Supprimer son compte Google ne se résume pas à cliquer sur un bouton. Derrière un identifiant unique s’empilent des années d’historique de recherche, de localisations, de vidéos regardées, de courriels, de photos et de documents. La suppression du compte reste possible à tout moment depuis ses paramètres, mais elle devient difficilement réversible passé un certain délai. Surtout, la suppression du compte n’emporte pas toujours l’effacement de toutes les données, et l’effacement des données ne fait pas disparaître les pages qui vous mentionnent dans les résultats du moteur de recherche. Trois actions distinctes doivent donc être articulées : fermer le compte, exiger l’effacement des données détenues et obtenir le déréférencement des contenus qui persistent en ligne. Chacune obéit à des règles propres, avec ses délais, ses exceptions et ses recours.
La question se pose dans des situations très concrètes : un salarié qui utilisait son adresse Gmail pour sa recherche d’emploi et veut repartir de zéro, un parent qui découvre l’historique de localisation de son adolescent, un demandeur d’emploi dont une ancienne condamnation remonte dès que l’on tape son nom, un commerçant dont l’ancienne adresse personnelle reste affichée. Dans tous ces cas, le droit européen et le droit français réservent à chaque personne la maîtrise de ses données : accès, récupération, rectification et effacement. Le site officiel service-public.fr le résume ainsi : chacun peut accéder aux données collectées, les récupérer et en demander la rectification et l’effacement (Protection des données personnelles). Encore faut-il savoir à qui demander, dans quel ordre et avec quels leviers lorsque l’organisme ne répond pas.
Cet article décrit la méthode complète : d’abord supprimer le compte et exiger l’effacement auprès de Google, ensuite traiter le déréférencement des pages qui subsistent dans les résultats de recherche, enfin saisir la Commission nationale de l’informatique et des libertés (CNIL) et le juge pour imposer une réponse et obtenir réparation. Les règles exposées correspondent au droit applicable en France au 4 octobre 2026.
I. Fermer le compte et faire effacer ses données par Google
Supprimer le compte et effacer les données sont deux opérations complémentaires. La première coupe l’accès aux services liés à l’identifiant ; la seconde impose au responsable du traitement de détruire les informations qu’il détient, sauf motif légitime de conservation. Google met à disposition une procédure de suppression du compte, mais le droit à l’effacement va plus loin : il permet d’exiger la disparition de données précises, y compris sans fermer le compte.
A. Supprimer le compte : la procédure, ses effets et ce qu’elle ne règle pas
La suppression du compte Google s’effectue depuis les paramètres du compte, rubrique Données et confidentialité. Elle entraîne la perte d’accès à Gmail, Drive, Photos, YouTube et à l’ensemble des services rattachés à l’identifiant, ainsi que des contenus stockés qui n’auraient pas été sauvegardés. Google propose au préalable le téléchargement d’une copie des données, étape qu’il est prudent de ne pas négliger : une fois le compte fermé, la récupération des fichiers, des messages et des contacts devient incertaine, comme indiqué plus haut. La suppression peut aussi déconnecter des services tiers auxquels l’utilisateur s’identifiait avec son compte Google, et interrompre les abonnements payés par son intermédiaire.
Surtout, fermer le compte ne garantit pas que toutes les données soient détruites. Google conserve certaines informations pendant une période limitée pour des raisons de sécurité, de lutte contre la fraude ou de respect d’obligations légales, notamment fiscales et comptables. Les données agrégées ou anonymisées peuvent subsister. Surtout, les contenus publiés par d’autres sites et indexés par le moteur de recherche ne disparaissent pas avec le compte : un article de presse, une décision de justice publiée, un annuaire ou un profil sur un réseau social restent en ligne et continuent d’apparaître dans les résultats. C’est pourquoi la suppression du compte doit être complétée par une demande d’effacement ciblée, puis, si nécessaire, par une demande de déréférencement.
Avant de supprimer, il convient donc de dresser l’inventaire : télécharger la copie des données, identifier les services tiers liés, relever les abonnements actifs, puis décider si la fermeture totale est nécessaire ou si un effacement partiel suffit. Lorsqu’un utilisateur veut seulement faire disparaître son historique de recherche, ses localisations ou ses vidéos YouTube sans perdre sa messagerie, l’effacement ciblé constitue la voie adaptée. La fermeture du compte reste pertinente quand l’objectif est de couper tout lien avec l’écosystème, par exemple après la création d’une nouvelle adresse sur un autre fournisseur.
B. Exiger l’effacement : fondement, délai d’un mois et conduite à tenir en cas de refus
Le droit à l’effacement permet à toute personne d’obtenir du responsable d’un traitement la suppression de données à caractère personnel la concernant, notamment lorsque ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque la personne retire son consentement ou lorsqu’elle s’oppose au traitement. La Commission nationale de l’informatique et des libertés décrit ainsi l’obligation qui pèse sur l’organisme sollicité : l’effacement doit intervenir dans les meilleurs délais et au plus tard dans un délai d’un mois, délai qui peut être porté à trois mois compte tenu de la complexité de la demande, moyennant information du demandeur sur les motifs de la prolongation ; en cas de réponse insatisfaisante ou d’absence de réponse sous un mois, une plainte peut être adressée à la CNIL (Le droit à l’effacement : supprimer vos données en ligne et saisir la CNIL). Ce délai d’un mois constitue le repère central de toute la procédure : passé ce délai sans réponse satisfaisante, la voie de la plainte s’ouvre.
Concrètement, la demande d’effacement adressée à Google doit identifier précisément le demandeur, désigner les données visées et invoquer le motif. Plutôt qu’une formule générale du type « effacez tout », il est plus efficace de viser des catégories datées : historique de recherche sur telle période, historique des positions, historique YouTube, données d’activité sur applications tierces. La demande peut être envoyée par le formulaire dédié de Google pour l’activité et les suppressions de contenus, puis doublée d’un courrier conservant la preuve de l’envoi et de sa date. La date de réception fait courir le délai d’un mois. Si Google répond en demandant un complément d’identification, le délai peut être suspendu jusqu’à la fourniture de ce complément, d’où l’intérêt de joindre d’emblée une pièce d’identité en masquant les mentions non nécessaires.
Le droit à l’effacement connaît des limites que la CNIL rappelle sur la même page : liberté d’expression et d’information, respect d’une obligation légale de conservation, motif d’intérêt public, constatation ou défense d’un droit en justice. Google peut donc refuser l’effacement de certaines données en invoquant l’un de ces fondements, par exemple la conservation de journaux de sécurité ou de factures. Un tel refus doit être motivé et indiquer les voies de recours. Face à un refus, trois attitudes sont possibles : affiner la demande en la recentrant sur les données qui ne relèvent d’aucune exception, saisir la CNIL par une plainte en ligne en joignant la demande initiale et la réponse de refus, ou saisir directement le juge. La plainte devant la CNIL suppose d’avoir d’abord exercé ses droits auprès de l’organisme, sauf exceptions tenant à certains fichiers particuliers. Pour les lecteurs confrontés à un organisme qui conserve des données après la fermeture d’un compte client et poursuit la prospection, la démarche décrite dans l’article consacré au compte client conservé et à la prospection qui continue suit la même logique probatoire : demande écrite, délai, puis CNIL et juge.
Lorsque les données litigieuses figurent sur des pages publiées par des tiers, l’effacement auprès de Google ne suffit pas : il faut agir à deux niveaux, auprès de l’éditeur du site pour le retrait à la source et auprès de l’exploitant du moteur de recherche pour le déréférencement. C’est l’objet de la seconde partie.
II. Faire disparaître les traces dans le moteur de recherche et obtenir réparation
Même après la fermeture du compte et l’effacement des données détenues par Google en tant que fournisseur de services, le nom de l’intéressé peut continuer d’afficher des résultats : articles, archives, annuaires, extraits de décisions, images. L’exploitant du moteur de recherche est alors regardé comme responsable d’un traitement distinct, celui qui consiste à repérer les pages publiées par des tiers, à les indexer et à les restituer à partir d’une recherche sur un nom. La Cour de justice de l’Union européenne l’a jugé le 13 mai 2014 dans l’arrêt Google Spain (affaire C-131/12, texte de l’arrêt sur le site de la Cour de justice) : l’activité du moteur, qui consiste à trouver des informations publiées par des tiers, à les indexer, à les stocker et à les mettre à disposition selon un ordre de préférence, constitue un traitement de données, et l’exploitant doit être regardé comme responsable de ce traitement. Cette qualification fonde le droit au déréférencement : obtenir que certains liens ne soient plus proposés en réponse à une recherche effectuée sur son nom, sans que la page source soit elle-même supprimée.
A. Le déréférencement : conditions, procédure et limites dégagées par les juges
Le déréférencement s’obtient par une demande adressée à l’exploitant du moteur, en identifiant le lien litigieux et en expliquant en quoi son maintien dans les résultats porte atteinte aux droits du demandeur. La demande doit distinguer la recherche effectuée à partir du nom, seul cadre du déréférencement, des autres requêtes possibles. Elle doit aussi viser chaque adresse concernée : les juges statuent lien par lien, en mettant en balance, d’un côté, le droit au respect de la vie privée — « Chacun a droit au respect de sa vie privée. » (article 9 du code civil) — et la protection des données, et, de l’autre, l’intérêt du public à accéder à l’information.
La Cour de cassation a précisé cette mise en balance pour les données les plus sensibles, celles relatives aux infractions, aux condamnations et aux mesures de sûreté. Dans un arrêt du 27 novembre 2019 (pourvoi n° 18-14.675, texte sur le site de la Cour de cassation), rendu au visa de la loi du 6 janvier 1978 et à la lumière de l’arrêt de la Cour de justice du 24 septembre 2019 (affaire C-136/17, références sur le site de la Cour de justice), elle juge que la juridiction saisie d’une demande portant sur des liens vers des comptes rendus d’audience relatant une condamnation pénale doit vérifier concrètement « si l’inclusion du lien litigieux dans la liste des résultats, affichée à la suite d’une recherche effectuée à partir du nom d’une personne, répond à un motif d’intérêt public important, tel que le droit à l’information du public, et si elle est strictement nécessaire pour assurer la préservation de cet intérêt. » Les données en cause étant sensibles, l’ingérence dans la vie privée est d’une particulière gravité. Autrement dit, pour les condamnations pénales, le maintien du référencement n’est admis que s’il est strictement nécessaire à l’information du public. Le seul écoulement du temps, l’absence de récidive ou la réinsertion de la personne peuvent faire pencher la balance vers le déréférencement, sans automaticité.
Deux décisions rendues contre Google illustrent les ressorts procéduraux et les écueils. Le 14 février 2018, la première chambre civile de la Cour de cassation (pourvoi n° 17-10.499, texte sur le site de la Cour de cassation) a censuré une cour d’appel qui avait enjoint à Google de supprimer, sous astreinte de 10 000 euros par infraction constatée, tous les liens à venir qui seraient signalés comme portant atteinte à la vie privée : la Cour « CASSE ET ANNULE, par voie de retranchement » cette injonction générale et prospective. L’enseignement est net : le juge peut ordonner le déréférencement de liens identifiés, mais il ne peut pas imposer à l’exploitant une obligation générale de surveillance et de suppression anticipée des contenus futurs. Chaque nouveau lien appelle une nouvelle demande, puis, en cas de refus, une nouvelle action.
Le 26 mars 2025, la dix-septième chambre civile du tribunal judiciaire de Paris (RG n° 22/13124) a débouté une demanderesse qui agissait contre Google France et Google LLC : la société Google France a été mise hors de cause, seule l’entité exploitant le moteur pouvant répondre de la demande, et la demande a été rejetée au fond, la demanderesse qui succombe supportant les dépens, conformément à la règle selon laquelle « La partie perdante est condamnée aux dépens » (article 696 du code de procédure civile). Le tribunal a relevé notamment que l’intéressée avait elle-même rendu notoires les éléments dont elle se plaignait en saisissant une juridiction européenne sans solliciter l’anonymisation, alors que les décisions de cette juridiction sont publiques. Deux leçons pratiques s’en dégagent : assigner la bonne entité, car la filiale française chargée de la publicité n’est pas l’exploitant du moteur, et veiller à la cohérence de sa propre conduite, car la diffusion volontaire des mêmes informations par le demandeur fait obstacle à sa plainte.
En référé, le juge peut être saisi sur le fondement de l’article 835 du code de procédure civile pour ordonner le déréférencement, y compris dans tous les cas d’urgence (article 834 du même code). Le 16 janvier 2024, le juge des référés du tribunal judiciaire de Paris (RG n° 23/58912) a ainsi été saisi d’une demande visant vingt-neuf liens, au visa des articles 51 et 56 de la loi du 6 janvier 1978 et des articles 17 et 21 du règlement (UE) 2016/679 du 27 avril 2016 sur la protection des données. Le référé suppose un trouble manifestement illicite ou un risque de dommage imminent : la demande doit donc démontrer l’urgence et l’illicéité apparente, pièces à l’appui, avec les adresses exactes et des captures datées. À défaut d’urgence, la voie de la plainte devant la CNIL, puis l’assignation au fond, restent ouvertes.
Les refus de déréférencement les plus fréquents tiennent à l’intérêt public : fonctions électives ou responsabilités professionnelles actuelles, faits récents, débats d’intérêt général, informations que la personne a elle-même rendues publiques. À l’inverse, les demandes les mieux fondées portent sur des informations anciennes devenues inadéquates, des dettes soldées, des procédures abandonnées, des photographies privées ou des données de mineurs. Chaque dossier s’apprécie concrètement, et la formulation de la demande conditionne son sort : exposer les faits avec leurs dates, justifier du caractère inadéquat ou non pertinent du maintien, et joindre les pièces qui établissent l’évolution de la situation.
B. Sanction de l’organisme, plainte devant la CNIL et réparation devant le juge
Lorsque Google ne répond pas dans le délai d’un mois, répond de façon incomplète ou oppose un refus que le demandeur estime infondé, la plainte devant la CNIL constitue le levier principal. La plainte s’effectue en ligne et doit comporter la demande initiale adressée à l’organisme, la preuve de sa réception, la réponse éventuelle et l’exposé du grief. La CNIL peut alors instruire, mettre en demeure, prononcer des mesures correctrices et, dans les cas les plus graves, une sanction pécuniaire. Sa pratique à l’égard de Google est établie : par une délibération du 21 janvier 2019 (SAN-2019-001), la formation restreinte a prononcé contre Google une sanction pécuniaire de 50 millions d’euros, rendue publique, pour des manquements aux obligations d’information et de recueil du consentement. Saisi du recours de la société, le Conseil d’État a confirmé la sanction par une décision du 19 juin 2020 (le Conseil d’État rejette le recours dirigé contre la sanction de 50 millions d’euros infligée à Google par la CNIL). Cette décision montre que l’autorité exerce un contrôle réel sur les pratiques du groupe, même si chaque plainte individuelle reçoit une réponse proportionnée à son objet et ne débouche pas systématiquement sur une sanction.
La plainte devant la CNIL et l’action en justice sont indépendantes et peuvent se combiner : la CNIL fait respecter la réglementation pour l’avenir, le juge tranche le litige individuel et indemnise. Devant le juge judiciaire, la victime d’une violation peut demander l’effacement sous astreinte, la cessation du traitement et la réparation de son préjudice. Le fondement de la réparation en droit commun demeure l’article 1240 du code civil, dont les termes sont les suivants : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil). La responsabilité peut aussi résulter d’une négligence, comme la conservation de données au-delà du nécessaire : « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. » (article 1241 du code civil). En matière de données personnelles, le règlement européen ouvre en outre un droit à réparation : toute personne qui subit un dommage matériel ou moral du fait d’une violation du règlement a le droit d’obtenir réparation du responsable du traitement ou du sous-traitant.
Sur ce point, la Cour de justice a apporté le 4 mai 2023 une clarification décisive dans l’arrêt Österreichische Post (affaire C-300/21, références sur le site de la Cour de justice) : le droit à réparation suppose trois conditions, une violation du règlement, un dommage et un lien de causalité entre les deux, mais la simple violation ne suffit pas à elle seule et, à l’inverse, l’indemnisation du préjudice moral n’est subordonnée à aucun seuil de gravité. Autrement dit, une crainte, une perte de contrôle sur ses données ou une atteinte à la tranquillité peuvent ouvrir droit à réparation sans que la victime ait à démontrer un préjudice d’une gravité particulière, mais encore faut-il établir un dommage réel et son lien avec la violation. Les montants restent appréciés concrètement par les juges du fond, au vu des pièces : durée de l’exposition, sensibilité des données, démarches entreprises, retentissement professionnel ou personnel.
La préparation du dossier conditionne donc l’issue autant que le fondement choisi. Doivent être conservés : la preuve de la demande d’effacement ou de déréférencement et de sa date, la réponse de Google ou la preuve de son silence, les captures datées des résultats de recherche et des pages sources, la plainte déposée devant la CNIL et ses suites, ainsi que tout élément établissant le préjudice, comme une attestation d’employeur, un refus de recrutement lié à la recherche sur le nom ou un avis médical en cas de retentissement personnel. Pour les données de localisation ou d’activité, l’export du compte avant suppression fournit la mesure de ce qui était collecté. Les délais doivent être surveillés : délai d’un mois pour la réponse à la demande, puis, devant le juge, les règles de prescription de l’action en responsabilité. Agir vite, écrire avec précision et conserver chaque preuve : telle est la discipline qui transforme un droit théorique en effacement effectif et, le cas échéant, en réparation.
Supprimer son compte Google constitue donc la première marche, non l’arrivée. L’effacement ciblé auprès du responsable du traitement, le déréférencement lien par lien auprès de l’exploitant du moteur, la plainte devant la CNIL en cas de refus et l’action en justice pour imposer la mesure et réparer le dommage forment une chaîne dont chaque maillon doit être documenté. Menée avec méthode, cette chaîne permet de reprendre la maîtrise de ses données : fermer ce qui doit l’être, effacer ce qui n’a plus lieu d’être conservé, déréférencer ce qui n’a plus lieu d’être affiché, et faire sanctionner ce qui aurait dû disparaître.