Supprimer votre compte Instagram ne se résume pas à quitter une application : photos, vidéos, messages privés, historique de recherche, données de géolocalisation et profil publicitaire restent stockés sur les serveurs de Meta après votre départ, pendant des durées que vous n’avez pas choisies. Beaucoup d’utilisateurs découvrent trop tard la différence entre désactiver un profil et le supprimer, ou constatent que des contenus réapparaissent dans les résultats de recherche alors que le compte a disparu. La question n’est donc pas seulement technique — où cliquer — mais juridique : à quoi Meta est-elle tenue quand vous demandez l’effacement, dans quel délai, avec quelles limites, et quels recours saisir quand la suppression promise n’a pas lieu. Cet article décrit la procédure officielle de suppression et de désactivation, ce que Meta conserve après votre demande, les droits que le règlement européen et la loi française vous reconnaissent — y compris pour le compte d’un enfant — puis la plainte devant la CNIL, l’action devant le juge et la réparation du préjudice.
I. Supprimer ou désactiver son compte Instagram : ce que Meta fait vraiment de vos données
A. Où cliquer, quoi sauvegarder avant, et pendant combien de temps pouvez-vous encore changer d’avis ?
La suppression d’un profil Instagram passe par l’Espace Comptes de Meta, le même menu qui gère Facebook : depuis l’application, ouvrez le menu Plus puis Paramètres, entrez dans l’Espace Comptes, puis Propriété et contrôle du compte, et choisissez Désactivation ou suppression avant de sélectionner le profil concerné, selon la page d’aide officielle d’Instagram consacrée à la suppression ou à la désactivation du profil. La désactivation est une suspension : votre profil, vos photos et vos commentaires sont masqués aux autres utilisateurs, mais Meta conserve l’intégralité de vos données et vous retrouvez tout en vous reconnectant. La suppression est en principe définitive : le profil, les photos, les vidéos, les commentaires, les mentions J’aime et les abonnés sont effacés. Avant de valider, exportez une copie de vos informations depuis l’application, car une fois le profil supprimé vous n’aurez plus accès à l’outil d’export, comme le recommande cette même page d’aide officielle.
Après votre demande de suppression, le profil est immédiatement masqué mais l’effacement n’est pas instantané : vous disposez d’une fenêtre d’environ 30 jours pendant laquelle une simple reconnexion annule la demande et restaure le compte, délai que confirme la documentation officielle d’Instagram. Passé ce délai sans reconnexion, la suppression devient effective et il faut créer un nouveau compte pour revenir. La désactivation temporaire, elle, peut être levée à tout moment par reconnexion, mais elle ne peut être répétée qu’une fois par semaine, ainsi que le relèvent les guides pratiques qui détaillent la procédure, notamment le guide Frandroid consacré à la suppression et à la désactivation. Retenez donc la première règle pratique : si votre objectif est une pause, désactivez ; si votre objectif est de faire disparaître vos données, supprimez après avoir exporté, puis laissez expirer le délai de rétractation sans vous reconnecter, même par inadvertance depuis une application tierce connectée au compte.
Le cas du compte professionnel mérite une vigilance particulière. Un compte créateur ou business lié à des outils publicitaires, à une boutique ou à des campagnes en cours ne se supprime pas différemment sur le plan technique, mais des factures, des audiences et des autorisations accordées à des prestataires subsistent dans l’écosystème Meta après la disparition du profil visible. Avant de supprimer, révoquez les accès des applications tierces, clôturez les promotions en cours, conservez vos factures et capturez l’état du compte : ces pièces serviront si un litige commercial ou une demande d’effacement ultérieure exige de prouver ce qui existait. La même prudence vaut pour un compte lié à Facebook dans le même Espace Comptes : supprimer le profil Instagram ne supprime pas le profil Facebook, et chaque profil doit faire l’objet d’une demande distincte.
B. Trente jours, quatre-vingt-dix jours, copies résiduelles : ce que Meta conserve après votre demande et pourquoi
Une fois le délai de rétractation expiré, Meta procède à l’effacement sur ses serveurs, opération qui peut prendre jusqu’à 90 jours selon les descriptions techniques reprises par la presse spécialisée, qui précisent que le compte reste désactivé et invisible pendant cette période avant l’effacement complet du profil, des photos, des vidéos, des commentaires et des abonnés (guide Frandroid ; guide NordVPN consacré à la suppression du compte Instagram). Ce délai technique ne signifie pas que Meta peut conserver vos données à sa convenance : il correspond au temps de propagation de l’effacement dans les systèmes de sauvegarde. En revanche, certaines informations peuvent subsister au-delà : les messages que vous avez envoyés restent visibles pour leurs destinataires, les contenus partagés ou republiés par d’autres utilisateurs échappent à la suppression de votre seul profil, et des copies peuvent demeurer dans des journaux techniques ou des archives légales.
Meta l’indique elle-même dans sa politique de confidentialité : les informations sont conservées aussi longtemps que nécessaire pour fournir les produits, respecter des obligations légales ou protéger des intérêts tels que la sécurité, la prévention des atteintes et la défense des droits, avec un examen au cas par cas des durées (politique de confidentialité de Meta, section sur les durées de conservation). Concrètement, des données peuvent être préservées pour répondre à une demande des autorités, exécuter une obligation légale ou prévenir un dommage, même après la suppression du compte. C’est ici que le droit européen prend le relais : une conservation prolongée n’est licite que si elle repose sur un fondement précis — obligation légale, constatation ou défense de droits en justice, intérêt public — et non sur la seule commodité de l’exploitant. Si des photos ou des informations vous concernant restent accessibles plusieurs mois après la suppression, sur Instagram lui-même, sur Facebook ou dans un moteur de recherche, la question n’est plus technique mais juridique, et c’est le droit à l’effacement de l’article 51 de la loi informatique et libertés qui s’applique, dans les conditions prévues à l’article 17 du règlement européen.
Avant d’en venir aux recours, constituez dès maintenant votre dossier de preuves, car tout le contentieux ultérieur reposera sur des dates. Capturez la demande de suppression et sa date, conservez le courriel de confirmation de Meta, notez toute reconnexion accidentelle, et photographiez à dates régulières ce qui reste visible : profil accessible, images indexées, messages conservés. La CNIL elle-même recommande de réaliser une capture d’écran de la demande et de conserver une copie du courriel ou de la demande formulée par voie électronique, afin de prouver la date de la démarche en cas de réponse insatisfaisante ou d’absence de réponse (guide de la CNIL sur le droit à l’effacement). Ces précautions valent aussi pour la désactivation : si un profil désactivé reste visible ou si des données sont utilisées pendant la suspension, les captures datées établiront la chronologie.
II. Quand la suppression ne suffit pas : exiger l’effacement de vos données et obtenir réparation
A. Le droit à l’effacement ne dépend pas du bon vouloir de Meta : fondements, délai d’un mois et cas du compte d’un enfant
Le droit à l’effacement, souvent appelé droit à l’oubli, est un droit propre de la personne concernée, distinct du bouton de suppression proposé par la plateforme. Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, dispose en son article 17, paragraphe 1, que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique ». Parmi ces motifs figurent le retrait du consentement sans autre fondement juridique, l’opposition au traitement sans motif légitime impérieux, le caractère illicite du traitement, et le cas des données « collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1 », ce qui vise directement les réseaux sociaux utilisés par des mineurs. Lorsque Meta a rendu publiques vos données, elle doit en outre prendre « des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel », autrement dit avertir les tiers qui les exploitent.
Ce droit s’exerce d’abord par une demande écrite adressée au responsable du traitement, indépendamment de la procédure de suppression du compte : utilisez le formulaire de Meta relatif aux droits sur les données ou écrivez au délégué à la protection des données, en visant expressément l’article 17 du règlement et en listant les données ou catégories de données visées — profil, photos identifiées, historique de localisation, données publicitaires. Le responsable du traitement doit répondre « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande », délai qui peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes, à condition d’en informer la personne (article 12, paragraphe 3, du règlement (UE) 2016/679). La CNIL retient la même exigence dans son langage pratique : un effacement dans les meilleurs délais et au plus tard sous un mois, délai susceptible d’être porté à trois mois pour les demandes complexes à condition d’en informer la personne (guide de la CNIL sur le droit à l’effacement) ; en cas de réponse insatisfaisante ou d’absence de réponse sous un mois, la CNIL peut être saisie. Le silence gardé pendant un mois équivaut donc à un refus et ouvre la phase contentieuse.
Le compte d’un enfant bénéficie d’un régime renforcé que les parents doivent connaître. La loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, en son article 51, prévoit que « sur demande de la personne concernée, le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte ». Lorsqu’il a transmis ces données à un tiers, il doit prendre des mesures raisonnables, y compris techniques, pour informer ce tiers de la demande d’effacement des liens, copies ou reproductions. Autrement dit, les photos et publications d’un compte Instagram ouvert pendant l’enfance peuvent être effacées à la demande de l’enfant devenu adolescent ou de ses représentants légaux, même si l’enfant avait initialement consenti. Sur le consentement lui-même, l’article 45 de la même loi fixe le seuil : « un mineur peut consentir seul à un traitement de données à caractère personnel en ce qui concerne l’offre directe de services de la société de l’information à compter de l’âge de quinze ans », et « Lorsque le mineur est âgé de moins de quinze ans, le traitement n’est licite que si le consentement est donné conjointement par le mineur concerné et le ou les titulaires de l’autorité parentale à l’égard de ce mineur ». Un compte ouvert avant quinze ans sans ce double consentement repose sur un traitement illicite, ce qui constitue un motif d’effacement supplémentaire au sens de l’article 17. La CNIL vise d’ailleurs expressément, parmi les situations ouvrant droit à l’effacement, les données collectées pendant la minorité dans le cadre des services de la société de l’information, qu’il s’agisse d’un blog, d’un forum, d’un réseau social ou d’un site web (guide de la CNIL sur le droit à l’effacement).
Ce droit connaît toutefois des limites que la Cour de cassation vient de rappeler avec netteté. Dans un arrêt du 3 juin 2026 publié au Bulletin, la première chambre civile juge que l’article 17 du règlement « consacre ainsi explicitement l’exigence d’une mise en balance entre, d’une part, les droits fondamentaux au respect de la vie privée et à la protection des données à caractère personnel […] et, d’autre part, le droit fondamental à la liberté d’information », et que le traitement nécessaire « à l’exercice du droit à la liberté d’expression et d’information » échappe à l’effacement (Cour de cassation, 1re civ., 3 juin 2026, n° 25-14.228, publié au Bulletin ; article 17, paragraphe 3, du règlement (UE) 2016/679). En l’espèce, la Cour a rejeté la demande d’effacement d’archives de presse relatives à une condamnation pénale ancienne, au terme d’une balance entre vie privée et liberté d’information. La leçon pour Instagram est double : l’effacement de vos propres photos, messages et données de compte relève du cœur du droit et doit être obtenu dans les meilleurs délais, tandis que les contenus que vous avez rendus publics et que des tiers ont repris — republications, captures, articles — peuvent appeler une mise en balance où il vous appartiendra de démontrer, selon la formule de l’arrêt, la gravité de l’atteinte, car « Il incombe à la personne qui forme une telle demande de prouver la gravité de l’atteinte résultant du maintien en ligne ».
B. Plainte CNIL, action devant le juge et réparation : l’escalade quand Meta ne répond pas ou refuse
Lorsque le mois s’est écoulé sans effacement ni réponse satisfaisante, la première marche est la plainte devant la CNIL. Le règlement ouvre ce recours sans détour : « toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle », « si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement » (article 77 du règlement (UE) 2016/679). La loi française précise le calendrier : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation » (article 51, II, de la loi n° 78-17 du 6 janvier 1978). Joignez à la plainte en ligne l’intégralité du dossier constitué : demande d’effacement datée, preuve de réception, captures montrant le maintien des données, échanges avec Meta. La méthode complète — déposer, relancer, contester une clôture sans suite et articuler la plainte avec l’action en réparation — est détaillée dans notre guide dédié à la plainte CNIL sans réponse et aux recours qui l’accompagnent.
La CNIL peut mettre en demeure, prononcer des sanctions et ordonner la mise en conformité, mais elle n’accorde pas de dommages et intérêts : la réparation relève du juge. Le règlement dispose que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (article 82, paragraphe 1, du règlement (UE) 2016/679). Le préjudice moral est ici fréquent et documentable : anxiété liée à la persistance d’images intimes ou de contenus d’enfance, atteinte à la vie privée et à l’image dans la vie professionnelle, temps passé à faire respecter un droit que le responsable aurait dû exécuter spontanément. Le juge peut également ordonner l’effacement sous astreinte. Si la CNIL elle-même reste silencieuse, le règlement prévoit un recours juridictionnel effectif lorsque l’autorité « ne traite pas une réclamation ou n’informe pas la personne concernée, dans un délai de trois mois, de l’état d’avancement ou de l’issue de la réclamation » (article 78, paragraphe 2, du règlement (UE) 2016/679). Le droit commun de la vie privée renforce cet arsenal. Le code civil dispose en son article 9 que « Chacun a droit au respect de sa vie privée », et que « Les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée ». La persistance en ligne de photographies, de messages ou de données de géolocalisation après une demande d’effacement restée sans suite caractérise une telle atteinte : le juge peut donc à la fois l’indemniser et y mettre fin. En cas d’urgence, la voie rapide du référé est ouverte, car l’article 835 du code de procédure civile permet au président du tribunal judiciaire de « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite ». Le maintien de données manifestement contraire à une demande d’effacement fondée entre dans ce cadre, et une provision peut être sollicitée lorsque l’existence de l’obligation n’est pas sérieusement contestable.
Chaque étape a donc son délai écrit dans les textes : un mois pour Meta, trois semaines pour la CNIL sur l’effacement des mineurs et assimilés, trois mois avant de pouvoir saisir le juge contre l’inertie de l’autorité.
Un dernier point de méthode évitera bien des déconvenues. N’adressez jamais à Meta une demande vague qui se bornerait à exiger la suppression de tout sans viser le fondement et le périmètre : listez les catégories de données, visez l’article 17 du règlement et, pour un compte d’enfant, l’article 51 de la loi française, fixez par écrit la date de la demande et exigez une réponse dans le délai d’un mois. Ne confondez pas la suppression du compte, geste technique réalisé dans l’Espace Comptes, et la demande d’effacement, acte juridique qui fait courir les délais et ouvre les recours : faites les deux, dans cet ordre, et conservez la preuve de chacun. Et si des contenus ont été repris par des tiers — comptes de republication, sites miroirs, moteurs de recherche — dirigez des demandes distinctes à chaque responsable, en invoquant l’obligation d’information des tiers qui pèse sur le responsable initial. L’effacement n’est pas une faveur de la plateforme : c’est une obligation mesurable, assortie de délais, de sanctions et d’une réparation.
Supprimer son compte Instagram est un point de départ, pas un point d’arrivée. La procédure officielle — export préalable, demande dans l’Espace Comptes, fenêtre de rétractation d’environ 30 jours, effacement technique pouvant atteindre 90 jours — règle le sort du profil visible, mais les copies, les messages conservés par les destinataires et les conservations prolongées appellent une demande d’effacement fondée sur l’article 17 du règlement et l’article 51 de la loi française, exécutée dans le mois, sous le contrôle de la CNIL puis du juge, avec réparation du préjudice à la clé. Pour le compte d’un enfant, ces droits sont renforcés et le seuil des quinze ans commande la licéité du traitement initial. La Cour de cassation rappelle que ce droit n’est pas absolu face à la liberté d’information, mais cette limite concerne les contenus d’intérêt public repris par des tiers, pas vos photos et vos données de compte, dont l’effacement doit être obtenu dans les meilleurs délais. Constituez votre dossier dès la demande, datez chaque pièce, et faites de chaque délai dépassé une étape de plus vers la réparation.