’oubli numérique n’est pas une option.

5. Délais, recours et rôle de la CNIL en 2026

La CNIL traite les réclamations sous 2 mois en moyenne. Depuis 2025, une procédure accélérée existe pour les contenus à caractère sexuel ou les données de mineurs : réponse sous 7 jours. En cas d’urgence, le référé liberté (art. L.521-2 CJA) permet d’obtenir une décision en 48h.