Les lois de désinscription des courtiers en données existent dans une douzaine d'États — la plupart des demandes de suppression restent ignorées

Le Delete Act californien devait résoudre la partie la plus fastidieuse de l'exercice d'un droit à la vie privée : devoir contacter individuellement des dizaines de courtiers en données pour leur demander de supprimer ses informations. Pourtant, deux années de données racontent une autre histoire : les courtiers reçoivent les demandes et en refusent simplement la plupart.

Selon des dossiers analysés par le service de suivi des courtiers en données Control D, les 603 courtiers en données enregistrés en Californie ont reçu 58 millions de demandes de suppression en 2024 et en ont rejeté directement 890 712. Il ne s'agit pas de courtiers qui ne répondent pas, mais de courtiers qui examinent activement les demandes et répondent non. Bloomberg Law a rapporté séparément que les courtiers ont rejeté ou ignoré plus d'un million de demandes de suppression au cours des deux années d'application du Delete Act, certains courtiers reconnaissant des taux de rejet proches de 100 % de ce qu'ils ont reçu.

Comment DROP était censé fonctionner

La plateforme Delete and Opt-Out, DROP, est un portail unique où un résident californien peut soumettre une seule demande de suppression diffusée à tous les courtiers enregistrés de l'État, au lieu de déposer 603 demandes séparées à la main. C'est une infrastructure civique véritablement utile. Le problème réside dans l'application. Les courtiers doivent consulter DROP pour les nouvelles demandes et agir au moins une fois tous les 45 jours. Lors de la première fenêtre de conformité de 45 jours, close à la mi-septembre 2026, un courtier qui s'est simplement connecté, a vu la demande et a refusé de supprimer quoi que ce soit était techniquement conforme sur la forme, même s'il ne l'était pas sur le fond.

La Californie a bien ajouté une sanction réelle à partir du 1er août 2026 : une amende de 200 dollars par jour pour chaque demande de suppression non traitée. C'est un véritable levier financier une fois que l'unité d'application de la vie privée de l'État commencera à l'appliquer, mais les sanctions pour avoir ignoré une demande diffèrent de celles pour l'avoir rejetée, et les courtiers qui rejettent directement les demandes échappent entièrement à l'amende. Un courtier qui dit « nous avons examiné votre demande et l'avons refusée » a traité la demande. La légalité du refus est une question juridique distincte que personne ne vérifie systématiquement.

Pourquoi les courtiers rejettent les demandes

Le fondement juridique le plus couramment invoqué par les courtiers est que la suppression entre en conflit avec une autre obligation légale — prévention de la fraude, exigences de déclaration de crédit, ou conservation pour litige sont des justifications typiques. Certaines sont légitimes : un bureau de crédit ne peut réellement pas supprimer des dossiers que la loi fédérale l'oblige à conserver pendant sept ans. Mais l'opacité est le problème : il n'existe aucun registre public des motifs de rejet, aucun auditeur ne vérifie l'exactitude des allégations de rejet, et aucune sanction significative n'est spécifiquement liée à un rejet faux ou prétexté.

L'Oregon et le Texas révèlent la faille plus profonde

Le problème californien tient à des courtiers qui contournent un système fonctionnel. L'Oregon et le Texas ont un problème plus fondamental : la plupart des courtiers ne sont même pas dans le système. Une analyse de 2025 du Privacy Rights Clearinghouse a révélé que le registre des courtiers de l'Oregon recensait environ 292 entreprises, et celui du Texas environ 207, contre une estimation de 750 courtiers réellement actifs à l'échelle nationale. Un courtier qui ne s'enregistre jamais est invisible pour l'application de la loi de l'État. Contrairement à la Californie, qui a construit une plateforme unifiée, les lois de l'Oregon et du Texas reposent sur l'enregistrement volontaire et l'autodéclaration de conformité par les courtiers.

Ce que cela signifie si vous avez réellement tenté de vous désinscrire

Si vous avez soumis des demandes de suppression via DROP et reçu un refus, la lettre de refus est ce qui vaut la peine d'être conservée. Elle nomme une exemption juridique spécifique, ce qui en fait une allégation concrète et vérifiable, pas un refus générique. Les procureurs généraux des États de Californie, de l'Oregon, du Colorado et du Texas acceptent tous les plaintes de consommateurs concernant les violations des lois sur la vie privée, et un schéma de rejets invoquant la même exemption sur des demandes sans rapport est exactement le type de preuve qui déclenche une enquête, et non une simple plainte individuelle.

La solution la plus durable n'est pas un meilleur portail — la Californie en a déjà construit un bon. C'est d'étendre les sanctions financières par demande spécifiquement aux rejets abusifs, pas seulement à l'absence de réponse, et de construire des registres réciproques afin qu'un courtier non enregistré opérant en Oregon ou au Texas fasse face à des conséquences comparables à celles qu'il subirait en Californie. Jusqu'à ce que les législatures des États combler cet écart, la leçon pratique pour les consommateurs est qu'un registre de désinscription ne vous protège que des courtiers qui ont pris la peine de s'enregistrer en premier lieu — et selon les propres chiffres de l'Oregon et du Texas, environ les deux tiers ne l'ont pas fait.