L’opt out désigne, en droit, le mécanisme par lequel une personne ou une entité manifeste activement son refus de participer à un dispositif, un traitement de données ou un régime juridique auxquels elle est soumise par défaut. Contrairement à l’opt in, l’adhésion est présumée sauf opposition expresse de l’intéressé.
Qu’est-ce que l’opt out en droit ?
Le terme « opt out » est emprunté à l’anglais et signifie littéralement « se retirer ». En droit français et européen, il qualifie tout système dans lequel le consentement est présumé acquis tant que la personne concernée n’a pas exprimé son désaccord de manière explicite.
Ce mécanisme s’oppose frontalement à l’opt in, où le consentement doit être donné préalablement et positivement avant toute action. L’opt out crée donc une logique d’inertie favorable à celui qui propose le dispositif : l’absence de réaction vaut acceptation.
On retrouve ce principe dans plusieurs branches du droit :
- Le droit à la protection des données personnelles (RGPD)
- Le droit du travail (dérogations individuelles à la durée du travail)
- Le droit des contrats et les clauses abusives
- Le droit de la consommation (prospection commerciale)
- Le droit des successions (don d’organes)
Opt out vs opt in : quelle différence juridique fondamentale ?
La distinction entre opt out et opt in est essentielle pour comprendre la répartition des droits et obligations entre les parties.
Le principe de l’opt in
Dans un régime d’opt in, la personne doit effectuer une démarche positive pour manifester son accord. Aucune action ne vaut consentement. Ce principe est aujourd’hui privilégié par le RGPD pour le traitement des données personnelles sensibles ou à des fins de marketing direct.
Le principe de l’opt out
Dans un régime d’opt out, la personne est intégrée par défaut dans un système et doit prendre l’initiative de s’en retirer. L’efficacité de ce droit de retrait dépend directement de l’accessibilité du mécanisme prévu : plus il est difficile d’exercer ce refus, plus la légalité du dispositif est contestable.
En résumé :
- Opt in → consentement exprès préalable requis
- Opt out → adhésion par défaut, refus actif possible
L’opt out en droit des données personnelles et RGPD
Le Règlement général sur la protection des données (RGPD), entré en vigueur en mai 2018, a profondément encadré le recours à l’opt out dans le traitement des données personnelles en Europe.
Quand l’opt out est-il admis sous le RGPD ?
Le RGPD n’interdit pas l’opt out, mais en limite strictement le champ d’application. Il peut être utilisé notamment dans les cas suivants :
- Le traitement fondé sur l’intérêt légitime du responsable de traitement (article 6, 1°, f du RGPD) : la personne concernée peut s’y opposer à tout moment.
- La prospection commerciale envers des clients existants, à condition que ceux-ci aient été informés et disposent d’un moyen simple de refus.
- Le traitement de données à des fins de recherche scientifique ou statistique, sous conditions strictes.
En revanche, pour le traitement de données sensibles (santé, opinions politiques, orientation sexuelle…), seul l’opt in est admis. De même, toute case précochée sur un formulaire numérique constitue une pratique illicite selon les lignes directrices de la CNIL et du Comité européen de la protection des données (CEPD).
Le droit d’opposition : l’opt out comme droit fondamental
L’article 21 du RGPD consacre le droit d’opposition, qui constitue la traduction juridique de l’opt out pour les personnes concernées. Ce droit permet à toute personne de s’opposer à tout moment au traitement de ses données personnelles, notamment à des fins de prospection commerciale.
Ce droit d’opposition doit être :
- Porté à la connaissance de la personne de manière claire et explicite
- Exercé sans frais ni formalités excessives
- Respecté sans délai par le responsable de traitement
L’opt out en droit du travail : la clause de dérogation individuelle
En droit social européen, l’opt out désigne une dérogation individuelle prévue par la directive 2003/88/CE relative au temps de travail. Cette directive fixe à 48 heures par semaine la durée maximale du travail, mais autorise les États membres à permettre aux travailleurs d’y déroger à titre individuel.
Comment fonctionne l’opt out en droit du travail ?
Lorsqu’un État membre — comme le Royaume-Uni avant le Brexit, ou d’autres pays européens — active cette dérogation, le salarié peut accepter de travailler au-delà de 48 heures hebdomadaires. Pour être valide, cet accord doit respecter plusieurs conditions :
- Le consentement du salarié doit être libre, éclairé et écrit.
- Le salarié doit pouvoir retirer son accord à tout moment, avec un préavis raisonnable.
- Il ne doit subir aucun préjudice en cas de refus ou de rétractation.
- L’employeur doit tenir un registre des heures effectuées.
En France, cet opt out au sens strict de la directive n’est pas appliqué. Le droit français a opté pour un système de forfaits jours et d’heures supplémentaires avec contreparties obligatoires, distinct du mécanisme européen de dérogation individuelle.
L’opt out en droit de la consommation et de la prospection commerciale
La prospection commerciale par voie électronique est encadrée en France par l’article L. 34-5 du Code des postes et des communications électroniques et par les règles issues de la directive ePrivacy.
Pour les professionnels prospectant d’autres professionnels (B2B), un régime d’opt out est admis : le destinataire peut s’opposer à la réception de messages commerciaux, mais n’a pas à consentir préalablement à leur envoi.
Pour les particuliers (B2C), la règle est inverse : l’opt in est requis. L’envoi de courriels commerciaux sans consentement préalable est illégal, sauf dans le cas de clients existants pour des produits ou services analogues.
Le dispositif Bloctel constitue un exemple concret d’opt out en droit de la consommation français : tout consommateur peut s’inscrire sur cette liste pour s’opposer au démarchage téléphonique, sans avoir à justifier sa décision.
L’opt out dans d’autres domaines du droit
Don d’organes : la présomption de consentement
Depuis la loi du 21 juillet 2017, dite « loi Claeys-Leonetti », la France applique un régime d’opt out en matière de don d’organes post-mortem. Toute personne est présumée donneur sauf si elle s’est inscrite sur le Registre national des refus de son vivant. Ce mécanisme vise à augmenter le nombre de greffons disponibles tout en respectant la liberté individuelle.
Droit des sociétés et clauses d’exclusion
En droit des sociétés, l’opt out peut désigner la faculté pour un associé de se retirer d’une décision collective ou de refuser l’application d’une clause statutaire à son égard, sous réserve que les statuts le prévoient expressément.
Droit international privé
Dans certains instruments de droit international privé (règlements européens en matière de successions ou de régimes matrimoniaux), des États membres ont exercé un opt out pour ne pas être liés par certaines règles communes, ce qui illustre l’usage du terme au niveau institutionnel.
Les conditions de validité d’un mécanisme d’opt out
Pour être juridiquement valable, un dispositif d’opt out doit impérativement respecter plusieurs exigences :
- Information préalable claire : la personne concernée doit être informée de l’existence du mécanisme et de ses modalités avant d’être soumise au régime par défaut.
- Accessibilité du refus : le moyen de s’opposer doit être simple, gratuit et facilement accessible. Un processus de désinscription volontairement complexe (« dark pattern ») est illicite.
- Absence de rétorsion : le refus ne doit entraîner aucune sanction, discrimination ou dégradation du service pour la personne qui l’exerce.
- Effectivité du retrait : une fois l’opposition exprimée, le traitement ou la pratique visée doit cesser dans un délai raisonnable.
En cas de non-respect de ces conditions, le mécanisme d’opt out peut être requalifié en pratique abusive ou trompeuse, voire sanctionné par la CNIL, la DGCCRF ou les juridictions compétentes.
Questions fréquentes
Qu’est-ce que l’opt out en droit ?
L’opt out est un mécanisme juridique par lequel une personne est intégrée par défaut à un dispositif et doit exprimer activement son refus pour en être exclue. Il s’oppose à l’opt in, où le consentement doit être donné préalablement. Il s’applique en droit des données personnelles, du travail, de la consommation et du don d’organes.
Quelle est la différence entre opt in et opt out ?
L’opt in exige un consentement exprès et préalable avant toute action (case à cocher vide). L’opt out présume l’adhésion et nécessite une démarche active pour se retirer. Le RGPD impose l’opt in pour la plupart des traitements de données personnelles, mais autorise l’opt out dans certains cas précis, notamment pour l’intérêt légitime.
L’opt out est-il légal en France ?
Oui, l’opt out est légal en France dans plusieurs domaines encadrés par la loi : prospection B2B par email, don d’organes post-mortem, opposition au traitement de données fondé sur l’intérêt légitime (RGPD), ou démarchage téléphonique via Bloctel. Sa légalité dépend toutefois du respect de conditions strictes d’information et d’accessibilité du refus.
Comment exercer son droit d’opt out sur ses données personnelles ?
Pour exercer votre droit d’opposition (opt out) sur vos données personnelles, contactez directement le responsable de traitement via ses coordonnées mentionnées dans sa politique de confidentialité. La demande doit être traitée sans délai et gratuitement. En cas de refus injustifié, vous pouvez saisir la CNIL par le biais de sa plateforme de plainte en ligne.
Qu’est-ce que l’opt out en matière de don d’organes ?
En France, depuis 2017, toute personne est présumée donneuse d’organes après son décès, sauf inscription préalable sur le Registre national des refus. Ce mécanisme d’opt out (consentement présumé) vise à augmenter le nombre de donneurs. Pour refuser, il faut s’inscrire en ligne sur le registre géré par l’Agence de la biomédecine.
Une case précochée constitue-t-elle un opt out légal ?
Non. Selon le RGPD et les lignes directrices du CEPD, une case précochée sur un formulaire numérique ne constitue pas un consentement valide. Elle est considérée comme un « dark pattern » et est illicite pour le traitement de données personnelles. Un consentement valable doit résulter d’un acte positif et non ambigu de la personne concernée.
