Vous cherchez à supprimer un compte Microsoft parce que vous changez d’ordinateur, abandonnez une adresse Outlook ou souhaitez reprendre la maîtrise de vos données ? Le premier choix est déterminant. Retirer un utilisateur d’un PC Windows ne ferme pas nécessairement son compte en ligne. À l’inverse, demander la fermeture du compte personnel peut affecter plusieurs services auxquels vous vous connectez avec les mêmes identifiants : messagerie, stockage de fichiers, achats ou abonnements. Avant de confirmer une opération, identifiez le compte exact et les conséquences affichées à l’écran.

La fermeture du compte et l’effacement des données personnelles sont également deux questions différentes. La première suit le parcours du fournisseur ; la seconde s’apprécie au regard du règlement général sur la protection des données, ou RGPD. Vous pouvez demander ce qu’il advient de vos informations, obtenir l’accès à celles qui sont encore traitées et, lorsque les conditions sont réunies, solliciter leur effacement. Certaines données peuvent toutefois être conservées pour une finalité justifiée : une fermeture ne prouve donc ni que toutes les données disparaissent instantanément, ni que leur conservation est nécessairement illégale.

Ce guide concerne d’abord le compte Microsoft personnel utilisé en France. Il explique aussi pourquoi un compte fourni par un employeur ou un établissement scolaire demande une démarche différente. Les intitulés et les écrans peuvent évoluer : il faut vérifier les indications du fournisseur au moment d’agir, puis conserver les preuves de ses démarches.

I. Que vérifier avant de supprimer un compte Microsoft ?

A. Supprimer le compte du PC ou fermer le compte en ligne : quelle différence ?

Le terme supprimer peut désigner plusieurs opérations. La première consiste à retirer un compte utilisateur d’un ordinateur. Le compte cesse alors d’être présent comme utilisateur sur cet appareil, mais cela ne signifie pas que le compte Microsoft lui-même est fermé. La notice Microsoft sur les comptes Windows distingue expressément le retrait d’un utilisateur de la suppression du compte Microsoft de cette personne.

Sur un appareil Windows, la notice indique de passer par les paramètres, puis par Comptes et Autres utilisateurs, de sélectionner le compte concerné et l’option de suppression. Ce parcours vise le compte d’un autre utilisateur affiché dans cette rubrique. Selon la configuration et la version de l’appareil, les noms et les possibilités peuvent différer. Avant de valider, vérifiez les avertissements sur les informations enregistrées sur l’ordinateur : retirer le profil local sans sauvegarde peut vous priver de fichiers ou de réglages dont vous aviez besoin.

Si votre objectif est simplement de ne plus utiliser votre identifiant Microsoft pour ouvrir votre session personnelle, vérifiez les possibilités offertes par votre version de Windows et la présence d’un autre mode d’accès administrateur. Ne supprimez pas à l’aveugle le seul profil avec lequel vous pouvez gérer le PC. Il est prudent de tester l’accès de remplacement et d’ouvrir quelques fichiers sauvegardés avant toute suppression locale. Un ordinateur familial appelle aussi une vérification particulière : le retrait d’un profil n’autorise pas à effacer sans précaution les documents d’une autre personne.

La fermeture du compte personnel en ligne est une démarche distincte. Elle concerne l’identifiant utilisé pour accéder aux services liés à ce compte, et pas seulement un PC. La procédure officielle de fermeture publiée par Microsoft demande notamment de se connecter, de vérifier le compte présenté, de lire les conséquences puis de marquer le compte pour clôture. Elle indique aussi qu’une fenêtre de réouverture est proposée pendant le parcours. La date et les conditions affichées dans votre propre espace sont à conserver ; ne les confondez pas avec les règles du RGPD relatives à une demande d’exercice de droits.

Une troisième situation concerne un compte professionnel ou scolaire. La déclaration de confidentialité Microsoft décrit ce compte comme fourni et géré par une organisation. Déconnecter ce compte de l’appareil ne le supprime pas nécessairement chez l’organisation. Un salarié qui cherche ses courriels ou son historique professionnel doit donc identifier l’employeur et le traitement concerné, au lieu de supposer que le parcours de fermeture d’un compte personnel réglera sa demande.

Le nom commercial d’un service ne suffit pas, à lui seul, à identifier celui qui décide des finalités et des moyens d’un traitement. L’article 4 du RGPD distingue le responsable, qui détermine les finalités et les moyens du traitement, et le sous-traitant, qui traite les données pour son compte. Ces définitions sont rappelées dans un jugement du tribunal judiciaire de Paris du 13 février 2025, rendu dans un autre contexte. Dans un environnement professionnel, les rôles peuvent varier selon l’opération considérée. L’article 48 de la loi Informatique et Libertés renvoie aux articles 12 à 14 du RGPD pour le droit à l’information. Consultez la notice applicable et, si nécessaire, demandez à l’organisation qui traite les données visées et à qui adresser votre demande.

Prenons deux exemples. Une personne vend son ordinateur, mais conserve son adresse Outlook et ses fichiers en ligne : elle cherche d’abord à retirer ses accès et à préparer l’appareil. Une autre personne veut quitter les services associés à son compte personnel : elle doit examiner la fermeture en ligne, les sauvegardes et le sort des données. Les deux demandes peuvent se rencontrer, mais aucune ne doit être présumée à partir de l’autre.

B. Quelles données et quels accès faut-il sauvegarder avant la fermeture ?

Avant de commencer, dressez une liste simple des usages réellement liés à l’identifiant : adresse de messagerie, dossiers stockés en ligne, contacts, calendrier, appareils connectés, applications, abonnements et achats. Relevez également les services tiers pour lesquels cette adresse sert à recevoir un code de connexion ou à réinitialiser un mot de passe. L’objectif est d’éviter qu’une fermeture souhaitée pour protéger votre vie privée ne vous empêche ensuite de consulter un document ou d’accéder à un autre compte.

Pour la messagerie, repérez les échanges à conserver, les pièces jointes, les contacts et les messages nécessaires à vos démarches en cours. Une sauvegarde utile doit pouvoir être ouverte ailleurs : téléchargez ou exportez les éléments disponibles selon les fonctions proposées, puis vérifiez concrètement quelques fichiers et pièces jointes. Une simple capture du nom d’un dossier ne remplace pas une copie de son contenu. Si un message concerne aussi une autre personne, limitez l’usage de la copie à ce qui vous est nécessaire et protégez-la contre les accès non autorisés.

Pour les fichiers synchronisés, distinguez ceux qui sont effectivement présents sur l’appareil de ceux dont seul un raccourci ou une représentation est visible. Ouvrez les documents importants après leur copie sur un support choisi et vérifiez qu’ils ne dépendent pas encore d’une connexion au compte. Pensez aux dossiers partagés : vous pouvez disposer d’un accès à un fichier sans en être le seul titulaire. Avant de changer cet accès, prévenez les personnes concernées et respectez les droits attachés aux contenus partagés.

L’inventaire porte aussi sur la sécurité. Un numéro de téléphone ou une adresse de secours peuvent servir à vérifier l’identité lors de la connexion. Avant de fermer le compte, vérifiez que vous pourrez accéder aux autres services qui utilisent votre adresse comme identifiant, canal de récupération ou destination des notifications. Modifiez ces coordonnées directement auprès de chaque service concerné, puis vérifiez que la nouvelle adresse fonctionne. Ne communiquez jamais à un tiers un mot de passe ou un code de vérification sous prétexte d’obtenir une suppression.

Pour les abonnements et les achats, consultez l’espace du compte et les conditions de chaque service. La fermeture du compte, la fin d’un abonnement et l’arrêt de son renouvellement sont des opérations à examiner séparément. Les droits sur une licence, un solde ou un achat dépendent du service et des conditions applicables : ne présumez ni leur remboursement ni leur transfert automatique. Gardez les confirmations utiles et un moyen de les retrouver après la fermeture.

Cette préparation a aussi une dimension juridique. Une personne peut demander, sous les conditions de l’article 15 du RGPD, l’accès à ses données personnelles traitées, ainsi qu’une copie et des informations sur les finalités et les destinataires. La cour d’appel de Rennes rappelle cet article dans son arrêt du 27 février 2025, dans une affaire relative à des données professionnelles. En droit français, l’article 49 de la loi Informatique et Libertés renvoie à cet article 15 et prévoit notamment la possibilité pour le juge compétent d’ordonner des mesures en cas de risque de disparition des données. Le droit à la copie des données personnelles ne se confond pas avec la promesse de récupérer à l’identique toutes les fonctionnalités, licences ou données concernant exclusivement des tiers.

La portabilité est un droit distinct de l’accès : l’article 55 de la loi Informatique et Libertés renvoie aux conditions fixées par l’article 20 du RGPD. Il faut donc vérifier si les données et le traitement concernés entrent dans son champ. Une demande de portabilité ne garantit pas que toutes les fonctionnalités, tous les achats ou tous les fichiers du compte puissent être transférés tels quels. À l’inverse, une copie obtenue au titre de l’accès ne remplace pas forcément une sauvegarde organisée des contenus utiles.

Avant d’exiger un export, identifiez ce que vous cherchez : des contacts, des fichiers, l’historique d’une activité ou des informations sur les destinataires des données. Demandez un format exploitable pour les éléments relevant de la portabilité et une copie intelligible pour la demande d’accès. Si des données ne figurent pas dans l’archive proposée, notez précisément leur nature et demandez une explication. Une archive volumineuse peut être utile, mais son existence ne démontre pas à elle seule qu’elle répond à toute demande précise.

Pour approfondir le contenu et les limites de cette démarche, consultez notre guide sur le droit d’accès et la copie des données personnelles. Il reste essentiel de conserver la preuve de la demande et de la réponse, en dehors du compte que vous envisagez de fermer.

II. Comment fermer le compte et faire respecter ses droits sur les données ?

A. Comment demander la fermeture puis l’effacement des données personnelles ?

Lorsque vos sauvegardes et vos accès de remplacement sont vérifiés, ouvrez la page officielle de fermeture du compte Microsoft. La notice prévoit une connexion au compte personnel, une éventuelle vérification, la confirmation du bon identifiant et la lecture d’une liste de conséquences. Elle indique ensuite de choisir la fenêtre de réouverture proposée, de sélectionner un motif dans le parcours et de marquer le compte pour clôture. Ne validez qu’après avoir vérifié l’adresse affichée : plusieurs comptes peuvent être enregistrés dans le même navigateur.

La notice précise qu’il faut pouvoir se connecter pour utiliser ce parcours. Si l’accès est perdu, l’assistance de connexion indiquée par le fournisseur est une première piste. Documentez le problème : identifiant concerné, message affiché, étapes tentées et réponse reçue. Évitez de transmettre vos justificatifs ou codes à un service dont vous n’avez pas vérifié l’identité. Une difficulté de connexion n’établit pas, à elle seule, que le fournisseur a refusé illégalement l’effacement de vos données.

À l’issue du parcours, conservez l’écran de confirmation et les informations de réouverture sur un support extérieur au compte. Microsoft indique que les données et contenus sont supprimés après la fermeture du compte et l’expiration de la fenêtre de réouverture, selon les indications de sa notice et de son contrat de services. Cette présentation générale n’identifie pas nécessairement chaque catégorie d’information conservée dans tous les traitements : si vous voulez connaître le sort d’une donnée précise, formulez une demande distincte et demandez une réponse détaillée.

Le droit à l’effacement repose, en droit français, sur l’article 51 de la loi Informatique et Libertés, qui renvoie à l’article 17 du RGPD. Il peut notamment jouer lorsque les données ne sont plus nécessaires aux finalités de leur collecte, ou lorsque le consentement sur lequel repose le traitement est retiré et qu’aucun autre fondement ne s’applique : ces conditions sont rappelées dans une ordonnance du tribunal judiciaire de Saint-Étienne du 15 mai 2025, rendue dans un autre contexte. Le traitement illicite est un autre motif prévu par l’article 17, rappelé dans un jugement du tribunal judiciaire d’Aix-en-Provence du 5 août 2025. L’article prévoit aussi les conséquences de certaines oppositions au traitement. Il faut donc présenter le motif adapté à votre situation, sans affirmer que tout traitement dépend toujours de votre consentement.

L’effacement n’est pas automatique dans toutes les situations. Dans le jugement du 5 août 2025, qui ne concerne pas un compte Microsoft, le tribunal a distingué les données dont il ordonnait l’effacement de celles qu’il estimait nécessaires aux procédures judiciaires en cours. Le sort des informations dépend donc de leur nature et de leur usage : demandez quelles catégories sont conservées, à quelles fins et sur quel fondement. L’article 5 du RGPD pose notamment des exigences de limitation des finalités, de minimisation et de conservation limitée à ce qui est nécessaire, sous les réserves qu’il énonce ; le tribunal judiciaire de Paris en rappelle les termes dans son jugement du 13 février 2025.

Par exemple, un utilisateur ferme son compte après avoir acheté un abonnement. Il peut demander que les informations de profil et les données d’usage devenues inutiles soient examinées pour effacement. Il peut aussi demander pourquoi certaines informations liées à une transaction resteraient conservées. Cela ne signifie pas qu’une facture doive automatiquement disparaître, ni que l’ensemble des données du compte puisse être conservé sans distinction. La réponse doit être appréciée par catégorie et au regard du motif effectivement invoqué.

Adressez votre demande au responsable du traitement identifié dans la notice applicable, par le canal prévu pour l’exercice des droits ou par un autre moyen approprié. Pour un compte personnel relevant de sa déclaration, Microsoft présente dans sa déclaration de confidentialité les modalités permettant de joindre son équipe chargée de la protection des données ; elle identifie également les entités responsables selon la situation. Pour un compte professionnel ou scolaire, identifiez aussi le rôle de l’organisation qui le gère.

Si une information de profil est inexacte, une demande de rectification peut également être envisagée : l’article 50 de la loi Informatique et Libertés renvoie aux conditions de l’article 16 du RGPD. La rectification d’une donnée identifiée et la fermeture du compte restent deux démarches distinctes.

Une demande utile peut préciser les points suivants :

• l’identifiant du compte concerné et le service utilisé, sans communiquer votre mot de passe ;
• la date et la preuve de la démarche de fermeture, si elle a déjà été faite ;
• les catégories de données visées, comme les données du profil, certains historiques ou les fichiers enregistrés ;
• la demande d’effacement, assortie d’une question sur les catégories conservées, leurs finalités et leur fondement ;
• si nécessaire, une demande d’accès aux données encore traitées et d’information sur leurs destinataires ;
• une adresse de réponse à laquelle vous aurez toujours accès après la fermeture.

Vous pouvez formuler votre demande en phrases simples : Je souhaite exercer mon droit d’accès aux données personnelles associées au compte identifié ci-dessus et demander l’effacement de celles qui ne sont plus nécessaires aux finalités de leur traitement. Merci de m’indiquer les catégories conservées, les raisons de cette conservation et les destinataires concernés, dans la mesure prévue par les textes applicables. Adaptez ce modèle à vos données et ne prétendez pas connaître des traitements dont vous n’avez pas la preuve.

L’article 19 du RGPD prévoit que le responsable notifie, sous les conditions qu’il précise, certaines rectifications, certains effacements ou limitations aux destinataires auxquels les données ont été communiquées, sauf impossibilité ou efforts disproportionnés. Il prévoit aussi l’information de la personne sur ces destinataires si elle la demande. Le jugement du 5 août 2025 du tribunal judiciaire d’Aix-en-Provence reproduit cette règle et l’applique à une situation distincte. L’article 54 de la loi Informatique et Libertés renvoie à cet article 19 pour cette obligation. Cela ne signifie pas qu’un clic sur un compte supprimera automatiquement toutes les copies détenues par chaque tiers : il faut identifier les destinataires et le traitement en cause.

Si votre objectif immédiat est de préserver des éléments pour un litige, l’effacement n’est pas toujours le premier geste à demander. L’article 18 du RGPD prévoit, dans certaines situations, une limitation du traitement, notamment lorsque le responsable n’a plus besoin des données mais qu’elles restent nécessaires à la personne concernée pour constater, exercer ou défendre des droits en justice. Cette condition est rappelée par le tribunal judiciaire d’Aix-en-Provence dans son jugement du 5 août 2025. L’article 53 de la loi Informatique et Libertés renvoie à ces conditions. Expliquez les données visées et le besoin de conservation : une limitation ne signifie pas une utilisation libre de ces données pour toutes les autres finalités.

B. Que faire si la réponse est absente, incomplète ou contestée ?

Conservez un dossier lisible : copie intégrale de votre demande, date de son envoi, preuve de réception lorsqu’elle existe, captures des étapes de fermeture, réponse reçue et description des données encore visibles. Évitez de conserver inutilement des informations sensibles concernant d’autres personnes. Si la réponse ne traite qu’une partie de votre demande, identifiez les points manquants plutôt que de répéter une demande générale sans expliquer le problème.

L’article 12, paragraphe 3, du RGPD, reproduit dans les motifs de l’arrêt de la cour d’appel de Rennes du 27 février 2025, prévoit que le responsable informe la personne des mesures prises dans les meilleurs délais et, en tout état de cause, dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois si nécessaire compte tenu de la complexité et du nombre de demandes ; le responsable informe alors la personne de la prolongation et de ses motifs dans le mois suivant la réception, comme le rappellent le même texte et les motifs de l’arrêt de Rennes.

Il s’agit du calendrier de réponse à une demande d’exercice des droits : ne le confondez pas avec la fenêtre de réouverture proposée lors de la fermeture du compte. Une réponse indiquant une mesure, une difficulté ou un refus doit être examinée dans son contenu. Lorsqu’il ne donne pas suite, l’article 12, paragraphe 4, impose au responsable d’indiquer les motifs de son inaction et la possibilité d’une réclamation auprès d’une autorité de contrôle et d’un recours juridictionnel ; cette disposition figure dans les motifs de l’arrêt de Rennes.

La vérification d’identité doit aussi être proportionnée à la situation. En présence de doutes raisonnables sur l’identité du demandeur, l’article 12, paragraphe 6, permet de demander des informations supplémentaires nécessaires pour la confirmer ; cette règle est reproduite dans les motifs de l’arrêt de Rennes. Demandez pourquoi le justificatif sollicité est nécessaire et utilisez le canal indiqué par le responsable après l’avoir vérifié. Ne diffusez pas une copie d’identité complète à plusieurs interlocuteurs sans savoir qui la reçoit et pourquoi.

Si une réponse invoque une exception, comparez-la à votre demande. Quel traitement est concerné ? L’explication précise-t-elle la catégorie de données et la finalité de conservation ? Répond-elle à la demande d’accès, à la demande d’effacement ou seulement à la fermeture du compte ? La CNIL explique les démarches liées au droit à l’effacement et rappelle que l’effacement demandé doit être précisé. Sa fiche est un outil pédagogique ; les conditions et exceptions applicables restent celles des textes.

Une réclamation auprès de la CNIL peut être envisagée si vous estimez que le traitement de vos données personnelles méconnaît le RGPD. L’article 77 du règlement prévoit le droit d’introduire une réclamation auprès d’une autorité de contrôle ; ce droit est mentionné par la cour d’appel de Rennes dans son arrêt du 27 février 2025. Joignez les preuves utiles et expliquez ce que vous avez demandé, ce qui vous a été répondu et ce qui reste contesté. La réclamation n’équivaut pas, à elle seule, à une décision reconnaissant un manquement ou à une indemnisation.

L’article 79 du RGPD prévoit également un recours juridictionnel effectif dans les conditions qu’il énonce. Ses dispositions sont reproduites dans les motifs de l’arrêt de la cour d’appel de Rennes du 27 février 2025. Le choix de la procédure et de la juridiction dépend notamment du responsable ou du sous-traitant concerné, des établissements en cause, de la résidence habituelle de la personne et de la nature de la demande. Une action peut viser l’obtention de données ou d’une mesure appropriée, mais son résultat dépend des éléments du dossier et des règles de procédure applicables.

Une décision illustre la différence entre obtenir une mesure et obtenir une somme. Dans une autre situation, relative à des données détenues par un établissement financier, le juge des référés du tribunal judiciaire d’Arras, le 28 mai 2026, a ordonné la communication de données et la justification de mesures de limitation ; il a en revanche rejeté les demandes de provision pour préjudice moral au vu des éléments soumis. Cette décision ne statue pas sur un compte Microsoft. Elle montre qu’une demande doit être appréciée au regard de ses preuves et de son objet propre.

Pour obtenir réparation au titre de l’article 82 du RGPD, il faut notamment établir une violation du règlement, un dommage matériel ou moral et un lien entre les deux. Cette condition est rappelée par la Cour de cassation le 24 juin 2026. La Cour de cassation, chambre sociale, le 24 juin 2026, pourvoi n° 24-22.792, a cassé une décision qui avait déduit un préjudice de la seule violation du RGPD, dans un litige concernant un salarié. Cette solution ne fixe aucun montant automatique pour une fermeture de compte et ne dispense pas d’examiner les faits de chaque dossier.

Pour rendre un préjudice compréhensible, rassemblez les éléments qui le décrivent sans les confondre avec la simple existence d’un désaccord : facture d’une dépense liée au problème, document montrant une perte, échanges établissant une démarche devenue nécessaire ou éléments circonstanciés relatifs aux conséquences subies. Le responsable peut contester la violation, le dommage ou leur lien ; il appartient au juge saisi d’apprécier les pièces et les conditions du recours.

Conclusion

Supprimer un compte Microsoft demande d’abord de choisir l’opération recherchée : retrait d’un appareil, fermeture du compte personnel ou exercice de droits sur des données. Sauvegardez les contenus et les accès utiles, vérifiez l’identifiant avant validation et gardez une preuve de chaque étape en dehors du compte concerné. Si vous souhaitez savoir ce qui reste traité après la fermeture, formulez une demande précise auprès du responsable identifié. L’accès, la portabilité, l’effacement et la limitation répondent à des besoins différents et comportent chacun leurs conditions. En cas de réponse contestée, un dossier documenté permet de présenter les faits à l’autorité de contrôle ou au juge sans présumer ni la faute ni la réparation.