Données sensibles visibles sur Google : demander leur déréférencement

Une recherche sur votre nom peut faire apparaître une page qui révèle des informations sur votre santé, vos convictions ou votre vie privée. Leur présence dans les résultats peut avoir des conséquences concrètes, même si la page est ancienne ou consultée par peu de personnes. Vous pouvez demander au site qui publie l’information de la supprimer ou de la modifier et, séparément, demander à un moteur de recherche de ne plus l’associer à votre nom.

Le droit à l’oubli numérique ne signifie toutefois pas que toute information sensible doit disparaître automatiquement. Le responsable de traitement — l’organisme qui décide de l’usage des données — doit examiner la demande et la mettre en balance avec d’autres droits, notamment la liberté d’expression et le droit du public à être informé. La démarche dépend donc de la nature de l’information, de son contexte et de la manière dont elle est diffusée.

Déréférencement et suppression à la source : deux démarches distinctes

Le déréférencement consiste à demander à un moteur de recherche de retirer certains liens des résultats obtenus à partir de recherches portant sur votre nom. La page reste généralement accessible sur le site qui l’héberge et peut encore apparaître lors d’une recherche par mots-clés, par exemple si l’internaute connaît le titre de l’article. Le déréférencement limite donc une voie d’accès à l’information, sans effacer le contenu d’origine.

La suppression à la source vise le site, l’organisme ou la personne qui publie la page. Vous pouvez solliciter l’effacement des données, leur anonymisation, une correction ou une restriction de leur diffusion. Une page retirée ou modifiée à la source peut ensuite nécessiter une actualisation de l’index du moteur de recherche. Les deux démarches peuvent être engagées en parallèle, mais elles n’ont pas le même interlocuteur ni le même effet.

Le règlement général sur la protection des données (RGPD) encadre ces demandes. Son article 17 prévoit un droit à l’effacement dans certaines situations, mais aussi des exceptions, notamment lorsque le traitement est nécessaire à l’exercice de la liberté d’expression et d’information ou au respect d’une obligation légale. Un moteur de recherche et l’éditeur d’une page examinent chacun leur propre traitement : une réponse favorable de l’un ne contraint pas nécessairement l’autre à prendre la même décision.

Quelles informations sont sensibles et comment apprécier le contexte ?

Le RGPD accorde une protection renforcée à certaines catégories de données, parfois appelées données sensibles. Il s’agit notamment des informations révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques ou biométriques utilisées pour identifier une personne, les données de santé, ainsi que celles relatives à la vie sexuelle ou à l’orientation sexuelle. Les informations peuvent être sensibles même si elles sont publiées dans un article, un document officiel ou un forum accessible à tous.

La nature de la donnée compte, mais elle ne suffit pas à déterminer l’issue d’une demande. Le contexte de publication, la fiabilité de l’information, son ancienneté, le rôle que vous exercez dans la vie publique, les conséquences de son référencement et l’intérêt actuel du public peuvent aussi être examinés. Une information exacte peut rester disproportionnée à afficher en réponse à une recherche nominative, tandis qu’une information sensible peut, dans certains cas, présenter un intérêt public réel.

Il faut également distinguer les données sensibles des données relatives aux condamnations pénales et aux infractions, encadrées par une disposition spécifique du RGPD. Si la page concerne une procédure judiciaire, le contexte juridique peut donc demander une analyse différente. Enfin, le fait qu’une information soit déjà publique ne signifie pas que toute réutilisation ou tout référencement soit automatiquement justifié. À l’inverse, le fait qu’elle vous concerne ne suffit pas, à lui seul, à imposer son retrait.

Avant d’agir, repérez précisément ce qui pose difficulté : la donnée elle-même, le fait qu’elle soit associée à votre nom, une erreur, une absence de mise à jour, ou l’ampleur de sa diffusion. Cette distinction aide à choisir le bon interlocuteur et à formuler une demande compréhensible.

Commencer par contacter le site qui publie l’information

Le site source est souvent le mieux placé pour retirer une donnée, corriger un passage, anonymiser un document ou limiter l’accès à une page. Cherchez les coordonnées de l’éditeur, du responsable de traitement ou du délégué à la protection des données, s’il en existe un. La politique de confidentialité et les mentions légales indiquent généralement comment exercer vos droits. Pour un contenu publié sur un service en ligne, un formulaire de signalement peut aussi être prévu.

Votre demande doit identifier la page concernée et indiquer clairement le résultat souhaité. Selon la situation, vous pouvez invoquer le droit à l’effacement, demander une rectification, solliciter la limitation du traitement ou demander que la donnée ne soit plus rendue publique. Expliquez pourquoi la publication vous concerne et en quoi le maintien de l’information vous paraît inadapté, excessif, inexact ou sans justification actuelle. Restez factuel : il n’est pas nécessaire de raconter des éléments intimes qui ne sont pas utiles à l’examen.

Conservez une copie du message envoyé et de la réponse, ainsi que l’adresse exacte de la page. Des captures d’écran datées peuvent documenter le contenu et son accessibilité. Si vous faites valoir une erreur, joignez uniquement les pièces qui permettent de la vérifier. Évitez de transmettre d’emblée des documents complets contenant d’autres informations personnelles.

Le responsable de traitement doit en principe répondre dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si l’organisme reçoit de nombreuses demandes ; il doit alors vous en informer dans le premier mois et expliquer la prolongation. L’absence de réponse dans le délai applicable ou un refus motivé ne signifie pas que toute voie de recours est fermée.

Préparer une demande de déréférencement documentée

Si la page reste en ligne ou si le moteur continue de l’associer à votre nom, vous pouvez remplir le formulaire de demande proposé par le moteur concerné. Les formulaires et leurs modalités évoluent : utilisez les pages d’aide officielles accessibles depuis le site du moteur, plutôt qu’un intermédiaire dont vous ne connaissez pas les pratiques. Une demande vise généralement des URL précises et des résultats visibles lors d’une recherche sur votre nom.

Pour aider le moteur à comprendre votre situation, réunissez des pièces utiles avant de commencer :

• les URL exactes des pages et, si possible, les termes de recherche qui font apparaître les résultats ;
• une description courte de l’information concernée et de son caractère sensible ;
• des éléments sur le contexte, l’ancienneté, l’exactitude ou l’absence de mise à jour de la page ;
• une explication des conséquences concrètes du référencement et des raisons pour lesquelles le résultat vous paraît disproportionné ;
• la référence d’une demande déjà adressée au site source et sa réponse, si vous l’avez reçue.

La demande doit expliquer pourquoi le résultat, affiché en lien avec votre identité, porte atteinte à vos droits et pourquoi son maintien ne paraît pas justifié par l’intérêt du public. Vous pouvez signaler que la donnée relève d’une catégorie protégée par l’article 9 du RGPD, sans vous limiter à citer un texte : décrivez aussi la situation et le lien avec la page. Si l’information est inexacte ou périmée, précisez ce qui doit être corrigé et joignez un justificatif adapté.

Le moteur peut vous demander de confirmer votre identité afin d’éviter qu’un tiers agisse à votre place. Transmettez uniquement les éléments nécessaires, par le canal officiel indiqué. Si une copie de pièce d’identité est réellement demandée, vérifiez que le destinataire est bien le moteur et demandez-vous si vous pouvez masquer les informations sans rapport avec la vérification. Ne publiez jamais ces justificatifs dans un commentaire ou sur un forum. Gardez une copie de la demande et notez sa date d’envoi.

Comment le moteur examine la demande et répond ?

Le moteur met en balance vos droits à la vie privée et à la protection des données avec l’intérêt du public à accéder à l’information. Il peut examiner la sensibilité des données, la place que vous occupez dans la vie publique, le rôle que vous avez joué dans l’événement, le temps écoulé, la fiabilité et l’actualité de la page, ainsi que les effets du référencement pour vous. Aucun critère isolé ne garantit une décision.

Le fait que le contenu soit publié légalement ne règle pas nécessairement la question de son référencement par votre nom. De même, la sensibilité de l’information renforce l’attention portée à votre demande, sans entraîner automatiquement le retrait du résultat. Le moteur peut estimer que le lien contribue encore à un débat d’intérêt général ou qu’il concerne une personne dont les fonctions rendent l’information pertinente pour le public. Il peut aussi tenir compte de la disponibilité de la page sur le site source et de la demande que vous lui présentez.

Un déréférencement, lorsqu’il est accepté, porte sur des résultats et des recherches déterminés. Il ne rend pas la page inaccessible par tous les moyens et ne garantit pas qu’elle ne réapparaîtra jamais sous une autre adresse ou dans un autre moteur. Si l’éditeur modifie l’URL ou si le moteur actualise son index, un suivi peut être nécessaire. Vérifiez le résultat sans multiplier inutilement les recherches ni republier le contenu sensible pour le signaler.

La réponse doit vous indiquer la décision prise et, en cas de refus, les voies de recours disponibles. Conservez-la intégralement. Si le moteur demande des précisions, répondez sur les points pertinents plutôt que de transmettre à nouveau l’ensemble de votre dossier.

Refus ou absence de réponse : quels recours envisager ?

Si le responsable de traitement ou le moteur refuse votre demande, relisez les motifs communiqués et vérifiez que le dossier portait sur les bonnes URL et la bonne mesure. Une demande visant la suppression de la page ne se traite pas comme une demande de déréférencement. Vous pouvez compléter votre dossier avec un élément manquant, par exemple une correction récente, une décision de justice pertinente ou une explication précise des conséquences du référencement.

En France, si vous estimez que vos droits relatifs aux données personnelles ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL, après avoir, lorsque c’est possible, contacté l’organisme concerné. Joignez les échanges, les dates, les URL et les justificatifs utiles. La CNIL peut examiner la situation et décider des suites qu’elle estime appropriées ; une plainte ne garantit pas une suppression ni une décision dans un sens déterminé. Ses ressources en ligne précisent les modalités de saisine et les informations à fournir.

Le délai légal de réponse du responsable de traitement demeure un repère important. Si un mois s’est écoulé sans réponse, vérifiez d’abord que votre demande a bien été reçue et qu’elle a été adressée au bon interlocuteur. L’organisme peut invoquer une prolongation, mais doit vous en informer dans le délai initial et la justifier. Conservez la preuve d’envoi et, si nécessaire, adressez une relance sobre qui rappelle la date et l’objet de votre demande.

Selon la nature du litige, un recours devant une juridiction peut aussi être envisageable. Les règles et les délais dépendent toutefois de la situation, notamment si la publication relève du droit de la presse, d’une procédure judiciaire ou d’un autre régime. Si l’enjeu est important, si les informations sont particulièrement intimes ou si vous recevez une mise en demeure, un avocat ou une association spécialisée peut vous aider à apprécier les options. Ces indications générales ne remplacent pas l’examen de votre cas par un professionnel.

Limiter la diffusion sans exposer davantage vos données

Une démarche de protection peut elle-même entraîner de nouveaux échanges contenant des données sensibles. Pour limiter ce risque, adressez vos demandes aux seuls interlocuteurs utiles, utilisez leurs formulaires officiels et évitez de multiplier les copies de documents. Ne joignez pas de dossier médical complet si un certificat limité ou une explication suffit. Si vous transmettez une pièce, masquez les informations sans lien avec la demande lorsque cela reste compatible avec la vérification attendue.

Vous pouvez aussi vérifier si la page est encore accessible, si elle a été corrigée et si le moteur affiche toujours le résultat à partir de votre nom. Un relevé ponctuel des URL et des dates est plus utile qu’une surveillance répétée qui vous expose au contenu et peut le diffuser davantage. Si une information est partagée sur plusieurs sites, chaque éditeur peut nécessiter une démarche distincte : le retrait auprès d’un seul site ne supprime pas automatiquement les copies ou republications.

Le droit à l’oubli numérique permet de demander un examen, pas d’obtenir un effacement garanti. En distinguant clairement suppression à la source et déréférencement Google, en présentant des pièces justificatives proportionnées et en respectant les délais de réponse, vous donnez aux interlocuteurs les éléments nécessaires pour apprécier la situation. Si la diffusion persiste, un recours auprès de la CNIL peut constituer une étape supplémentaire, tandis qu’un avis juridique peut être pertinent lorsque les enjeux dépassent une demande ordinaire.