Comment supprimer ses données personnelles d'internet

On ne supprime pas ses données d'internet d'un seul geste : chaque donnée a un responsable, et c'est à lui qu'on s'adresse. La méthode tient en cinq étapes gratuites, dans cet ordre : faire l'inventaire, fermer ce qui dépend de vous, demander l'effacement au site, demander le déréférencement au moteur, puis saisir la CNIL si personne ne répond.

Rédigé par Pierre BillardFondateur d'AuditOSINT

Publié le 1er novembre 2026

7 min de lecture

Ce qui se supprime, et ce qui ne se supprime pas

Une donnée publiée en ligne a toujours un responsable : vous, pour vos comptes ; le site qui la publie, pour une page qui vous nomme ; le moteur de recherche, pour le lien qui y mène. Savoir à qui l'on parle évite la moitié des demandes perdues.

Se suppriment bien : un compte que vous contrôlez, une fiche d'annuaire ou d'agrégateur, une page qui publie votre adresse ou votre numéro sans raison, un résultat de recherche associé à votre nom.

Se suppriment mal, ou pas : une fuite de données, recopiée sur des machines que personne ne contrôle ; un article de presse, protégé par la liberté d'information ; une donnée qu'une loi oblige à publier, comme le nom du dirigeant d'une société. L'article 17 du RGPD prévoit ces exceptions, et il vaut mieux les connaître avant d'écrire.

Étape 1 : faire l'inventaire de ce qui est exposé

On ne demande pas l'effacement de ce qu'on n'a pas trouvé. Cherchez votre nom, votre adresse e-mail et votre numéro entre guillemets, dans deux moteurs différents, et notez l'adresse exacte de chaque page : c'est elle qui servira dans les demandes.

Un audit OSINT fait ce relevé à partir de votre adresse e-mail : fuites, comptes ouverts, pages indexées, avec la source et la date de chaque résultat. Le premier constat est gratuit.

Étape 2 : fermer ce qui dépend de vous

Commencez par ce qui ne demande l'accord de personne. Un compte que vous n'utilisez plus se ferme depuis ses paramètres, un profil de réseau social passe en privé, une vieille annonce se retire depuis votre espace.

Pour un compte dont vous avez perdu l'accès, la récupération passe presque toujours par l'adresse e-mail d'inscription. Profitez-en pour changer le mot de passe des comptes touchés par une fuite : la fuite ne s'efface pas, mais le mot de passe qu'elle contient peut cesser de servir.

Étape 3 : demander l'effacement au site qui publie

Pour une page qui vous nomme, le droit à l'effacement de l'article 17 du RGPD s'exerce auprès du site qui la publie. Son contact se trouve dans les mentions légales ou la politique de confidentialité : délégué à la protection des données, ou adresse dédiée aux données personnelles.

Une demande efficace est précise : l'adresse exacte de la page, la donnée visée, le fondement juridique. Le site ne peut exiger une pièce d'identité que s'il a un doute raisonnable sur votre identité.

Le site dispose d'un mois pour répondre, prolongeable de deux mois s'il vous en informe. La CNIL publie un modèle de courrier qu'on peut reprendre tel quel.

Étape 4 : demander le déréférencement à Google et Bing

Le moteur ne supprime pas la page : il retire le lien des résultats obtenus en tapant votre nom. C'est utile quand le site ne répond pas, ou quand la page doit rester en ligne mais n'a plus de raison d'apparaître sur votre nom. Ce droit est reconnu depuis l'arrêt de la Cour de justice de l'Union européenne du 13 mai 2014.

Google et Bing ont chacun un formulaire européen dédié. Pour vos seules coordonnées, téléphone, adresse postale ou adresse e-mail, Google propose en plus un outil plus rapide, « Résultats vous concernant ».

Les deux démarches se complètent : le moteur retire le lien, le site retire la donnée. Tant que le site n'a rien retiré, la page reste accessible par une autre requête ou un autre moteur.

Étape 5 : saisir la CNIL si personne ne répond

Le silence d'un site au-delà du délai n'est pas un refus tacite : c'est un manquement. Relancez par écrit, en datant votre message, puis déposez une plainte en ligne auprès de la CNIL avec la copie de la demande et la preuve de son envoi.

Un refus de déréférencement se conteste de la même façon. La CNIL examine alors, au cas par cas, si l'intérêt du public à trouver l'information l'emporte sur votre vie privée.

Faire soi-même, déléguer ou s'abonner

Tout ce qui précède est gratuit et se fait seul. Ce qui coûte, c'est le temps : trouver le bon destinataire, rédiger chaque demande, relancer, garder les preuves.

Les abonnements vendus pour effacer vos données visent surtout les courtiers en données, bien plus nombreux aux États-Unis qu'en France, et ne montrent pas toujours ce qu'ils ont trouvé. Avant de payer, comparez ce qu'ils couvrent réellement et vérifiez qui les édite : certains vendent des résultats fabriqués.

AuditOSINT prend la tâche en charge sans abonnement : Essentiel envoie trois demandes en votre nom pour 9,99 €, et On s'en occupe en prépare et en transmet vingt pour 79,99 €. Vous relisez et validez chaque lettre avant son envoi.

Après la suppression : surveiller ce qui revient

Une fiche retirée d'un annuaire peut revenir quand sa source republie, et une fuite peut sortir des années après le piratage. Refaire un point quelques mois plus tard montre ce qui a vraiment disparu.

La Veille, à 5,99 € par mois et sans engagement, refait ce point seule et prévient à chaque nouvelle apparition.

Aller plus loin

• Le modèle de courrier de la CNIL pour demander l'effacement
• Le formulaire de déréférencement de Google
• Le formulaire de déréférencement de Bing
• Google : retirer vos coordonnées des résultats
• Déposer une plainte auprès de la CNIL
• Supprimer ses données personnelles sur internet : vingt demandes transmises pour vous
• Le guide de l'OSINT : définition, méthode et cadre légal

Questions fréquentes

Peut-on supprimer toutes ses données d'internet ?

Non, et un service qui le promet se trompe ou vous trompe. Les comptes, les annuaires et la plupart des pages qui vous nomment se suppriment ; les fuites de données, les articles de presse et les publications légales obligatoires, presque jamais. L'objectif réaliste est de retirer ce qui vous expose, pas de disparaître.

Supprimer ses données personnelles est-il gratuit ?

Oui. Le droit à l'effacement et le droit au déréférencement s'exercent sans frais, par écrit, auprès du site ou du moteur. On ne paie que si l'on délègue la recherche des destinataires, la rédaction et le suivi des demandes.

Comment supprimer ses données après une fuite ?

On ne peut pas les retirer : une base piratée est copiée sur des machines que personne ne contrôle, et aucune demande ne les atteint. On peut en revanche changer le mot de passe touché partout où il servait, activer la double authentification et se méfier des messages qui citent des informations issues de la fuite.

Par quoi commencer pour effacer ses traces sur internet ?

Par l'inventaire. Notez chaque page qui vous concerne et classez-la : ce qui dépend de vous, ce qui relève du site, ce qui relève du moteur. Un audit OSINT gratuit à partir de votre adresse e-mail donne ce relevé, avec la source de chaque résultat.

À propos de l'auteur

Pierre Billard

Fondateur d'AuditOSINT

Pierre Billard est développeur web et fondateur de Super Webmaster, la société qui édite AuditOSINT et NetClearer. Il travaille depuis 2018 sur le référencement, le déréférencement et la maîtrise de ce que le web publie sur une personne.