La nouvelle approche déroutante de Meta en matière de confidentialité des conversations

| 15 mai 2026
Instagram entre WhatsApp et Instagram

Les dernières nouvelles nous ont amenés à nous demander si Meta savait vraiment ce qu'elle voulait.

D'un côté, Meta met en avant des assistants conversationnels basés sur l'IA dont elle affirme ne pas pouvoir lire le contenu. De l'autre, elle a supprimé l'une des rares fonctionnalités qui l'empêchaient réellement d'accéder aux conversations privées.

« Meta a supprimé la prise en charge des conversations cryptées de bout en bout sur Instagram à compter du 8 mai 2026. »

«Meta ajoute des discussions par IA entièrement privées à WhatsApp. »

Actuellement, Meta met fortement en avant un nouveau mode de discussion « Incognito » pour son assistant Meta AI sur WhatsApp, qui s'appuie sur un système qu'elle appelle « Private Processing ». Selon l'annonce faite par WhatsApp, le mode « Incognito » est :

 « Une confidentialité totale : personne ne peut lire vos conversations, pas même nous. »

Lorsque vous lancez une conversation en mode incognito avec Meta AI, vous accédez à un espace de discussion temporaire où les messages ne sont pas enregistrés et disparaissent par défaut, ce que Meta présente comme « un espace pour réfléchir et explorer des idées sans être observé ».

Selon BBC News et d'autres sources, ces conversations basées sur l'IA se déroulent pour l'instant uniquement par écrit, dans un environnement isolé, et sont distinctes de vos échanges habituels avec d'autres utilisateurs sur WhatsApp, qui bénéficient d'un chiffrement de bout en bout (E2EE).

Meta prépare également « Side Chat », une fonctionnalité qui permettra d'activer Meta AI au sein d'autres discussions WhatsApp, en s'appuyant là encore sur cette infrastructure de traitement privé pour bénéficier d'une assistance IA sans compromettre le chiffrement sous-jacent.

Sur le papier, c'est un projet technique et marketing impressionnant : une IA puissante, intégrée à une infrastructure garantissant la protection de la vie privée, ajoutée à une application qui jouit déjà d'une solide réputation en matière de chiffrement de bout en bout chiffrement défaut.

Pendant ce temps, sur Instagram

Comparons maintenant cela à ce qui se passe sur Instagram. Le 8 mai 2026, Meta a complètement supprimé chiffrement de bout en bout facultatif chiffrement les messages Instagram (DM) Instagram . Les utilisateurs qui avaient précédemment activé cette fonctionnalité ont reçu des notifications indiquant que « la messagerie chiffrée de bout en bout sur Instagram plus prise en charge depuis le 8 mai 2026 », et ont été invités à télécharger des sauvegardes de leurs conversations chiffrées avant la date butoir.

chiffrement de bout en bout chiffrement que seuls l'expéditeur et le destinataire peuvent lire leurs conversations. Instagram cette fonctionnalité en option depuis fin 2023, mais elle était enfouie sous plusieurs clics dans les paramètres de chaque conversation et n'était jamais activée par défaut. Meta justifie sa suppression en affirmant que « très peu de personnes » utilisaient les messages privés chiffrés et que la gestion d'un système chiffré distinct ajoutait de la complexité. Les critiques ont souligné le caractère circulaire de ce raisonnement. L'entreprise a caché cette fonctionnalité, n'en a pas fait la promotion, et invoque désormais son faible taux d'adoption pour la supprimer, au lieu, par exemple, de la rendre plus facile à trouver ou de l'activer par défaut.

Ce que tout cela signifie

Du point de vue de l'utilisateur, le résultat prête à confusion : un produit Meta renforce plus que jamais la confidentialité des conversations avec l'IA, tandis qu'un autre supprime la seule fonctionnalité qui empêchait réellement Meta de lire vos conversations.

Ce qu'il faut retenir ici, c'est que les termes « incognito » et « privé » relèvent du marketing, tandis que chiffrement de bout en bout chiffrement une garantie technique.

Pour les utilisateurs soucieux de la sécurité, cette double personnalité signifie qu’il n’est plus possible de traiter tous les chats Meta de la même manière. WhatsApp conserve son chiffrement de bout en bout pour les messages entre particuliers et propose des fonctionnalités de confidentialité optionnelles liées à son IA, tandis qu’il faut désormais partir du principe que Instagram sont lisibles par Meta et potentiellement accessibles aux forces de l’ordre, aux annonceurs ou aux pirates informatiques qui parviennent à s’introduire dans les systèmes de Meta.



Pourquoi rendre les conversations avec l'IA privées ?

Nous avons constaté que des assistants conversationnels basés sur l'IA sont soudainement apparus dans les résultats de recherche à l'insu des utilisateurs. Cette nouvelle fonctionnalité présente donc indéniablement des avantages.

Nous savons également que des poursuites judiciaires ont été engagées contre des fournisseurs de chatbots dans des cas où l'issue d'une conversation alimentée par l'IA a conduit à des résultats très fâcheux. Mais comment pourrait-on fournir des preuves lorsque les messages disparaissent automatiquement ?

Comment procéder

Les récentes initiatives de Meta montrent que des fonctionnalités de protection de la vie privée robustes peuvent être ajoutées lorsqu’elles s’inscrivent dans une stratégie globale, et supprimées lorsqu’elles entrent en conflit avec des priorités commerciales ou réglementaires. Les utilisateurs n’ont aucun contrôle sur ces décisions, mais ils peuvent réagir en choisissant le lieu où ils mènent leurs conversations les plus sensibles et en partant du principe que si une conversation n’est pas chiffrée de bout en bout par défaut, elle est en fin de compte accessible à des personnes autres que celles qui y participent.

Alors, comment aller de l'avant en toute sécurité ?

  • Considérez Instagram comme des cartes postales en termes de confidentialité. Maintenant que le chiffrement de bout en bout (E2EE) a été supprimé, partez du principe que Meta peut lire et analyser vos messages et que leur contenu pourrait être divulgué suite à une décision judiciaire ou en cas de violation de sécurité. N'envoyez pas de mots de passe, de codes de récupération, de coordonnées bancaires ou de photos compromettantes via Instagram.
  • Si quelqu'un vous demande de poursuivre la conversation sur Signal, WhatsApp ou une autre application de messagerie avec chiffrement de bout en bout, demandez-lui pourquoi. Cela se justifie lorsque vous partagez des informations financières, des photos personnelles, des données médicales ou tout autre contenu que vous ne souhaitez pas voir lu par le fournisseur de la plateforme. Mais il arrive aussi que les escrocs préfèrent les plateformes chiffrées, car elles sont plus difficiles à surveiller.
  • Ne confondez pas les conversations IA en « mode incognito » avec chiffrement complet. Le mode incognito de WhatsApp pour Meta AI constitue peut-être une amélioration en matière de confidentialité par rapport aux conversations IA standard sur le cloud, mais il s'agit toujours d'une conversation avec un grand modèle linguistique appartenant à la même entreprise qui gère la plateforme. Ne partagez que ce que vous êtes prêt à confier à Meta.
  • Vérifiez régulièrement vos paramètres de confidentialité et de sécurité. Vérifiez quels appareils sont connectés, activez l'authentification à deux facteurs et assurez-vous que vos applications de messagerie instantanée bénéficient bien d'un chiffrement de bout en bout par défaut.

Les escrocs en savent plus sur vous que vous ne le pensez. 

Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA. 

Télécharger pour iOS Télécharger pour Android  

À propos de l'auteur

Pieter Arntz

Chercheur en intelligence malveillante

A été un Microsoft MVP dans le domaine de la sécurité des consommateurs pendant 12 années consécutives. Parle quatre langues. Sente l'acajou et les livres reliés en cuir.