Meta AI : des recherches privées exposées sur un flux public, une faille inquiétante

Imaginez un instant que votre historique de recherche sur Internet soit visible de tous. C’est exactement ce qui pourrait arriver à certains utilisateurs de Meta AI, sans qu’ils en aient conscience. En effet, les requêtes envoyées à l’intelligence artificielle de Meta – ainsi que les réponses fournies – sont publiées sur un fil d’actualité accessible au public.

Un expert en cybersécurité qualifie cette situation de « problème majeur d’expérience utilisateur et de sécurité ». Certaines publications sont aisément reliées à leur auteur via des noms d’utilisateur et des photos de profil, révélant ainsi des informations que ces derniers n’auraient probablement jamais souhaité partager. Parmi ces recherches : la création d’images de personnages aux tenues très légères ou bien des demandes d’aide pour tricher à des examens.

Il reste flou si les utilisateurs comprennent clairement que leurs interactions peuvent être diffusées publiquement, car ce partage n’est toutefois pas automatique. Lorsqu’une personne décide de publier une recherche, un message avertit que « les requêtes postées sont publiques et visibles de tous… Évitez de partager des informations personnelles ou sensibles ».

Par ailleurs, des cas recensés par la BBC montrent que certains étudiants partagent des photos de questions d’examens scolaires ou universitaires puis demandent à Meta AI les réponses. D’autres recherches concernent des représentations graphiques de personnages féminins ou anthropomorphes à moitié dévêtus. Un exemple a même pu être tracé jusqu’au compte Instagram d’un utilisateur, grâce à son nom d’utilisateur et sa photo, qui a demandé de générer une image d’un personnage animé en sous-vêtements allongé dehors.

Dans certains cas rapportés par le site TechCrunch, des questions médicales intimes ont été posées à l’IA, comme des conseils pour traiter une éruption cutanée à l’intérieur des cuisses.

Meta AI, lancé plus tôt cette année, est accessible via les plateformes Facebook, Instagram et WhatsApp, mais aussi comme produit autonome doté d’un fil d’actualité « Découvrir ». Les utilisateurs ont la possibilité de rendre leurs recherches privées dans les paramètres de leur compte.

Pour l’instant, Meta AI est disponible au Royaume-Uni via navigateur et aux États-Unis par application mobile. Dans un communiqué d’avril dernier, Meta expliquait que le fil « Découvrir » serait « un lieu pour partager et explorer comment les autres utilisent l’IA », en insistant sur le fait que la publication n’a lieu que si l’utilisateur le souhaite.

Cependant, Rachel Tobac, PDG de la société américaine de cybersécurité Social Proof Security, dénonce sur X une « grosse faille de sécurité et d’expérience utilisateur » : « Lorsque les attentes des utilisateurs sur le fonctionnement d’un outil ne correspondent pas à la réalité, cela crée un vrai problème », insiste-t-elle. Elle souligne que personne ne s’attend à ce que ses échanges avec un chatbot IA soient rendus publics sur un fil traditionnellement réservé aux réseaux sociaux. Résultat, certaines données sensibles sont partagées sans le vouloir, avec l’identité liée.

Points à retenir

• Meta AI propose un fil « Découvrir » où les utilisateurs peuvent partager leurs requêtes, mais la distinction entre privé et public semble confuse pour certains.
• Des contenus variés, allant de la triche scolaire aux demandes pour générer des images controversées, sont postés publiquement, souvent exposant l’identité de l’utilisateur.
• Le message d’avertissement sur le caractère public des publications n’est visible qu’au moment du partage, ce qui n’empêche pas des dérapages.
• Ce système soulève des interrogations sur la vie privée, la sécurité des données, et la compréhension des fonctions des nouvelles IA par leurs utilisateurs.
• Meta a conçu ce flux pour encourager l’échange et la découverte, mais sans une éducation claire, le public risque de s’y brûler les ailes.

En définitive, on est face à un joli paradoxe : la promesse d’une IA accessible et ludique qui, en douce, étale au grand jour nos petites folies numériques. Alors, la prochaine fois que vous demanderez à Meta AI de vous sortir un dessin un peu osé ou un coup de main pour l’examen, souvenez-vous que le monde entier pourrait bien en profiter… Pas sûr que ce soit la meilleure idée pour sa réputation en ligne. Mais après tout, n’est-ce pas là tout le sel d’internet ? Partager un peu trop, et vivre avec les conséquences. À méditer avant de cliquer sur « publier ».