Pour supprimer ses données personnelles sur internet en 2026, il faut agir sur trois fronts en parallèle : fermer ses comptes inactifs, demander le déréférencement et l’effacement (droit à l’oubli RGPD, article 17), et faire retirer ses informations des courtiers en données. Aucune action unique ne suffit : c’est l’enchaînement méthodique qui réduit réellement votre empreinte numérique.
Ce guide détaille la méthode étape par étape — Google, réseaux sociaux, data brokers, recours CNIL — avec les délais réels et les outils qui fonctionnent vraiment.
Pourquoi vos données traînent partout (et pourquoi ça compte)
Vos données ne sont pas concentrées en un endroit. Elles sont dispersées entre vos comptes actifs et oubliés, les pages indexées par les moteurs de recherche, les fuites de données (data breaches) et surtout les courtiers en données : des sociétés qui agrègent et revendent des profils complets (nom, adresse, numéro, habitudes d’achat) sans que vous les ayez jamais contactées.
Le risque n’est pas théorique. Une empreinte numérique riche alimente le démarchage, l’usurpation d’identité, le doxxing et le phishing ciblé. Réduire cette surface d’exposition, c’est limiter ce qu’un attaquant — ou un recruteur trop curieux — peut trouver sur vous.
Avant de supprimer, faites l’inventaire. Tapez votre nom complet entre guillemets dans Google, puis votre pseudo, vos anciennes adresses e-mail et votre numéro. Notez chaque résultat gênant : c’est votre feuille de route. Pour les fuites, un site comme Have I Been Pwned vous indique dans quelles bases compromises votre adresse e-mail apparaît.
Étape 1 — Faire le ménage dans vos comptes
Le premier réflexe ne coûte rien : fermer les comptes que vous n’utilisez plus. Chaque compte dormant est une base de données qui détient vos informations et peut fuiter un jour.
- Listez vos comptes via votre gestionnaire de mots de passe, ou via les e-mails « bienvenue » et « confirmez votre inscription » dans votre boîte mail.
- Pour chaque service, cherchez « supprimer mon compte » dans les paramètres. Privilégiez la suppression définitive à la simple désactivation, qui conserve vos données.
- Avant de fermer un compte important, exportez vos données si nécessaire, puis videz les informations modifiables (adresse, téléphone) pour ne pas laisser de copie active.
Un gestionnaire de mots de passe facilite énormément cet audit : il liste tous les sites où vous avez un identifiant enregistré. Lien affilié — Privova peut percevoir une commission, sans surcoût pour vous.
Google : compte, historique et activité
Votre compte Google concentre une masse de données. Rendez-vous sur myactivity.google.com pour consulter et supprimer votre historique de recherche, votre activité YouTube et vos déplacements. Activez la suppression automatique (tous les 3 ou 18 mois) pour que Google n’accumule plus indéfiniment.
Supprimer son historique Google améliore la confidentialité au quotidien, mais ne retire pas votre nom des résultats publics : c’est l’objet de l’étape suivante.
Étape 2 — Sortir des résultats Google (déréférencement et droit à l’oubli)
Faire en sorte que son nom n’apparaisse plus sur Google passe par deux mécanismes complémentaires.
L’outil « Résultats vous concernant ». Depuis votre compte Google (photo de profil > « Résultats vous concernant »), vous signalez les pages affichant vos coordonnées personnelles : adresse postale, numéro de téléphone, e-mail. Vous saisissez votre nom et les données à chercher, et Google remonte les résultats correspondants. Ces signalements sont traités en 3 à 10 jours. Cet outil, déployé à partir de 2022 et nettement amélioré en 2025, est le plus rapide pour les coordonnées sensibles.
Le formulaire de déréférencement RGPD (droit à l’oubli numérique). Pour un contenu obsolète, inexact ou non pertinent vous concernant, vous remplissez le formulaire légal de Google (« Suppression dans le cadre de la loi européenne sur la confidentialité »). Il faut argumenter et fournir des preuves : Google accepte si l’information est jugée inexacte, périmée, non pertinente ou excessive.
Point crucial souvent ignoré : le déréférencement masque le lien dans les résultats de recherche, mais ne supprime pas la page à la source. Si une information vous gêne, contactez en parallèle le site qui l’héberge pour demander le retrait du contenu lui-même. Pour approfondir ce mécanisme, voyez notre dossier sur la sécurité et la vie privée.
Étape 3 — Le droit à l’effacement RGPD, votre arme légale
Au-delà de Google, le droit à l’effacement (article 17 du RGPD) vous permet d’obtenir d’un organisme la suppression de vos données. Ce droit s’applique notamment quand les données ne sont plus nécessaires, quand vous retirez votre consentement, quand vous vous opposez au traitement, ou quand celui-ci est illicite.
Ce n’est pas un droit absolu. Un organisme peut refuser pour respecter une obligation légale (un commerçant doit conserver certaines factures), la liberté d’expression, ou un motif d’intérêt public.
Comment formuler votre demande
- Identifiez le bon interlocuteur : adresse e-mail « privacy / vie privée » ou le DPO (délégué à la protection des données) de l’organisme.
- Rédigez une demande claire : invoquez explicitement l’article 17 du RGPD, précisez les données à effacer, joignez une preuve d’identité si demandée.
- Gardez une trace : date d’envoi, accusé de réception. Ce sera votre preuve en cas de recours.
L’organisme dispose d’un mois pour répondre, délai prolongeable jusqu’à trois mois en cas de complexité réelle.
Si l’on vous refuse : saisir la CNIL
En cas de refus injustifié ou d’absence de réponse, vous saisissez la CNIL avec les preuves de votre démarche. Le droit à l’effacement est un sujet prioritaire pour le régulateur : il représentait 37 % des plaintes reçues par la CNIL en 2024, et a fait l’objet en 2025 d’une action de contrôle coordonnée par le Comité européen de la protection des données (CEPD) impliquant 32 autorités nationales, dont la CNIL. Autrement dit : votre demande s’appuie sur un cadre que les autorités font activement respecter.
Étape 4 — Le maillon oublié : les courtiers en données (data brokers)
C’est l’angle mort de la plupart des guides. Des centaines de courtiers en données revendent votre profil sans que vous le sachiez. Les déréférencer un par un est possible mais chronophage : chacun a son propre formulaire d’opt-out, et il faut recommencer car les données réapparaissent.
Deux approches :
Manuelle (gratuite). Vous exercez votre droit à l’effacement directement auprès de chaque courtier, via son formulaire de désinscription ou son DPO. Efficace mais long, et à répéter régulièrement.
Automatisée (payante). Des services spécialisés — Incogni (édité par Surfshark), DeleteMe ou les modules « Privacy Monitor » de certaines suites de sécurité — envoient et relancent les demandes d’opt-out à votre place auprès de centaines de courtiers, en s’appuyant sur le RGPD (article 17). Les premières suppressions apparaissent en général après une semaine, et la majorité des courtiers vous retirent de leurs listes en 2 à 3 mois. Comptez quelques euros par mois en abonnement annuel pour ce type de service. C’est un gain de temps réel, à condition de garder en tête qu’aucun service ne couvre 100 % des courtiers ni ne garantit un effacement permanent.
Pour ce travail de fond, naviguer via un VPN sécurisé limite en amont la collecte de nouvelles données par les traceurs et les réseaux publicitaires. Lien affilié.
Étape 5 — Réseaux sociaux et empreinte résiduelle
Les réseaux sociaux sont une source majeure de données personnelles publiques.
- Audit de confidentialité : passez chaque profil en privé, retirez vos coordonnées des sections publiques, désactivez l’indexation par les moteurs de recherche dans les paramètres.
- Suppression vs désactivation : pour partir vraiment, demandez la suppression définitive du compte, pas la mise en veille.
- Contenus de tiers : pour une photo ou une mention publiée par quelqu’un d’autre, demandez-lui le retrait, puis utilisez les outils de signalement de la plateforme si besoin.
Pensez aussi aux moteurs de recherche autres que Google. Le déréférencement se demande séparément à Bing et aux autres, via leurs propres formulaires RGPD.
Tableau récapitulatif : où agir, comment, en combien de temps
| Cible | Action | Outil / canal | Délai indicatif | Coût |
|---|---|---|---|---|
| Comptes inactifs | Suppression définitive | Paramètres du service | Immédiat à quelques jours | Gratuit |
| Historique Google | Effacement + auto-suppression | myactivity.google.com | Immédiat | Gratuit |
| Coordonnées dans Google | Signalement | « Résultats vous concernant » | 3 à 10 jours | Gratuit |
| Lien obsolète/inexact | Déréférencement RGPD | Formulaire légal Google | Variable (semaines) | Gratuit |
| Données chez un organisme | Droit à l’effacement (art. 17) | E-mail / DPO | 1 mois (jusqu’à 3) | Gratuit |
| Refus ou silence | Plainte | CNIL | Semaines à mois | Gratuit |
| Courtiers en données | Opt-out manuel ou automatisé | Formulaires / service type Incogni | 2 à 3 mois | Gratuit ou quelques €/mois |
| Réseaux sociaux | Privatisation + suppression | Paramètres de la plateforme | Immédiat à 30 jours | Gratuit |
Garder le contrôle dans la durée
Supprimer ses données n’est pas une action ponctuelle mais une hygiène à entretenir. Trois réflexes pour ne pas tout recommencer chaque année :
- Limiter la collecte à la source : refusez les cookies non essentiels, donnez une adresse e-mail dédiée (alias) lors des inscriptions, naviguez via un VPN pour réduire le pistage.
- Surveiller les fuites : configurez une alerte sur votre adresse e-mail pour être prévenu en cas de nouvelle compromission.
- Re-vérifier tous les 6 mois : retapez votre nom dans Google et relancez un opt-out chez les courtiers, car les profils ont tendance à réapparaître.
Pour aller plus loin sur les outils, consultez nos guides sur le VPN et le VPN gratuit, ou explorez comment sécuriser vos autres usages côté hébergement et email marketing si vous gérez aussi des données pour autrui.
En résumé
Vous ne ferez pas disparaître totalement votre présence en ligne, et c’est normal : c’est techniquement et juridiquement impossible. Mais en enchaînant méthodiquement les cinq étapes — comptes, Google, effacement RGPD, courtiers en données, réseaux sociaux — vous réduisez fortement votre exposition. Le levier le plus puissant reste le droit à l’effacement (article 17 du RGPD), adossé à un régulateur, la CNIL, qui en fait une priorité de contrôle. Commencez par l’inventaire dès aujourd’hui : c’est la moitié du travail.
Sources : CNIL — Le droit à l’effacement · CNIL — Contrôles droit à l’effacement · Google — Rechercher et supprimer ses coordonnées · Surfshark — Incogni vs DeleteMe