Chaque jour, des milliers de personnes découvrent que des informations gênantes les concernant circulent librement sur Internet : une vieille condamnation pénale, une photo compromettante, un article de presse inexact. Le droit à l'oubli sur Internet offre un recours concret pour effacer ces traces numériques indésirables. Consacré par le Règlement Général sur la Protection des Données (RGPD) et précisé par la jurisprudence de la Cour de Justice de l'Union Européenne, ce droit permet à tout individu de demander le déréférencement de données personnelles devenues inexactes, obsolètes ou non pertinentes. Savoir comment l'exercer efficacement change tout. Cette démarche suit des règles précises, implique des acteurs identifiés et produit des résultats mesurables. Voici ce qu'il faut comprendre pour agir.
Comprendre le droit à l'oubli : définition et fondements juridiques
Le droit à l'oubli ne signifie pas effacer l'histoire. Il désigne le droit de toute personne à obtenir le déréférencement de contenus la concernant dans les moteurs de recherche, lorsque ces contenus portent atteinte à sa vie privée sans servir l'intérêt général. La distinction est capitale : les contenus ne sont pas supprimés à la source, mais ils cessent d'apparaître dans les résultats de recherche associés à votre nom.
Ce droit repose sur deux piliers législatifs. D'abord, l'article 17 du RGPD, entré en vigueur en mai 2018, qui consacre explicitement le « droit à l'effacement ». Ensuite, l'arrêt Google Spain de 2014, rendu par la Cour de Justice de l'Union Européenne, qui a posé les bases jurisprudentielles en condamnant Google à déréférencer des résultats pointant vers un article de journal espagnol relatant les dettes d'un particulier. Cette décision a ouvert une brèche que des millions d'Européens ont depuis utilisée.
Le droit à l'oubli s'applique dans des situations bien délimitées. Les données doivent être inexactes, inadéquates, non pertinentes ou excessives au regard des finalités pour lesquelles elles ont été collectées. Une condamnation pénale ancienne et purgée, une information professionnelle obsolète, une photo publiée sans consentement : autant de cas où ce droit peut être invoqué. À l'inverse, les informations d'intérêt public, les données concernant des personnalités publiques dans l'exercice de leurs fonctions ou les archives journalistiques légitimes échappent généralement à ce droit.
La Commission Nationale de l'Informatique et des Libertés (CNIL) précise que le déréférencement ne s'applique qu'aux recherches effectuées à partir du nom de la personne. Si le contenu reste accessible via d'autres requêtes, le moteur de recherche n'est pas tenu de le supprimer. Cette nuance explique pourquoi le droit à l'oubli constitue un outil de gestion de l'e-réputation plutôt qu'un mécanisme d'effacement total.
Comment exercer le droit à l'oubli sur Internet : la procédure étape par étape
La démarche se déroule en deux temps : d'abord contacter directement le moteur de recherche, puis, en cas de refus, saisir la CNIL. Le délai légal de réponse est fixé à un mois à compter de la réception de la demande, avec possibilité de prolongation de deux mois supplémentaires pour les dossiers complexes.
Pour soumettre une demande auprès de Google, le moteur de recherche dominant en Europe, la procédure passe par un formulaire en ligne dédié au déréférencement. Voici les étapes à suivre :
- Identifier précisément les URL des pages que vous souhaitez déréférencer
- Accéder au formulaire officiel de Google consacré aux demandes de suppression de contenus personnels
- Renseigner vos coordonnées, les URL concernées et le motif juridique de votre demande (données obsolètes, atteinte à la vie privée, etc.)
- Joindre une copie de votre pièce d'identité pour justifier votre identité
- Expliquer en quoi les résultats indexés vous causent un préjudice disproportionné par rapport à l'intérêt du public
- Soumettre la demande et conserver l'accusé de réception
La même démarche s'applique à Bing, le moteur de Microsoft, qui dispose également d'un formulaire dédié. Les autres moteurs de recherche présents sur le marché européen sont soumis aux mêmes obligations découlant du RGPD. Pensez aussi à contacter directement le site hébergeant le contenu litigieux : si l'éditeur accepte de supprimer la page, le déréférencement devient automatique lors du prochain passage des robots d'indexation.
En cas de refus de la part du moteur de recherche, ou en l'absence de réponse dans le délai imparti, la CNIL peut être saisie gratuitement via son site officiel. L'autorité dispose du pouvoir d'enjoindre le moteur de recherche à procéder au déréférencement, sous peine de sanctions financières. Selon les données disponibles, Google accepte environ 95 % des demandes de déréférencement jugées fondées en Europe, un taux qui témoigne de l'efficacité réelle de cette procédure lorsqu'elle est bien argumentée.
Les institutions et entreprises qui encadrent ce droit
Plusieurs acteurs interviennent dans la chaîne du droit à l'oubli, chacun avec un rôle distinct. La CNIL occupe la position d'arbitre en France. Elle reçoit les plaintes, instruit les dossiers et peut prononcer des mises en demeure ou des sanctions contre les opérateurs récalcitrants. Son site, cnil.fr, constitue la référence pour comprendre les droits applicables et télécharger les formulaires de plainte.
Du côté des opérateurs privés, Google traite environ 3 000 demandes par mois en France, selon les estimations disponibles. Le géant californien a mis en place une équipe dédiée à l'évaluation de ces requêtes, qui examine chaque cas au regard du RGPD et de la jurisprudence européenne. Les décisions de Google sont susceptibles de recours devant la CNIL puis devant les juridictions administratives françaises.
La Cour de Justice de l'Union Européenne (CJUE) reste l'instance suprême en matière d'interprétation du droit à l'oubli. Son arrêt de 2019 dans l'affaire Google LLC c/ CNIL a précisé que le déréférencement ne s'impose qu'aux versions européennes des moteurs de recherche, et non à l'échelle mondiale. Cette limitation géographique suscite des critiques, dans la mesure où les versions non européennes restent accessibles depuis la France via un VPN. Pour obtenir des plus d'informations sur les recours disponibles et les subtilités procédurales, les praticiens du droit recommandent de consulter des ressources juridiques spécialisées avant d'engager une démarche.
Les hébergeurs de contenus constituent un troisième maillon. Blogs, forums, réseaux sociaux et sites d'actualité peuvent être contactés directement pour supprimer un contenu à la source. Cette démarche, plus radicale que le simple déréférencement, est régie par la loi pour la confiance dans l'économie numérique (LCEN) de 2004, qui oblige les hébergeurs à retirer promptement tout contenu manifestement illicite signalé.
Limites, refus et recours possibles
Toutes les demandes n'aboutissent pas. Les moteurs de recherche refusent régulièrement des requêtes lorsque l'information présente un intérêt légitime pour le public. Les données concernant des élus dans l'exercice de leur mandat, les informations relatives à des procédures judiciaires en cours ou les contenus journalistiques portant sur des sujets d'actualité bénéficient d'une protection renforcée qui prime sur le droit à l'oubli individuel.
Un refus de Google n'est pas une fin de non-recevoir. La CNIL examine chaque plainte de manière indépendante et peut contredire l'appréciation du moteur de recherche. Si la CNIL elle-même rejette la demande, le requérant peut saisir le Conseil d'État par la voie du recours pour excès de pouvoir. Cette procédure contentieuse reste rare mais existe.
Les avocats spécialisés en droit du numérique soulignent que la qualité de l'argumentation initiale détermine largement l'issue de la démarche. Expliquer précisément en quoi les résultats de recherche causent un préjudice actuel et disproportionné, documenter l'ancienneté des faits, démontrer que les informations sont inexactes ou obsolètes : ces éléments font la différence entre une demande acceptée et un refus motivé. Un professionnel du droit peut apporter une aide précieuse pour construire ce dossier, même si la démarche reste accessible sans assistance juridique pour les cas simples.
Ce que le droit à l'oubli ne peut pas faire — et ce qui vient après
Le déréférencement n'efface pas Internet. Les contenus demeurent accessibles à quiconque connaît l'URL exacte ou utilise un moteur de recherche non européen. Cette réalité technique impose de compléter la démarche de déréférencement par une stratégie de gestion de l'e-réputation : publication de contenus positifs, demande de suppression à la source auprès de l'éditeur, mise à jour des informations incorrectes.
La loi Informatique et Libertés, révisée en 2018 pour intégrer le RGPD, offre des outils complémentaires : le droit de rectification pour corriger une donnée inexacte, le droit d'opposition au traitement des données, ou encore le droit à la portabilité. Ces droits s'exercent directement auprès du responsable du traitement, indépendamment de toute procédure de déréférencement.
La prescription numérique reste un angle peu exploré. Certains juristes plaident pour l'instauration d'une durée maximale légale d'indexation des données sensibles, ce qui automatiserait le déréférencement sans nécessiter de démarche individuelle. Ce débat, actif au Parlement européen depuis plusieurs années, pourrait déboucher sur une révision du RGPD dans les prochaines années. En attendant, le droit à l'oubli tel qu'il existe aujourd'hui reste un levier efficace — à condition de savoir s'en saisir avec méthode et précision.
