Droit à l’oubli vs transparence financière

Une tension devenue centrale dans l’économie de la réputation

Le droit à l’oubli et la transparence financière sont souvent présentés comme deux exigences inconciliables. Le premier protège la personne contre l’indéfinie survivance numérique de faits anciens, inexacts, incomplets ou devenus sans pertinence. La seconde vise à sécuriser les marchés, les relations bancaires, la prévention du blanchiment, l’intégrité des investissements et la confiance dans les transactions. En réalité, le conflit n’oppose pas deux absolus ; il organise une tension permanente entre deux principes également légitimes. D’un côté, le droit européen reconnaît à toute personne un droit à la rectification, à l’effacement, à la limitation du traitement et à la contestation de certaines décisions automatisées. De l’autre, le cadre européen de lutte contre le blanchiment et le financement du terrorisme s’est encore renforcé en 2024 avec la publication du nouveau paquet AML/CFT au Journal officiel le 19 juin 2024, ainsi qu’avec l’existence juridique d’AMLA depuis le 26 juin 2024.

Cette tension prend aujourd’hui une intensité particulière parce qu’elle ne se joue plus seulement devant les tribunaux ou dans les colonnes des moteurs de recherche. Elle traverse désormais les procédures bancaires, les due diligences d’investissement, les outils KYC/AML, les bases de données de risque réputationnel et les dispositifs d’adverse media screening analyse l’expert en communication de crise Florian Silnicki, Président Fondateur de LaFrenchCom, agence de communication de crise. Le droit à l’oubli n’est donc plus uniquement une question de vie privée ou de visibilité en ligne ; il devient une question d’accès au financement, à la bancarisation et à la continuité des affaires. À l’inverse, la transparence financière ne relève plus seulement de l’information des marchés ; elle s’appuie de plus en plus sur des infrastructures de collecte, de conservation et d’interprétation de données personnelles qui peuvent prolonger indéfiniment l’effet d’une accusation ancienne, d’un contentieux clos ou d’une confusion d’identité.

Le droit à l’oubli n’est ni absolu ni synonyme d’effacement universel

En droit européen, l’expression « droit à l’oubli » recouvre plusieurs réalités. La plus connue est le droit à l’effacement prévu par l’article 17 du RGPD, que la Commission européenne résume ainsi : une personne peut demander l’effacement de ses données lorsqu’elles ne sont plus nécessaires, lorsque leur traitement est illicite ou dans certaines autres hypothèses prévues par le règlement. La Commission rappelle également le droit de rectification et le droit à la limitation du traitement. L’EDPB souligne, de son côté, que le droit à l’effacement est l’un des droits les plus fréquemment exercés au sein de l’Espace économique européen et qu’il a donné lieu à de nombreuses plaintes et décisions des autorités de contrôle.

Mais ce droit n’a jamais signifié qu’une personne pouvait faire disparaître toute information défavorable la concernant. Le régime européen admet explicitement des limites, notamment lorsque la conservation est nécessaire pour respecter une obligation légale, pour exercer ou défendre des droits en justice, ou pour des raisons tenant à la liberté d’expression et d’information. C’est précisément pourquoi l’EDPB, dans ses lignes directrices sur le droit à l’oubli pour les moteurs de recherche, distingue le déréférencement de la suppression à la source. En d’autres termes, le droit à l’oubli n’efface pas mécaniquement le passé ; il encadre la circulation, l’indexation et la pertinence actuelle de certaines données.

Cette distinction est décisive dans le champ financier. Une banque, un fonds ou un fournisseur de données de conformité n’opèrent pas comme un moteur de recherche généraliste. Ils prétendent traiter des données dans une finalité spécifique : prévention du blanchiment, connaissance du client, évaluation du risque, conformité réglementaire, protection du système financier. Dès lors, la revendication d’effacement n’est jamais examinée dans le vide. Elle est confrontée à la question suivante : la donnée demeure-t-elle nécessaire, exacte, pertinente et proportionnée au regard de la finalité poursuivie ? C’est là que commence la véritable dialectique entre oubli et transparence.

La transparence financière s’est juridiquement densifiée

Le renforcement du droit européen de la conformité explique pourquoi les acteurs financiers défendent si fortement la conservation et la circulation de certaines données négatives. Le paquet AML/CFT de 2024 a été publié au Journal officiel le 19 juin 2024. Il comprend notamment le règlement établissant AMLA et le nouveau règlement européen sur la prévention de l’usage du système financier à des fins de blanchiment ou de financement du terrorisme. AMLA a une existence juridique depuis le 26 juin 2024. L’ensemble traduit une ambition claire : accroître la cohérence, l’harmonisation et l’efficacité de la surveillance AML/CFT au sein de l’Union.

Dans le même mouvement, l’Autorité bancaire européenne a multiplié les textes destinés à rappeler que l’approche correcte est une approche fondée sur les risques. Son opinion de 2022 sur le de-risking constate que cette pratique existe dans l’Union et qu’elle affecte une grande variété de clients. Ses lignes directrices publiées en mars 2023 sur la gestion du risque ML/TF et l’accès aux services financiers précisent que l’exclusion de catégories entières de clients sans examen approprié de leur profil individuel peut être le signe d’une gestion inefficace du risque. La logique européenne n’est donc pas celle d’une transparence punitive et aveugle ; elle est celle d’une transparence finalisée, documentée et proportionnée.

Cette précision est essentielle. Elle signifie que le système financier européen n’est pas censé opposer un refus automatique à quiconque a fait l’objet d’une mention négative. Il doit examiner le risque, le contextualiser, l’actualiser et apprécier s’il peut être atténué. Mais, dans la pratique, l’intensité des obligations de conformité, la peur des sanctions et la charge opérationnelle du traitement de masse des dossiers poussent souvent vers des logiques de prudence maximaliste. C’est dans cet écart entre la théorie du risque individualisé et la pratique de la suspicion industrialisée que le droit à l’oubli devient un enjeu concret.

Pourquoi le conflit éclate aujourd’hui dans les bases de données de risque

L’une des grandes transformations récentes réside dans l’usage massif de bases de données de conformité et d’outils d’adverse media screening. Ces dispositifs agrègent des listes de sanctions, des sources officielles, des registres, des décisions, des annonces réglementaires et des contenus médiatiques structurés. Leur fonction affichée est d’aider les institutions à identifier des signaux de risque et à satisfaire leurs obligations KYC/AML. Mais, pour les personnes et les entreprises concernées, ils peuvent produire un effet durable de fixation réputationnelle : une information passée, même rectifiée ailleurs, continue d’être réinjectée dans des processus de décision bancaire ou d’investissement.

Le conflit entre oubli et transparence se déplace alors sur trois terrains. Le premier est celui de l’exactitude. Une donnée ancienne, incomplète ou privée d’élément contextuel est-elle encore une information pertinente, ou devient-elle une donnée trompeuse ? Le deuxième est celui de la proportionnalité. Une institution a-t-elle besoin de conserver ou de mobiliser longtemps certaines informations pour atteindre sa finalité de conformité ? Le troisième est celui de l’effet. Même si la conservation est licite, son usage aboutit-il à une forme d’exclusion de fait, contraire à la logique d’examen individualisé rappelée par l’EBA et le FATF ?

Ces questions montrent que le droit à l’oubli, dans la sphère financière, ne peut pas être pensé comme un simple droit à la disparition. Il doit être reformulé comme un droit à la juste mémoire : mémoire exacte, contextualisée, à jour et limitée à ce qui est nécessaire.

Le rôle du RGPD : protéger la personne contre l’automatisation excessive

Le droit européen offre ici un second garde-fou majeur : la protection contre les décisions fondées uniquement sur un traitement automatisé. La Commission européenne rappelle qu’une personne a le droit de ne pas être soumise à une décision entièrement automatique produisant des effets juridiques ou l’affectant significativement. Le secteur bancaire et financier est expressément cité comme domaine où le profilage et les décisions automatisées sont fréquents, notamment pour l’octroi de crédit. L’EDPB rappelle dans sa documentation pratique qu’une personne ne devrait pas subir une décision pleinement automatique sans intervention humaine réelle lorsqu’elle a des effets significatifs sur sa situation.

Cette règle est capitale pour la tension entre oubli et transparence. Une banque peut licitement conserver certaines données ou consulter des signaux réputationnels ; elle ne devrait pas pour autant laisser ces signaux produire, sans contrepoids humain, une exclusion automatique. L’existence d’une mention ancienne, d’une allégation médiatique ou d’un historique litigieux ne devrait jamais fonctionner comme un verdict. Le droit à l’oubli rejoint ici un droit plus large : le droit à la réévaluation humaine, à l’explication, à la contradiction et au réexamen du contexte.

On comprend alors que le cœur du problème n’est pas uniquement la durée de conservation des données, mais la manière dont elles sont interprétées. Une information peut être licitement conservée tout en étant abusivement décisive. Inversement, une demande d’effacement peut être rejetée, mais la personne concernée peut néanmoins exiger une contextualisation, une rectification ou une réévaluation humaine de l’usage qui en est fait.

Le de-risking montre les dérives possibles d’une transparence sans nuance

Le débat devient particulièrement concret lorsqu’il conduit à des formes de de-risking. Le FATF définit ce phénomène comme la décision de restreindre ou de rompre des relations d’affaires pour éviter le risque plutôt que pour le gérer conformément à une approche fondée sur les risques. Il rappelle qu’une telle logique ne doit pas servir à contourner l’obligation d’évaluation individualisée. L’EBA a elle aussi constaté que le de-risking existe dans l’Union et qu’il affecte des catégories variées de clients, parfois sans justification suffisamment fine. Ses lignes directrices de 2023 visent précisément à contester les pratiques injustifiées d’exclusion financière.

Cette question est centrale pour le droit à l’oubli. Car si une personne ne peut pas toujours obtenir l’effacement d’informations négatives, elle doit au moins être protégée contre la transformation automatique de ces informations en incapacité bancaire ou financière. La transparence financière ne peut pas devenir une transparence de bannissement. Elle doit rester une transparence de vigilance. La nuance est décisive : dans un cas, l’information sert à éclairer une décision ; dans l’autre, elle suffit à justifier une exclusion.

Les moteurs de recherche et les institutions financières n’ont pas la même logique

Il faut ici éviter une confusion fréquente. Le droit à l’oubli s’est construit dans l’espace public à partir de la question du référencement par les moteurs de recherche. Les lignes directrices de l’EDPB sur ce sujet montrent bien que l’enjeu porte sur l’accessibilité générale, la pertinence actuelle et la balance entre vie privée et liberté d’information. Dans le secteur financier, la logique diffère. Une banque n’indexe pas le monde entier pour le grand public ; elle traite des données pour décider de l’entrée en relation, du maintien d’un compte, de l’exécution d’une transaction, d’un crédit ou d’un investissement. Cela ne supprime pas les droits de la personne concernée, mais cela modifie les critères de pondération.

Dans un moteur de recherche, la question est souvent : faut-il encore rendre ce résultat immédiatement accessible lorsqu’on tape le nom d’une personne ? Dans un dispositif AML/KYC, la question devient : cette information est-elle encore nécessaire pour apprécier un risque précis au regard d’obligations légales ? C’est pourquoi les solutions sont rarement binaires. L’effacement complet est parfois impossible, mais la rectification, la limitation, la mise à jour et la documentation du contexte deviennent alors essentielles. Le droit à l’oubli, dans ce champ, se déplace vers une exigence de qualité de la mémoire institutionnelle.

Le droit à l’effacement progresse aussi dans la pratique des autorités

Il serait pourtant faux de croire que le droit à l’effacement reste purement théorique. L’EDPB a choisi le droit à l’effacement comme thème de son action coordonnée 2025, précisément parce qu’il s’agit d’un droit fréquemment exercé et source de nombreuses plaintes au sein de l’EEE. Son rapport publié en février 2026 souligne l’importance pratique de ce droit et le fait qu’il continue de susciter des difficultés de mise en œuvre pour les responsables de traitement. Ce signal institutionnel compte : il montre que les autorités européennes considèrent l’effectivité du droit à l’effacement comme un sujet prioritaire, y compris dans des environnements complexes.

Pour la sphère financière, cela signifie que l’argument de la conformité AML/CFT ne peut pas servir de justification générale et paresseuse à toute conservation indéfinie ni à tout refus de correction. Les institutions doivent être capables d’expliquer pourquoi elles conservent, sur quelle base, pour quelle durée, avec quelles garanties, et selon quelles modalités de réexamen. Le droit à l’oubli ne l’emporte pas mécaniquement, mais il oblige à une discipline de justification.

Transparence financière et réputation : le problème du temps

Le nœud théorique le plus intéressant tient sans doute à la temporalité. Le droit à l’oubli introduit l’idée qu’une information vraie n’est pas nécessairement pertinente pour toujours. La transparence financière, elle, repose souvent sur l’idée inverse : toute information pouvant éclairer un risque doit rester mobilisable aussi longtemps qu’elle conserve une utilité potentielle. Le conflit réel n’est donc pas entre vérité et mensonge, mais entre deux conceptions du temps. L’une considère que la personne ne doit pas être prisonnière sans fin de ses traces numériques. L’autre considère que le système financier doit pouvoir remonter dans le temps pour comprendre un profil de risque.

Cette divergence devient explosive dans le champ réputationnel. Un article ancien, une procédure close, une sanction administrative purgée ou une simple suspicion médiatique peuvent demeurer visibles et opérants bien après que leur signification sociale et juridique a changé. Le droit à l’oubli rappelle alors qu’une donnée n’est pas seulement un fait ; c’est un fait daté, situé, parfois dépassé. La transparence financière rappelle au contraire qu’un passé problématique peut éclairer le présent. Toute la difficulté juridique consiste à déterminer à partir de quel moment la conservation devient excessive, ou à quelles conditions elle peut être maintenue sans produire d’injustice.

La solution n’est pas l’opposition, mais la hiérarchisation des usages

Il est tentant d’opposer deux camps : les défenseurs de la vie privée contre les gardiens de l’intégrité financière. Cette représentation est trop pauvre. En pratique, le bon raisonnement consiste à hiérarchiser les usages. Une information peut être inadmissible en accès public généralisé, mais admissible dans un contexte de conformité strictement encadré. Elle peut être conservée, mais non utilisée comme facteur automatique d’exclusion. Elle peut être traitée, mais à condition d’être rectifiée, contextualisée, limitée dans le temps ou réévaluée périodiquement. Elle peut justifier une vigilance renforcée, mais non un refus sans motivation individualisée.

Cette hiérarchisation permet de sortir du faux dilemme. Le droit à l’oubli n’exige pas l’amnésie du système financier. La transparence financière n’autorise pas la mémoire totale sans contrôle. L’enjeu n’est pas de choisir entre oubli et transparence, mais d’organiser une mémoire financière proportionnée.

Les conséquences pratiques pour les banques, les fonds et les personnes concernées

Pour les banques et les fonds, la première exigence est la gouvernance des données. Ils doivent distinguer les sources officielles, les sources médiatiques, les simples allégations et les décisions définitives. Ils doivent documenter la finalité du traitement, les durées de conservation et les mécanismes de révision. Ils doivent aussi se conformer à l’exigence de supervision humaine effective, notamment lorsque des traitements automatisés influencent fortement des décisions de crédit ou d’accès à des services financiers. La Commission rappelle en effet que les personnes concernées doivent pouvoir demander une intervention humaine et contester une décision significative fondée uniquement sur un traitement automatisé.

Pour les personnes et les entreprises concernées, la stratégie ne peut pas se résumer à « faire supprimer » tout contenu négatif. Il faut d’abord identifier la nature exacte des données en circulation, demander la rectification des éléments inexacts, exiger l’actualisation du contexte lorsqu’une procédure a évolué, invoquer le droit à la limitation lorsque la licéité ou la pertinence est contestée, et, lorsque c’est applicable, exercer le droit à l’effacement ou au déréférencement. Le débat pertinent ne porte pas toujours sur la disparition totale de l’information, mais sur la fin de son usage excessif, trompeur ou décontextualisé.

Vers une mémoire financière juste

Le droit à l’oubli et la transparence financière ne sont pas destinés à s’annuler l’un l’autre. Ils expriment deux exigences démocratiques complémentaires : protéger la dignité informationnelle des personnes, et préserver l’intégrité du système financier. Le problème surgit lorsque la transparence se transforme en conservation indéfinie, en automatisme décisionnel ou en exclusion sans nuance. Il surgit aussi lorsque le droit à l’oubli est mal compris comme un droit général à l’effacement de toute trace défavorable. Le droit européen, tel qu’il se déploie aujourd’hui, indique une troisième voie : exactitude, proportionnalité, limitation, supervision humaine, réévaluation, et refus du de-risking aveugle.

Au fond, la vraie question n’est pas : faut-il oublier ou tout montrer ? La vraie question est : comment construire une mémoire financière qui informe sans condamner indéfiniment, qui protège sans aveugler, et qui permette à la fois la vigilance institutionnelle et la seconde chance. C’est sur ce terrain que se joue désormais l’équilibre entre liberté, réputation et finance.