La vie numérique laisse des traces durables. Une photo embarrassante, un article de presse ancien, un avis négatif publié sans fondement : autant de contenus qui peuvent nuire à une réputation des années après leur mise en ligne. Comprendre le droit à l’oubli sur internet est devenu une nécessité concrète pour toute personne souhaitant reprendre le contrôle de son image en ligne. Ce droit, reconnu par la jurisprudence européenne depuis 2014 et renforcé par le RGPD, permet à chacun de demander la suppression de certaines informations personnelles indexées par les moteurs de recherche. Mais ses contours restent méconnus, et sa mise en œuvre soulève des questions pratiques que beaucoup ignorent.
Qu’est-ce que le droit à l’oubli ?
Le droit à l’oubli désigne la faculté pour une personne physique d’obtenir la suppression ou le déréférencement de données personnelles la concernant, lorsque leur maintien en ligne n’est plus justifié. Ce n’est pas un droit absolu. Il s’agit d’un équilibre entre la protection de la vie privée et d’autres libertés fondamentales, notamment la liberté d’information et la mémoire collective.
La consécration juridique de ce droit remonte à un arrêt historique rendu le 13 mai 2014 par la Cour de justice de l’Union européenne, dans l’affaire Google Spain c/ AEPD et Mario Costeja González. La Cour a reconnu que les moteurs de recherche sont des responsables de traitement au sens de la directive européenne sur la protection des données, et qu’ils peuvent être contraints de supprimer certains résultats de recherche.
Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en mai 2018, ce droit est codifié à l’article 17, intitulé « droit à l’effacement ». Le texte prévoit qu’une personne peut demander la suppression de ses données lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsqu’elle retire son consentement, ou lorsque les données ont fait l’objet d’un traitement illicite.
Il faut distinguer deux mécanismes distincts. Le déréférencement consiste à retirer un lien des résultats d’un moteur de recherche sans supprimer le contenu à la source. La suppression, elle, vise directement le contenu hébergé sur un site web. Ces deux démarches ne s’adressent pas aux mêmes interlocuteurs et ne suivent pas les mêmes procédures.
Les acteurs qui décident du sort de vos données
Plusieurs acteurs interviennent dans la chaîne de traitement des données personnelles en ligne. Google reste le moteur de recherche le plus sollicité pour les demandes de déréférencement, mais Bing, Yahoo et d’autres plateformes sont soumis aux mêmes obligations dès lors qu’ils opèrent sur le territoire européen.
La CNIL (Commission Nationale de l’Informatique et des Libertés) joue un rôle de régulateur national. Elle traite les plaintes des personnes dont les demandes de déréférencement ont été refusées et peut mettre en demeure les responsables de traitement. Son site officiel, cnil.fr, met à disposition des formulaires et des guides pratiques accessibles à tous.
Les réseaux sociaux comme Facebook, Instagram ou TikTok disposent de leurs propres procédures internes pour traiter les demandes de suppression de contenus. Ces plateformes sont soumises au RGPD lorsqu’elles traitent des données d’utilisateurs résidant dans l’Union européenne, quelle que soit leur localisation géographique.
Les sites d’information, les forums et les blogs sont également concernés. Un article de presse publié il y a dix ans peut toujours être référencé par les moteurs de recherche. Dans ce cas, la personne concernée peut s’adresser directement à l’éditeur du site ou saisir le moteur de recherche pour obtenir un déréférencement, sans nécessairement obtenir la suppression de l’article lui-même. Les ressources proposées par Juridiquefacile permettent d’identifier rapidement quelle démarche privilégier selon la nature du contenu concerné et le type de plateforme impliquée.
Comment formuler une demande de déréférencement
La procédure varie selon la cible visée, mais elle suit une logique commune. Avant toute démarche, il faut identifier précisément les URL concernées et rassembler les éléments justifiant la demande. Une demande vague ou mal documentée sera quasi systématiquement rejetée.
Voici les étapes à suivre pour une demande adressée à un moteur de recherche :
- Identifier les liens problématiques en effectuant une recherche sur votre nom complet
- Copier les URL exactes des pages à déréférencer
- Remplir le formulaire dédié proposé par le moteur de recherche (Google dispose d’un formulaire spécifique « droit à l’effacement »)
- Joindre une copie d’une pièce d’identité pour prouver votre identité
- Expliquer en quoi les informations sont inexactes, obsolètes ou portent atteinte à votre vie privée
- Conserver une copie de votre demande et noter la date d’envoi
Google dispose d’un délai d’un mois pour répondre, délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes. En 2020, environ 60 % des demandes adressées à Google ont reçu une réponse favorable. Ce chiffre illustre que la démarche est loin d’être automatique : un refus reste fréquent, notamment lorsque les informations concernent des personnalités publiques ou des faits d’intérêt général.
En cas de refus, le recours devant la CNIL est possible. La commission examine la plainte et peut enjoindre le moteur de recherche de procéder au déréférencement. Si la CNIL elle-même refuse d’intervenir, un recours devant le Conseil d’État reste envisageable.
Les limites du droit à l’effacement
Le droit à l’oubli ne s’applique pas dans toutes les situations. L’article 17 du RGPD prévoit explicitement des exceptions. Le traitement des données reste licite lorsqu’il est nécessaire à l’exercice de la liberté d’expression et d’information, au respect d’une obligation légale, à des fins archivistiques dans l’intérêt public, ou à la constatation, à l’exercice ou à la défense de droits en justice.
Les personnalités publiques — élus, dirigeants d’entreprise, personnalités médiatiques — bénéficient d’une protection réduite s’agissant de leurs activités professionnelles. Un article relatant une condamnation pénale d’un maire en exercice ne pourra pas être déréférencé au motif qu’il nuit à sa réputation. L’intérêt du public à accéder à cette information l’emporte.
La portée géographique du droit à l’oubli est une autre limite concrète. Après un arrêt de la CJUE rendu en septembre 2019, Google n’est pas obligé d’appliquer le déréférencement à l’échelle mondiale, mais seulement dans les versions européennes de son moteur de recherche. Un contenu retiré de google.fr peut donc rester accessible via google.com depuis les États-Unis.
Les données traitées à des fins journalistiques, artistiques ou académiques font également l’objet d’un régime dérogatoire. La presse dispose d’une protection particulière qui lui permet de conserver des archives en ligne, même lorsque les personnes concernées souhaitent en effacer la trace. Cette tension entre mémoire collective et droit à l’oubli reste l’une des questions les plus débattues en droit du numérique.
Ce que le droit à l’oubli ne remplace pas
Obtenir un déréférencement ne signifie pas que le contenu disparaît d’internet. La page reste accessible à quiconque connaît son URL directe. Les archives web, notamment celles de la Wayback Machine, conservent des instantanés de pages supprimées. Le déréférencement réduit la visibilité d’une information, il ne l’efface pas définitivement.
Face à une atteinte grave à la réputation, d’autres voies juridiques existent en parallèle. Le droit de réponse permet d’exiger qu’un média publie une mise au point. L’action en diffamation ou en injure peut être engagée devant les juridictions civiles ou pénales. La loi du 29 juillet 1881 sur la liberté de la presse encadre strictement ces recours, avec des délais de prescription courts : trois mois à compter de la publication pour la diffamation.
La gestion de l’identité numérique est devenue une discipline à part entière. Surveiller régulièrement les résultats de recherche associés à son nom, paramétrer les options de confidentialité sur les réseaux sociaux, et réagir rapidement à toute publication problématique sont des réflexes qui limitent les dommages avant même d’envisager une procédure juridique.
Seul un avocat spécialisé en droit du numérique ou en droit de la presse peut évaluer la stratégie la plus adaptée à une situation donnée. Les démarches administratives auprès de la CNIL sont accessibles à tous, mais dès lors qu’un contentieux judiciaire se profile, l’accompagnement professionnel devient indispensable pour ne pas laisser prescrire ses droits.