Droit à l'oubli : faire supprimer ses informations de Google

Vous tapez votre nom dans un moteur de recherche et un résultat vous gêne : une vieille annonce, un compte oublié, un article d'il y a quinze ans, une adresse personnelle exposée. Le droit européen vous permet d'en demander le retrait des résultats — gratuitement, sans avocat. Encore faut-il viser la bonne cible et présenter la demande correctement.

Déréférencement ou suppression : deux choses différentes

C'est la distinction fondamentale, et l'origine de la plupart des déceptions.

• Le déréférencement s'adresse au moteur de recherche. Il retire le lien des résultats affichés lorsqu'on interroge votre nom et prénom. La page, elle, reste parfaitement en ligne.
• La suppression s'adresse à l'éditeur du site qui héberge le contenu. C'est la seule voie pour faire disparaître réellement la page.

Ce droit découle de l'article 17 du RGPD (droit à l'effacement) et, pour les moteurs de recherche, de l'arrêt Google Spain rendu par la Cour de justice de l'Union européenne le 13 mai 2014.

Ce qui aboutit, ce qui n'aboutit pas

Le moteur ne supprime pas sur simple demande : il met en balance votre vie privée et l'intérêt du public à accéder à l'information. Quelques tendances se dégagent nettement.

Type de contenu	Chances d'aboutir
Coordonnées personnelles exposées (adresse, téléphone)	Élevées
Ancien profil, annonce ou compte oublié	Élevées
Information sur un fait ancien et mineur, sans lien avec votre activité actuelle	Bonnes
Données sensibles (santé, religion, orientation, vie sexuelle)	Bonnes, protection renforcée
Article de presse récent ou d'intérêt public	Faibles
Information liée à votre vie professionnelle publique	Faibles
Contenu concernant un élu, un dirigeant ou une personnalité publique	Très faibles

Deux critères pèsent plus que les autres : l'ancienneté des faits et votre rôle dans la vie publique. Une erreur de jeunesse sans conséquence a de bonnes chances d'être déréférencée quinze ans plus tard ; la même information concernant un dirigeant en exercice, non.

La demande, étape par étape

1. Recensez précisément les URL. Faites une recherche sur votre nom, en navigation privée pour éviter la personnalisation des résultats, et copiez chaque adresse exacte. Une demande vague sur « tout ce qui me concerne » est rejetée.
2. Remplissez le formulaire dédié du moteur de recherche — Google, Bing et les autres en proposent un, gratuit. Vous devrez justifier votre identité, lister les URL et motiver chaque demande.
3. Motivez concrètement. C'est l'étape décisive. Expliquez en quoi le contenu est obsolète, inexact, excessif, ou sans lien avec votre activité actuelle, et quel préjudice concret il vous cause. Une motivation en deux lignes obtient rarement gain de cause.
4. Attendez la réponse. Le responsable de traitement dispose d'un mois pour répondre, délai prolongeable pour les demandes complexes. La réponse doit être motivée en cas de refus.
5. En cas de refus ou de silence, saisissez la CNIL. La plainte est gratuite et se dépose en ligne. La CNIL peut demander des explications au moteur et, le cas échéant, le mettre en demeure.

Pensez à faire vos vérifications en navigation privée : vos résultats habituels sont influencés par votre historique, et ne reflètent pas ce que voit un tiers.

Une demande précise, URL par URL, avec un motif concret pour chacune, a bien plus de chances d'aboutir qu'une requête globale. Le moteur traite du cas par cas, pas des situations générales.

Agir aussi à la source

Le déréférencement ne traite que le symptôme. Pour les contenus qui vous nuisent vraiment, remontez à l'origine.

• Contactez l'éditeur du site. Les mentions légales sont obligatoires et indiquent le responsable. Une demande courtoise aboutit souvent, surtout pour un contenu ancien et sans enjeu pour le site.
• Utilisez les outils des plateformes. Réseaux sociaux, sites d'annonces et forums disposent de procédures internes de suppression, souvent plus rapides que le droit formel.
• Fermez les comptes dormants. Chaque profil inactif est une source d'exposition durable. La démarche rejoint celle de la suppression de vos comptes sur les réseaux sociaux.
• Vérifiez les annuaires et agrégateurs. Sites de pages blanches, plateformes d'avis, bases professionnelles : ils republient des données et disposent chacun de leur propre formulaire d'opposition.

Garder la main dans la durée

Le déréférencement n'est pas définitif : une nouvelle publication reproduisant l'information devra faire l'objet d'une nouvelle demande. Deux réflexes simples suffisent à maintenir le résultat.

Mettez en place une alerte sur votre nom auprès d'un moteur de recherche : vous serez prévenu à chaque nouvelle indexation. Et refaites le point deux fois par an, en navigation privée, sur ce que renvoie votre identité — c'est aussi ce que fait un recruteur avant un entretien.

Enfin, la meilleure protection reste en amont. Limiter ce que vous publiez, verrouiller les paramètres de confidentialité de vos comptes, et prêter attention à ce que vous acceptez en matière de cookies et de partage de données réduit à la source le volume d'informations qui vous concernent.

Cette présentation est d'ordre général. Pour un contenu diffamatoire, une usurpation d'identité ou une diffusion d'images intimes, la voie du droit à l'oubli ne suffit pas : adressez-vous rapidement à la CNIL, à cybermalveillance.gouv.fr ou à un avocat, les délais de prescription pouvant être très courts.