Droit à l'oubli numérique : Entre mémoire d'internet et protection de la vie privée

L'ère numérique a bouleversé notre rapport au temps et à la mémoire. Internet n'oublie rien, et les moteurs de recherche agissent comme de vastes archives instantanées de la vie des individus. C'est dans ce contexte qu'est né le « droit à l'oubli numérique », ou plus précisément le droit au déréférencement, consacré par la jurisprudence européenne puis codifié par le Règlement Général sur la Protection des Données (RGPD).

En tant qu'experts pour Legitym, plateforme d'intelligence juridique IA, nous vous proposons une plongée au cœur de ce mécanisme complexe. À travers une étude de cas fictive mais rigoureusement construite sur la jurisprudence existante de la Cour de Justice de l'Union Européenne (CJUE) et du Conseil d'État français, nous analyserons les conditions d'application, les limites et les fondements de ce droit fondamental.

---

1. Les Faits : L'Affaire Marc D. contre SearchGlobal

Le contexte

Marc D., 54 ans, est aujourd'hui dirigeant d'une société de conseil en transition écologique. Entre 2004 et 2010, il a exercé des fonctions de maire dans une commune moyenne française.

En 2008, lors de son mandat, Marc D. a été mis en examen dans le cadre d'une affaire de favoritisme liée à l'attribution de marchés publics. Cette affaire a fait grand bruit dans la presse locale et nationale. De nombreux articles ont été publiés, incluant son nom, sa photographie et des titres particulièrement à charge.

Cependant, après plusieurs années d'instruction, Marc D. a bénéficié d'un non-lieu en 2014, la justice ayant estimé qu'il n'y avait pas de charges suffisantes contre lui. Suite à cette épreuve, il a quitté définitivement la vie politique pour se reconvertir dans le secteur privé.

Le litige

En 2026, soit 12 ans après son non-lieu, Marc D. constate que lorsqu'on tape son nom et son prénom dans le moteur de recherche dominant, « SearchGlobal », les trois premiers résultats renvoient vers des articles de presse de 2008 titrant sur son implication dans le « scandale politico-financier ».

Ces résultats portent un préjudice grave à son activité professionnelle actuelle, plusieurs clients potentiels ayant annulé des contrats après avoir effectué une recherche sur lui. Par ailleurs, ses enfants subissent des remarques désobligeantes dans leur sphère scolaire.

Marc D. adresse alors une demande de déréférencement à SearchGlobal via leur formulaire en ligne, demandant la suppression de l'association entre son nom et ces articles dans les résultats de recherche.

Un mois plus tard, SearchGlobal refuse la demande. Le moteur de recherche justifie son refus en arguant que Marc D. a été une personnalité publique (maire) et que les articles relatent des faits exacts au moment de leur publication, relevant du débat public et de la probité des élus.

Face à ce refus, Marc D. saisit la Commission Nationale de l'Informatique et des Libertés (CNIL) d'une plainte, qui finit par atterrir devant le juge administratif (le Conseil d'État en France).

---

2. L'Analyse des Arguments des Parties

Dans ce type de contentieux, le juge doit opérer une délicate « mise en balance » entre deux droits fondamentaux protégés par la Charte des droits fondamentaux de l'Union européenne : le droit au respect de la vie privée et à la protection des données (articles 7 et 8) d'une part, et la liberté d'expression et d'information (article 11) d'autre part.

Les arguments de Marc D. (Le demandeur)

1. **Le droit à l'effacement (Article 17 du RGPD) :** Marc D. invoque l'article 17, paragraphe 1, point c) du RGPD, qui prévoit le droit à l'effacement lorsque la personne concernée s'oppose au traitement et qu'il n'existe pas de motif légitime impérieux pour le traitement.

2. **L'obsolescence et la non-pertinence de l'information :** Il souligne que les faits datent de 18 ans et le non-lieu de 12 ans. Les informations, bien qu'exactes à l'époque (il a bien été mis en examen), ne reflètent plus sa situation judiciaire actuelle. Le maintien de ces liens viole la présomption d'innocence et son droit à la réinsertion.

3. **La perte de la qualité de personne publique :** Marc D. fait valoir qu'il a quitté la vie politique depuis plus de 15 ans. Il est redevenu un simple citoyen privé. Le public n'a donc plus d'intérêt légitime prépondérant à avoir accès à ces informations de manière instantanée via une simple recherche sur son nom.

4. **Le préjudice actuel :** Il démontre un préjudice économique direct (perte de contrats) et un préjudice moral pour lui et sa famille.

Les arguments de SearchGlobal (Le défendeur)

1. **L'exception de la liberté d'information (Article 17, paragraphe 3, point a) du RGPD) :** SearchGlobal rappelle que le droit à l'oubli n'est pas absolu. Le RGPD prévoit que l'effacement ne s'applique pas si le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information.

2. **Le rôle historique et l'intérêt public :** Le moteur de recherche soutient que l'intégrité des élus locaux est une question d'intérêt public majeur. Les citoyens ont le droit de savoir qu'un ancien élu a été impliqué dans une affaire de probité, même si celle-ci s'est soldée par un non-lieu. L'histoire politique locale ne doit pas être effacée.

3. **L'exactitude des faits :** SearchGlobal souligne que les articles de presse ne sont pas diffamatoires ; ils relataient factuellement une mise en examen qui a bel et bien existé.

4. **Le risque de réécriture de l'histoire :** Déréférencer ces articles reviendrait à entraver le travail d'archive de la presse et à empêcher le public d'accéder à des informations légales et licites publiées par des éditeurs de presse (le journal local).

---

3. La Solution Juridique et ses Fondements

La décision du Juge

Dans notre cas d'espèce, la juridiction compétente (le Conseil d'État, appliquant la jurisprudence de la CJUE) va **donner raison à Marc D. et enjoindre à SearchGlobal de procéder au déréférencement** des liens litigieux.

Les fondements légaux et l'analyse juridique

Le raisonnement du juge s'articule autour de plusieurs étapes clés, dictées par le RGPD et la jurisprudence *Google Spain* de 2014, affinée par les arrêts du Conseil d'État de 2019.

**A. La qualification du moteur de recherche**

Le juge rappelle d'abord que le moteur de recherche est un « responsable de traitement » (Article 4 du RGPD). Son activité (indexer, classer et mettre à disposition des liens) constitue un traitement de données à caractère personnel distinct de celui de l'éditeur du site web (le journal).

**B. La nature des données (Données sensibles et relatives aux infractions)**

Les articles mentionnent une mise en examen, ce qui relève des données relatives aux infractions pénales (Article 10 du RGPD). La jurisprudence de la CJUE (*GC et autres c. CNIL*, 2019) impose une protection accrue pour ces données. Le moteur de recherche ne peut maintenir ces liens que si cela est *strictement nécessaire* pour protéger la liberté d'information des internautes.

**C. La mise en balance des droits (Le test de proportionnalité)**

Le juge utilise les critères développés par le Comité Européen de la Protection des Données (CEPD) pour trancher :

1. **Le rôle joué par la personne dans la vie publique :** C'est le point de bascule de l'affaire. Si Marc D. était encore en politique, l'intérêt du public primerait. Cependant, le juge constate qu'il a regagné la sphère strictement privée depuis de nombreuses années. Il n'est plus une figure publique.

2. **L'écoulement du temps (Le droit à l'oubli temporel) :** 18 ans se sont écoulés depuis les faits. La jurisprudence considère que même pour des faits graves, le temps atténue l'intérêt public, au profit du droit à la réinsertion et à l'oubli de l'individu.

3. **Les suites judiciaires :** Le non-lieu est un élément déterminant. Maintenir en tête des résultats de recherche des articles évoquant une culpabilité potentielle, alors que la justice l'a disculpé, crée une image déformée et obsolète de la personne, violant le principe d'exactitude des données (Article 5, 1, d du RGPD).

**Conclusion du juge :** Bien que l'information ait été d'intérêt public à l'époque, l'écoulement du temps, le non-lieu et le retour à la vie privée de Marc D. rendent le maintien de ces liens disproportionné par rapport à l'atteinte portée à sa vie privée.

**Attention, nuance fondamentale :** Le juge n'ordonne pas la suppression des articles sur le site du journal (qui bénéficie de l'exception journalistique). Il ordonne uniquement de briser le lien entre la requête « Marc D. » et ces articles sur le moteur de recherche. Les articles restent accessibles si l'on cherche « Scandale mairie 2008 ».

---

4. Enseignements Pratiques

Pour les professionnels du droit, les entreprises et les particuliers, cette étude de cas met en lumière plusieurs enseignements cruciaux :

1. Distinguer Effacement et Déréférencement

* **Le déréférencement** s'adresse au moteur de recherche. Il vise à supprimer un résultat de recherche associé au nom d'une personne. Le contenu source reste en ligne.

* **L'effacement** s'adresse à l'éditeur du site (le webmaster). Il vise à supprimer l'information à la source.

Il est souvent plus facile d'obtenir le déréférencement que l'effacement à la source, la presse bénéficiant de fortes protections au nom de la liberté d'expression.

2. Les critères de succès d'une demande

Une demande de déréférencement n'est pas automatique. Elle a de fortes chances d'aboutir si :

* Vous n'êtes pas (ou plus) une personnalité publique.

* L'information est obsolète, inexacte ou incomplète (ex: relaxe, non-lieu, prescription).

* L'information concerne votre vie privée (santé, orientation sexuelle) ou des faits commis alors que vous étiez mineur.

* Le préjudice actuel est documenté et disproportionné.

3. La procédure à suivre

La procédure est graduée :

1. **Demande amiable :** Remplir le formulaire spécifique du moteur de recherche (ex: Google, Bing). Le moteur a 1 mois pour répondre.

2. **Saisine de la CNIL :** En cas de refus ou de silence, il faut adresser une plainte à la CNIL.

3. **Contentieux :** Si la CNIL ne vous donne pas satisfaction ou si le moteur refuse d'obéir à la CNIL, un recours devant le juge administratif est possible.

4. La portée géographique du déréférencement

Il est important de noter que depuis l'arrêt de la CJUE de 2019 (*Google c. CNIL*), le déréférencement n'est, en principe, **pas mondial**. Le moteur de recherche est tenu de déréférencer les liens uniquement sur toutes les versions européennes de son site (ex: google.fr, google.de, etc.). Le lien restera visible si un internaute effectue la recherche depuis google.com aux États-Unis, sauf cas exceptionnels où les droits fondamentaux justifieraient une portée mondiale.

---

5. Jurisprudence de Référence

Pour approfondir ce sujet, voici les décisions fondatrices qui encadrent aujourd'hui le droit à l'oubli numérique en droit français et européen :

* **CJUE, 13 mai 2014, *Google Spain SL, Google Inc. c/ AEPD, Mario Costeja González* (Affaire C-131/12) :** L'arrêt fondateur. La Cour consacre le droit au déréférencement, imposant aux moteurs de recherche de supprimer, sous certaines conditions, les liens vers des pages web contenant des informations personnelles.

* **CJUE, 24 septembre 2019, *GC et autres c/ CNIL* (Affaire C-136/17) :** Cet arrêt précise les obligations des moteurs de recherche concernant les données sensibles (santé, opinions politiques) et les données pénales, exigeant une balance des intérêts particulièrement stricte.

* **CJUE, 24 septembre 2019, *Google LLC c/ CNIL* (Affaire C-507/17) :** La Cour limite la portée territoriale du droit au déréférencement à l'échelle de l'Union européenne, refusant d'imposer un déréférencement mondial de principe.

* **Conseil d'État, Assemblée, 6 décembre 2019, *M. A... et autres* (Requêtes n° 393769, 399922, 401258, 401317) :** Le Conseil d'État français tire les conséquences des arrêts de la CJUE et établit une grille d'analyse précise pour le juge français chargé d'évaluer les demandes de déréférencement, notamment concernant les informations pénales.

* **CJUE, 8 décembre 2022, *TU, RE c/ Google LLC* (Affaire C-460/20) :** La Cour précise que le moteur de recherche doit déréférencer des informations si le demandeur prouve qu'elles sont manifestement inexactes, sans pour autant exiger une décision de justice préalable contre l'éditeur du site.

*Rédigé par l'équipe d'expertise juridique de Legitym.*