« Je pensais que mes photos m’appartenaient » : pourquoi ce formulaire RGPD caché dans les réglages Instagram est à remplir impérativement

Ce formulaire, planqué dans les tréfonds du Centre de confidentialité Instagram, permet de s’opposer à l’utilisation de vos publications publiques pour entraîner les intelligence artificielles de Meta. Et contrairement à ce que beaucoup pensent, il n’est pas trop tard pour le remplir : même après la date fatidique du 27 mai 2025, vous pouvez modifier vos paramètres de confidentialité pour rendre vos publications non accessibles au public et remplir directement un formulaire d’opposition, dès maintenant, sans justification requise. Le problème, c’est que la quasi-totalité des utilisateurs européens n’a jamais entendu parler de ce droit, ni de ce formulaire.

Vos photos, vos légendes, vos commentaires : tout est bon à prendre

Depuis mai 2025, Meta a officiellement commencé à piocher dans vos contenus publics pour muscler ses modèles d’IA générative, Llama en tête. En 2024, Meta annonçait son souhait d’utiliser les publications et photos publiques de ses utilisateurs européens de Facebook et d’Instagram pour l’entraînement de ses systèmes d’IA, un projet suspendu à la suite d’échanges avec l’autorité irlandaise de protection des données. Le feu vert est finalement arrivé un an plus tard, sous la pression du calendrier business de Zuckerberg.

Ce qui passe à la moulinette ? Vos posts, vos stories publiques, vos commentaires, vos légendes, et même vos échanges avec le chatbot Meta AI. La bonne nouvelle, c’est que les messages privés restent hors du champ de collecte. La mauvaise, c’est que si votre compte est public (ce qui est le cas par défaut pour énormément d’utilisateurs qui n’y ont jamais touché), tout ce que vous avez posté depuis la création de votre compte est potentiellement exploitable. D’ailleurs, aux États-Unis, où le RGPD ne s’applique pas, la situation est encore plus radicale : Meta a confirmé que tout le texte et les photos publiés publiquement par les utilisateurs adultes de Facebook et Instagram depuis 2007 ont été récupérés et intégrés dans les modèles d’intelligence artificielle de l’entreprise. Sans opt-out possible là-bas. L’Europe, grâce au RGPD, reste donc un privilège relatif.

Où se cache exactement ce fameux formulaire

Direction les paramètres du compte, puis le Centre de confidentialité. Une fois dedans, il faut chercher la section dédiée à l’intelligence artificielle : on peut cliquer sur l’icône du compte en haut à droite, sélectionner « paramètres et confidentialité », puis « centre de confidentialité », où figure un menu déroulant intitulé « Comment Meta utilise les informations pour les modèles et fonctionnalités d’IA générative ». Un clic dessus, on descend un peu, et le bouton « s’opposer » apparaît enfin.

Une fois sur le formulaire, la manip est presque insultante de simplicité : on clique sur « Right to object », on renseigne son adresse email en bas du formulaire, et on valide en cliquant sur Submit. Pas besoin de justifier quoi que ce soit, pas de case à cocher trente-six fois. Meta envoie ensuite une confirmation par mail et par notification. Simple, oui, mais franchement pas intuitif à trouver quand on ne sait pas qu’il existe.

Petit détail qui a son importance si vous jonglez entre plusieurs comptes : si vous possédez à la fois un compte Facebook et un compte Instagram reliés au même centre de comptes, votre opposition s’appliquera automatiquement aux deux ; sinon, il faut remplir le formulaire séparément pour chaque compte. Et si un doute persiste sur la liaison de vos comptes, autant remplir le formulaire deux fois plutôt qu’une : ça ne coûte rien.

Ce que ce formulaire ne peut pas faire (et c’est là que ça coince)

Soyons honnêtes deux minutes : ce formulaire n’est pas une baguette magique. D’abord, il ne joue que pour l’avenir. Une fois que des données ont été intégrées dans un entraînement, elles ne peuvent plus être retirées rétroactivement ; plus tôt on s’oppose, plus on limite les dégâts. si vous avez publié en mode public pendant des années sans jamais rien filtrer, la partie de vos données déjà aspirée avant votre opposition reste, elle, définitivement dans la nature numérique.

Ensuite, ce droit d’opposition ne protège que ce que vous publiez vous-même. Cette opposition ne s’applique qu’aux contenus que vous avez publiés vous-même ; elle ne s’applique pas si un autre utilisateur met publiquement en ligne une publication ou des photos vous concernant. Un ami qui poste une photo de vous en tag public ? Ce contenu échappe totalement à votre contrôle, formulaire ou pas. C’est d’ailleurs tout l’enjeu du droit à l’image version 2026 : votre visage circule aussi via les comptes des autres.

Autre nuance qui mérite d’être connue : Meta ne s’engage sur rien de façon absolue. Meta ne garantit pas d’accepter systématiquement votre opposition et précise qu’elle « examinera les demandes d’opposition conformément aux lois applicables en matière de protection des données ». Autant dire une formule assez vague pour se laisser une marge de manœuvre confortable. Les autorités de protection des données ne s’y trompent pas, d’ailleurs : elles échangent notamment sur la légalité de ces pratiques, le caractère effectif du droit d’opposition ainsi que la compatibilité entre les finalités d’origine des traitements et cette nouvelle utilisation des données. En clair, le dossier Meta reste ouvert sur les bureaux des régulateurs européens, y compris en ce mois de juillet 2026.

Un dernier point, moins connu, qui justifie de ne pas traîner : en juillet 2026, une fonctionnalité de l’outil de génération d’images de Meta a brièvement laissé n’importe qui taguer un compte Instagram dans un prompt, et l’IA pouvait alors utiliser vos photos publiques pour générer une image de vous, sans demander votre permission au préalable, ni même vous en informer. La faille a été corrigée, mais elle rappelle une chose simple : plus votre compte reste ouvert au public sans opposition déposée, plus vous laissez la porte grande ouverte à ce genre de dérive. Le formulaire ne règle pas tout, mais il reste, pour l’instant, le seul levier concret à votre disposition.

Sources : autoriteprotectiondonnees.be | cnil.fr