Droit à l'Oubli Après le Décès — Ce que ta Famille Peut Vraiment Exiger
Le RGPD te donne le droit à l'effacement de tes données personnelles. Mais ce droit survit-il à ta mort ? Ce que ta famille peut — et ne peut pas — demander aux entreprises après ta disparition.
Un Droit qui Meurt avec Toi
Tu as entendu parler du RGPD. Peut-être as-tu même cliqué sur un lien "Supprimer mes données" en te demandant si ça servirait à quelque chose. En France et dans toute l'UE, c'est un vrai droit — l'article 17 du Règlement Général sur la Protection des Données te permet d'exiger des entreprises qu'elles effacent tes données personnelles.
Mais voici ce dont presque personne ne parle : ce droit est personnel. Il ne se transmet pas automatiquement à ta famille quand tu meurs.
Réfléchis à ce que cela signifie concrètement. Tes dossiers médicaux. Ton historique de navigation. Tes messages privés. Tes photos sur les réseaux sociaux. Tes données de localisation accumulées depuis des années. Tout ce qu'une entreprise a jamais collecté sur toi — ta famille n'a souvent presque aucun droit légal d'en exiger la suppression.
Ce n'est pas un vide juridique accidentel. C'est une caractéristique délibérée du droit européen de la vie privée. Et elle aura des conséquences pour ta famille au pire moment possible.
Ce que le RGPD Dit Vraiment sur le Décès
L'article 17 garantit le droit à l'effacement aux personnes physiques vivantes. Mais le RGPD protège les personnes physiques — des êtres humains en vie. Au moment de ton décès, tu n'es plus une personne physique au sens juridique, et la plupart des protections du RGPD cessent simplement de s'appliquer.
Cela crée un vide juridique étrange. Tes données ne disparaissent pas quand tu meurs — les entreprises les conservent. Mais ta famille ne peut souvent pas contrôler ce qui leur arrive.
Il y a des exceptions importantes :
- La France a innové en Europe avec la Loi pour une République Numérique (2016), qui permet à toute personne de désigner un "mandataire numérique" pour gérer ses données après son décès — y compris en demander la suppression.
- Les entreprises peuvent honorer les demandes volontairement. Meta, Google et Apple ont des procédures de deuil, mais ce sont des décisions de politique interne, pas des obligations légales au titre du RGPD.
- Les données sensibles — données de santé notamment — bénéficient d'une protection renforcée.
Mais la réponse de base à la question "ma famille peut-elle exiger l'effacement de mes données ?" est essentiellement non, du moins pas comme droit légal clairement établi.
La Spécificité Française : Une Avance sur l'Europe
La France est pionnière en matière de droits numériques post-mortem. La loi de 2016 a introduit un dispositif unique en Europe : tu peux donner des directives anticipées sur le sort de tes données numériques après ta mort.
Ces directives peuvent être :
- Générales : formulées auprès d'un prestataire de services numériques de confiance
- Particulières : formulées directement auprès de chaque plateforme qui le propose
Sans directive, tes héritiers peuvent toujours demander la suppression de tes données "pour des raisons légitimes" — mais c'est une notion floue, difficile à faire valoir en pratique.
La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle française. Elle peut intervenir en cas de plainte, mais ses ressources sont limitées, et les plaintes relatives au traitement de données post-mortem ne sont pas sa priorité principale.
Ce qui Reste après un Décès
Voici ce qui subsiste concrètement après la mort de quelqu'un :
Les profils sur les réseaux sociaux restent actifs pendant des mois, voire des années. Facebook propose une page commémorative, mais la procédure est complexe. Instagram, TikTok, Twitter/X ont chacun leurs propres règles — souvent opaques.
L'historique d'achats en ligne est conservé indéfiniment. Amazon, Cdiscount, La Redoute — ils savent tout ce que tu as jamais commandé ou cherché.
Les applications de santé et les objets connectés stockent des mois ou des années de données biométriques — fréquence cardiaque, cycles de sommeil, données de fertilité. Des informations qui peuvent être extrêmement sensibles.
Les banques et applications financières conservent les données de transaction pendant dix ans minimum pour des raisons réglementaires.
Les emails — chaque message envoyé ou reçu se trouve quelque part sur des serveurs. Gmail, Outlook, Orange Mail — tout est archivé.
Et voici le fait difficile à accepter : la plupart des entreprises, face à un acte de notoriété et à la demande d'un membre de la famille, répondent avec une variante de : "Nous sommes navrés pour votre perte, mais nous ne pouvons pas satisfaire cette demande."
Ce que cela Signifie pour ta Famille en Pratique
Ta famille affrontera cela dans un état de choc et de deuil, souvent six à douze mois après ton décès — après avoir déjà géré le notaire, les banques, l'assurance-vie, la succession.
Elle se heurtera à :
- Des plateformes qui ignorent les demandes d'effacement en l'absence de mandate légal
- Des courtiers en données qui détiennent tes informations sans aucune obligation envers tes proches
- Des moteurs de recherche qui continuent à afficher ton nom dans des contextes inconfortables
- Des portails de santé qui refusent de communiquer quoi que ce soit à d'autres personnes que toi
Les conséquences peuvent aller au-delà du désagrément. Des données médicales sensibles peuvent ressurgir lors de conflits successoraux. D'anciens documents professionnels peuvent influer sur la façon dont tu seras mémorisé. Des photos en nuage peuvent provoquer des conflits familiaux.
Ce que tu Peux Faire Maintenant
Ce problème est résoluble — mais seulement si tu agis de ton vivant.
1. Rédige des directives anticipées numériques. En France, c'est un droit légal. Formule tes instructions auprès d'un prestataire certifié ou directement auprès des plateformes. Intègre-les à ton testament si possible, avec l'aide d'un notaire.
2. Désigne un mandataire numérique dans ton testament. Cette personne pourra formuler des demandes d'effacement en ton nom avec une base légale bien plus solide qu'un simple proche.
3. Fais l'inventaire de tes données les plus sensibles. Données de santé, messages privés, contenus financiers — liste ce qui existe, où, et ce que tu veux qu'il en advienne.
4. Utilise les outils de décès des plateformes. Google a le gestionnaire de compte inactif. Facebook propose un contact légataire. Apple a le Legacy Contact. Ces outils ne donnent pas à ta famille des droits d'effacement au titre du RGPD, mais offrent un chemin vers la clôture officielle du compte.
5. Supprime maintenant ce que tu peux. Si tu as des données sur des plateformes que tu n'utilises plus, demande leur suppression dès maintenant. Ton droit à l'effacement en tant que personne vivante est incomparablement plus fort.
6. Laisse des instructions écrites. Un document clair et signé avec tes souhaits — même sans force légale — aidera ta famille à plaider sa cause auprès des entreprises réticentes.
La Tension Profonde
Le droit à l'oubli est l'une des dispositions les plus humaines du RGPD. Il reconnaît que les gens devraient pouvoir contrôler leur empreinte numérique — se distancier d'erreurs passées, de vieilles versions d'eux-mêmes, de données collectées sans vrai consentement.
Mais le droit à la vie privée, tel qu'il existe actuellement, trace une ligne dure à la mort. La personne est partie, mais les données restent — et les systèmes qui les détiennent n'ont jamais été conçus avec le décès à l'esprit.
Ta famille mérite de gérer ton héritage à ses conditions — pas de lutter à travers des formulaires d'entreprise pendant qu'elle est en deuil. Le seul moyen de lui offrir cela, c'est de planifier maintenant.
Commence dès aujourd'hui à planifier ton héritage numérique — pour que le droit à l'oubli ne meure pas avant toi.
Place your documents in custody — free.
Zero-knowledge encryption, designated heirs, EU-only infrastructure.
Open a vault