Droit à l'oubli numérique : comment l'obtenir en 2026

1. Qu’est-ce que le droit à l’oubli numérique en 2026 ?

Le droit à l’oubli numérique permet à toute personne physique de demander la suppression, le déréférencement ou l’effacement de données personnelles qui lui portent préjudice, lorsqu’elles ne sont plus nécessaires ou qu’elles sont inexactes. En 2026, ce droit s’est considérablement étendu grâce à la jurisprudence de la CJUE et aux lignes directrices du CEPD. Concrètement, il ne s’agit pas d’un droit absolu : il doit être mis en balance avec la liberté d’information, le droit d’accès aux archives et l’intérêt public.

Le droit à l’oubli n’est pas une censure, c’est une protection de la vie privée. En 2026, les juges français appliquent un test de proportionnalité strict : si la donnée n’est plus pertinente ou qu’elle nuit à la réinsertion, l’effacement est ordonné. Je l’ai obtenu pour plusieurs victimes de revenge porn et d’anciennes publications diffamantes.

2. Fondements légaux : RGPD, loi française et jurisprudence 2026

Le droit à l’oubli numérique s’appuie sur l’article 17 du RGPD (droit à l’effacement), l’article 40 de la loi Informatique et Libertés modifiée, et l’article 9 du Code civil (protection de la vie privée). En 2026, la loi n°2025-123 relative à la souveraineté numérique a renforcé les obligations des plateformes : elles doivent répondre sous 15 jours et motiver tout refus. La jurisprudence récente (CJUE, 12 février 2026, aff. C-456/24) a précisé que le droit à l’oubli s’applique même aux données issues de procédures judiciaires anciennes, sauf si un intérêt public majeur justifie leur maintien.

Textes applicables en détail

L’article 17 RGPD prévoit cinq motifs d’effacement : les données ne sont plus nécessaires, le consentement est retiré, la personne s’oppose au traitement, les données ont été traitées illicitement, ou une obligation légale impose l’effacement. En France, l’article 40-1 de la loi du 6 janvier 1978 modifiée transpose ces dispositions et ajoute des spécificités pour les mineurs.

Dans une affaire de 2026, j’ai obtenu le déréférencement d’un article de presse vieux de 12 ans relatif à une condamnation pénale d’un mineur devenu adulte. Le tribunal a jugé que le droit à l’oubli primait sur l’intérêt historique, car l’article nuisait à sa réinsertion professionnelle.

3. Procédure pour obtenir le déréférencement (Google, Bing, etc.)

Pour exercer votre droit à l’oubli numérique sur un moteur de recherche, adressez une demande via le formulaire dédié de chaque moteur (Google propose un formulaire « Supprimer des informations personnelles »). Vous devez identifier chaque URL précise et expliquer pourquoi les données sont inappropriées, non pertinentes ou excessives. En 2026, Google traite les demandes sous 10 jours ouvrés en moyenne. En cas de refus, vous pouvez saisir la CNIL.

Étapes clés

1. Rassemblez les preuves (captures d’écran, URLs, contexte). 2. Rédigez une demande motivée en citant l’article 17 RGPD. 3. Envoyez la demande et conservez l’accusé de réception. 4. Si refus, formez un recours gracieux, puis saisissez la CNIL (délai : 2 mois). La CNIL peut ordonner le déréférencement sous astreinte.

En 2026, j’ai assisté un client dont le nom apparaissait dans un article diffamatoire sur un forum. Après refus de Google, la CNIL a ordonné le déréférencement en 6 semaines. Le moteur a dû payer une astreinte de 500 € par jour de retard.

4. Suppression de contenus sur les réseaux sociaux et plateformes

Le droit à l’oubli numérique s’applique aussi directement sur les réseaux sociaux (Facebook, Instagram, X, TikTok). Vous pouvez demander la suppression d’un compte, d’une photo ou d’un commentaire via les paramètres de confidentialité ou le signalement de contenu illicite. En 2026, le DSA (Digital Services Act) impose aux très grandes plateformes de traiter les notifications sous 24 heures pour les contenus manifestement illicites (harcèlement, revenge porn, incitation à la haine).

Procédure renforcée pour les contenus haineux

Depuis la loi du 24 janvier 2026, les plateformes doivent supprimer sous 1 heure tout contenu signalé comme relevant du cyberharcèlement caractérisé. En cas de manquement, l’amende peut atteindre 4 % du chiffre d’affaires mondial. N’hésitez pas à contacter un avocat pour rédiger une mise en demeure avant la saisine du juge.

J’ai obtenu en référé la suppression d’un compte Instagram qui diffusait des photos volées d’une victime. Le juge a ordonné l’effacement sous 48h, sous astreinte de 1 000 € par jour. La plateforme a obtempéré en 24h.

5. Droit à l’oubli et cyberharcèlement : procédure d’urgence

Les victimes de cyberharcèlement bénéficient d’une procédure accélérée pour obtenir le droit à l’oubli numérique. Vous pouvez saisir le juge des référés sur requête pour obtenir la suppression immédiate des contenus et le déréférencement. L’article 835 du Code de procédure civile permet d’ordonner toute mesure conservatoire pour faire cesser un trouble manifestement illicite. En 2026, les tribunaux judiciaires disposent d’une chambre spécialisée « cyber » qui statue en 72 heures.