Photo publiée sans votre accord : quelles démarches pour la faire retirer ?

Découvrir une photo de soi publiée en ligne sans l’avoir souhaité peut être déstabilisant, surtout si elle révèle votre identité, votre lieu de travail ou des éléments de votre vie privée. Une image permettant de vous reconnaître constitue généralement une donnée personnelle. Vous pouvez demander son retrait, mais le résultat dépend notamment du contexte de publication et des droits en présence. Il est utile de distinguer deux démarches : la suppression à la source, auprès du site qui héberge la photo, et le déréférencement, qui limite son apparition dans les résultats d’un moteur de recherche sans effacer le fichier d’origine.

Commencez par repérer précisément où l’image est publiée : page web, réseau social, forum ou site d’actualité. Consultez les règles de signalement de la plateforme et recherchez les coordonnées de son responsable de traitement, c’est-à-dire l’organisme qui décide de l’usage des données. Si la personne qui a publié la photo est connue et que le contact est approprié, vous pouvez aussi lui demander de la retirer. Restez factuel : indiquez le lien concerné, expliquez pourquoi vous demandez le retrait et précisez si vous êtes identifiable. Évitez de multiplier les messages publics, qui peuvent attirer davantage l’attention sur l’image.

Avant d’écrire au site, rassemblez des éléments qui permettent d’identifier la publication et de comprendre votre demande. Notez l’adresse exacte de la page, la date de constat et le nom du compte ou de l’éditeur. Une capture d’écran peut conserver une trace du contexte, mais gardez-la dans un espace sûr et ne republiez pas l’image. Dans votre message, demandez explicitement la suppression de la photo ou, si cela n’est pas possible, une mesure qui empêche son accès public. Vous pouvez invoquer votre droit à l’effacement au titre du RGPD lorsque les conditions sont réunies, sans supposer que ce droit entraîne toujours un retrait : la liberté d’expression, l’information du public ou d’autres obligations peuvent aussi être prises en compte.

Transmettez la demande par le canal officiel indiqué par le site, par exemple son formulaire de confidentialité ou l’adresse de son délégué à la protection des données. Joignez seulement les pièces justificatives nécessaires. Si l’éditeur doit vérifier votre identité, évitez d’envoyer spontanément une copie complète de pièce d’identité ; demandez quelles informations sont indispensables et masquez celles qui ne sont pas utiles lorsque cela est possible. Conservez une copie du message et la preuve de son envoi. Le responsable de traitement répond en principe dans un délai d’un mois ; il peut prolonger ce délai dans certaines situations, en vous en informant et en expliquant pourquoi. En cas de refus, demandez-en les motifs.

Si le site ne répond pas ou si sa réponse vous paraît insuffisante, vous pouvez effectuer un recours auprès de la CNIL après avoir contacté l’organisme concerné. Transmettez les échanges et les liens utiles, en limitant les données personnelles communiquées au nécessaire. En parallèle, vous pouvez demander à Google ou à un autre moteur de recherche le déréférencement de la page, notamment lorsque le résultat porte une atteinte disproportionnée à votre vie privée. Cette démarche s’examine au cas par cas et ne supprime pas la photo du site d’origine : si la page reste accessible par son adresse directe, la demande auprès de l’éditeur demeure importante.

Agir dans cet ordre aide à traiter la publication elle-même, puis sa visibilité dans les moteurs de recherche. Gardez une trace de chaque étape et évitez de diffuser davantage l’image pour obtenir son retrait. Si la photo est intime, utilisée pour vous menacer ou associée à du harcèlement, signalez-la rapidement à la plateforme et envisagez de demander conseil à un professionnel ou à un service d’aide compétent. Les démarches disponibles dépendent de votre situation et ne garantissent pas un effacement complet.