Suggestions de Meta AI : vos vieux posts Facebook suffisent à identifier vos enfants

Une mère de l'Utah a vu l'assistant de Meta compiler l'identité, l'âge et le lieu de vie de ses deux filles à partir de publications familiales vieilles de plusieurs années. Meta parle d'une fonction qui a raté sa cible et annonce un correctif sur les suggestions.

Dans cet article Dans cet article

Sur Facebook et Instagram, Meta AI ne se contente plus de répondre aux questions, il en propose. Sous une publication, un bouton affiche une interrogation toute faite, qu’il suffit de toucher pour lancer une recherche. Ces suggestions puisent dans les contenus auxquels le compte a déjà accès, y compris les vieilles publications de la famille et des amis. Le dispositif est actif sur les quatre applications du groupe, Facebook, Instagram, WhatsApp et Messenger.

Une mère de famille de l’Utah, Kalie Robins, a découvert ce que la mécanique produit quand elle s’emballe. Le site Futurism a raconté son histoire le 10 septembre, KultureGeek l’a reprise le lendemain, et Meta a reconnu une erreur de conception. Le correctif ne referme pas la question de fond : si quelques centaines d’abonnés suffisent à reconstituer l’identité de deux enfants, que reste-t-il à protéger dans un fil vieux de quinze ans ?

Une vidéo anodine, un portrait familial en quelques minutes

Kalie Robins avait publié sur Instagram ce qu’elle décrit comme une vidéo innocente, où elle chante en voiture avec l’une de ses deux filles. Le visage de l’enfant est visible, son prénom n’est jamais prononcé, et aucune publication du compte ne nommait ses enfants. La vidéo a été relayée sur Facebook, où la créatrice est revenue la consulter plus tard.

Sous la version Facebook, Meta AI proposait une question : « Qui est l’enfant passager ? ». En la sélectionnant, elle a obtenu une fiche détaillée qui nommait la fille filmée mais aussi sa seconde fille, absente de la vidéo. L’assistant avait croisé sa page Facebook avec des publications remontant à plusieurs années, pour l’essentiel partagées par des proches plutôt que par elle.

Les grands-parents se trouvent au cœur du mécanisme. Annonces de naissance, messages d’anniversaire, photos de nouveau-né, ces traces semées par affection forment un registre daté que l’assistant lit sans effort. Un enquêteur humain aurait pu rassembler les mêmes éléments, mais il y aurait passé des heures là où l’outil a mis quelques minutes.

Ce que l’assistant est allé chercher tout seul

Les suggestions se sont enchaînées, chacune un peu plus précise que la précédente. Les captures partagées par Kalie Robins dessinent une progression méthodique, de l’identité des enfants vers leur quotidien, puis vers l’adresse du foyer.

  • L’âge des deux filles, reconstitué à partir des messages d’anniversaire et des annonces de naissance ;
  • Le poids de l’une d’elles à la naissance, relevé dans une publication familiale ;
  • La classe que chaque enfant devrait fréquenter, déduite de son âge, dans une commune qui ne compte qu’une école ;
  • Leurs plages, leurs livres et leurs sentiers de randonnée préférés ;
  • La localisation probable de la famille, appuyée notamment sur une publication Facebook de 2018 ;
  • Le parcours professionnel de la mère et de son mari, ainsi que son engagement dans le champ de la santé mentale.

Le détail le plus troublant n’est pas le contenu de cette fiche, c’est son assemblage. Prise isolément, chacune de ces informations était publique et sans portée ; c’est leur mise en relation qui produit un profil exploitable, et une publication de 2018 pesait encore huit ans plus tard.

La créatrice affirme également avoir vu réapparaître une photo qu’elle disait avoir supprimée des années auparavant. Ce point reste documenté par elle seule et n’a pas été commenté par l’entreprise, qui a répondu sur le reste.

Meta reconnaît une fonction qui a dérapé

Interrogée par Futurism le 10 septembre, l’entreprise confirme que Meta AI peut fouiller les contenus de l’utilisateur autant que les informations publiques du web. Elle assume le principe et désavoue son application dans ce cas précis, en expliquant que la fonction avait été conçue pour approfondir un sujet ou une publication qui intéresse quelqu’un.

Nous avons raté notre cible, car la fonctionnalité n’aurait jamais dû proposer à cette personne des questions de ce type, et nous avons corrigé le problème.

Porte-parole de Meta, réponse transmise au site Futurism, 10 septembre 2026

La formulation mérite d’être lue deux fois. Le groupe ne conteste pas que son assistant ait pu agréger ces données, puisqu’il estime que la réponse reposait sur des informations déjà accessibles au compte. Le correctif porte sur les suggestions, pas sur la capacité d’agrégation, qui reste au cœur du produit et de ses quatre intégrations.

Le point faible n’est pas l’assistant, c’est l’archive

Quinze ans de publications familiales constituent une base de données que personne n’a jamais pensée comme telle. Photos de rentrée, félicitations, albums de vacances ont été déposés un par un, dans un monde où seul un lecteur humain motivé pouvait les recouper. L’arrivée d’un moteur capable de le faire à la demande change la valeur de chaque brique, sans qu’une seule ligne nouvelle ait été publiée.

Cette bascule explique pourquoi le réglage d’une suggestion ne règle pas le problème. Tant que l’archive reste interrogeable par un assistant, une autre fonction, un autre bouton ou une autre intégration rouvrira la même porte. Le coût d’agrégation est tombé de plusieurs heures à quelques minutes, et ce coût constituait la seule protection réelle.

Kalie Robins demande désormais à ses proches de masquer ou d’effacer leurs souvenirs en ligne. L’opération se révèle douloureuse : elle raconte que plusieurs membres de sa famille ont pleuré, dont une grand-mère qui voyait dans son mur l’album de famille qu’il fallait maintenant démonter. Vivant loin de ses parents, la créatrice mesure ce que ce nettoyage coûte au lien familial.

Le nettoyage individuel se heurte en outre à une limite arithmétique. Un parent peut verrouiller son compte, il ne contrôle ni les publications de ses oncles, ni celles des clubs sportifs, ni les archives de l’école. La surface d’exposition d’un enfant dépend de dizaines de comptes qu’il ne possède pas, ce qui déplace la discussion vers la régulation et rejoint le débat français sur l’âge minimum d’accès aux plateformes.

Une série de retraits qui commence à faire motif

Ce n’est pas le premier arbitrage de ce genre chez Meta cette année. En juillet, le groupe a retiré d’Instagram une fonction qui permettait de fabriquer des deepfakes de personnes présentes sur le réseau, après une forte réaction du public, puis il a acté le retrait de son générateur d’images Muse Image. Deux fonctions supprimées en quelques semaines, toutes deux déployées avant d’avoir été éprouvées.

Le contexte financier pèse sur ces décisions. Les 8 000 suppressions de postes du printemps ont été présentées comme le financement d’un effort d’IA chiffré à 135 milliards de dollars, et l’été s’est refermé sur un accord à 18 milliards de dollars avec des procureurs généraux américains. La pression réglementaire avance plus vite que les garde-fous produit, et la protection des mineurs en reste le terrain le plus scruté.

Ce qui se joue derrière un bouton de suggestion

Le sujet dépasse largement Meta AI. Les lunettes connectées du groupe, les écouteurs équipés de caméras et les réseaux de lecteurs de plaques déployés dans les villes américaines composent un environnement où chaque trace laissée devient interrogeable par une machine. La question n’est plus de savoir si une information est publique, mais avec quelle facilité elle se recoupe.

Pour les parents, l’arbitrage est inconfortable. Partager la vie d’un enfant avec une famille éloignée a une valeur réelle, et le prix de ce partage n’était pas connu au moment où il a été payé. Les publications de 2018 n’ont pas été faites dans un monde où un assistant pouvait les compiler en trois questions.

La suite dépend de la capacité des plateformes à rendre ces fonctions optionnelles avant d’y être contraintes. Les procédures américaines et le cadre européen poussent dans cette direction, mais aucune obligation claire n’impose à un assistant d’ignorer une archive que son propre réseau a constituée. Le prochain incident dira si le correctif du 10 septembre était un réglage ou un principe.

Donnez votre avis

Soyez le 1er à noter cet article


Vous aimez cet article ? Partagez !