Une photo volée qui ressurgit en tête des résultats, un vieil article qui raconte une condamnation devenue ancienne, un annuaire qui affiche encore votre adresse et votre numéro, un compte fermé dont les données continuent de circuler : taper son nom dans un moteur de recherche réserve parfois de mauvaises surprises. Le réflexe consiste à demander la suppression, mais à qui s’adresser et dans quel ordre pour obtenir un résultat réel ? L’éditeur du site, le moteur de recherche, la Commission nationale de l’informatique et des libertés, le juge : chacun joue un rôle distinct, et confondre ces guichets fait perdre des mois.

Le droit français et européen reconnaît à toute personne le droit d’obtenir l’effacement de ses données personnelles. La Commission nationale de l’informatique et des libertés rappelle que toute personne peut demander à un organisme l’effacement des données personnelles la concernant. Ce droit ne s’exerce pourtant pas d’un simple clic valable en toute hypothèse. L’organisme peut refuser dans des cas précis, le moteur de recherche n’est pas tenu de suivre aveuglément l’éditeur, et le juge met en balance votre vie privée avec l’information du public avant d’ordonner quoi que ce soit. Les décisions récentes montrent même que des demandes imprécises ou mal dirigées se soldent par un rejet et une condamnation aux dépens.

Cet article décrit la méthode complète : d’abord l’effacement à la source auprès de l’organisme qui détient les données, ensuite le déréférencement auprès du moteur de recherche quand l’information reste visible, enfin la plainte devant la Commission et l’action en justice quand le refus persiste. Chaque étape indique les conditions, les délais, les pièces à conserver et les erreurs qui font échouer les demandes.

I. Obtenir l’effacement des données à la source, auprès de l’organisme

A. Dans quels cas l’organisme doit-il effacer vos données ?

Le point de départ se trouve à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, dont le texte intégral est diffusé par la Commission. L’effacement peut être exigé dans plusieurs situations : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, la personne retire le consentement sur lequel reposait le traitement, elle s’oppose au traitement sans que le responsable oppose un motif légitime impérieux, le traitement est illicite, ou un texte impose l’effacement. La page de la Commission consacrée à ce droit détaille ces hypothèses, y compris la prospection, les données collectées auprès d’un mineur dans le cadre des services de la société de l’information et l’opposition restée sans motif légitime de l’organisme. Un cas mérite une attention particulière tant il est fréquent : celui des données utilisées à des fins de prospection. Quand une société continue de vous démarcher après votre désinscription, ou quand un ancien partenaire conserve votre adresse pour ses campagnes, l’article 21 du règlement vous donne le droit de vous opposer à tout moment au traitement à des fins de prospection, y compris au profilage lié à une telle prospection. Cette opposition est absolue pour cet usage : l’organisme ne peut pas la contourner en invoquant son intérêt commercial, et le maintien des envois après une opposition claire caractérise un traitement illicite qui ouvre à son tour le droit à l’effacement. Joignez à votre demande la preuve de l’opposition initiale et un exemple d’envoi postérieur, car ces deux pièces font souvent à elles seules basculer le dossier.

En pratique, la demande s’adresse d’abord au responsable du traitement, c’est-à-dire à l’organisme qui détermine les finalités et les moyens : site marchand, réseau social, ancien employeur, annuaire, association, administration. La Commission recommande de passer par la page d’information de l’organisme consacrée à l’exercice des droits, souvent intitulée politique de confidentialité, politique vie privée ou mentions légales, et d’y trouver les coordonnées du délégué à la protection des données ou du responsable. La demande peut partir par voie électronique ou par courrier, mais elle doit désigner avec précision les contenus visés. La Commission recommande d’indiquer avec précision les données visées par la demande. Une demande vague, qui réclamerait par exemple la suppression de tout ce qui concerne le demandeur sans identifier une photo, un compte ou une page, expose à une réponse dilatoire ou à un refus justifié par l’imprécision.

L’organisme ne peut pas exiger n’importe quelle pièce d’identité. Si des doutes raisonnables existent sur votre identité, il peut demander un justificatif, mais pas des pièces abusives ou disproportionnées. Conservez dès l’envoi une copie complète de la démarche : capture d’écran du formulaire, courriel envoyé, accusé de réception du courrier. Cette précaution conditionne la suite, car la saisine de la Commission suppose de démontrer la demande préalable et l’absence de réponse satisfaisante. Pour faciliter la démarche, la Commission met à disposition des modèles de courrier qui aident à formuler une demande complète. Ces modèles aident à formuler une demande complète, avec l’objet précis et les références utiles. Face à un organe de presse en ligne, la Commission admet qu’une demande d’effacement puisse être adressée à un organisme de presse pour des données personnelles figurant dans un article diffusé en ligne. Ce droit existe donc bien contre un journal, mais il se heurte, comme on le verra, à la liberté d’informer : l’éditeur n’efface que si l’atteinte à la vie privée l’emporte sur l’intérêt de l’information, après examen concret de chaque article.

Le délai de réponse est encadré. Selon la Commission, l’organisme procède à l’effacement dans les meilleurs délais et au plus tard sous un mois, délai pouvant être porté à trois mois pour les demandes complexes. En cas de prolongation, l’organisme doit expliquer ses raisons. Ce calendrier correspond à l’article 12 du règlement, qui impose au responsable de répondre dans un délai d’un mois, avec une prolongation possible pour les demandes complexes. Passé ce délai sans réponse ou face à une réponse insatisfaisante, la Commission peut être saisie d’une plainte. La plainte devant la Commission suppose donc une démarche préalable documentée, et non une saisine immédiate.

Un point souvent ignoré concerne la propagation de l’effacement. Quand le responsable a rendu les données publiques, l’article 17, paragraphe 2, du règlement lui impose d’informer les autres responsables qui traitent ces données de la demande d’effacement des liens, copies ou reproductions, en prenant des mesures raisonnables compte tenu des technologies disponibles. Parallèlement, l’article 19 oblige le responsable à notifier l’effacement à chaque destinataire auquel les données ont été communiquées, sauf impossibilité ou effort disproportionné. Concrètement, l’effacement obtenu auprès d’un site doit donc, dans la mesure du possible, se propager vers les destinataires et les réplicateurs du contenu, ce qu’il faut réclamer expressément dans le courrier.

B. Quand l’organisme peut-il refuser l’effacement ?

Le droit à l’effacement n’est pas absolu. Le règlement écarte son application dans un nombre limité de cas, que la Commission reprend sur sa page : l’effacement ne doit pas aller à l’encontre de la liberté d’expression et d’information, d’une obligation légale de conservation, d’une mission d’intérêt public, de motifs de santé publique, de finalités archivistiques, scientifiques, historiques ou statistiques, ni de la constatation, de l’exercice ou de la défense de droits en justice. Le considérant 65 du règlement prévoit que la conservation ultérieure reste licite lorsqu’elle est nécessaire à la liberté d’expression et d’information ou au respect d’une obligation légale. Chaque exception suppose une nécessité réelle, que l’organisme doit justifier, et non un simple prétexte.

La vie des entreprises fournit l’exemple le plus courant : la fermeture d’un compte de commerce en ligne n’entraîne pas la suppression des factures et documents comptables, pour lesquels une obligation légale de conservation existe. De même, un employeur peut conserver certaines données après le départ d’un salarié pour répondre à ses obligations sociales et fiscales ou pour se défendre en justice. Un autre cas fréquent concerne la presse : une personne citée dans un article en ligne ne peut pas exiger de l’éditeur qu’il réécrive ses archives au seul motif que le récit lui déplaît, car l’article 85 du règlement préserve le traitement à des fins journalistiques et la mise en balance avec la liberté d’informer.

La jurisprudence récente illustre cette limite. Le 20 février 2025, la cour d’appel de Paris a confirmé le rejet de la demande d’un homme qui voulait faire supprimer un article publié en 2009 par un journal gratuit en ligne, relatant sa condamnation pénale de la même année pour des détournements de subventions. La cour a confirmé le jugement en toutes ses dispositions, débouté le demandeur et l’a condamné aux dépens et à 2 000 euros au titre des frais irrépétibles. L’information, même ancienne, conservait un caractère licite aux yeux des juges dès lors qu’elle relatait des faits judiciaires avérés dans un article de presse. La leçon vaut pour toutes les demandes d’effacement dirigées contre un éditeur de presse : sans inexactitude démontrée et sans atteinte disproportionnée à la vie privée, l’archive journalistique résiste.

Le même raisonnement a été confirmé au plus haut niveau le 3 juin 2026 par la première chambre civile de la Cour de cassation (arrêt n° 25-14.228), qui a rejeté le pourvoi d’un demandeur sollicitant l’anonymisation d’un article relatant sa condamnation. La Cour a relevé que l’information alimentait un débat d’intérêt général, que la condamnation portait sur des faits graves commis dans l’exercice de fonctions, que l’intéressé jouissait d’une grande notoriété et que l’anonymisation aurait fait perdre au public tout intérêt de l’article. Elle en a déduit : « Ayant fait ressortir que le droit à l’information devait en l’espèce prévaloir sur le droit à la protection de la vie privée de M. [G] et ainsi procédé à la mise en balance des intérêts en présence, elle a légalement justifié sa décision de rejeter la demande d’anonymisation. » Face à un éditeur, la demande d’effacement doit donc anticiper cette balance : démontrer en quoi le maintien en ligne, dans la durée, porte une atteinte excessive à la vie privée au regard de l’intérêt actuel de l’information.

II. Quand l’information reste visible : déréférencement, plainte et juge

A. Comment obtenir le déréférencement d’un contenu sur un moteur de recherche ?

Obtenir l’effacement à la source ne suffit pas toujours, et parfois la source elle-même refuse légitimement de supprimer, comme un journal qui conserve ses archives. Reste alors le moteur de recherche : même si la page demeure en ligne, il est possible de demander que son lien n’apparaisse plus pour une recherche effectuée sur les nom et prénom de la personne. La Commission définit ce second droit comme la possibilité de demander à un moteur de recherche de ne plus associer certains résultats aux nom et prénom de la personne. La nuance est essentielle : cette suppression dissocie le nom de la page sans effacer l’information sur le site source. Les deux démarches sont donc complémentaires et doivent être menées en parallèle : écrire à l’éditeur pour l’effacement, écrire à l’exploitant du moteur pour le déréférencement, en visant dans chaque cas des adresses de pages précises.

Depuis l’arrêt de la Cour de justice de l’Union européenne du 13 mai 2014 dans l’affaire C-131/12, dite Costeja, l’exploitant d’un moteur de recherche est considéré comme responsable du traitement des données personnelles qu’il indexe, ce qui fonde le droit au déréférencement. La Cour a ensuite précisé le cadre : le 24 septembre 2019, dans l’affaire C-507/17, elle a jugé que le droit de l’Union n’imposait pas un déréférencement mondial, mais sur les versions européennes du moteur ; le 8 décembre 2022, dans l’affaire C-460/20, elle a affiné la mise en balance applicable aux contenus relatant des condamnations et la répartition de la preuve. Le 5 juin 2019, la première chambre civile de la Cour de cassation (arrêt sur le pourvoi n° 18-14.675) a d’ailleurs sursis à statuer dans une affaire de déréférencement en attendant la réponse de la Cour de justice dans l’affaire C-136/17, preuve que ces questions européennes commandent directement l’issue des litiges français. L’objet de la démarche consiste à demander aux moteurs de recherche de ne plus associer à vos nom et prénom un contenu qui vous porte préjudice. Le Conseil d’État a tiré les conséquences de cette jurisprudence européenne : le 27 mars 2020, il a précisé la portée géographique du déréférencement, et le 6 décembre 2019, il a rendu d’importantes décisions sur le déréférencement des informations sensibles. Autrement dit, le régime varie selon la nature des données, leur exactitude, leur ancienneté et la qualité de la personne, et chaque demande doit être argumentée sur ces quatre points avec des pièces, et non par des formules générales sur la vie privée.

La demande se fait auprès du moteur via son formulaire dédié, en indiquant les liens exacts et les motifs : données devenues inexactes ou incomplètes, procédure dont l’issue a changé la réalité de la situation, fait ancien sans intérêt actuel, absence de rôle public du demandeur. La Cour de cassation exige du juge une appréciation concrète, au cas par cas. Le 14 février 2018 (arrêt n° 17-10.499), elle a censuré une cour d’appel qui avait enjoint à l’exploitant de supprimer, sous astreinte, tout lien que le demandeur signalerait à l’avenir comme attentatoire à sa vie privée. Une telle injonction générale et automatique est prohibée : la cour aurait dû, selon la formule de l’arrêt, procéder « sans procéder, comme il le lui incombait, à la mise en balance des intérêts en présence » à un examen effectif, lien par lien. En clair, le juge ne délègue pas le tri au demandeur : il vérifie chaque page, sa nature, son ancienneté, son exactitude et l’intérêt du public à y accéder.

Les rejets récents devant le tribunal judiciaire de Paris montrent où les demandes échouent. Le 5 décembre 2024, la cour d’appel de Paris a confirmé le rejet d’une demande de déréférencement portant sur des liens que l’appelante n’avait pas suffisamment définis : le trouble manifestement illicite n’était pas établi et les demandes étaient pour partie indéfinies, de sorte que l’ordonnance de rejet a été confirmée, avec 4 000 euros de frais irrépétibles à la charge de la demanderesse. Le 16 janvier 2024, en référé, le tribunal judiciaire de Paris a refusé d’ordonner le déréférencement de vingt-neuf liens, faute de pouvoir caractériser le trouble allégué. Le 9 janvier 2026, statuant en procédure accélérée au fond, le même tribunal a débouté un demandeur qui n’établissait par aucune pièce la matérialité des répercussions professionnelles invoquées, au point de relever que ces difficultés pouvaient tout aussi bien résulter de sa propre gestion que du référencement de l’article. Le 1er octobre 2025, une autre demande a été rejetée parce que le référencement des articles en cause ne présentait aucun caractère d’illicéité. La constante est nette : liens identifiés un par un, captures et pièces prouvant le préjudice, démonstration de l’inexactitude ou de l’absence d’intérêt actuel, faute de quoi la demande est rejetée et le demandeur paie les frais de son adversaire.

B. Plainte devant la Commission, action en justice et réparation

Quand l’organisme ne répond pas ou refuse sans motif valable, et quand le moteur maintient un référencement illicite, deux voies se combinent : la plainte administrative et l’action judiciaire. L’article 77 du règlement ouvre à toute personne le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la Commission nationale de l’informatique et des libertés, dont la procédure de plainte en ligne suppose de joindre les copies des démarches préalables et de la réponse, ou la preuve de l’absence de réponse après un mois. La Commission peut alors instruire, mettre en demeure et, le cas échéant, sanctionner, ce qui conduit souvent l’organisme à régulariser. Cette voie administrative ne ferme aucune autre porte : l’article 78 permet le recours contre la Commission elle-même, et l’article 79 ouvre un recours juridictionnel effectif contre le responsable du traitement ou le sous-traitant.

Devant le juge judiciaire, l’urgence commande souvent le référé. L’article 835 du code de procédure civile, dont le texte en vigueur figure sur Légifrance, dispose que le président du tribunal judiciaire peut « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite », même en présence d’une contestation sérieuse. Le maintien en ligne de données dont l’effacement est acquis, ou le référencement de contenus portant une atteinte évidente à la vie privée, peut caractériser un tel trouble et justifier une injonction de suppression ou de déréférencement sous astreinte, à condition de viser des liens précis et de rapporter la preuve du caractère illicite, comme l’exigent les décisions parisiennes citées plus haut. À défaut d’urgence ou lorsque le droit est discuté, l’action au fond reste ouverte pour faire trancher la licéité du traitement et obtenir l’effacement.

La réparation du préjudice suit l’article 82 du règlement, qui reconnaît à toute personne ayant subi un dommage du fait d’une violation du règlement le droit d’obtenir réparation du responsable ou du sous-traitant. Perte d’une opportunité professionnelle liée à un résultat de recherche compromettant, atteinte à la réputation, frais engagés pour faire valoir ses droits : ces préjudices, y compris moraux, peuvent être indemnisés dès lors qu’ils sont prouvés et rattachés à la violation. La charge de la preuve pèse sur le demandeur, et les décisions rendues en 2024 et 2025 le rappellent sévèrement : sans pièces établissant le lien entre le contenu et le dommage, l’indemnisation est refusée. Pour la stratégie d’ensemble quand un organisme fait la sourde oreille, notre analyse des recours ouverts quand l’organisme ne répond pas, entre plainte et action du juge complète utilement cette fiche, car les réflexes procéduraux y sont les mêmes.

En conclusion, la méthode qui donne des résultats tient en cinq gestes. D’abord, identifier les deux cibles séparément, l’éditeur du contenu et l’exploitant du moteur, et leur adresser des demandes distinctes et précises, avec les adresses exactes des pages et des captures datées. Ensuite, calibrer la demande d’effacement sur un motif reconnu, données devenues inutiles, consentement retiré, opposition, traitement illicite, et anticiper par écrit l’exception que l’adversaire soulèvera, conservation légale, archive de presse ou défense en justice. Puis respecter le délai d’un mois avant de saisir la Commission, en joignant l’intégralité des échanges. Si le contenu demeure accessible, déposer une demande de déréférencement motivée lien par lien, en expliquant l’inexactitude ou la perte d’intérêt actuel de chaque page. Enfin, en cas d’échec, agir en référé sur le fondement du trouble manifestement illicite avec un dossier de preuves complet, et chiffrer le préjudice pour la réparation. Menée dans cet ordre, avec des pièces à chaque étape, la procédure transforme un droit souvent théorique en suppression effective.

Besoin d’un avis rapide sur votre dossier

Vous voulez faire supprimer des données personnelles qui restent visibles en ligne ou obtenir le déréférencement de résultats associés à votre nom. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique la démarche adaptée, effacement, déréférencement, plainte ou action en justice.

Appelez le cabinet au 06 46 60 58 22 ou écrivez via le formulaire de contact pour une consultation téléphonique.