RGPD et avis en ligne : vos droits et obligations

Par Julien Moreau, consultant SEO local - Mis a jour en avril 2026

Le cadre juridique des avis en ligne en France

Quatre textes encadrent les avis en ligne en France en 2026. Le RGPD regit les donnees personnelles. Le Digital Services Act (DSA) europeen, en application depuis 2024, impose des obligations de moderation et de transparence aux plateformes. Le Code de la consommation sanctionne les pratiques commerciales trompeuses dont les faux avis. La norme francaise NF ISO 20488, non obligatoire, etablit les bonnes pratiques de gestion des avis.

Le principe fondateur : les avis en ligne sont consideres comme une expression de la liberte d'opinion, protegee par la Constitution et la Convention europeenne des droits de l'homme. Cette liberte a neanmoins des limites explicites : diffamation, injure, contenu illegal, faux avis (usurpation d'identite ou pratique commerciale trompeuse).

Le debat juridique porte souvent sur la tension entre liberte d'expression du client et droit a la reputation du commercant. En pratique, les tribunaux francais adoptent une approche equilibree : l'avis de mauvaise foi manifeste est sanctionne, mais l'avis negatif meme dur et subjectif est generalement protege.

Vos droits en tant que commercant

Droit de reponse

Vous avez le droit de repondre a chaque avis, positif ou negatif. C'est meme fortement recommande : Google valorise les fiches avec un bon taux de reponse (plus de 50 % des avis traites). Une reponse mesuree, personnalisee et factuelle a un avis negatif envoie un signal rassurant aux futurs clients. Les statistiques montrent qu'un avis negatif avec une bonne reponse a un impact emotionnel residuel 60 % inferieur a un avis negatif sans reponse. Consultez notre guide pratique de reponse aux avis.

Droit de signalement aux plateformes

Vous pouvez signaler a Google, TripAdvisor, Trustpilot, Yelp tout avis qui enfreint leurs regles internes : faux avis, contenu haineux, conflit d'interets, spam, atteinte a la vie privee. Depuis l'entree en vigueur du DSA, les plateformes sont tenues de traiter ces signalements dans un delai raisonnable, de motiver leurs decisions et d'offrir un recours.

Droit de suppression judiciaire

Si un avis est diffamatoire (allegation fausse d'un fait precis qui porte atteinte a votre honneur ou consideration) ou injurieux, vous pouvez demander sa suppression par voie judiciaire. Deux voies existent : le refere d'urgence pour une suppression rapide, et le contentieux au fond pour une indemnisation. Les frais d'avocat se situent generalement entre 1 500 et 3 500 euros pour un dossier simple, plus si l'affaire va au fond. Le taux de succes est d'environ 70 % pour les dossiers bien documentes.

Droit a l'information sur les mesures de moderation

Depuis le DSA, Google doit motiver les decisions de non-suppression que vous contestez. Si votre signalement est refuse, vous recevez une notification avec les raisons. Vous pouvez faire appel dans les 30 jours suivants.

Droit au contact hors ligne

Rien ne vous empeche de contacter directement un client mecontent identifie pour tenter un arrangement a l'amiable. Une telle demarche peut aboutir au retrait volontaire de l'avis. Respectez neanmoins la dignite du client et ne franchissez pas la ligne du harcelement : un seul contact, une proposition de dialogue, pas d'insistance.

Vos obligations en tant que commercant

Interdiction du review gating

Le review gating consiste a filtrer les avis en redirigeant les clients mecontents vers un formulaire interne et les clients satisfaits vers Google. Exemple classique : un email post-achat qui demande "Etiez-vous satisfait ?", puis oriente les "non" vers un formulaire prive et les "oui" vers la fiche Google. Cette pratique est interdite par Google (suspension de fiche possible) et par la DGCCRF comme pratique commerciale trompeuse.

Interdiction des faux avis

La publication de faux avis est une pratique commerciale trompeuse sanctionnee par l'article L121-1 du Code de la consommation. Les sanctions peuvent atteindre 300 000 euros d'amende et 2 ans de prison pour une personne physique, et 10 % du chiffre d'affaires pour une personne morale. L'article L121-4 ajoute une interdiction specifique "d'utiliser des avis en ligne sur les consommateurs en ne les presentant pas de maniere loyale".

En pratique, les poursuites ciblent principalement les fermes a avis organisees, les agences qui vendent a grande echelle et les cas mediatises. Les commerces individuels qui ont ponctuellement achete quelques avis sont rarement poursuivis penalement mais s'exposent aux sanctions plateformes (suppression massive d'avis, suspension de fiche). L'achat d'avis reste une pratique juridiquement controversee, dans une zone grise qu'il faut comprendre avant d'agir.

Respect de la vie privee dans les reponses

Quand vous repondez a un avis, ne revelez aucune information personnelle du client : details de la prestation, montant facture, informations medicales, identite reelle si l'avis est anonyme. C'est particulierement critique pour les professionnels de sante et les avocats ou le secret professionnel s'ajoute au RGPD.

La CNIL a deja sanctionne des professionnels de sante qui avaient revele, dans une reponse a un avis negatif, des elements du dossier medical du patient pour se justifier. L'amende typique : 3 000 a 15 000 euros. En cas de reponse compliquee, privilegiez un message generique ("Nous ne pouvons pas discuter de cas individuel ici, merci de nous contacter directement") plutot qu'un deballage.

Respect des obligations RGPD sur la collecte d'emails et numeros

Si vous collectez les emails ou numeros de telephone de vos clients pour les solliciter automatiquement, le RGPD s'applique strictement :

• Vous devez avoir un consentement valable (libre, specifique, eclaire, univoque).
• Le client doit pouvoir se desinscrire facilement (lien dans chaque email, STOP par SMS).
• Les donnees doivent etre stockees de maniere securisee (chiffrement, acces restreint).
• Vous ne pouvez pas transmettre ces donnees a des tiers sans consentement explicite.
• La duree de conservation doit etre limitee et justifiee (3 ans par defaut pour les donnees prospects).

En pratique, un "Puis-je vous envoyer un SMS pour nous laisser un avis ?" lors de la prestation suffit comme consentement oral, a tracer dans votre fichier client. Pour les envois automatises systematiques, un case a cocher dans votre formulaire de contact ou sur vos factures est recommande.

Affichage des mentions legales

Si vous gerez des avis sur votre site (temoignages clients affiches), vous devez mentionner les modalites de collecte et de moderation (article L111-7-2 du Code de la consommation). Une phrase type : "Ces temoignages ont ete collectes a la suite des prestations realisees et sont publies avec l'accord des clients. Ils n'ont pas fait l'objet de moderation de la part de la plateforme." Cette transparence est exigee.

Le RGPD en pratique : cas courants

Un client demande la suppression de son avis

Le client ne peut pas demander a Google de supprimer son avis via le RGPD s'il a lui-meme choisi de le publier. Il peut par contre le supprimer directement depuis son compte Google Maps. Votre role en tant que commercant est nul ici : la decision appartient au client lui-meme ou a Google.

Un concurrent revele votre identite dans un avis

Si un avis revele votre nom reel alors que vous operez sous un pseudonyme professionnel, ou publie des informations protegees (adresse personnelle), vous pouvez le signaler a Google pour "atteinte a la vie privee". Taux de suppression elevé (plus de 60 %) pour ces motifs.

Vous voulez supprimer le profil d'un ancien salarie qui poste des avis negatifs

Pas juridiquement possible. Un ancien salarie garde le droit de poster un avis client s'il est effectivement venu en tant que client (mais pas en tant que salarie). Si l'avis contient des informations issues du contrat de travail (conditions internes, conflits RH), vous pouvez le signaler sur ce motif. En cas de diffamation avec denigrement manifeste, voie judiciaire.

Vous voulez collecter les avis par SMS automatique

Possible si vous avez le consentement du client. Le plus simple : une case a cocher "J'accepte de recevoir un SMS ou email pour partager mon experience" sur votre formulaire de paiement ou votre carte de fidelite. Conserver la trace du consentement est obligatoire.

Le Digital Services Act : ce qui a change

Le DSA s'applique aux grandes plateformes (Google, Meta, TripAdvisor...) depuis fevrier 2024. Il introduit plusieurs nouveautes utiles aux commercants :

• Obligation de motivation des decisions. Google doit expliquer pourquoi il n'a pas supprime un avis signale.
• Procedure de recours. Vous pouvez contester la decision dans un cadre formalise.
• Transparence de la moderation. Les plateformes publient des rapports annuels sur les contenus moderes.
• Point de contact national. En France, l'Arcom (ex-CSA) est l'autorite competente pour recevoir les plaintes DSA que vous n'avez pu resoudre avec la plateforme.

Le DSA n'est pas une baguette magique mais il rebalance la relation commercant-plateforme.

La norme NF ISO 20488

Cette norme francaise encadre les bonnes pratiques de gestion des avis en ligne. Elle est non obligatoire mais de reference. Les plateformes qui la respectent peuvent afficher un label NF "Avis en ligne". Google Maps n'est pas certifie NF (la norme n'a pas ete concue pour les plateformes de cette taille) mais ses regles internes sont globalement alignees.

Les principaux apports de la norme : collecte identifiee (avis rattaches a un achat verifie quand possible), moderation a priori ou a posteriori, delai de publication, procedure de contestation. Les plateformes certifiees NF sont Trusted Shops, Avis Verifies, Guest Suite, et quelques autres.

Cas concret : un restaurateur face a un avis diffamatoire

Prenons l'exemple anonymise d'un restaurateur bordelais, que nous appellerons Restaurant Saint-Cristoly. En fevrier 2026, un avis a 1 etoile apparait sur sa fiche, affirmant que le restaurant aurait servi un plat contenant un cheveu et qu'un enfant de la famille aurait ete hospitalise pour intoxication alimentaire. L'avis est tres detaille et mentionne un ami du postant prenommé Julien qui serait temoin.

Le restaurateur consulte son registre : aucun passage ce jour-la correspondant a la famille mentionnee. Aucun signalement sanitaire en cours. Il signale l'avis via Google avec le motif "Ce n'est pas un vrai client" en joignant le registre. Refus de Google au bout de 18 jours.

Il consulte un avocat. L'avocat constate que l'avis remplit les criteres de la diffamation : allegation d'un fait precis (servir un plat contaminant), caractere public (avis sur Google), imputation d'un fait portant atteinte a l'honneur. Proeedure en refere. Ordonnance de suppression obtenue en 6 semaines. Cout total : environ 2 400 euros.

Enseignement : la voie judiciaire reste la meilleure option pour les cas graves ou le signalement plateforme a echoue.

Que retenir en pratique

• Repondez a tous les avis, c'est votre droit et votre interet.
• Signalez les avis manifestement faux ou abusifs avec des motifs precis.
• Ne pratiquez pas le review gating. Risque juridique + detection plateforme.
• Respectez rigoureusement la vie privee dans vos reponses.
• Collectez le consentement pour toute sollicitation par email ou SMS automatise.
• En cas d'avis diffamatoire caracterise, consultez un avocat specialise.
• Utilisez le DSA comme recours de second niveau.
• Si vous recourez a une acceleration via un prestataire, privilegiez un partenaire transparent sur sa methodologie. Chez PrimeAvis, nous detaillons explicitement l'etalement, la diversite des profils et le taux de maintien observe (plus de 97 %) pour que le client comprenne ce qu'il achete et assume le choix en connaissance de cause.

Foire aux questions

Peut-on demander la suppression d'un avis client nominatif ?

Vous pouvez demander a Google de supprimer un avis qui revele des donnees personnelles non publiques ou qui est manifestement diffamatoire. Vous ne pouvez pas demander la suppression d'un avis simplement negatif, meme si vous le trouvez injuste.

Quelle est l'amende maximale pour faux avis ?

300 000 euros pour une personne physique, jusqu'a 10 % du chiffre d'affaires pour une personne morale, plus 2 ans de prison. Les poursuites ciblent en pratique les fermes a avis et les cas mediatises. Les commerces individuels sont rarement poursuivis penalement mais risquent la suppression d'avis et la suspension de fiche.

Faut-il le consentement RGPD pour solliciter un avis par SMS ?

Oui pour les envois automatises recurrents. Un consentement oral ou ecrit ponctuel lors de la prestation suffit pour un SMS ponctuel. Pour des campagnes systematiques, un case a cocher explicite est recommande.

Une reponse du gerant peut-elle violer le RGPD ?

Oui, si elle revele des informations personnelles du client (details medicaux, montants, identite non publique). La CNIL a deja sanctionne des professionnels pour ce motif avec des amendes de 3 000 a 15 000 euros.

Le review gating est-il sanctionnable ?

Oui par Google (suspension de fiche) et potentiellement par la DGCCRF comme pratique commerciale trompeuse (sanctions pouvant atteindre 300 000 euros).

Que faire si un concurrent poste un faux avis ?

Trois niveaux d'action : signalement Google avec motif "conflit d'interets", escalade DSA si refus, voie judiciaire si l'avis est diffamatoire et le prejudice economique demontrable. Consultez notre guide sur les risques des faux avis.

Puis-je publier les temoignages clients sur mon site sans leur accord ?

Non. Le consentement explicite est requis pour l'utilisation de temoignages nominatifs. Une phrase dans vos CGV ne suffit pas. Un formulaire de recueil specifique est recommande.