Ce que vous offre le droit européen : effacement RGPD et signalements DSA, expliqués simplement
Les personnes qui vivent dans l'Union européenne disposent de certains des droits en ligne les plus protecteurs au monde. Deux textes comptent le plus lorsque vos images, votre identité ou vos données personnelles sont détournées : le Règlement général sur la protection des données (RGPD) et le règlement sur les services numériques (Digital Services Act, ou DSA). Cet article explique simplement ce que chacun vous apporte.
Le RGPD : votre droit à l'effacement des données
L'article 17 du RGPD vous donne le droit de demander à tout organisme qui traite vos données personnelles de les effacer. Les données personnelles vont bien au-delà de votre nom : photos et vidéos de vous, votre voix, votre adresse, votre numéro de téléphone et tout ce qui permet de vous identifier.
Vous pouvez demander l'effacement notamment lorsque les données ne sont plus nécessaires, que vous retirez votre consentement, que vous vous opposez à leur utilisation ou qu'elles ont été traitées illicitement. La publication d'images intimes de vous sans consentement, ou l'affichage de votre adresse sur un annuaire en ligne, en sont des exemples typiques.
- L'organisme doit répondre dans les meilleurs délais, et en tout état de cause dans un délai d'un mois. Dans les cas complexes, il peut prolonger ce délai de deux mois, mais doit vous en expliquer la raison dans le premier mois.
- La demande est gratuite et ne nécessite aucun formulaire particulier. Un e-mail indiquant qui vous êtes, quelles données sont concernées et pourquoi suffit.
- Si l'organisme refuse ou ne répond pas, vous pouvez saisir l'autorité de protection des données de votre pays : en France, la CNIL ; en Belgique, l'Autorité de protection des données.
Les moteurs de recherche aussi
Depuis un arrêt de la Cour de justice de l'UE de 2014, vous pouvez aussi demander aux moteurs de recherche de ne plus afficher, pour une recherche sur votre nom, les résultats menant à des pages contenant des informations obsolètes, non pertinentes ou excessives à votre sujet. C'est ce que l'on appelle souvent le droit à l'oubli, ou droit au déréférencement.
Le DSA : des signalements que les plateformes doivent traiter
Le règlement sur les services numériques s'applique à toutes les plateformes en ligne qui servent des utilisateurs dans l'UE. Il leur impose d'offrir un moyen simple de signaler les contenus illicites et fixe des règles sur la manière dont elles doivent traiter votre signalement.
- Les plateformes doivent proposer un mécanisme de notification et d'action : un moyen clair de signaler en ligne un contenu illicite.
- Elles doivent traiter les signalements en temps utile, avec diligence et objectivité.
- Elles doivent vous indiquer ce qu'elles ont décidé et pourquoi.
- En cas de désaccord, vous pouvez utiliser leur système interne de réclamation puis, si besoin, un organisme de règlement extrajudiciaire des litiges certifié.
Les très grandes plateformes ont des obligations supplémentaires, notamment évaluer et réduire des risques comme la diffusion d'images intimes non consenties. Chaque pays de l'UE dispose d'un coordinateur pour les services numériques qui veille au respect des règles ; en France, c'est l'Arcom, en Belgique l'IBPT.
Le droit d'auteur : vos contenus vous appartiennent
Si vous avez créé la photo ou la vidéo, par exemple en tant que créateur ou créatrice, vous en détenez les droits d'auteur. Les notifications au titre du droit d'auteur sont l'un des moyens les plus rapides de faire retirer des republications, et elles fonctionnent dans l'UE comme à l'international.
Nouveau : les règles européennes sur les deepfakes et les images intimes
Une directive européenne de 2024 sur la lutte contre la violence à l'égard des femmes impose à chaque État membre de sanctionner pénalement la diffusion non consentie d'images intimes, y compris les deepfakes sexuels. Par ailleurs, le règlement européen sur l'IA (AI Act) exige que les deepfakes soient clairement signalés comme générés artificiellement, ces règles de transparence s'appliquant à partir d'août 2026.
En pratique
Les meilleurs résultats viennent de l'utilisation simultanée de plusieurs droits : un signalement DSA ou à la plateforme, une demande d'effacement RGPD, une notification au titre du droit d'auteur lorsqu'elle s'applique, et une demande aux moteurs de recherche. Chacun couvre une partie différente du problème.
Praivon dépose ces demandes pour vous, sur tous les canaux, et reste sur chaque dossier jusqu'à sa résolution. Les données des clients sont stockées chiffrées dans l'UE et traitées conformément au RGPD dès le départ.
Quel droit pour quelle situation
- Votre adresse, votre numéro de téléphone ou votre e-mail sur un site : une demande d'effacement au titre du RGPD auprès du site, plus une demande aux moteurs de recherche.
- Une photo ou une vidéo de vous publiée sans votre consentement : un signalement à la plateforme (au titre du DSA lorsque le contenu est illicite, comme les images intimes), et une demande d'effacement au titre du RGPD, puisque les images de vous sont des données personnelles.
- Un contenu que vous avez créé, republié par quelqu'un d'autre : une notification pour droit d'auteur, souvent en plus du signalement à la plateforme.
- Un faux compte à votre nom : un signalement à la plateforme pour usurpation d'identité, que toutes les grandes plateformes interdisent.
- Une ancienne page qui apparaît quand on recherche votre nom : une demande de déréférencement aux moteurs de recherche.
Ce qui rend une demande solide
Une demande fonctionne le mieux quand elle est précise. Elle désigne la page ou la publication exacte, dit qui vous êtes et pourquoi le contenu vous concerne, et indique quel droit vous exercez. Les demandes vagues sont plus faciles à refuser ou à ignorer.
Les preuves comptent aussi : le lien, une capture d'écran avec la date et, quand cela aide, la preuve que le contenu est le vôtre ou que vous n'y avez jamais consenti. Nous joignons ces preuves à chaque demande. Chaque demande est envoyée en votre nom, dans le cadre de l'autorisation que vous nous donnez.
Quand la loi seule ne suffit pas
Les droits fonctionnent le mieux quand quelqu'un les exerce avec persévérance. Les sites peuvent répondre lentement, refuser sans raison claire ou retirer une copie alors que d'autres restent en ligne. Certains sont établis hors de l'UE et ignorent la première demande.
C'est là qu'agir sur tous les canaux compte : la plateforme, l'hébergeur, le bureau d'enregistrement du domaine et les moteurs de recherche. Quand un niveau n'agit pas, un autre le peut souvent, et nous suivons chaque demande jusqu'à sa résolution.
Ces droits ont aussi des limites. Le droit à l'effacement n'est pas absolu : il peut être mis en balance avec la liberté d'expression ou une obligation légale de conserver certaines informations. C'est pourquoi chaque demande doit montrer clairement pourquoi le contenu doit disparaître.
- Puis-je faire retirer un contenu qui me concerne grâce au droit européen ?
- Oui. Le RGPD vous donne le droit de demander l'effacement de vos données personnelles, et le règlement sur les services numériques oblige les plateformes à traiter les signalements de contenus illicites. Le droit qui s'applique dépend de la nature du contenu et de l'endroit où il apparaît.
- Quelle est la différence entre le RGPD et le règlement sur les services numériques ?
- Le RGPD protège vos données personnelles et vous permet d'en demander l'effacement. Le DSA fixe les règles que les plateformes doivent suivre quand quelqu'un signale un contenu illicite. L'un vous donne un droit sur vos données, l'autre donne à votre signalement une procédure que la plateforme doit respecter.
- Ai-je besoin d'un avocat pour exercer ces droits ?
- Non. Tout le monde peut envoyer une demande d'effacement ou signaler un contenu à une plateforme. Ce qui fait la différence, c'est une demande précise, des preuves solides et des relances jusqu'à la résolution, et c'est ce que Praivon fait pour vous.
- Et si un site refuse ma demande ?
- Demandez le motif par écrit et conservez chaque réponse. Un refus à un niveau est rarement la fin : le même contenu peut souvent être signalé à l'hébergeur et retiré des résultats de recherche. Nous prenons le relais et suivons le dossier jusqu'à sa résolution.