Meta

Tout ce que vous publiez, aimez, cherchez et regardez sur Facebook et Instagram est stocké sous une forme que Meta peut lire et utiliser pour le ciblage publicitaire.

Meta a supprimé l'option de messages privés Instagram chiffrés de bout en bout : il peut donc de nouveau accéder techniquement au contenu de tous les messages privés d'Instagram.

Les conversations chiffrées, à activer soi-même et introduites en décembre 2023 dans certaines régions, ont été arrêtées le 8 mai 2026. Meta a invoqué leur faible adoption et a renvoyé les utilisateurs vers WhatsApp. Meta affirme que les messages privés ne servent pas à entraîner son IA.

Messenger a commencé en décembre 2023 à faire du chiffrement de bout en bout le réglage par défaut pour les conversations et appels personnels (à deux) ; pour les conversations de groupe, il faut encore l'activer soi-même.

Les messages WhatsApp sont chiffrés de bout en bout par défaut : Meta ne peut donc pas en lire le contenu.

Déployé pour tous les utilisateurs au 5 avril 2016, avec le protocole Signal. Exceptions : les messages qu'un utilisateur signale sont envoyés à WhatsApp, et les conversations avec des entreprises ou avec Meta AI peuvent être traitées différemment. Une action collective américaine de janvier 2026 affirme que des employés et sous-traitants de Meta pouvaient accéder aux messages ; Meta qualifie cette affirmation de « fausse et absurde », et elle n'est pas prouvée.

La publicité représente environ 97 % du chiffre d'affaires de Meta : son activité dépend donc du profilage des utilisateurs.

Un jury du Nouveau-Mexique a jugé que Meta avait enfreint l'Unfair Practices Act de cet État en trompant les utilisateurs sur la confidentialité, notamment sur ce qu'il laissait les applis tierces faire de leurs données, dans une affaire née du scandale Cambridge Analytica. Les sanctions n'ont pas encore été fixées.

Le jury a retenu plus de 43 millions d'infractions. Meta a contesté le verdict et annoncé qu'il continuerait à se défendre.

Meta a stocké en clair, sur des systèmes internes, des centaines de millions de mots de passe d'utilisateurs et a reçu une amende de 91 millions d'euros.

Découvert et révélé en 2019. Meta a estimé que cela concernait des centaines de millions d'utilisateurs de Facebook Lite, des dizaines de millions d'autres utilisateurs de Facebook et des dizaines de milliers d'utilisateurs d'Instagram. Les mots de passe n'ont pas été exposés en dehors de Meta.

Meta a indiqué avoir corrigé le problème après l'avoir découvert en 2019 et n'avoir trouvé aucune preuve d'abus.

Meta a accepté de verser 1,4 milliard de dollars au Texas, sur cinq ans, pour mettre fin à un procès lui reprochant d'avoir capté sans consentement des données de reconnaissance faciale à partir des photos des utilisateurs. Meta n'a pas reconnu de faute.

Le Texas a engagé des poursuites en vertu de sa loi sur la confidentialité biométrique (CUBI) au sujet de la fonction « suggestions d'identification » de Facebook, aujourd'hui abandonnée. L'accord a été signé le 29 juillet 2024 et homologué par le tribunal le 30 juillet 2024 ; le premier versement s'élevait à 500 millions de dollars. Meta a maintenu qu'il respectait la loi.

Le régulateur irlandais, lié par une décision européenne (du CEPD), a infligé à Meta une amende de 1,2 milliard d'euros, la plus forte amende RGPD à ce jour, pour avoir transféré illégalement vers les États-Unis les données Facebook d'Européens.

Meta a fait appel et l'amende est actuellement suspendue par la Haute Cour irlandaise. En février 2026, la Cour de justice de l'UE a jugé que Meta peut aussi contester directement la décision du CEPD devant les juridictions de l'UE.

Les numéros de téléphone et les données de profil d'environ 533 millions d'utilisateurs de Facebook ont été aspirés et publiés en ligne ; le régulateur irlandais a infligé à Meta une amende de 265 millions d'euros.

Aspirés via les outils de recherche et d'importation de contacts de Facebook entre 2018 et 2019, puis diffusés sur un forum de pirates en avril 2021. La DPC a constaté des manquements à la protection des données dès la conception et par défaut. Meta conteste la décision devant la Haute Cour irlandaise.

L'Irlande a infligé à Meta une amende de 405 millions d'euros parce qu'Instagram exposait publiquement les numéros de téléphone et les adresses e-mail de certains enfants (via des comptes professionnels) et rendait par défaut publics les comptes personnels d'enfants.

L'exposition venait d'adolescents passés à des comptes Instagram professionnels, qui affichaient publiquement les coordonnées. Le CEPD a exigé une amende plus élevée et un constat supplémentaire. Meta a annoncé qu'il ferait appel.

Les données de jusqu'à 87 millions d'utilisateurs de Facebook ont été aspirées par une appli de quiz et transmises à Cambridge Analytica sans leur consentement ; la FTC a infligé à Facebook une sanction de 5 milliards de dollars, un record à l'époque.

La FTC a constaté que Facebook avait violé une injonction de 2012 sur la vie privée et a imposé, dans un accord de 2019, une sanction de 5 milliards de dollars et un nouveau contrôle. Meta a ensuite payé 725 millions de dollars pour mettre fin à une action collective américaine (2022). En septembre 2026, un jury du Nouveau-Mexique a jugé que Facebook avait trompé les utilisateurs sur la confidentialité dans cette affaire ; les sanctions restent à fixer.

WhatsApp peut fournir aux forces de l'ordre américaines les métadonnées des messages d'une personne visée (à qui elle écrit et quand) toutes les 15 minutes, en réponse à une ordonnance dite « pen register ».

Révélé par un document interne du FBI daté de janvier 2021 et publié par Rolling Stone. Un porte-parole de WhatsApp a confirmé ces réponses en quasi-temps réel, en précisant qu'elles ne portent que sur l'avenir, n'incluent jamais le contenu des messages et exigent une procédure légale valable.

Meta collecte vos contacts, des informations sur votre appareil et votre position, ainsi que votre activité sur d'autres sites et applis qui utilisent ses outils professionnels.

Le Pixel Meta a envoyé à Facebook des informations médicales sensibles provenant des sites de certains hôpitaux américains, dont des détails sur les rendez-vous et les pathologies de patients.

The Markup a trouvé le pixel sur les sites de 33 des 100 meilleurs hôpitaux américains du classement de Newsweek, où il envoyait des données lorsque des visiteurs prenaient rendez-vous. Ce sont les hôpitaux qui avaient installé le pixel ; les autorités américaines (FTC et HHS) ont ensuite mis les hôpitaux en garde contre ces traqueurs. Meta fait l'objet d'actions collectives à ce sujet.

Depuis le 16 décembre 2025, Meta utilise vos conversations avec Meta AI pour personnaliser la publicité et les contenus dans la plupart des pays (hors UE, Royaume-Uni et Corée du Sud), sans autre moyen de refuser que de ne pas utiliser Meta AI.

Des sous-traitants recrutés pour aider à entraîner l'IA de Meta ont rapporté voir régulièrement des informations personnelles que des utilisateurs partageaient avec Meta AI, et les conditions d'utilisation de l'IA de Meta précisent que les conversations peuvent être examinées par des humains.

Le fil public « Discover » de l'appli Meta AI affichait des conversations que de nombreux utilisateurs ne semblaient pas avoir conscience de publier, dont des questions médicales et juridiques.

Les conversations étaient privées par défaut et devaient être « partagées » pour apparaître, mais le parcours de partage prêtait à confusion. Meta a ensuite ajouté un avertissement indiquant que les requêtes publiées sont publiques.

Meta entraîne ses modèles d'IA sur les publications et commentaires publics des utilisateurs adultes dans l'UE, un formulaire d'opposition étant le seul moyen de refuser.

Annoncé le 14 avril 2025 ; l'entraînement a commencé le 27 mai 2025, en utilisant aussi les interactions des personnes avec Meta AI. Un tribunal allemand (le tribunal régional supérieur de Cologne) a refusé de l'interdire en référé le 23 mai 2025. En dehors de l'UE, Meta s'entraînait déjà sur les publications publiques, sans formulaire d'opposition, dans la plupart des pays.

Vous pouvez télécharger une copie de vos données et en gérer une grande partie dans l'Espace Comptes.

La Commission européenne a infligé à Meta une amende de 200 millions d'euros parce que son modèle « payer ou consentir » ne donnait pas aux utilisateurs un vrai choix d'utiliser Facebook et Instagram avec moins de données personnelles.

Décision du 23 avril 2025 au titre du règlement sur les marchés numériques (DMA), portant sur la période de mars à novembre 2024. Meta a saisi le Tribunal de l'UE le 4 juillet 2025. Après que Meta s'est engagé à proposer une option de « publicités moins personnalisées » à partir de janvier 2026, la Commission y a vu en décembre 2025 « un très bon pas en avant ».

L'Irlande a infligé à Meta une amende de 390 millions d'euros pour s'être appuyé illégalement sur ses conditions d'utilisation (le « contrat ») afin de montrer des publicités personnalisées aux utilisateurs de Facebook et d'Instagram, ce qui faisait en pratique de leur acceptation une condition d'utilisation des services.

210 millions d'euros pour Facebook et 180 millions d'euros pour Instagram. La DPC a aussi constaté des manquements à l'obligation de transparence. Meta a fait appel.

Meta publie régulièrement un rapport de transparence sur les demandes de données des autorités.

En tant qu'entreprise américaine, Meta peut être contraint par le droit américain, notamment le CLOUD Act, de remettre les données qu'il détient, où qu'elles soient stockées.