Supprimer son compte Facebook ou Instagram ressemble à un geste simple : quelques clics dans les paramètres, une confirmation, et des années de photos, de messages, de commentaires et de souvenirs disparaissent de l’écran. En pratique, les internautes qui saisissent « supprimer compte Facebook » ou « supprimer compte Instagram » dans un moteur de recherche — environ 18 100 requêtes mensuelles en France pour chacune de ces deux formulations, selon les mesures Google Ads relevées pour ce dossier — posent en réalité deux questions différentes. La première porte sur la récupération : comment conserver ses photos, ses vidéos et ses publications avant de fermer ? La seconde porte sur l’effacement véritable : comment obtenir que les données cessent d’être conservées, et que faire si l’exploitant refuse ou ne répond pas ? Cet article répond aux deux dans l’ordre où elles se posent. Il décrit d’abord la phase de sauvegarde, adossée au droit à la portabilité, puis le choix entre désactivation et suppression, avant d’exposer le régime de l’effacement, ses limites et les recours précis devant la Commission nationale de l’informatique et des libertés (CNIL) et le juge. Chaque affirmation déterminante renvoie au texte ou à la décision qui la fonde, avec le lien officiel dans la phrase ou la suivante.
I. Avant de supprimer : récupérer ses contenus et choisir la bonne action
Fermer un compte sans sauvegarde préalable expose à perdre des contenus parfois irremplaçables : photographies de famille conservées uniquement en ligne, vidéos, conversations, archives d’une activité associative ou preuves d’achat. La première étape consiste donc à extraire ses données, puis à vérifier ce que la fermeture efface réellement, car désactiver et supprimer ne produisent pas les mêmes effets.
A. Exporter ses photos et publications grâce au droit à la portabilité
Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, consacre un droit à la portabilité des données. Aux termes de son article 20, « Les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle », lorsque le traitement est fondé sur le consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés. Un compte Facebook ou Instagram ouvert par l’adhésion aux conditions d’utilisation et exploité par des procédés automatisés entre dans ce cadre pour l’essentiel des contenus que l’utilisateur y a placés. En droit français, l’article 55 de la loi n° 78-17 du 6 janvier 1978 dispose que « Le droit à la portabilité des données s’exerce dans les conditions prévues à l’article 20 du règlement (UE) 2016/679 du 27 avril 2016 ».
Concrètement, les deux réseaux proposent un outil d’exportation. Côté Facebook, la documentation d’aide invite, avant toute suppression du profil, à exporter ses informations telles que les photos et les publications, et prévient qu’une fois le profil supprimé, les contenus ajoutés ne pourront plus être récupérés. Côté Instagram, la rubrique d’aide consacrée à la suppression définitive recommande de la même façon d’exporter au préalable une copie de ses informations, photos et publications, et précise qu’après la suppression du profil, l’outil d’exportation ne sera plus accessible. Dans les deux cas, mieux vaut donc lancer l’export avant toute demande de suppression, car une fois l’effacement exécuté, la récupération devient impossible. La démarche est voisine de celle décrite pour un compte Google dont on veut récupérer les données avant de tout effacer, même si les outils et les écrans diffèrent d’un exploitant à l’autre.
La portabilité a toutefois des limites qu’il faut connaître avant de s’en contenter. Elle porte sur les données que la personne a fournies, non sur celles que l’exploitant a calculées ou inférées, comme un score d’affinité, un profil publicitaire ou une catégorisation d’audience. Elle « ne porte pas atteinte aux droits et libertés de tiers », précise le paragraphe 4 de ce même article 20 : les messages reçus d’autrui, les photos partagées avec d’autres personnes ou les commentaires croisés ne peuvent pas être transmis sans réserve. Enfin, l’exercice de ce droit « s’entend sans préjudice de l’article 17 », relatif à l’effacement : télécharger ses données ne vaut pas demande d’effacement, et les deux démarches doivent être menées séparément. Pour vérifier au préalable l’étendue exacte des données détenues, le droit d’accès et de copie prévu par l’article 15 du règlement permet d’obtenir la confirmation que des données sont traitées et d’en recevoir une copie avant de décider.
B. Désactiver ou supprimer : deux actions distinctes aux effets différents
La confusion la plus fréquente consiste à croire que la désactivation temporaire équivaut à une suppression. La CNIL tranche : supprimer et désactiver un compte sont, selon sa page consacrée à Facebook — « deux actions distinctes » —, qui renvoie pour le surplus à la procédure indiquée par Facebook sur son site. La désactivation met le profil en pause : le compte devient invisible, mais les données restent conservées et la réactivation demeure possible. La suppression définitive, elle, vise à faire disparaître le profil et les contenus associés, sans possibilité de retour en arrière.
Du côté de Facebook, la suppression passe par les paramètres du compte, dans l’Espace Comptes, où l’utilisateur choisit entre la désactivation et la suppression du profil, avec la mise en garde déjà citée sur l’export préalable. Du côté d’Instagram, le parcours est comparable : réglages, Espace Comptes, rubrique de désactivation ou de suppression, puis choix du compte et confirmation de la suppression définitive, l’aide précisant que le profil, les photos, les vidéos, les commentaires, les mentions et les abonnés seront définitivement retirés. Dans les deux cas, la suppression du profil entraîne des conséquences collatérales qu’il faut anticiper : l’impossibilité de continuer à utiliser la messagerie liée au seul profil supprimé et l’impossibilité d’utiliser l’identifiant du réseau pour se connecter aux applications tierces auxquelles l’utilisateur s’était inscrit avec ce moyen de connexion. Vérifier, avant de confirmer, quelles applications et quels services dépendent de cet identifiant évite les blocages ultérieurs.
La CNIL pose par ailleurs une règle de portée générale qui vaut pour Facebook et Instagram comme pour tout autre site : sa page sur la suppression d’un compte de réseau social indique en principe que tout site proposant la création d’un compte doit aussi proposer une procédure pour le supprimer, avec les données afférentes. Le formulaire de suppression se trouve en général dans une rubrique de paramètres ou de gestion du compte. Et si la démarche reste sans effet, la même page fixe la conduite à tenir : faute de suppression après un délai d’un mois, la même page invite à adresser une plainte à la CNIL, en joignant au formulaire de plainte la copie de la demande adressée au responsable du réseau social et sa réponse éventuelle. Conserver les captures d’écran, les accusés de réception et les références des demandes constitue donc, dès cette étape, la pièce maîtresse d’un éventuel recours. La demande gagne à être formulée par écrit, depuis l’adresse rattachée au compte, en identifiant précisément le profil concerné et en distinguant la suppression du compte, l’effacement des données et, le cas échéant, l’opposition à la prospection. Cette exigence de clarté répond à l’obligation faite au responsable du traitement de faciliter l’exercice des droits : « Le responsable du traitement facilite l’exercice des droits conférés à la personne concernée au titre des articles 15 à 22 », dispose le paragraphe 2 de l’article 12 du règlement. Une demande précise, datée et conservée avec sa preuve d’envoi prive l’exploitant de l’argument de l’ambiguïté et fait courir utilement le délai de réponse d’un mois.
II. Après la demande : obtenir l’effacement et contester un refus
Supprimer le profil dans l’interface ne règle pas à lui seul le sort des données conservées sur les serveurs ni celui des contenus déjà partagés ou copiés. Le droit à l’effacement prend alors le relais, avec ses conditions, ses limites et ses sanctions.
A. Un droit à l’effacement rapide, mais pas sans limites
Le fondement central est l’article 17 du règlement général sur la protection des données, qui dispose que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique ». Ces motifs couvrent notamment les données devenues inutiles au regard de leur finalité, le retrait du consentement sans autre fondement juridique, l’opposition sans motif légitime impérieux contraire, le traitement illicite et l’obligation légale d’effacement. En droit français, l’article 51 de la loi du 6 janvier 1978 dispose que « Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016 ».
Ce droit s’exerce dans un délai encadré. Le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite de sa demande « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande », énonce le paragraphe 3 de l’article 12 du règlement, qui ajoute que ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, à charge pour le responsable d’informer la personne de cette prolongation et de ses motifs dans le délai d’un mois. Passé ce délai sans réponse ni exécution, la voie de la plainte puis celle du juge s’ouvrent, comme l’expose la seconde partie de ce développement.
La CNIL attire toutefois l’attention sur deux idées reçues. D’abord, effacer des données et supprimer un compte sont deux démarches différentes, prévient sa page sur le droit à l’effacement : exiger le retrait d’une photo ou d’une publication laisse le compte actif. Ensuite, la suppression du compte n’entraîne pas nécessairement celle de toutes les données : certaines conservations peuvent subsister lorsqu’une obligation légale les impose, par exemple en matière comptable ou de sécurité, ou lorsque les données restent nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Autrement dit, la fermeture du profil et l’effacement des données sont deux opérations complémentaires mais distinctes, qu’il faut demander explicitement l’une et l’autre.
Un régime renforcé protège les mineurs. L’article 51 de la loi du 6 janvier 1978 prévoit que « sur demande de la personne concernée, le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte ». Le même texte ajoute que, lorsqu’il a transmis les données à un tiers lui-même responsable de traitement, il prend des mesures raisonnables, y compris d’ordre technique, pour informer ce tiers de la demande d’effacement des liens, copies ou reproductions. Et en cas de non-exécution ou d’absence de réponse dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la CNIL, qui se prononce dans un délai de trois semaines à compter de la réception de la réclamation. Les parents d’un enfant dont des photos ont été publiées sur Facebook ou Instagram par un tiers, ou le jeune majeur qui veut effacer les traces d’un compte ouvert pendant son enfance, relèvent directement de ce dispositif.
L’effacement connaît enfin des limites lorsque les contenus ont circulé au-delà du compte. Lorsque le responsable a rendu publiques les données et qu’il est tenu de les effacer, il doit prendre des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables qui traitent ces données de la demande d’effacement des liens, copies ou reproductions, prévoit le paragraphe 2 de l’article 17 du règlement. Mais les paragraphes 1 et 2 ne s’appliquent pas lorsque le traitement reste nécessaire, notamment « à l’exercice du droit à la liberté d’expression et d’information », « pour respecter une obligation légale » ou « à la constatation, à l’exercice ou à la défense de droits en justice ». La Cour de cassation l’a rappelé le 3 juin 2026 à propos d’une archive de presse en ligne : l’article 17, paragraphe 3, sous a), impose une mise en balance entre la vie privée et la protection des données, d’une part, et la liberté d’information, d’autre part, au regard de critères tels que la nature de l’information, le temps écoulé, l’intérêt contemporain du public, la notoriété de la personne, les répercussions de la permanence en ligne et l’impact sur la liberté de la presse, , la Cour faisant peser sur le demandeur la preuve de la gravité de l’atteinte résultant du maintien en ligne (Cass. 1re civ., 3 juin 2026, n° 25-14.228, rejet du pourvoi contre Paris, 20 février 2025). Transposée aux réseaux sociaux, cette leçon signifie qu’une photo ou une publication repartagée par des tiers, commentée dans un débat public ou conservée comme preuve d’un litige ne s’efface pas d’un simple clic : la demande doit être motivée, ciblée et, le cas échéant, portée devant le juge.
Le droit d’opposition complète utilement l’arsenal lorsque le compte a servi de support publicitaire. L’article 56 de la loi du 6 janvier 1978 dispose que « Le droit d’opposition s’exerce dans les conditions prévues à l’article 21 du règlement (UE) 2016/679 du 27 avril 2016 ». Or ce texte ouvre à la personne concernée « le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection », et précise que, dans ce cas, « les données à caractère personnel ne sont plus traitées à ces fins » (article 21, paragraphes 2 et 3). Après la suppression du compte, exiger la cessation de toute prospection fondée sur les anciennes données constitue donc une demande autonome, qui peut être formée en même temps que l’effacement. Deux droits voisins complètent le dispositif lorsque les données conservées s’avèrent inexactes ou contestées : l’article 50 de la loi du 6 janvier 1978 dispose que « Le droit de rectification s’exerce dans les conditions prévues à l’article 16 du règlement (UE) 2016/679 du 27 avril 2016 », et l’article 53 de la même loi que « Le droit à la limitation du traitement s’exerce dans les conditions prévues à l’article 18 du règlement (UE) 2016/679 du 27 avril 2016 ».
B. Plainte devant la CNIL, action devant le juge et réparation du préjudice
Lorsque la demande d’effacement reste sans réponse ou se heurte à un refus, deux voies se complètent : la réclamation devant l’autorité de contrôle et le recours devant le juge, sans préjudice d’une demande de réparation.
La première voie est la plainte devant la CNIL. Toute personne concernée « a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement », énonce le paragraphe 1 de l’article 77 du règlement. En pratique, la plainte s’adresse à la CNIL en ligne, après une demande préalable restée vaine auprès de l’exploitant : la copie de cette demande et de la réponse éventuelle conditionne l’examen du dossier, comme le rappelle la page de la CNIL sur la suppression d’un compte de réseau social. Les démarches pas à pas, les pièces à joindre et les suites possibles d’une plainte restée sans réponse utile sont détaillées dans le guide consacré au dépôt et au suivi d’une plainte CNIL. L’autorité instruit, peut mettre en demeure, prononcer des mesures correctrices et des sanctions, et informe l’auteur de la réclamation de l’état d’avancement et de l’issue de sa démarche. La réclamation gagne à exposer les faits dans l’ordre, à identifier précisément le responsable du traitement et à joindre les pièces dans un seul envoi : demande préalable, réponse ou preuve de l’absence de réponse, captures des contenus maintenus en ligne.
La seconde voie est l’action devant le juge. Le paragraphe 1 de l’article 79 du règlement énonce que « chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement ». En droit interne, l’article 49 de la loi du 6 janvier 1978 ajoute qu’« En cas de risque de dissimulation ou de disparition des données à caractère personnel, le juge compétent peut ordonner, y compris en référé, toutes mesures de nature à éviter cette dissimulation ou cette disparition ». Le juge des référés peut ainsi ordonner sous astreinte la suppression de contenus et allouer une provision lorsque l’obligation n’est pas sérieusement contestable : « Dans les cas où l’existence de l’obligation n’est pas sérieusement contestable, ils peuvent accorder une provision au créancier, ou ordonner l’exécution de l’obligation même s’il s’agit d’une obligation de faire », prévoit l’article 835 du code de procédure civile. Le tribunal judiciaire de Saint-Étienne en a fait application le 15 mai 2025 : après des demandes de retrait restées partiellement inexécutées, il a fait droit à la demande sur le fondement de l’article 17 du RGPD, sous astreinte de 300 euros par jour de retard à compter de l’expiration d’un délai de 40 jours suivant la signification de la décision, pendant deux mois, et condamné le responsable à verser une provision de 2 000 euros en réparation du préjudice, attesté par un certificat médical faisant état d’un syndrome anxiodépressif grave (TJ Saint-Étienne, réf., 15 mai 2025, n° 25/00206). Cette décision montre que le juge ne se contente pas d’ordonner : il chiffre l’astreinte, la borne dans le temps et indemnise provisionnellement la souffrance endurée.
La réparation du préjudice subi du fait d’une violation du règlement peut enfin être demandée au responsable du traitement ou au sous-traitant. « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », énonce le paragraphe 1 de l’article 82 du règlement. Le préjudice moral est expressément visé : anxiété liée à la diffusion persistante de photos, crainte d’usurpation d’identité après une conservation abusive, temps passé à multiplier les démarches. À ce fondement européen s’ajoute la protection de la vie privée du droit français : « Chacun a droit au respect de sa vie privée », proclame l’article 9 du code civil, dont le second alinéa permet au juge de prescrire, y compris en référé en cas d’urgence, toutes mesures propres à empêcher ou faire cesser l’atteinte, sans préjudice de la réparation du dommage subi. Conserver les preuves — captures des contenus maintenus en ligne, échanges avec l’exploitant, dépôt de plainte, certificats médicaux en cas de retentissement personnel — conditionne directement l’évaluation de ce préjudice.
En définitive, supprimer son compte Facebook ou Instagram exige de procéder dans l’ordre : exporter d’abord ses contenus grâce à la portabilité, choisir ensuite la suppression définitive plutôt que la simple désactivation, exiger enfin l’effacement des données en visant précisément les contenus et les motifs applicables. À chaque étape, le droit européen et le droit français fournissent un levier daté et contrôlable : réponse dans le mois, plainte devant la CNIL, mesures du juge des référés sous astreinte et réparation du préjudice moral. Un refus ou un silence persistant ne clôt donc pas le dossier : il en ouvre la phase contentieuse, pièces à l’appui.