Un ancien profil, une adresse personnelle ou un contenu gênant apparaît encore lorsque vous recherchez votre nom ? Le droit à l’effacement et le déréférencement peuvent vous aider à réduire ces traces, sans toutefois les faire disparaître automatiquement du Web.
Ancien CV oublié, publication embarrassante, numéro de téléphone repris par un annuaire ou compte que vous n’utilisez plus : les informations personnelles peuvent durablement circuler après leur mise en ligne. Le RGPD vous autorise, sous certaines conditions, à demander leur effacement auprès du site qui les détient.
Lorsque la suppression à la source est impossible ou refusée, vous pouvez aussi demander aux moteurs de recherche de ne plus associer certaines pages à vos nom et prénom. Ces deux démarches sont souvent réunies sous l’expression « droit à l’oubli », mais elles n’ont ni le même destinataire ni le même résultat.
Le sujet demeure loin d’être théorique. Selon la CNIL, le droit à l’effacement concernait 37 % des plaintes qu’elle avait reçues en 2024. L’autorité française et ses homologues européens en ont d’ailleurs fait une priorité de contrôle en 2025.
Effacement et déréférencement ne produisent pas le même résultat
Le droit à l’effacement, inscrit à l’article 17 du RGPD, vous permet de demander directement à un organisme de supprimer certaines données personnelles qu’il détient sur vous. La démarche peut viser un réseau social, une boutique en ligne, un annuaire, un forum ou le responsable d’un site Internet.
Le droit au déréférencement s’exerce, lui, auprès d’un moteur de recherche. Il consiste à retirer l’association entre une page et une recherche portant sur vos nom et prénom. Le contenu demeure accessible sur le site qui le publie, depuis son adresse exacte ou à l’aide d’autres mots-clés.
Prenons l’exemple d’un ancien CV publié sur un site professionnel. Son effacement entraîne la suppression du document sur le site source. Son déréférencement empêche seulement son affichage lorsque quelqu’un recherche votre identité dans Google, Bing ou un autre moteur.
Pour réduire réellement la visibilité d’une information, il est donc préférable de commencer par demander sa suppression au site qui l’héberge, puis de solliciter les moteurs de recherche si le résultat continue d’apparaître.
Dans quels cas pouvez-vous demander l’effacement de vos données ?
Le droit à l’effacement peut notamment être invoqué lorsque les données ne sont plus nécessaires au service qui les avait collectées, lorsque vous retirez votre consentement ou lorsque leur traitement est illégal.
Il s’applique aussi lorsque vous vous opposez à un traitement et que l’organisme ne dispose d’aucun motif légitime impérieux pour le poursuivre. Les données collectées auprès d’un mineur dans le cadre d’un service en ligne bénéficient également d’une protection particulière.
Ce droit n’impose cependant pas la suppression systématique de toute information. Un organisme peut conserver certaines données pour respecter une obligation légale, exercer un droit en justice ou défendre la liberté d’expression et d’information. Des exceptions existent aussi pour des motifs d’intérêt public, de santé publique, de recherche ou d’archivage historique.
La fermeture d’un compte marchand ne provoquera donc pas forcément l’effacement immédiat des factures et documents comptables que l’entreprise doit légalement conserver.
Comment demander la suppression d’une information à sa source ?
Commencez par identifier précisément le site ou l’organisme responsable de la publication. Recherchez ensuite ses mentions légales, sa politique de confidentialité ou les coordonnées de son délégué à la protection des données.
Votre demande doit désigner sans ambiguïté les informations concernées. Indiquez l’adresse exacte de la page, décrivez les données à supprimer et expliquez la raison de votre démarche. Une demande générale portant sur « toutes mes données » risque de ne pas permettre au responsable d’identifier le contenu visé.
Vous pouvez exercer ce droit par formulaire, par courrier électronique ou par courrier postal. Conservez une copie de votre message, des captures d’écran, des pages concernées et de la réponse obtenue. Ces éléments seront nécessaires en cas de plainte auprès de la CNIL.
L’organisme ne peut réclamer un justificatif d’identité que s’il entretient un doute raisonnable sur l’identité de la personne à l’origine de la demande. Le document exigé doit être pertinent et proportionné au risque d’usurpation.
Le responsable doit répondre dans un délai d’un mois. Cette période peut atteindre trois mois lorsque la demande est complexe, mais l’organisme doit vous informer de la prolongation et en expliquer les raisons. En l’absence de réponse après un mois, ou si celle-ci ne vous satisfait pas, vous pouvez saisir la CNIL.
Comment demander le déréférencement d’un résultat ?
Google, Bing, Qwant et les autres moteurs examinent séparément les demandes. Une page retirée de Google peut donc continuer d’apparaître chez Bing ou dans un autre service.
Avant de remplir les formulaires, recherchez votre nom et votre prénom entre guillemets. Notez l’adresse exacte de chaque résultat problématique et conservez une capture d’écran montrant son association avec votre identité.
La demande doit contenir l’URL de la page et expliquer pourquoi son référencement porte atteinte à vos droits. Vous pouvez notamment préciser que l’information est inexacte, obsolète, excessive, sortie de son contexte ou sans intérêt actuel pour le public. La CNIL recense les formulaires proposés par Google, Bing, Qwant et Yahoo.
Le moteur doit mettre en balance votre vie privée et le droit du public à l’information. Il peut tenir compte de la nature du contenu, de son ancienneté, de son exactitude, de votre rôle dans la vie publique et de l’intérêt que présente encore sa diffusion. Une personnalité publique aura généralement plus de difficultés à faire déréférencer une information directement liée à ses fonctions.
Chez Google, un déréférencement européen ne conduit pas nécessairement à une suppression mondiale. Le résultat est retiré des versions du moteur soumises au droit européen. Google utilise également la géolocalisation pour le masquer sur ses autres domaines auprès des internautes situés dans le pays de la personne qui a effectué la demande.
Que faire lorsqu’une ancienne page a déjà été supprimée ?
Il arrive qu’un site ait retiré ou corrigé une page, mais que le moteur de recherche continue d’afficher son ancien titre, son extrait ou une version enregistrée.
Dans ce cas, il ne faut pas nécessairement invoquer le droit au déréférencement. Google permet de demander l’actualisation d’un résultat qui affiche encore des informations anciennes, tandis que Bing propose un outil de suppression de contenu obsolète.
Vérifiez également les archives du Web, les copies de la publication sur d’autres sites et les captures republiées sur les réseaux sociaux. La suppression d’une page ne provoque pas celle de ses éventuelles copies.
Un VPN peut-il vous aider à faire valoir votre droit à l’oubli ?
Un VPN ne peut ni supprimer une publication ni contraindre un moteur de recherche à accepter une demande de déréférencement. Il ne renforce donc pas directement le droit à l’oubli et ne remplace aucune des démarches à effectuer auprès du site concerné, de Google, de Bing ou de la CNIL.
Son intérêt se situe en amont. En chiffrant la connexion entre votre appareil et son serveur, un VPN limite les informations visibles par votre fournisseur d’accès à Internet ou par l’administrateur du réseau local. Il remplace également votre adresse IP publique par celle du serveur VPN utilisé, ce qui empêche les sites consultés de connaître directement votre adresse IP habituelle et d’en déduire une localisation approximative.
Cette protection peut être utile lorsque vous naviguez depuis un réseau Wi-Fi public ou lorsque vous souhaitez limiter le suivi reposant sur l’adresse IP. Elle ne vous fait toutefois pas disparaître du Web.
Un site peut toujours vous reconnaître lorsque vous vous connectez à votre compte, acceptez ses cookies ou utilisez un navigateur déjà associé à votre profil. D’autres techniques, comme l’empreinte du navigateur, peuvent par ailleurs contribuer à identifier un même appareil malgré le changement d’adresse IP.
Un VPN ne masque pas non plus les informations que vous communiquez volontairement. Si vous saisissez votre nom, votre adresse, votre numéro de téléphone ou vos coordonnées bancaires dans un formulaire, le service destinataire continuera d’y avoir accès.
Avant de choisir un fournisseur, consultez sa politique de confidentialité, la juridiction dont il dépend et les informations qu’il conserve. La publication d’audits indépendants et l’utilisation de serveurs limitant le stockage persistant peuvent également aider à évaluer ses engagements. Un VPN gratuit sans modèle économique clairement expliqué doit inspirer une vigilance particulière, puisque l’exploitation des données peut financer le service.
Réduire les informations personnelles communiquées en ligne
D’autres outils agissent plus directement sur la quantité de données que vous laissez derrière vous. Les alias d’adresse électronique permettent, par exemple, de créer un compte ou de s’abonner à une newsletter sans communiquer sa boîte mail principale.
Ils limitent les conséquences d’une fuite et facilitent l’identification du service qui a transmis ou laissé échapper votre adresse. Il suffit ensuite de désactiver l’alias concerné pour interrompre les messages indésirables.
Ces adresses masquées ne doivent pas nécessairement être utilisées pour les banques, les administrations, les services de santé ou les plateformes exigeant votre identité légale. Elles conviennent surtout aux inscriptions ponctuelles, aux essais de services, aux newsletters et aux sites marchands auxquels vous ne souhaitez pas confier votre adresse habituelle.
Les navigateurs et gestionnaires de mots de passe proposent désormais ce type de fonction, tout comme certains fournisseurs de messagerie et services spécialisés. Vérifiez néanmoins quelles informations l’opérateur conserve et pendant combien de temps.
Surveiller les fuites de données
Les services de surveillance des fuites peuvent vous avertir lorsqu’une adresse électronique, un mot de passe ou une autre information apparaît dans une base de données compromise.
Une alerte ne supprime pas les données déjà divulguées. Elle permet toutefois de réagir rapidement en changeant le mot de passe concerné, en fermant les sessions ouvertes, en activant la double authentification ou en remplaçant une carte bancaire exposée.
Certains gestionnaires de mots de passe, antivirus, VPN et services spécialisés intègrent cette fonction. Vous pouvez également utiliser des outils gratuits de vérification des adresses compromises.
Il convient enfin de distinguer ces systèmes de surveillance des services chargés de contacter les courtiers en données. Ces derniers peuvent envoyer des demandes de suppression en votre nom, mais ils ne garantissent ni le retrait auprès de toutes les entreprises ni la disparition définitive des informations. Certaines données peuvent être collectées de nouveau quelques semaines ou quelques mois plus tard.
Le droit à l’oubli ne permet pas de disparaître entièrement du Web
L’effacement et le déréférencement permettent de réduire l’accessibilité de certaines informations, mais ils ne constituent pas un bouton capable de réinitialiser votre présence numérique.
Un contenu peut avoir été copié, archivé, capturé ou partagé avant sa suppression. Une information peut aussi demeurer accessible lorsqu’elle répond à une obligation légale ou présente un intérêt légitime pour le public.
Pour limiter votre exposition, combinez donc plusieurs démarches : supprimez les anciens comptes inutilisés, demandez le retrait des contenus à leur source, sollicitez chaque moteur de recherche et réduisez les informations communiquées lors de vos futures inscriptions.
Un VPN peut limiter l’exposition de votre adresse IP et protéger votre trafic sur un réseau non fiable. Les alias d’adresse électronique, les réglages de confidentialité et les services de surveillance des fuites complètent cette approche, sans remplacer les droits prévus par le RGPD.
