Meta a commencé à étendre les possibilités d’utilisation des informations partagées par des entreprises tierces, en permettant aux données relatives aux achats, aux jeux et à d’autres activités des clients d’influencer le contenu du fil Facebook et les réponses de Meta AI, en plus des publicités.
Annoncé le 9 juin, ce changement de politique devait commencer à prendre effet en juillet 2026 aux États-Unis et dans plusieurs autres pays. Meta affirme ne pas recueillir une nouvelle catégorie d’informations, mais élargir les usages possibles des données existantes, tout en supprimant un contrôle qui permettait aux utilisateurs de dissocier de leur compte l’activité partagée par les entreprises.
Les entreprises qui envoient à Meta des informations sur leurs clients par l’intermédiaire de dispositifs publicitaires, de mesure ou d’autres intégrations devraient vérifier si leurs informations communiquées aux clients décrivent précisément ces usages. Meta a introduit des protections de la vie privée pour certaines conversations avec Meta AI, mais les modes de discussion privés ne règlent pas la question du maintien du lien entre l’activité provenant d’entreprises tierces et un compte.
Une source de données, davantage d’usages
Dans son annonce de politique du 9 juin, Meta a cité les achats et les parties jouées sur des sites web tiers comme exemples d’informations que les entreprises partagent avec elle. Meta utilise déjà cette activité pour personnaliser les publicités et l’utilisera désormais aussi pour adapter le contenu du fil et les réponses de l’IA.
L’entreprise a renommé « Activity information from ad partners » en « Activity from other businesses ». Le paramètre élargi permet aux utilisateurs de contrôler si ces informations servent à personnaliser la publicité et les contenus non publicitaires.
Désactiver ce paramètre empêche Meta d’utiliser l’activité à des fins de personnalisation. L’annonce ne précise pas que sa désactivation supprime les informations ni qu’elle les dissocie du compte de l’utilisateur.
Meta met également fin à « Your activity off Meta technologies », qui permettait aux utilisateurs de dissocier de leur compte l’activité partagée par les entreprises. Ces contrôles avaient des fonctions différentes : l’un régissait la personnalisation, tandis que l’autre déterminait si l’activité restait liée à un compte.
Meta n’a pas indiqué que le paramètre élargi reprendrait cette fonction de dissociation. L’entreprise n’a pas non plus précisé si ce paramètre serait activé par défaut pour les utilisateurs existants ni comment les utilisateurs en seraient informés.
Les nouvelles capacités de l’IA accentuent les enjeux
Les organisations devraient recenser les sites web, applications, systèmes publicitaires et outils de mesure qui envoient à Meta l’activité de leurs clients. Cet inventaire devrait alimenter un programme de gouvernance de l’IA en entreprise couvrant l’accès aux données, leur propriété, les journaux d’audit et la responsabilité.
Les équipes chargées de la confidentialité et de la conformité peuvent ensuite comparer ces flux de données avec les informations destinées aux clients, les mécanismes de consentement, les contrats et les politiques internes. Il est possible que les clients n’aient pas été informés que les informations envoyées à Meta pouvaient influencer leur fil et les réponses de l’IA, en plus des publicités.
Meta n’a pas publié de liste exhaustive des catégories de données concernées. Son annonce ne précise pas non plus que ces informations seront utilisées pour entraîner des modèles d’IA. La personnalisation d’une réponse et l’entraînement du modèle sous-jacent sont deux usages distincts des données.
Cette politique prend davantage de poids à mesure que Meta confère plus d’autonomie à son assistant. Son orientation vers des agents d’IA conçus pour effectuer des tâches concrètes comprend désormais des fonctionnalités présentées le 24 juillet qui peuvent se connecter aux applications de messagerie électronique et de calendrier, effectuer des recherches, créer des présentations et poursuivre des tâches planifiées.
Les autorités examinent également la façon dont les assistants d’IA traitent les informations personnelles. Le 11 septembre 2025, la Federal Trade Commission a ouvert une enquête visant sept entreprises destinataires, dont Meta Platforms et Instagram. Cette étude porte sur les tests de sécurité, la monétisation de l’engagement, ainsi que l’utilisation ou le partage des informations obtenues au cours de conversations avec des chatbots. Il s’agit d’une étude sectorielle, et non d’une conclusion selon laquelle Meta aurait enfreint la loi.
Les entreprises devraient surveiller les précisions concernant les paramètres par défaut, les notifications aux utilisateurs, les catégories de données concernées et tout éventuel remplacement de la dissociation au niveau du compte.
Pour en savoir plus : des lunettes connectées capables de comprendre le contexte soulèvent d’autres questions de confidentialité concernant les informations que les assistants d’IA peuvent recueillir dans l’environnement de l’utilisateur.