L’effacement d’un résultat Google face au RGPD et à l’intérêt public

Le cadre juridique : quand le RGPD protège, quand il recule

L’article 17 du RGPD institue le droit à l’effacement, souvent présenté à tort comme un « droit à l’oubli numérique » universel. Dans les faits, tel que l’encadre l’article 17 du RGPD publié par la CNIL, ce droit s’applique lorsque vos données personnelles ne sont plus nécessaires aux finalités initiales du traitement, ou lorsque vous retirez votre consentement sans qu’un autre fondement juridique ne subsiste. Le responsable du traitement — Google dans le cas du déréférencement — doit répondre dans un délai maximum d’un mois, éventuellement prolongeable de deux mois si la demande présente une complexité particulière.

Face à la multiplication des demandes et à la diversité des situations, le recours à un déréférencement Google spécialisé devient souvent indispensable pour naviguer entre les exigences formelles et les critères d’appréciation jurisprudentiels. Les services d’accompagnement permettent notamment d’optimiser le dossier initial en anticipant les motifs de refus fréquents et en constituant un argumentaire solide basé sur la jurisprudence de la Cour de justice de l’Union européenne (CJUE).

Le piège juridique majeur réside dans le paragraphe 3 de l’article 17, rarement lu jusqu’au bout. Ce passage introduit six exceptions qui transforment ce droit conditionnel en véritable parcours d’obstacles : la liberté d’expression et d’information, l’exécution d’une mission d’intérêt public, le respect d’obligations légales, l’intérêt public en matière de santé, l’archivage à des fins historiques ou scientifiques, et la constatation ou l’exercice de droits en justice. Chacune de ces exceptions peut suffire à justifier un refus catégorique de Google, même si votre préjudice personnel est réel et documenté.

Intérêt public légitime : qui décide et sur quels critères ?

La notion d’intérêt public légitime ressemble à une balance invisible, arbitrée par Google dans un premier temps, puis par la CNIL en cas de recours, et enfin par la CJUE si l’affaire remonte jusqu’au contentieux européen. Cette appréciation repose sur trois facteurs principaux : le rôle joué par la personne concernée dans la vie publique, la nature de l’information en cause (fait divers, débat d’intérêt général, donnée sensible), et le temps écoulé depuis la publication initiale. Aucun de ces critères n’est figé dans le marbre : ils s’adaptent au cas par cas, créant une zone grise difficile à anticiper.

Le particulier lambda : chances maximales d’effacement

Prenons une situation classique : un particulier sans notoriété publique découvre que des articles de blog ou des forums de discussion anciens mentionnent son nom dans un contexte privé (divorce conflictuel, litige de voisinage, commentaire diffamatoire non vérifié). Dans ce profil, la présomption joue en votre faveur. Google dispose de peu d’arguments solides pour invoquer l’intérêt public si le contenu ne relate aucun fait d’actualité démocratique ou judiciaire significatif. Les données CNIL montrent que les particuliers obtiennent des taux d’acceptation sensiblement supérieurs aux personnalités publiques, à condition de démontrer un préjudice concret et actuel (refus d’embauche, harcèlement, atteinte à la vie familiale).

La personnalité publique ou l’élu : présomption d’intérêt public

Imaginons le cas d’un ancien élu local ayant quitté la vie publique depuis cinq ans. Des articles de presse de 2019 relatant une polémique municipale apparaissent encore en première page Google, impactant aujourd’hui sa recherche d’emploi dans le secteur privé. La jurisprudence CJUE reconnaît ici un intérêt public historique maintenu, même après la fin du mandat. Dans la pratique, Google accepte partiellement ce type de demande : déréférencement des articles secondaires (blogs d’opinion, forums), mais refus catégorique pour les publications issues de médias reconnus, au motif que l’archivage du débat démocratique passé relève de la mission d’information du public.

Cette différence de traitement illustre un principe clé : plus votre activité passée touche à l’intérêt collectif (fonction élective, direction d’entreprise cotée, profession réglementée à responsabilité publique), plus Google dispose de leviers juridiques pour opposer l’article 17 §3. Le simple écoulement du temps ne suffit pas : il faut démontrer que l’information est devenue manifestement obsolète ET qu’elle ne présente plus aucune valeur documentaire pour le public.

Le professionnel ou l’entrepreneur : zone grise selon le secteur

Prenons l’exemple d’un entrepreneur ayant subi une liquidation judiciaire en 2018. Les annonces légales de liquidation dominent les résultats Google, alors qu’il a depuis rebondi avec une nouvelle activité saine. Face à sa demande d’effacement, Google invoque systématiquement l’intérêt économique public : les partenaires commerciaux potentiels, fournisseurs ou investisseurs ont un droit légitime d’accéder à ces informations pour évaluer les risques. La CNIL maintient généralement ce refus tant que le délai de prescription commerciale (souvent dix ans) n’est pas atteint, sauf si le demandeur prouve un changement radical de situation juridique (réhabilitation, effacement du Registre du Commerce).

Cette zone grise s’étend à de nombreux professionnels : médecins ayant fait l’objet de plaintes ordinales classées, avocats cités dans des affaires judiciaires anciennes, dirigeants associés à des faillites collectives. Dans tous ces cas, l’appréciation se fait au cas par cas, en croisant la gravité initiale des faits, l’ancienneté, et l’impact actuel sur la vie professionnelle. Il est fréquent de constater que les délais réels d’acceptation s’allongent au-delà des cinq ans théoriques souvent évoqués dans la doctrine.

Les 5 exceptions qui font échouer les demandes

L’article 17 §3 du RGPD dresse une liste de six exceptions, mais dans la réalité des décisions Google et CNIL, cinq d’entre elles concentrent l’essentiel des refus opposés aux demandeurs. Ces motifs fonctionnent comme des pare-feu juridiques quasi infranchissables : dès qu’un seul est caractérisé, le responsable du traitement peut légalement refuser l’effacement sans avoir à pondérer davantage les intérêts en présence.

L’exception n°1, la liberté d’expression et d’information, constitue le rempart principal invoqué par Google. Elle couvre tous les contenus issus de médias reconnus (presse écrite, audiovisuelle, pure-players journalistiques), mais aussi les blogs d’opinion participant au débat public. En 2024, selon le rapport annuel 2024 de la CNIL recense, 49% des plaintes concernent la thématique « télécoms, web et réseaux sociaux », reflétant la difficulté croissante d’obtenir un effacement sur des contenus numériques bénéficiant de cette protection renforcée. Les tribunaux européens accordent un poids considérable au rôle de la presse comme chien de garde démocratique, même pour des faits anciens.

L’exception n°2 concerne le respect d’une obligation légale imposant au responsable du traitement de conserver les données. Comptez ici les registres légaux (Kbis, publications officielles au Journal Officiel, annonces légales), les obligations de conservation fiscale ou sociale (dix ans pour les pièces comptables), et les contraintes sectorielles (banques, assurances). Google n’a aucune marge de manœuvre : tant que la loi impose la conservation, le déréférencement est impossible.

L’exception n°3 vise l’intérêt public en matière de santé publique. Rarement invoquée dans le cadre du déréférencement Google, elle concerne principalement les bases de données épidémiologiques, les registres de vigilance sanitaire ou les publications scientifiques. Si votre nom apparaît dans une étude de cohorte médicale publiée, l’effacement sera refusé au motif de l’intérêt collectif de la recherche, sauf anonymisation possible des données.

L’exception n°4 protège l’archivage dans l’intérêt public, à des fins de recherche historique ou scientifique. Elle couvre les archives publiques numérisées, les fonds documentaires de bibliothèques nationales, et certaines bases de données académiques. Un ancien maire ne peut exiger l’effacement de discours ou de délibérations municipales numérisées par les Archives départementales, même s’ils datent de trente ans. L’intérêt historique prime sur le droit individuel à l’oubli.

L’exception n°5 concerne la constatation, l’exercice ou la défense de droits en justice. Elle bloque toute demande d’effacement tant qu’une procédure judiciaire est en cours ou susceptible d’être rouverte. Prenons le cas d’un particulier victime d’une erreur judiciaire ayant fait l’objet d’un non-lieu : des liens vers des articles mentionnant sa mise en examen initiale apparaissent sans mention du classement ultérieur. Dans cette configuration, la fourniture de la décision de non-lieu permet souvent d’obtenir le déréférencement des articles obsolètes ne reflétant plus la réalité juridique actuelle. Mais tant que le délai de prescription pénale n’est pas expiré, Google peut arguer du maintien potentiel d’un intérêt judiciaire.

À ces cinq exceptions s’ajoute une réalité technique souvent sous-estimée : le déréférencement ne supprime pas le contenu à la source, uniquement son indexation dans les résultats Google. Si votre situation nécessite également de faire retirer le contenu original d’un site tiers, la démarche relève d’autres leviers juridiques (droit de réponse, diffamation, atteinte à la vie privée) qui sortent du cadre strict du RGPD. Dans certains cas, il devient pertinent d’envisager en parallèle la suppression d’une vidéo sur YouTube ou d’autres contenus diffusés sur des plateformes tierces, chacune disposant de ses propres procédures de signalement.

Contester un refus : la procédure CNIL étape par étape

Lorsque Google oppose un refus à votre demande initiale de déréférencement, la CNIL devient votre unique recours administratif gratuit avant l’éventuel contentieux judiciaire. Cette procédure suit un calendrier strict, mais les délais réels dépendent largement du volume de dossiers en cours de traitement et de la complexité juridique de votre situation. Il est fréquent de constater que l’instruction complète s’étale sur une période estimée entre quatre et huit mois, parfois davantage si la CNIL doit solliciter des informations complémentaires ou organiser une médiation contradictoire entre vous et Google.

Étape 1 : Rassembler les preuves du préjudice et du refus Google

Avant de déposer votre plainte, constituez un dossier solide comportant trois éléments fondamentaux. Premièrement, la copie intégrale de la réponse de refus envoyée par Google, avec la date et le motif exact invoqué (généralement liberté d’expression ou intérêt public). Deuxièmement, les captures d’écran datées des résultats de recherche problématiques, en veillant à ce que votre nom apparaisse clairement dans la barre de recherche et dans les liens indexés. Troisièmement, les preuves tangibles du préjudice subi : attestations d’employeurs potentiels justifiant un refus d’embauche, témoignages écrits de proches documentant un harcèlement, courriers médicaux établissant un impact psychologique, ou tout autre élément objectif démontrant que ces résultats vous causent un tort actuel et mesurable.

Étape 2 : Déposer la plainte en ligne sur cnil.fr (formulaire et documents)

La CNIL met à disposition un formulaire de plainte en ligne accessible depuis son site officiel, rubrique « Vos droits ». Ce formulaire impose une structure précise : identification du responsable du traitement (Google Ireland Limited), description factuelle de la situation, copie de votre demande initiale et de la réponse de refus, justificatif d’identité (carte nationale d’identité ou passeport), et exposé du préjudice. Privilégiez un ton factuel et juridique, en citant explicitement l’article 17 du RGPD et en expliquant pourquoi, selon vous, aucune exception de l’article 17 §3 ne devrait s’appliquer à votre cas. Évitez les développements émotionnels : la CNIL arbitre sur la base du droit, pas du ressenti.

Étape 3 : Phase d’instruction et échanges avec le délégué CNIL (délai 4-8 mois)

Une fois votre plainte déposée, vous recevez un accusé de réception sous quinze à trente jours. Le dossier est alors confié à un délégué instructeur qui va analyser la conformité juridique du refus de Google. Cette phase comporte souvent plusieurs allers-retours : la CNIL peut vous demander des précisions, solliciter des pièces complémentaires, ou interroger Google sur les motifs précis de son refus. Comptez généralement autour de deux à quatre mois pour cette instruction préalable. Vient ensuite, si nécessaire, une phase de médiation où la CNIL tente d’obtenir un accord amiable. En cas d’échec, le dossier bascule vers une décision formelle, qui intervient quatre à huit mois après le dépôt initial selon le volume de plaintes en cours de traitement.

Si la CNIL vous donne raison, elle adresse à Google une mise en demeure de procéder au déréférencement sous un délai déterminé (généralement un mois). En cas de refus persistant de Google, la CNIL peut prononcer une sanction financière, mais cette escalade reste rare dans les dossiers individuels. Si la CNIL rejette votre recours en confirmant le refus de Google, votre dernier levier consiste à saisir le tribunal administratif compétent, mais cette voie judiciaire impose des frais et la représentation par avocat devient quasi obligatoire pour optimiser vos chances.

Au-delà de la procédure CNIL, certaines situations nécessitent d’explorer des stratégies complémentaires. Si votre problématique dépasse le cadre strict du déréférencement et touche à une gestion globale de contenus nuisibles sur plusieurs supports, envisager des actions ciblées de suppression de résultats indésirables peut s’avérer pertinent pour combiner recours juridiques et optimisations techniques.

Maximiser vos chances : stratégies d’optimisation de la demande

Une demande de déréférencement bien construite multiplie significativement vos probabilités d’obtenir gain de cause, tant auprès de Google que lors d’un éventuel recours CNIL. La différence entre une acceptation et un refus tient souvent à la qualité de l’argumentaire juridique, à la précision des preuves fournies, et à la capacité de démontrer l’absence d’intérêt public prépondérant. Considérez votre demande comme une plaidoirie écrite, pas comme un simple formulaire administratif à remplir mécaniquement.

Au-delà de la demande initiale, une stratégie efficace consiste à anticiper la portée territoriale du déréférencement. Comme le précise la fiche officielle de la CNIL sur le déréférencement, par décision du Conseil d’État du 27 mars 2020 (alignée sur l’arrêt de la CJUE du 24 septembre 2019), le déréférencement obtenu via le RGPD s’applique uniquement aux versions européennes de Google (google.fr, google.de, google.it, etc.), mais pas à google.com accessible depuis les États-Unis ou d’autres territoires hors Union européenne. Cette limitation géographique implique que les contenus restent visibles depuis l’étranger, ce qui peut poser problème pour des professions internationales ou des expatriés.

Pour compléter cette démarche curative, mettez en place une veille proactive de votre e-réputation. Configurer un suivi de votre e-réputation avec Google Alerts vous permet d’être alerté immédiatement en cas de nouvelle publication mentionnant votre nom, et ainsi de réagir rapidement avant que le contenu ne s’installe durablement dans les résultats de recherche. Cette anticipation reste toujours plus efficace qu’une action corrective tardive.

Dernier point stratégique souvent négligé : privilégiez la suppression à la source lorsque c’est possible. Si le contenu problématique provient d’un blog personnel, d’un forum modéré, ou d’un site disposant d’une procédure de signalement, contactez directement le responsable de publication en invoquant le droit à l’effacement (article 17 RGPD) ou le droit de rectification (article 16 RGPD). Une fois le contenu supprimé du site source, Google finit par désindexer naturellement le lien lors de ses prochaines actualisations, rendant le déréférencement formel inutile.

Votre plan d’action immédiat

Plutôt que de conclure, posez-vous cette dernière question pour guider vos prochaines actions : votre situation relève-t-elle réellement d’un cas où l’intérêt public peut céder face à votre droit à la vie privée, ou nécessite-t-elle un accompagnement juridique spécialisé pour construire un argumentaire solide face aux exceptions prévues par l’article 17 §3 ? La réponse à cette interrogation déterminera l’efficacité de votre démarche et vos chances réelles d’obtenir satisfaction.