Droit à l'oubli numérique pour personnes privées : procédure 2026

1. Fondements : RGPD, LIL et droit à l’effacement

Le droit à l’oubli numérique pour personnes privées s’ancre dans l’article 17 du Règlement général sur la protection des données (RGPD) et l’article 40-1 de la loi Informatique et Libertés modifiée. Ces textes consacrent le droit d’obtenir l’effacement de données personnelles lorsqu’elles ne sont plus nécessaires, que le consentement est retiré, ou que le traitement est illicite.

« En 2026, la CNIL a renforcé les obligations des plateformes : un refus d’effacement doit être motivé par écrit, sous peine de sanction administrative. Mes clients obtiennent gain de cause dans 80 % des dossiers bien préparés. » — Maître Delphine R., avocate numérique.

La jurisprudence 2026 (CJUE, 12 février 2026, aff. C-456/24) a précisé que le droit à l’effacement prime sur l’intérêt économique du moteur de recherche, sauf si la personne est un acteur public majeur. Pour les personnes privées, la balance penche clairement en faveur de la vie privée.

2. Personne privée vs publique : ce qui change en 2026

La distinction est cruciale. Une personne privée (particulier, non investie de fonctions officielles) bénéficie d’une protection renforcée. À l’inverse, une figure publique (élu, célébrité, haut fonctionnaire) doit prouver un préjudice spécifique pour obtenir l’effacement. En 2026, la Cour de cassation (arrêt n° 24-82.719) a jugé qu’un simple particulier victime de la diffusion d’une photo ancienne sur un site people pouvait exiger le déréférencement sans démontrer de « dommage exceptionnel ».

Critères retenus par les juges

• Nature privée des données (photo de vacances, adresse, orientation sexuelle)
• Absence d’intérêt légitime du public (actualité, débat d’intérêt général)
• Ancienneté des faits (plus de 3 ans généralement)
• Consentement initial absent ou caduc

« J’ai obtenu le déréférencement d’un article de 2019 mentionnant un ancien employé pour une faute légère. La cour a estimé que le droit à l’oubli l’emportait sur la liberté d’informer, car l’intéressé menait une vie privée sans notoriété. » — Maître Karim B.

3. Procédure pas à pas : demande aux plateformes

Avant toute action judiciaire, vous devez adresser une demande directe à l’éditeur du site ou au moteur de recherche. Voici les étapes pour faire valoir votre droit à l’oubli numérique pour personnes privées :

Étape 1 : Identifier le responsable du traitement

Pour Google, Meta, X (Twitter), TikTok, utilisez leurs formulaires dédiés (liens en bas de page). Pour un site tiers, contactez l’hébergeur ou l’éditeur via les mentions légales.

Étape 2 : Rédiger une demande motivée

Indiquez précisément l’URL, la nature des données, le motif (données obsolètes, non consenties, préjudice). Joignez une pièce d’identité. Modèle disponible dans notre guide pratique.

Étape 3 : Suivi et délais

La plateforme a 1 mois pour répondre (art. 12 RGPD). En cas de refus, elle doit justifier les motifs (ex : intérêt légitime, liberté d’expression).

4. Refus de la plateforme : saisir la CNIL

Si la plateforme refuse ou ne répond pas, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés). Depuis 2025, la procédure est simplifiée : formulaire en ligne « Plainte droit à l’effacement ». La CNIL examine le dossier et peut adresser une mise en demeure, voire infliger une amende jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial.

« En 2026, la CNIL a prononcé 12 amendes contre des plateformes pour non-respect du droit à l’oubli, dont 3 à l’encontre de réseaux sociaux. La procédure est gratuite et efficace pour les particuliers. » — Maître Sarah L.

Délai moyen de traitement : 3 à 6 mois. La CNIL peut également transmettre le dossier au juge des référés en cas d’urgence (ex : photo intime diffusée).

5. Action en justice : référé et injonction

Lorsque la CNIL ne suffit pas ou que le préjudice est grave (cyberharcèlement, menace), l’avocat peut engager un référé devant le tribunal judiciaire. Le juge peut ordonner sous astreinte le retrait immédiat des contenus et le déréférencement. La procédure dure en moyenne 2 à 4 semaines.

Conditions pour obtenir une injonction

• Urgence (dommage irréversible) / • Illégalité manifeste du traitement / • Absence de contestation sérieuse

Depuis 2026, les frais de justice peuvent être mis à la charge de la plateforme en cas d’abus (art. 700 du code de procédure civile).

6. Cas concrets : photos, avis, articles, réseaux sociaux

Photo privée diffusée sans consentement

Exemple : une photo de plage partagée sur Facebook en 2018, reprise par un site de photos volées. La demande d’effacement a été acceptée après mise en demeure de l’avocat, car la personne était clairement identifiable et n’avait pas consenti à une diffusion publique.

Avis Google diffamatoire

Un faux avis négatif peut être supprimé via le droit à l’oubli s’il repose sur des données inexactes. La jurisprudence 2026 (TGI Paris, 14 janv. 2026) a ordonné à Google de supprimer un avis mensonger sous astreinte de 500 € par jour.

Article de presse ancien

Un fait divers vieux de 7 ans concernant une personne privée peut être déréférencé. La CJUE (arrêt « M. X c. Google », 2025) a rappelé que le simple fait que l’article soit licite ne fait pas obstacle au droit à l’oubli.

« J’ai accompagné une enseignante dont le nom apparaissait dans un article de 2014 pour une dette étudiante. Google a refusé, mais la CNIL a donné raison à ma cliente. L’article existe toujours, mais il n’est plus visible dans les recherches. » — Maître Julie A.

7. Sanctions pénales et responsabilités

Le non-respect du droit à l’oubli peut entraîner des sanctions pénales. L’article 226-21 du code pénal punit le traitement de données personnelles sans respect des droits des personnes de 5 ans d’emprisonnement et 300 000 € d’amende. En 2026, la loi « Numérique & Souveraineté » a alourdi les peines en cas de récidive (7 ans, 500 000 €).

Par ailleurs, le délit de cyberharcèlement (art. 222-33-2-2) est souvent lié au refus d’effacer des contenus. Les plateformes qui ne retirent pas rapidement des contenus signalés peuvent être poursuivies pour complicité.

8. Conseils d’avocat pour une procédure efficace

Pour maximiser vos chances de succès dans votre demande de droit à l’oubli numérique pour personnes privées, suivez ces recommandations :

• Documentez tout : captures d’écran, URLs, dates, preuves de consentement.
• Utilisez les modèles officiels de la CNIL ou de notre cabinet.
• Agissez rapidement : plus le contenu est ancien, plus la demande est forte.
• Ne restez pas seul : un avocat spécialisé triple vos chances d’obtenir gain de cause.

« La plupart des particuliers ignorent qu’ils peuvent aussi demander le déréférencement de contenus hébergés à l’étranger. Le RGPD a une portée extraterritoriale. Nous avons obtenu le retrait de photos depuis un serveur aux États-Unis. » — Maître Antoine F.