Glossaire du Déréférencement et du Droit à l'Oubli

Ce glossaire réunit les définitions de référence du déréférencement, du droit à l’oubli numérique, du RGPD et de l’e-réputation. Il s’adresse aux particuliers qui souhaitent comprendre leurs droits, aux professionnels du droit et aux entreprises confrontées à des problèmes de réputation en ligne. Chaque terme est défini avec précision par Pierre Billard, fondateur de NetClearer et expert en nettoyage web depuis 2018, sur la base de son expérience auprès de plus de 2 000 clients. Ce lexique est mis à jour régulièrement pour refléter l’évolution du cadre juridique européen (RGPD, EU AI Act) et des pratiques des moteurs de recherche.

---

A

Art. 17 RGPD — Droit à l’effacement

Disposition du Règlement (UE) 2016/679 reconnaissant le droit de toute personne à obtenir la suppression de ses données personnelles lorsqu’elles ne sont plus nécessaires, que le consentement est retiré ou que le traitement est illicite. Ce droit n’est pas absolu : il cède face à la liberté d’expression, à l’intérêt public ou à des obligations légales.

Art. 21 RGPD — Droit d’opposition

Droit permettant à toute personne de s’opposer au traitement de ses données fondé sur l’intérêt légitime d’un responsable de traitement. Régulièrement invoqué dans les demandes de déréférencement auprès des moteurs de recherche pour des contenus inexacts, obsolètes ou préjudiciables.

---

B

Balise noindex

Instruction HTML <meta name="robots" content="noindex"> demandant aux moteurs de recherche de ne pas indexer une page. Elle n’entraîne pas de suppression immédiate : il faut attendre le prochain passage du crawler. À distinguer du déréférencement, qui agit sur les résultats sans modifier la page source.

---

C

Cache Google

Copie d’une page web conservée par Google lors de son dernier passage. Une page supprimée ou modifiée peut rester visible dans le cache plusieurs semaines. La suppression du cache ne remplace pas le déréférencement : la page peut continuer d’apparaître dans les résultats.

CNIL — Commission Nationale de l’Informatique et des Libertés

Autorité administrative française chargée de contrôler le respect du RGPD. Elle peut être saisie gratuitement sur signal.cnil.fr lorsqu’une demande de déréférencement a été refusée par un moteur de recherche. Elle dispose d’un pouvoir de sanction allant jusqu’à 4 % du chiffre d’affaires mondial de l’organisme contrevenant.

Contenu diffamatoire

Contenu attribuant à une personne des faits précis de nature à nuire à sa réputation, sans preuve établie. Encadré par la loi du 29 juillet 1881. Sa suppression s’obtient par contact de l’éditeur, par déréférencement ou par voie judiciaire (référé).

Crawler (Robot d’indexation)

Programme automatisé (Googlebot, Bingbot) qui parcourt le web pour analyser et indexer les pages. La fréquence de passage du crawler conditionne les délais de prise en compte d’une balise noindex ou d’un déréférencement accordé.

---

D

Deepfake

Contenu audiovisuel généré ou altéré par intelligence artificielle pour faire dire ou faire faire à une personne ce qu’elle n’a pas dit ou fait. En France, les deepfakes à caractère sexuel constituent une infraction pénale. Leur suppression est urgente car ils se propagent rapidement sur plusieurs plateformes.

Déréférencement

Retrait d’une URL des résultats d’un moteur de recherche, sans supprimer la page source. La page continue d’exister sur le web mais n’apparaît plus dans les résultats pour les requêtes associées à la personne concernée. À distinguer de la suppression de contenu, qui vise la source elle-même.

Désindexation

Synonyme technique de déréférencement : opération par laquelle un moteur de recherche retire une URL de son index. Obtenue via une demande de déréférencement, une balise noindex ou une entrée dans le fichier robots.txt.

Données personnelles

Toute information permettant d’identifier directement ou indirectement une personne physique : nom, adresse e-mail, adresse IP, photo, numéro de téléphone, données de localisation. Le traitement de données personnelles est encadré par le RGPD dans l’Union européenne.

Données sensibles

Catégorie particulière de données bénéficiant d’une protection renforcée (Art. 9 RGPD) : origines ethniques, opinions politiques, données de santé, biométriques ou relatives à la vie sexuelle. Leur traitement est en principe interdit, sauf exceptions strictement définies.

DPO — Délégué à la Protection des Données

Responsable désigné au sein d’un organisme pour veiller au respect du RGPD. C’est l’interlocuteur à contacter pour exercer ses droits (accès, effacement, opposition). Obligatoire pour les autorités publiques et les organismes traitant des données sensibles à grande échelle.

Doxing

Pratique malveillante consistant à collecter et publier des informations personnelles (adresse, téléphone, lieu de travail) sur une personne sans son consentement, dans le but de nuire ou d’intimider. Constitue une violation caractérisée du RGPD et peut relever du droit pénal.

Droit à l’oubli numérique

Droit consacré par la Cour de Justice de l’Union européenne (arrêt Google Spain, 13 mai 2014), permettant à toute personne de demander la suppression de ses données personnelles des résultats de recherche. Formalisé à l’article 17 du RGPD, il s’applique lorsque les données sont inexactes, obsolètes ou leur traitement illicite.

---

E

E-réputation

Image numérique d’une personne ou d’une organisation, résultant de l’ensemble des contenus la concernant en ligne : résultats de recherche, réseaux sociaux, avis clients, articles. Une e-réputation négative peut avoir des conséquences professionnelles et personnelles graves et durables.

Empreinte numérique

Ensemble des données laissées par une personne sur Internet, volontairement (publications, inscriptions) ou involontairement (cookies, traceurs, données collectées par des tiers). Sa réduction passe par la suppression de comptes, l’effacement de données et le déréférencement des contenus associés.

---

I

Identité numérique

Représentation d’une personne sur Internet, constituée de l’ensemble des informations disponibles à son sujet. Elle peut être construite par des tiers (presse, forums, réseaux sociaux) et ne pas correspondre à la réalité. La maîtriser est l’un des objectifs principaux du nettoyage web.

Index (moteur de recherche)

Base de données constituée par un moteur de recherche à partir de l’analyse des pages web. Une URL déréférencée est retirée de l’index pour les requêtes associées mais reste accessible directement. Chaque moteur (Google, Bing, Qwant) dispose de son propre index : le déréférencement doit être demandé séparément.

Intérêt légitime

Base légale permettant à un responsable de traitement de traiter des données sans consentement explicite, à condition que cet intérêt soit proportionné et ne prime pas sur les droits fondamentaux de la personne. Les moteurs de recherche s’en prévalent pour justifier le maintien de certaines URLs. Le déréférencement vise à renverser cette balance au profit du droit à la vie privée.

---

M

Mandataire RGPD

Personne physique ou morale autorisée à effectuer des démarches RGPD (demande d’effacement, d’opposition, de déréférencement) au nom et pour le compte d’un tiers, sur présentation d’un mandat écrit. NetClearer intervient en qualité de mandataire pour ses clients.

Mise en demeure

Acte formel sommant un tiers de cesser un comportement illicite (maintien de données, contenu préjudiciable) dans un délai imparti, sous peine de poursuites. Précède généralement une action en référé et constitue souvent un accélérateur dans les demandes de suppression de contenu.

---

N

Nettoyage web

Ensemble des opérations techniques et juridiques visant à supprimer, déréférencer ou masquer des contenus préjudiciables en ligne : données personnelles, photos, vidéos, avis négatifs, articles de presse. Combinaison de démarches RGPD, de contact des éditeurs et, si nécessaire, d’actions juridiques.

Nettoyeur du web

Expert spécialisé dans le nettoyage web et la gestion de l’e-réputation. Il intervient en tant que mandataire pour ses clients, en combinant expertise juridique (RGPD, droit à l’oubli), technique (déréférencement) et éditoriale (création de contenu positif).

---

R

Responsable de traitement

Personne ou organisme qui détermine les finalités et les moyens d’un traitement de données personnelles. C’est le destinataire principal des demandes RGPD. Google est responsable de traitement pour les URLs qui composent ses résultats de recherche.

Revenge porn

Diffusion non consentie de contenus intimes (photos ou vidéos à caractère sexuel) impliquant une personne identifiable. En France, infraction pénale punie de 2 ans d’emprisonnement et 60 000 € d’amende (Art. 226-2-1 du Code pénal). Les victimes peuvent signaler le contenu à l’ARCOM et demander le déréférencement des URLs.

RGPD — Règlement Général sur la Protection des Données

Règlement (UE) 2016/679, applicable depuis le 25 mai 2018, encadrant le traitement des données personnelles dans l’Union européenne. Il confère aux individus des droits d’accès (Art. 15), de rectification (Art. 16), d’effacement (Art. 17) et d’opposition (Art. 21). Les violations sont sanctionnées jusqu’à 4 % du chiffre d’affaires mondial.

Robots.txt

Fichier placé à la racine d’un site indiquant aux crawlers les sections à ne pas explorer. Ne garantit pas le déréférencement (une URL déjà indexée reste dans les résultats) et ne protège pas les données contre les robots malveillants qui l’ignorent.

---

S

SERP — Search Engine Results Page

Page de résultats affichée par un moteur de recherche en réponse à une requête. Le déréférencement vise à retirer une URL des SERP associées au nom d’une personne. Un résultat déréférencé disparaît des SERP mais reste accessible via son URL directe.

Signalement CNIL

Procédure de recours disponible après un refus de déréférencement ou une violation de droits RGPD, déposée sur signal.cnil.fr. La CNIL instruit la plainte et peut mettre en demeure l’organisme contrevenant ou prononcer une sanction administrative.

Suppression de contenu

Action visant à faire retirer un contenu de son site d’hébergement (article, photo, commentaire, profil). À distinguer du déréférencement : la suppression efface la source, tandis que le déréférencement retire uniquement la visibilité dans les moteurs de recherche.

---

T

Traitement de données

Toute opération effectuée sur des données personnelles : collecte, conservation, consultation, modification, communication ou suppression. Tout traitement doit reposer sur une base légale (consentement, contrat, obligation légale, intérêt légitime) et respecter les principes du RGPD.