Vos Données sur le web
Votre nom, votre adresse, votre numéro, vos vieilles photos de soirée de 2008... Internet n'oublie rien. Et pendant que vous lisez ces lignes, des dizaines de courtiers en données (data brokers) revendent votre profil au plus offrant — et les modèles d'IA sont aussi gourmands de ces / vos données.
Pourquoi supprimer vos données personnelles en ligne ?
Supprimer ses données d'internet, c'est l'action de retirer activement toutes les informations personnelles vous concernant qui sont accessibles publiquement ou commercialisées par des tiers. Cela inclut votre nom, adresse, numéro de téléphone, photos, publications, historique de navigation et profils oubliés.
Les raisons sont nombreuses :
Protection contre le vol d'identité : moins vos données circulent, moins vous êtes exposé.
Prévention du harcèlement et du doxxing : rendre vos coordonnées privées limite les risques.
Réputation professionnelle : un recruteur ne devrait pas tomber sur votre photo de 2008 en Erasmus — d'autant que les recruteurs s'aident désormais d'outils d'IA qui moissonnent tout ce qui traîne.
Réduction du spam et du phishing : moins votre email traîne, moins vous recevez d'arnaques.
Maîtrise de l'entraînement des IA : vos contenus publics peuvent nourrir des modèles génératifs ; effacer réduit cette exposition.
Droit fondamental : le RGPD vous garantit un droit à l'effacement (article 17).
Selon la CNIL, un internaute français moyen est présent dans plus de 300 bases de données différentes. Cela fait beaucoup de portes d'entrée pour une fuite.
Faire l'inventaire de votre empreinte numérique
Avant de supprimer, il faut cartographier. Impossible de retirer ce que vous ne connaissez pas.
1. Audit via les moteurs de recherche
Tapez votre nom complet entre guillemets sur Google : "Prénom Nom"
Essayez des variantes : nom + ville, nom + employeur, pseudo historique.
Utilisez Bing, DuckDuckGo et Yandex (ils indexent différemment).
Recherchez votre email et votre numéro de téléphone.
Faites une recherche d'image inversée avec votre photo de profil sur Google Images ou TinEye.
2. Vérifier les fuites de données
Rendez-vous sur haveibeenpwned.com et entrez votre adresse email. Vous découvrirez dans quelles bases piratées vous apparaissez. C'est souvent un choc : LinkedIn 2012, Adobe 2013, Dropbox 2016...
Chaque fuite représente des informations qui circulent toujours sur le dark web.
Mozilla Monitor Plus va plus loin : il surveille en continu et peut déclencher la suppression automatique des données exposées chez les courtiers.
3. Lister vos comptes actifs et dormants
Ouvrez votre gestionnaire de mots de passe (ou votre boîte mail, cherchez "bienvenue" ou "confirmation d'inscription"). Vous avez sûrement 50 à 200 comptes dont vous avez oublié l'existence. Chacun stocke des données sur vous — y compris vos anciens comptes IA (chatbots, générateurs d'images).
Supprimer vos comptes inutilisés
C'est la base. Un compte oublié = une fuite potentielle demain.
La méthode étape par étape
Connectez-vous au compte (utilisez "mot de passe oublié" si besoin).
Allez dans Paramètres > Confidentialité > Supprimer le compte.
Si l'option n'existe pas, envoyez un email au support en invoquant l'article 17 du RGPD (droit à l'effacement).
Gardez une preuve écrite de votre demande (capture d'écran, email).
L'entreprise a un mois pour répondre selon le RGPD.
Le site justdelete.me référence la procédure de suppression pour des centaines de services, classés par difficulté. Un outil précieux.
Nettoyer vos réseaux sociaux
Les réseaux sociaux sont la plus grande source d'informations personnelles accessibles publiquement.
Facebook et Instagram
Téléchargez d'abord vos données (Paramètres > Vos informations > Télécharger). Ensuite :
Supprimez les anciennes publications en masse via l'outil "Gérer l'activité".
Retirez-vous des photos où vous êtes identifié.
Passez votre profil en privé si vous voulez le garder.
Vérifiez l'opt-out d'entraînement des IA : Meta propose un formulaire dédié ("Générer des images par IA" / objets de préoccupation), à utiliser dès que possible.
Pour supprimer définitivement : Paramètres > Centre des comptes > Désactivation ou suppression.
LinkedIn est particulier car votre profil est souvent utile professionnellement. Si vous voulez rester visible :
Désactivez la visibilité publique dans les paramètres.
Masquez votre profil des moteurs de recherche.
Retirez les informations sensibles (adresse, téléphone, date de naissance exacte).
X (Twitter) et TikTok
Utilisez des outils comme Redact.dev pour effacer en masse votre historique. Un post de 2015 peut vous suivre toute la vie — et nourrir des datasets d'IA bien après suppression.
X propose aussi un paramètre pour restreindre l'usage de vos posts par les tiers, et TikTok une option de désactivation de l'entraînement sur vos contenus : à activer tous les deux.
Combattre les data brokers (courtiers en données)
Les data brokers sont des entreprises qui collectent, agrègent et revendent vos données.
En Europe, le RGPD vous protège, mais beaucoup d'entre eux opèrent dans un flou juridique. Attention : une étude de 2026 a mesuré qu'un nettoyage manuel représente environ 20 heures de travail pour 358 demandes — et surtout que vos données réapparaissent dans 60 à 90 jours après suppression, via le re-scrapage automatique !
La surveillance continue est donc indispensable.
Services de suppression automatisée
Si vous n'avez pas le temps de contacter des dizaines de brokers un par un, des services s'en chargent moyennant un abonnement :
Incogni (~7-8 €/mois) : le plus automatisé, 420+ courtiers ciblés, rescan tous les 10 jours, suppressions vérifiées par Deloitte.
DeleteMe (~129 $/an) : approche humaine, 900+ sites surveillés, rapport de privacy tous les 3 mois, masquage email/téléphone inclus.
EasyOptOuts (~20 $/an) : l'option économique, 200+ courtiers.
Kanary, Optery, Aura : alternatives solides, certaines avec scan gratuit.
Tous envoient les demandes RGPD (ou CCPA) à votre place et surveillent la réapparition de vos données — c'est cette re-surveillance continue qui justifie l'abonnement.
Utiliser le droit à l'effacement du RGPD
Le droit à l'effacement, souvent appelé "droit à l'oubli", est inscrit à l'article 17 du RGPD. Il vous permet d'exiger la suppression de vos données personnelles par n'importe quel organisme qui les traite.
À noter en 2026 : le paquet Digital Omnibus en discussion à Bruxelles envisage d'assouplir le RGPD (définition plus étroite des données personnelles, exceptions pour l'entraînement des IA). La CNIL et l'EDPB s'y opposent fermement : en l'état, rien n'est adopté et vos droits actuels s'appliquent pleinement. Face aux entreprises, exigez-les sans hésiter.
Modèle de demande RGPD
Voici un modèle d'email que vous pouvez adapter :
Objet : Demande d'effacement de données personnelles – Article 17 du RGPD
Madame, Monsieur,
Conformément à l'article 17 du Règlement Général sur la Protection des Données (UE) 2016/679, je vous demande l'effacement de l'ensemble des données personnelles me concernant que vous détenez.
Mes informations : [Nom, prénom, email, pseudonyme, numéro de client].
Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à cette demande. À défaut, je saisirai la CNIL.
Cordialement,
Que faire en cas de refus ?
Si l'entreprise ne répond pas ou refuse sans motif légitime, vous pouvez déposer une plainte gratuitement auprès de la CNIL via leur formulaire en ligne. La CNIL instruit la plainte et peut infliger des amendes allant jusqu'à 4% du chiffre d'affaires mondial.
Ça motive : en août 2026, Uber a par exemple écopé d'une amende néerlandaise record de 824,9 M€.
Déréférencer des résultats sur Google
Même après avoir supprimé une page, Google peut encore l'afficher dans ses résultats pendant des mois. Il existe un formulaire officiel pour demander le déréférencement.
Procédure Google
Rendez-vous sur "Google – Supprimer du contenu de la recherche".
Choisissez la catégorie adaptée (contenu obsolète, informations personnelles, contenu diffamatoire).
Fournissez les URLs exactes à déréférencer.
Justifiez en quoi ce contenu vous porte préjudice.
Attendez la décision (quelques semaines généralement).
Google accepte environ 50% des demandes européennes. Les refus concernent souvent des informations d'intérêt public (dirigeants, personnalités publiques, condamnations récentes). En 2026, pensez aussi que les réponses des chatbots IA (perplexity, Gemini…) peuvent citer une page supprimée : la plupart proposent désormais un formulaire de signalement pour retirer une URL de leurs sources.
Protéger vos données à l'avenir
Supprimer, c'est bien. Éviter de laisser de nouvelles traces, c'est mieux. Voici les bonnes pratiques à adopter.
Minimiser votre collecte au quotidien
Utilisez des alias email : des services comme SimpleLogin ou AnonAddy/Addy.io créent des adresses jetables qui redirigent vers votre vraie boîte.
Utilisez un navigateur axé vie privée : Brave (le plus efficace "clé en main" contre le fingerprinting selon les tests 2026), Firefox avec uBlock Origin, ou Mullvad Browser.
Activez le DNS chiffré (DNS over HTTPS) — activé par défaut dans Brave et LibreWolf.
Refusez les cookies non essentiels systématiquement, même si c'est pénible : le retour des cookies tiers par défaut dans Chrome (enterrement officiel du Privacy Sandbox fin 2025) rend ce geste plus utile que jamais.
Méfiez-vous des QR codes dans les lieux publics – ils peuvent rediriger vers des pages de phishing.
Surveiller les permissions de vos applications
Beaucoup d'applications mobiles aspirent vos contacts, votre localisation et votre micro en permanence. Faites un audit régulier des permissions sur votre smartphone.
Créer une identité en ligne cloisonnée
Si vous êtes créateur de contenu ou freelance, séparez votre identité professionnelle de votre identité privée. Une page link-in-bio dédiée vous permet de centraliser votre présence pro sans exposer vos comptes personnels.
Les erreurs à éviter
Supprimer sans télécharger d'abord : certaines données (photos, messages) seront perdues à jamais.
Oublier les comptes connectés via "Login with Google/Facebook" : supprimer Facebook ne supprime pas les comptes tiers créés avec.
Négliger les archives et caches : Wayback Machine conserve des copies de pages web pendant des années — et les datasets d'IA peuvent garder une trace de contenus supprimés.
Ne pas conserver de preuves : gardez toujours des captures de vos demandes RGPD.
Croire que c'est définitif : les data brokers re-récoltent vos données dans les 60 à 90 jours. La surveillance est un travail continu — c'est précisément le cœur de service des outils automatisés.
Ignorer les opt-out IA : la plupart des plateformes en activent un, souvent bien caché ; vérifiez chaque paramètre.
FAQ : Supprimer ses données d'internet
Peut-on vraiment tout supprimer d'internet ?
Non, pas à 100%. Les archives publiques, les captures d'écran, les copies sur des serveurs étrangers hors juridiction RGPD et les datasets d'IA peuvent persister.
L'objectif réaliste est de réduire drastiquement votre empreinte, pas de l'effacer complètement. On parle souvent de passer de 95% de données exposées à 10-15%.
Combien coûte la suppression de ses données ?
Le faire soi-même est gratuit, juste chronophage. Les services automatisés coûtent entre 20 € (EasyOptOuts) et 180 € par an selon la couverture — autour de 100 €/an pour Incogni ou DeleteMe. Pour les cas graves (diffamation, revenge porn), un avocat spécialisé en droit du numérique coûte 150-300 €/heure mais obtient des résultats rapides.
La CNIL peut-elle m'aider gratuitement ?
Oui, la CNIL met à disposition un formulaire de plainte en ligne gratuit. Elle contacte directement les entreprises récalcitrantes et peut infliger des sanctions.
C'est un recours puissant et sous-utilisé par les particuliers.
Que faire si quelqu'un a publié des photos de moi sans consentement ?
Agissez vite : contactez d'abord la personne, puis la plateforme hébergeant (Instagram, Facebook, forum) avec une demande de retrait.
Si le contenu est un deepfake intime, les plateformes ont des procédures accélérées de retrait (l'AI Act impose le marquage des contenus synthétiques, ce qui facilite la preuve).
En cas de contenu intime non consenti, déposez plainte au commissariat et contactez la plateforme Pharos.
Le droit à l'image est protégé en France par l'article 9 du Code civil.
Dois-je supprimer mes vieux comptes ou juste les désactiver ?
Supprimez toujours quand c'est possible. La désactivation garde vos données en base, prêtes à ressurgir en cas de piratage. La suppression définitive (parfois après 30 jours de délai) est la seule option vraiment protectrice.
Téléchargez vos données d'abord si vous voulez garder un souvenir local.
Mes données supprimées peuvent-elles servir à entraîner des IA ?
Le risque existe : des contenus publics moissonnés avant suppression peuvent rester dans des datasets.
Le Digital Omnibus européen, contesté par la CNIL et l'EDPB, envisage même d'élargir l'usage des données pseudonymisées pour l'entraînement.
En pratique : opposez-vous à l'entraînement via les opt-out des plateformes, exigez l'effacement (article 17), et réduisez ce que vous publiez publiquement.
Conclusion : reprendre le contrôle, un pas à la fois
Supprimer ses données d'internet n'est pas un sprint, c'est un marathon.
Entre les data brokers tenaces qui re-récoltent vos données tous les 60-90 jours, les comptes oubliés, les archives persistantes et l'appétit des IA pour vos contenus, le travail est long mais indispensable.
Commencez par un audit, attaquez les cibles faciles (comptes dormants, réseaux sociaux), puis montez en puissance avec les demandes RGPD, le déréférencement Google et un service automatisé pour les courtiers.
Rappelez-vous : chaque donnée supprimée aujourd'hui est une arnaque évitée demain.
Et avec le cadre protecteur du RGPD, vous avez les outils juridiques pour imposer votre volonté. Prenez votre week-end, mettez de la musique, et commencez le grand ménage. Votre "vous" de 2030 vous remerciera.