Toutes les applications grand public disposent d'un menu de paramètres qui vous permet de configurer des options telles que les notifications ou le mode sombre. Meta vient de décider que n'importe qui peut générer des images de vous à l'aide de l'IA à partir de votre Instagram public, en saisissant votre Instagram dans une ligne de commande.
Le 7 juillet, Meta a lancé son modèle d’IA de génération d’images, Muse Image. Ce modèle s’intègre aux Instagram publics. Désormais, il suffit à quelqu’un de mentionner votre compte dans une demande pour pouvoir utiliser l’IA de Meta afin de générer une image à votre effigie. Conformément à la politique de Meta, vous ne serez pas averti si quelqu’un procède ainsi, ce qui rend difficile de savoir quand et comment votre effigie a été utilisée.
Selon Meta, Muse Image a pour objectif de personnaliser davantage la génération d'images par IA en permettant aux utilisateurs de faire référence à Instagram publics dans leurs consignes. Cela peut sembler amusant lorsqu'il s'agit de créer des images de soi-même. C'est moins attrayant lorsque n'importe qui d'autre peut faire de même avec votre compte.
Meta vous permet de désactiver cette fonctionnalité, même si trouver le paramètre relève presque de l’aventure. Sur Instagram, ouvrez Profil > Menu > Partage et réutilisation. Sous « Autoriser les utilisateurs à réutiliser votre contenu sur Instagram avec les fonctionnalités d’IA de Meta », désactivez les boutons « Publications » et « Reels ». Selon la version de votre application, la formulation peut varier, et la fonctionnalité est encore en cours de déploiement, à commencer par les États-Unis ; il se peut donc que vous ne voyiez pas encore ce paramètre.
On pourrait espérer que Meta vous le signale d’emblée, avec un message en gros caractères du type « Désactivez cette fonctionnalité si vous ne la souhaitez pas » lorsque vous ouvrez Instagram, mais ce n’est pas le cas. On pourrait également espérer que l’entreprise supprime rétroactivement toutes les images que quelqu’un a prises de vous avant que vous ne vous désinscriviez, mais cela n’arrive pas non plus.
La désactivation de cette option empêche uniquement la génération d'images à l'avenir. Toutes les images générées par l'IA avant que vous ne désactiviez ce paramètre continuent de circuler.
La seule solution qui permette d'assurer une protection quasi totale consiste à rendre votre compte privé.
Quel est le risque ?
Cela soulève des questions en matière de confidentialité et de sécurité. N’importe qui peut désormais générer des images par IA à partir de votre Instagram public à votre insu, et Meta ne vous en informera pas. Instagram publiques Instagram étaient déjà récupérées par des pirates pour créer deepfakes la fraude à la vérification d’identité. Offrir aux utilisateurs un moyen officiel de générer des images par IA à partir de profils publics réduit les obstacles à la création d’images synthétiques pouvant être utilisées à des fins d’usurpation d’identité, d’escroquerie ou d’autres abus.
Les cybercriminels associent déjà l'IA générative à des outils automatisés pour intensifier leurs activités de hameçonnage et de fraude. Muse Image facilite encore davantage la création d'images convaincantes à partir d'identités publiques.
L'IA de Meta a également soulevé d'autres problèmes de sécurité. Au début de l'année, des chercheurs ont révélé une faille de type « confused deputy » dans le chatbot d'assistance basé sur l'IA de Meta, qui lui permettait d'effectuer des modifications sur les comptes— notamment de changer d'adresse e-mail et de réinitialiser des mots de passe — sans vérifier correctement l'identité de son interlocuteur. L'activation de l'authentification multifactorielle (MFA) a semblé atténuer ce problème.
Meta recourt également à une approche de « désengagement » (opt-out) lorsqu’elle entraîne son IA à partir des données des utilisateurs européens. L’entreprise s’appuie sur la base juridique des « intérêts légitimes » prévue par le RGPD pour traiter les données des utilisateurs européens à des fins d’IA, une position contestée par l’association de défense de la vie privée NOYB.
Protégez-vous
- Si votre Instagram est public, ouvrez Profil > Menu. Dans la section « Comment les autres peuvent interagir avec vous », appuyez sur « Partage et réutilisation », puis désactivez les paramètres de réutilisation des publications et des Reels dans la section « Autoriser les utilisateurs à réutiliser votre contenu sur Instagram avec les fonctionnalités d’IA de Meta ». La désactivation de ces paramètres de réutilisation empêche uniquement la génération et la réutilisation futures d’images par l’IA. Elle ne supprimera pas le contenu généré par l’IA ni les remix qui existent déjà.
- Activez l'authentification à plusieurs facteurs (MFA) sur tous vos comptes Meta. C'est l'un des moyens les plus simples de protéger votre compte si votre mot de passe venait à être compromis.
- Si vous souhaitez bénéficier de la protection la plus efficace proposée actuellement par Meta, passez votre Instagram en mode privé. C'est une solution un peu radicale, mais elle empêche les inconnus d'utiliser votre profil public comme source d'inspiration.
Le comité de surveillance de Meta a déjà indiqué que l'entreprise avait besoin d'outils de détection plus performants et d'un meilleur étiquetage des contenus générés par l'IA. Lorsque l'organe de gouvernance de Meta lui-même estime que les mesures de protection ne sont pas suffisantes, les consommateurs devraient en prendre bonne note.
Les escrocs n'ont pas besoin de pirater votre ordinateur. Il leur suffit que vous cliquiez une seule fois.
Theft Identity Malwarebytes détecte les activités suspectes avant qu'elles ne posent problème.
