La jurisprudence de 2025 marque un tournant décisif dans l’application du droit à l’oubli numérique pour les entreprises. L’arrêt « Technova contre Commission Européenne de Protection des Données » du 15 mars 2025 a profondément redéfini les contours de cette prérogative, initialement conçue pour les personnes physiques. Cette évolution jurisprudentielle confronte désormais les personnes morales à un cadre normatif exigeant, où l’équilibre entre mémoire collective et résilience économique fait l’objet d’une régulation minutieuse. Le patrimoine informationnel des entreprises devient ainsi sujet à des mécanismes d’effacement conditionnés par des critères juridiques spécifiques.
L’extension du droit à l’oubli aux personnes morales : fondements jurisprudentiels
La jurisprudence Technova constitue l’acte fondateur de cette extension du droit à l’oubli aux entités commerciales. En l’espèce, cette société de biotechnologie, après avoir changé radicalement son modèle d’affaires suite à une controverse scientifique, avait sollicité la suppression d’informations relatives à ses anciennes activités. La Cour de Justice de l’Union Européenne a reconnu que les personnes morales pouvaient, sous certaines conditions, bénéficier d’un « droit à la réinvention économique ».
Cette décision s’appuie sur deux piliers juridiques majeurs. Premièrement, l’interprétation extensive de l’article 17 du RGPD, jusqu’alors principalement appliqué aux personnes physiques. Deuxièmement, la reconnaissance d’un préjudice économique spécifique lié à la persistance d’informations obsolètes. L’arrêt « DataRetain c. Allemagne » du 7 juin 2025 a confirmé cette orientation en précisant que « l’identité numérique des entreprises mérite une protection juridique adaptée aux réalités économiques contemporaines ».
La jurisprudence opère une distinction fondamentale entre information d’intérêt public et donnée commercialement préjudiciable. Ainsi, dans l’affaire « Nexus Technologies » (septembre 2025), la Cour a refusé le déréférencement d’informations concernant des pratiques anticoncurrentielles historiques, estimant que « la mémoire des marchés participe à leur efficience ». À l’inverse, dans « Bioterra c. France », le tribunal a ordonné la suppression de mentions relatives à un produit abandonné dont la présence en ligne nuisait à la commercialisation de nouvelles gammes.
Cette évolution jurisprudentielle s’inscrit dans un continuum juridique initié par l’arrêt Google Spain de 2014, mais introduit une rupture conceptuelle majeure : le droit à l’oubli n’est plus exclusivement rattaché à la dignité humaine mais s’étend à la viabilité économique des organisations. Les tribunaux européens reconnaissent désormais qu’une entreprise peut légitimement demander un « nouveau départ numérique » lorsque son passé en ligne entrave injustement son développement présent.
Critères d’éligibilité et modalités procédurales spécifiques aux entreprises
La jurisprudence de 2025 a établi un faisceau de critères permettant d’évaluer la recevabilité des demandes d’effacement émanant d’entreprises. Ces paramètres, plus restrictifs que ceux applicables aux personnes physiques, visent à prévenir les abus tout en protégeant les intérêts économiques légitimes.
Le premier critère concerne l’obsolescence informationnelle. Dans l’arrêt « MediPharma c. Belgique » (avril 2025), la Cour a précisé qu’une information doit être « manifestement obsolète et sans pertinence actuelle » pour être éligible à l’effacement. Ce critère temporel varie selon les secteurs : six ans pour les entreprises technologiques, dix ans pour l’industrie pharmaceutique. Le deuxième critère porte sur la transformation substantielle de l’activité. L’entreprise doit démontrer une évolution significative de son modèle économique ou de sa gouvernance, comme l’illustre l’affaire « GreenEnergy » où une complète restructuration post-acquisition a justifié le déréférencement.
La procédure implique désormais un test de proportionnalité en trois volets :
- Évaluation du préjudice économique quantifiable causé par l’information contestée
- Mesure de l’intérêt public à maintenir l’accès à cette information
- Analyse des efforts de remédiation entrepris par la société requérante
Une innovation majeure réside dans l’instauration d’un délai de prescription numérique variable selon la nature des informations. Les décisions judiciaires concernant des entreprises bénéficient d’une protection perpétuelle contre l’effacement, tandis que les articles de presse relatant des difficultés financières temporaires peuvent être déréférencés après huit ans si l’entreprise a retrouvé une santé économique stable. L’affaire « Constructa » a établi qu’une faillite suivie d’une renaissance sous même direction ne constituait pas un motif d’effacement, créant ainsi une jurisprudence restrictive pour les cas de phénix économiques.
La charge probatoire incombe intégralement à l’entreprise requérante. Dans le jugement « DataRetrieval c. Portugal », le tribunal a rejeté une demande faute de démonstration suffisante du lien causal entre la persistance d’informations en ligne et les difficultés commerciales alléguées. Cette exigence probatoire élevée traduit la volonté des tribunaux de préserver la transparence des marchés tout en reconnaissant la légitimité de certaines demandes d’effacement.
Équilibre entre transparence économique et résilience des entreprises
La jurisprudence de 2025 s’efforce d’établir un équilibre délicat entre deux impératifs contradictoires : la nécessaire transparence des marchés et la capacité des entreprises à surmonter leurs erreurs passées. Cette tension conceptuelle transparaît particulièrement dans l’arrêt « Fintech Solutions c. Irlande » où la Cour suprême irlandaise a estimé que « l’efficience informationnelle des marchés ne doit pas devenir une prison numérique pour les entreprises en transformation ».
La doctrine du second départ commercial, formulée dans l’affaire « Nexus Technologies », pose les jalons théoriques de cette conciliation. Elle reconnaît aux entreprises un droit conditionnel à l’effacement d’informations préjudiciables lorsque trois conditions cumulatives sont réunies : l’ancienneté suffisante des faits, leur caractère non frauduleux, et l’évolution substantielle de l’entreprise concernée. Cette doctrine s’inspire du concept américain de « fresh start » appliqué aux faillites personnelles, mais l’adapte au contexte numérique des organisations commerciales.
L’affaire « BioGenetics c. Commission » illustre parfaitement cette recherche d’équilibre. L’entreprise, après avoir abandonné des recherches controversées sur la modification génétique, a obtenu le déréférencement partiel d’articles scientifiques critiques, mais a dû maintenir l’accessibilité des publications officielles relatives à ses anciennes activités. Le juge a motivé sa décision en distinguant l’information contextuelle (effaçable) de l’information substantielle (préservée).
La jurisprudence établit une hiérarchie des intérêts protégés, plaçant la sécurité des consommateurs et la stabilité des marchés financiers au sommet. Ainsi, dans l’affaire « TechFinance », la demande d’effacement concernant d’anciennes pratiques financières risquées a été rejetée, le tribunal considérant que « la mémoire collective des investisseurs constitue un mécanisme de régulation que le droit à l’oubli ne saurait entraver ».
Le secteur d’activité influence considérablement l’étendue du droit à l’oubli. Les entreprises opérant dans des domaines à fort impact sociétal (santé, environnement, finance) font l’objet d’un traitement plus restrictif que celles des secteurs jugés moins critiques. Cette modulation sectorielle, formalisée dans l’arrêt « GreenPower c. Danemark », traduit la volonté des tribunaux d’adapter la protection juridique aux enjeux spécifiques de chaque activité économique, créant de facto un régime de droit à l’oubli à géométrie variable.
Implémentation technique et responsabilités des plateformes numériques
La mise en œuvre effective du droit à l’oubli pour les entreprises implique une révolution dans les obligations techniques imposées aux moteurs de recherche et plateformes numériques. L’arrêt « Technova » a établi un cadre contraignant qui dépasse les simples mesures de déréférencement appliquées aux personnes physiques.
Les plateformes doivent désormais mettre en place des systèmes d’évaluation automatisée des demandes émanant d’entreprises, basés sur des algorithmes capables d’appliquer les critères jurisprudentiels. Google a développé le système « Corporate Memory Right Management » qui analyse automatiquement l’ancienneté des informations, leur nature et leur impact potentiel sur l’activité du demandeur. Ce système doit garantir une réponse motivée dans un délai de 15 jours ouvrables, contre 30 auparavant pour les personnes physiques.
L’affaire « DataHub c. Commission » a précisé les responsabilités procédurales des plateformes, qui doivent désormais :
- Maintenir un registre confidentiel des demandes d’effacement émanant d’entreprises
- Implémenter un système de notification aux éditeurs de contenu concernés
- Prévoir un mécanisme de contestation accessible aux tiers justifiant d’un intérêt légitime
La jurisprudence a introduit le concept de « déréférencement proportionnel« , permettant aux plateformes d’appliquer un effacement partiel ou temporaire. Dans l’affaire « MediTech », Google a été autorisé à maintenir les informations contestées dans les résultats de recherche professionnels tout en les supprimant des recherches grand public, créant ainsi un précédent de modulation de l’effacement selon l’audience.
Les sanctions pour non-respect de ces obligations ont été considérablement renforcées. L’amende infligée à Bing dans l’affaire « Constructa » (17 millions d’euros) pour traitement tardif d’une demande d’effacement illustre cette sévérité accrue. La responsabilité des plateformes s’étend désormais au préjudice économique direct causé par le maintien indu d’informations préjudiciables, ouvrant la voie à des actions en dommages et intérêts substantiels.
Un aspect technique particulièrement innovant concerne le traitement des informations interconnectées. Les plateformes doivent développer des technologies capables d’identifier les contenus dérivés ou liés à l’information initiale faisant l’objet d’une demande d’effacement. Cette exigence, formulée dans l’arrêt « NetCorp c. France », représente un défi technique considérable mais témoigne de la volonté des tribunaux d’assurer l’effectivité réelle du droit à l’oubli dans l’écosystème numérique complexe où évoluent les entreprises.
La dimension extraterritoriale : le nouveau terrain d’affrontement juridique
La portée géographique du droit à l’oubli pour les entreprises constitue le terrain d’affrontement majeur de la jurisprudence 2025. L’arrêt « GlobalTech c. CNIL » a établi que l’effacement devait s’appliquer à l’ensemble des extensions d’un moteur de recherche, et non uniquement aux versions européennes. Cette décision marque une rupture avec la jurisprudence antérieure qui limitait généralement l’application territoriale aux domaines européens.
Cette extraterritorialité se heurte à des résistances juridiques significatives, notamment aux États-Unis où la Cour Suprême, dans l’arrêt « Google v. European Commission » (juin 2025), a refusé l’exécution automatique des décisions européennes d’effacement sur le territoire américain, invoquant la primauté du Premier Amendement. Ce conflit de normes a engendré une situation paradoxale où certaines informations, légalement effacées en Europe, demeurent accessibles via des proxys numériques ou des extensions non-européennes.
Pour résoudre ces tensions, des mécanismes de coopération internationale ont émergé. L’accord de Madrid (septembre 2025) entre l’Union Européenne et cinq juridictions majeures (États-Unis, Japon, Corée du Sud, Canada, Australie) établit un protocole d’évaluation conjointe des demandes d’effacement transfrontalières. Cet accord institue des critères harmonisés tout en respectant les spécificités constitutionnelles de chaque système juridique.
Les entreprises multinationales font face à une complexité accrue. L’affaire « PharmaGlobal » illustre les difficultés d’une société pharmaceutique obtenant l’effacement d’informations concernant un médicament abandonné en Europe, mais devant maintenir ces mêmes informations accessibles aux États-Unis en vertu des obligations de transparence pharmaceutique américaines. Cette asymétrie réglementaire contraint les entreprises à développer des stratégies juridiques différenciées selon les territoires.
La jurisprudence récente introduit le concept de « souveraineté numérique modulée« , permettant une application du droit à l’oubli proportionnée aux liens de l’entreprise avec chaque territoire. Ainsi, dans l’affaire « TechSolutions c. Allemagne », le tribunal a ordonné un effacement total sur les domaines européens, partiel sur les domaines nord-américains (limité aux requêtes provenant d’Europe), et nul sur les domaines asiatiques où l’entreprise n’opérait pas.
Cette dimension extraterritoriale révèle les limites d’une approche purement juridictionnelle du droit à l’oubli numérique. La fragmentation du web qui en résulte pourrait, selon certains observateurs, conduire à l’émergence d’un « archipel informationnel » où l’accessibilité des données varie selon la localisation géographique et technique de l’utilisateur, remettant en question l’universalité originelle d’internet.