Meta AI est-il sûr ? Ce qu'il fait de vos données

Meta AI est-il sûr ? Pour l'essentiel, oui — à condition de comprendre une distinction. Meta entraîne ses modèles sur le contenu public partagé par des adultes sur ses plateformes (publications, commentaires, photos et légendes publics) ainsi que sur vos interactions avec l'assistant Meta AI lui-même : les questions et requêtes que vous lui adressez. En revanche, vos messages privés chiffrés de bout en bout — sur WhatsApp notamment — ne sont en principe ni lisibles ni utilisés. L'outil n'est donc pas dangereux en soi ; le risque vient de ce que vous lui confiez. Tant que vous anonymisez ce que vous tapez, vous gardez la main.

Meta AI, c'est quoi exactement

Meta AI est l'assistant IA de Meta, intégré directement dans WhatsApp, Instagram, Facebook et Messenger, plus une application autonome lancée en avril 2025. Ce n'est pas un produit de niche : il apparaît dans des applications utilisées chaque jour par des milliards de personnes. Cette ubiquité change la nature du risque — beaucoup d'utilisateurs croisent l'assistant sans l'avoir cherché, et la frontière entre « envoyer un message à un proche » et « poser une question à une IA » peut devenir floue dans la même interface.

C'est précisément ce qui rend la vigilance utile. Une conversation privée et une requête à l'assistant ne sont pas traitées de la même façon, mais elles cohabitent au même endroit.

Ce que Meta fait de vos données

Meta entraîne ses modèles d'IA sur le contenu public des adultes — publications, commentaires, photos et légendes publiques — et sur les interactions avec l'assistant. Côté UE, Meta a annoncé le 14 avril 2025 (« Making AI Work Harder for Europeans ») qu'elle reprendrait cet entraînement sur le contenu public des adultes européens, après une pause décidée en 2024 face aux objections des régulateurs ; l'entraînement a démarré la semaine du 27 mai 2025. Meta s'appuie sur l'« intérêt légitime » (art. 6 RGPD) plutôt que sur un consentement opt-in explicite, en invoquant l'avis 28/2024 du Comité européen de la protection des données (EDPB), rendu en décembre 2024.

Les personnes de l'UE peuvent s'opposer à cet usage via un formulaire d'objection (lien envoyé par notification in-app et par e-mail). Mais ce mécanisme est contesté : l'association autrichienne noyb (fondée par Max Schrems) le qualifie de formulaire d'opposition « caché et trompeur », a déposé des plaintes dans 11 pays européens et adressé à Meta une lettre de cessation et d'abstention, en soutenant que le RGPD impose un consentement opt-in plutôt qu'une objection à fournir soi-même.

Le risque concret : l'incident du fil « Discover »

En juin 2025, le fil « Discover » de l'application Meta AI autonome a rendu publiques des conversations que des utilisateurs croyaient privées — questions médicales, démêlés juridiques, sujets fiscaux, e-mails professionnels sensibles. Selon Meta, les chats restent privés sauf à suivre un processus en plusieurs étapes pour les partager ; le problème tenait à une interface confuse (un bouton « Share » puis « Post » avec un avertissement discret) qui a poussé de nombreux utilisateurs à publier sans s'en rendre compte. Ce n'était pas une faille technique, mais un défaut d'UX — et c'est justement ce qui le rend instructif : la donnée n'a pas fuité par un piratage, mais parce que la limite entre privé et public était mal signalée.

À cela s'ajoute la conservation. L'application Meta AI dispose d'une fonction « Memory » qui extrait et stocke automatiquement des informations issues des conversations. Meta indique aussi recevoir des données sur l'appareil, la connexion et l'usage, et peut, dans certains pays, croiser des informations entre comptes liés dans l'Accounts Center (centres d'intérêt, âge, localisation, profils) pour personnaliser les réponses. Or les utilisateurs ne savent pas toujours combien de temps ces données sont conservées ni comment elles sont réutilisées.

La parade : anonymiser avant d'envoyer

La défense robuste ne dépend ni d'un formulaire d'opposition à retrouver, ni d'un réglage à activer, ni de la limite parfois floue entre privé et public : elle consiste à anonymiser les données sensibles AVANT de les coller dans un assistant grand public comme Meta AI. On remplace noms, e-mails, numéros, identifiants et secrets par des jetons, puis on restitue les valeurs après la réponse.

• Ne traitez pas une requête à l'assistant comme un message privé : ce que vous adressez à Meta AI peut être conservé et exploité.
• Ne comptez pas sur le seul opt-out : il ne couvre que le futur et reste contesté.
• Retirez identités, identifiants et secrets avant l'envoi — c'est la seule mesure qui tient quel que soit le réglage.

1. 1Faites le réglage d'opposition si vous êtes dans l'UE : c'est une bonne hygiène de base.
2. 2Vérifiez, avant de partager, que vous n'êtes pas en train de publier un chat (fil Discover) plutôt que de le garder privé.
3. 3Pour la donnée vraiment sensible, anonymisez-la dans le prompt avant qu'elle n'atteigne l'assistant.

C'est exactement le rôle d'ONYRI Sanitize : le moteur remplace les données sensibles par des jetons réversibles avant l'envoi ; la détection et le mapping jeton↔valeur restent dans votre navigateur, et seul un texte anonymisé atteint l'assistant. Que Meta entraîne sur la requête, la conserve en mémoire ou qu'une interface l'expose par mégarde, il n'y trouve que des jetons — pas vos informations réelles.