Ce mécanisme juridique confère aux individus le pouvoir d’exiger l’effacement ou le déréférencement de données personnelles lorsqu’elles apparaissent obsolètes, inexactes ou disproportionnées au regard des finalités initiales de leur traitement.
Les dirigeants d’entreprise, en leur qualité de personnes physiques, bénéficient pleinement de cette protection, y compris lorsqu’ils agissent au titre de représentants légaux d’entités morales.
Le RGPD, dans son article 4, définit sans équivoque les données personnelles comme toute information se rapportant à une personne physique identifiable, englobant explicitement les éléments tels que les noms, prénoms, coordonnées professionnelles, fonctions, signatures ou images permettant l’identification d’un dirigeant.
Cette interprétation a été réaffirmée par un arrêt significatif de la CJUE en date du 3 avril 2025 (C-710/23), soulignant que l’identité d’un mandataire social relève du champ des données protégées, indépendamment du fait que leur communication serve à désigner la société elle-même.
Néanmoins, l’application concrète de ce droit aux figures dirigeantes du monde économique engendre des tensions juridiques substantielles. Ces acteurs occupent en effet une position charnière entre sphère privée et exposition publique, leurs informations personnelles étant fréquemment disséminées à travers divers canaux numériques – registres commerciaux, documents contractuels, articles d’analyse économique ou contenus médiatiques critiques.
Si les dirigeants invoquent légitimement le droit à l’oubli pour contrer la persistance numérique d’informations préjudiciables ou décontextualisées susceptibles d’altérer leur réputation professionnelle, cette revendication se heurte frontalement aux impératifs démocratiques de transparence économique et de liberté d’information.
La conflictualité naît ainsi de l’antagonisme entre deux exigences fondamentales : d’une part, la protection de la vie privée et de l’image des personnes ; d’autre part, le droit du public à accéder à des informations concernant des acteurs influents de la vie économique.
La jurisprudence européenne a progressivement élaboré un cadre d’arbitrage pour résoudre ces tensions. L’arrêt pionnier Google Spain (2014) a établi l’obligation pour les moteurs de recherche de procéder au déréférencement des liens portant atteinte à la vie privée, sauf lorsque prévaut un intérêt public légitime. Cet équilibre a été précisé par la CJUE dans l’arrêt C-460/20 (2022), qui a défini les conditions d’examen des demandes fondées sur l’inexactitude manifeste des données : le requérant doit produire des preuves pertinentes et suffisantes de cette inexactitude sans qu’une décision judiciaire préalable contre l’éditeur originel soit exigée, tandis que l’opérateur de recherche n’est pas tenu de mener une enquête active approfondie.
Parallèlement, des exceptions légales circonscrivent le droit à l’oubli, notamment les obligations de publication émanant de dispositions législatives (comme la tenue des registres du commerce) ou l’exercice de la liberté d’expression et d’information par les médias, particulièrement lorsqu’il s’agit de rapporter des condamnations judiciaires ou des faits revêtant un intérêt historique.
Une décision récente de la cour d’appel de Paris a illustré cette limite en refusant l’anonymisation d’un article relatif à un président de club sportif condamné pénalement, au nom de la valeur civique et historique de l’information. Cette problématique multidimensionnelle soulève trois interrogations structurantes qui traversent le paysage juridique contemporain.
Sur le plan normatif, se pose la question complexe de l’articulation entre l’article 17 du RGPD consacrant le droit à l’effacement et les exemptions prévues pour motifs d’intérêt public ou de liberté d’expression. L’aspect sociétal interroge la frontière éthique et juridique entre l’exercice de responsabilités publiques ou économiques et la préservation de l’intimité, suggérant implicitement l’existence d’une renonciation partielle à la vie privée inhérente aux fonctions dirigeantes.
Enfin, l’enjeu procédural concerne l’identification des modalités pratiques permettant d’établir l’"inexactitude manifeste" des données sans imposer aux requérants des démarches judiciaires prohibitives ou des obligations probatoires irréalistes. Ces tensions cristallisent ainsi les défis du droit numérique face à la dialectique permanente entre réputation individuelle et transparence collective.
I. Le cadre juridique asymétrique du droit à l’oubli pour les dirigeants
A. Une protection théorique sous conditions strictes
1. Distinction fondamentale : vie privée vs. Vie professionnelle publique
- Exemple : En droit français, le Code de commerce impose la communication d’un certain nombre de données personnelles dans le cadre de la vie des sociétés :
Articles L. 123-1 et R. 123-54 : identité, nationalité, date et lieu de naissance, adresse personnelle du dirigeant (RCS) ;
Dépôt des statuts au greffe avec mention des signataires ;
Publicité légale lors des nominations, modifications ou radiations.
Ces traitements sont licites au sens de l’article 6, §1, c) du RGPD, car imposés par la loi.
- Critère clé : La nature du poste (PDG de CAC40 vs. Gérant de SARL) et le contexte de l’information influencent la balance entre vie privée et transparence.
2. Charge de la preuve modulée : l’"inexactitude manifeste"
· Les preuves acceptées :
- Décision de justice contradictoire,
- Rectification officielle par un média,
- Témoignages certifiés
- Limite : Aucune obligation de saisir préalablement un tribunal contre l’éditeur original, mais une simple déclaration sur l’honneur est insuffisante (CJUE, C-460/20).
B. Des exceptions structurelles : transparence économique et liberté d’expression
1. Obligations légales : le verrou incontournable
- Les registres publics (RCS, BODACC, INPI) sont des bases légales opposables au droit à l’oubli (RGPD, Art. 17 §3-b). Ex. : La durée de conservation des données au RCS est fixée à 5 ans après la radiation de la société.
2. Prévalence de l’intérêt public : le "prix à payer" du statut
- La jurisprudence assimile les dirigeants à des "personnes publiques" (CEDH, Von Hannover c. Allemagne n°2, 2012). Leur droit à l’oubli est subordonné à :
- L’actualité de l’information (ex. : une condamnation pour corruption reste référencée même 10 ans après),
- Leur influence socio-économique (ex. : un PDG impliqué dans un scandale environnemental).
- Ratio : Le public a un droit à l’information sur les acteurs économiques qui impactent la société (CJUE, Google Spain, §97).
II. La mise en œuvre contestée : entre effectivité limitée et innovations jurisprudentielles
A. Procédures déséquilibrées et défis probatoires
1. L’impossible démonstration de l’"inexactitude manifeste"
- Problème pratique : Comment prouver qu’un article de presse ancien est "manifestement inexact" sans lancement d’une action en diffamation (longue et coûteuse) ? –
- Solution jurisprudentielle émergente : La production d’un rapport d’expert indépendant peut suffire.
2. L’asymétrie face aux plateformes : Google comme "juge privé"
- Les moteurs de recherche évaluent eux-mêmes la balance vie privée vs. Intérêt public (CJUE, Google Spain). Risques :
- Arbitraire : Manque de transparence sur les critères algorithmiques (CJUE, C-460/20, §54),
- Déséquilibre procédural : Le dirigeant doit contester un refus devant le juge national, avec des délais de 6 à 18 mois.
- Innovation : La CNIL expérimente une médiation préalable obligatoire pour les personnalités publiques.
B. L’effectivité limitée par l’intérêt supérieur de l’information
1. L’actualité persistante des données économiques
- Les informations sur les opérations financières (OPA, restructurations) ou les condamnations (droit des sociétés, environnement) conservent une valeur d’alerte ou historique : -
- Critère temporel : La jurisprudence exige un "délai raisonnable" mais sans seuil fixe (CJUE, C-92/09, Volker und Markus Schecke).
2. Crise de réputation vs. Devoir de mémoire : la question des condamnations pénales
- Tension maximale : Un dirigeant condamné puis réhabilité peut-il exiger l’oubli ?
- Solution 1 : Les condamnations définitives restent référencées au nom de la transparence démocratique (CEDH, Times Newspapers Ltd c. Royaume-Uni, 2009).
- Solution 2 : Les procédures abandonnées ou annulées peuvent être déréférencées si leur diffusion crée un préjudice disproportionné.
- Évolution clé : La notion d’"intérêt historique" émerge (ex. : un scandale ayant entraîné une réforme législative), rendant l’oubli inopérant (CA Paris, 2025, n° 23/05631).
Le droit à l’oubli des dirigeants révèle une citoyenneté numérique à deux vitesses :
- Pour les données purement privées (vie familiale, loisirs) : protection effective sous conditions ;
- Pour l’exercice du pouvoir économique : primauté de l’intérêt général, réduisant l’oubli à des cas marginaux (inexactitude flagrante non corrigée). Cette asymétrie consacre une présomption de publicité attachée au statut de dirigeant, faisant de l’oubli numérique une exception étroitement encadrée par la mémoire collective et les impératifs de transparence.
Sources :
5. Délibération SAN-2023-024 du 29 décembre 2023 - Légifrance