Meta teste des pubs IA avec le visage des utilisateurs : ce qu'il faut savoir

Votre compte Instagram est public ? Alors, à l'heure où vous lisez ces lignes, un inconnu peut déjà être en train de trafiquer une image de vous avec une IA. Sans demander et sans jamais prévenir.

Le 7 juillet 2026, Meta a lancé Muse Image, son premier générateur d'images maison, conçu par sa division de recherche Meta Superintelligence Labs. L'application traduit une phrase en image, retouche des photos, et se glisse dans l'application Meta AI, dans Instagram et dans WhatsApp.

Une fonction précise a mis le feu aux poudres. N'importe qui peut mentionner un compte Instagram public dans une requête, et l'IA ira piocher dans les photos de ce profil pour composer une nouvelle image incorporant le visage de la personne [1].

Dans cet article :

• Ce que Muse Image fait vraiment avec nos photos
• Pourquoi c'est nous qui devons dire non
• Le vrai moteur : la publicité, pas le jouet viral
• Ce que la loi dit et ne dit pas encore
• La stratégie Posthumain

Posons le décor tout de suite pour éviter la confusion. On parle ici de Muse Image, le modèle d'images, à ne pas confondre avec Muse Spark, le modèle de langage lancé en avril, ni avec Muse Video, encore en développement. C'est bien la génération d'images à partir de vrais visages Instagram qui pose problème.

Ce que Muse Image fait vraiment avec nos photos

Le principe est d'une simplicité redoutable. On tape le nom d'utilisateur d'un compte Instagram public dans sa requête et Meta AI récupère ses photos publiques pour bâtir un visuel qui reprend son apparence [2].

Meta présente cela comme un outil créatif : glisser un ami dans une scène, jouer avec des styles. Dans les faits, la ressemblance d'une personne réelle devient une matière première que l'on convoque au moment même de la génération.

Et le détail qui change tout se trouve dans la documentation officielle de Meta. Selon sa page d'aide, on ne sera pas informé du contenu créé à l'aide des fonctions d'IA de Meta [3].

Traduction concrète : quelqu'un peut générer une image avec notre visage en ce moment, et on n'a aucun moyen de le savoir, à moins qu'elle ne refasse surface quelque part. Pas d'alerte, pas de trace, pas de journal des usages.

Sur X, un utilisateur cité par plusieurs médias a résumé l'inquiétude en une phrase, parlant d'une mine antipersonnel pour la vie privée prête à exploser [1]. La comparaison est brutale, mais elle vise juste.

Pourquoi c'est nous qui devons dire non

Le cœur du scandale n'est pas la technologie. C'est le réglage par défaut. Selon plusieurs rédactions, la fonction est activée automatiquement pour les comptes publics, à charge pour l'utilisateur de la désactiver s'il n'en veut pas [4].

Ce basculement s'appelle l'opt-out (on est inscrit d'office, il faut faire une démarche pour sortir), l'inverse de l'opt-in (on choisit d'entrer). Sur une base potentiellement énorme d'utilisateurs, la différence n'est pas cosmétique.

Meta se défend en affirmant que les utilisateurs gardent le contrôle grâce à des réglages de désactivation [3]. Sauf que le contrôle réel suppose de savoir que la porte est ouverte, et la plupart des gens l'ignorent.

Il y a un piège supplémentaire et il est de taille. Se désactiver stoppe les générations futures, mais les images déjà créées ne seront pas supprimées [4]. Le mal fait reste fait.

Cette logique du « sortez-vous vous-même » n'est pas nouvelle chez Meta. Elle rappelle le mécanisme qui, en 2019, a valu à l'entreprise une amende record de 5 milliards de dollars de la part du régulateur américain du commerce dans l'affaire Cambridge Analytica [5]. On a déjà vu ce film.

Ce n'est pas la première fois non plus que l'assistant de Meta déraille avec les données des utilisateurs, comme le montrait notre enquête sur 20 000 comptes Instagram compromis. La confiance se construit sur des actes, pas sur des réglages cachés.

Le vrai moteur : la publicité, pas le jouet viral

Pour comprendre Muse Image, il faut regarder ailleurs que le gadget qui fait du bruit. Le vrai enjeu, c'est la publicité, qui reste la principale source de revenus de Meta. Le modèle alimentera bientôt les outils publicitaires de la firme, via son service Advantage+ (la suite d'automatisation des campagnes de Meta) [6].

Meta avance un chiffre qui éclaire tout : plus de 8 millions d'annonceurs utilisent déjà au moins un de ses outils créatifs d'IA générative [6]. Ce chiffre a doublé en environ quatre mois, passant de 4 à 8 millions, après être parti d'un million un an plus tôt. La courbe raconte une conquête express du marché publicitaire.

L'action Meta a d'ailleurs grimpé d'environ 2,55 % le jour de l'annonce [4]. Les marchés ne s'y trompent pas : derrière l'outil grand public, il y a une usine à produire de la publicité à moindre coût, plus vite.

Le visage devient alors un ingrédient parmi d'autres. Or l'apparence a une valeur : mannequins, influenceurs et célébrités monétisent leur image via des contrats strictement encadrés. Un système qui permet d'associer son visage à un produit, sans rétribution ni droit de regard, court-circuite tout ce cadre [7].

Ce que la loi dit et ne dit pas encore

En Europe, un texte arrive à point nommé. Le règlement européen sur l'intelligence artificielle (l'AI Act, première loi complète au monde sur le sujet) prévoit des obligations de transparence à partir du 2 août 2026 [8].

Concrètement, son article 50 imposera aux systèmes qui produisent des trucages réalistes (les fameux « deepfakes », images ou vidéos synthétiques imitant des personnes réelles) de signaler clairement que le contenu est artificiel [8]. Un marquage, pas une interdiction.

C'est là toute la limite. Un tatouage numérique posé après coup n'empêche personne de fabriquer une image gênante d'autrui en premier lieu. Il aide à la repérer, pas à l'éviter.

Le droit à l'image, lui, existe déjà. En France, l'image est protégée au titre de l'article 9 du Code civil, et quiconque veut l'utiliser doit en principe obtenir un consentement [9]. Le problème n'est pas le principe, c'est de faire respecter ce droit face à une machine qui produit en masse et sans laisser d'adresse.

Cette tension entre ce qu'une IA peut faire et ce qu'elle devrait faire dépasse largement Meta, comme on le voit avec les agents IA qui contournent les règles en travaillant. La technologie court, le droit marche.

La stratégie Posthumain

Passons à ce qui nous concerne directement : reprendre la main. Pas en pleurant sur la fin de la vie privée, mais en posant les bons gestes, dans le bon ordre, et en sachant ce que chacun protège vraiment.

Comprendre ce qu'on peut réellement bloquer

Première vérité utile : on ne peut pas retirer Meta AI d'Instagram. L'assistant est désormais soudé à la recherche et aux messages de l'application [10]. Ce qu'on peut faire, c'est empêcher la réutilisation de ses publications par les fonctions d'IA.

Deuxième vérité : le réglage se trouve dans Instagram, sur son profil, via le menu, puis la section « Partage et réutilisation », où on désactive l'autorisation pour ses publications et ses Reels [10]. Trois minutes, montre en main.

Troisième vérité, moins agréable : Wired a noté que le nouveau libellé du réglage n'était pas encore apparu sur tous les comptes le jour du lancement [4]. Si vous ne le voyez pas, revenez vérifier dans quelques jours plutôt que de conclure que vous êtes protégé.

Choisir votre niveau de protection

Tout le monde n'a pas le même besoin. Pour un usage strictement personnel, l'option la plus radicale est de passer son compte en privé : la fonction est bâtie autour du contenu public, donc un profil fermé sort de facto du dispositif [7].

Mais pour un artiste, un photographe, un créateur ou un entrepreneur, fermer son compte revient à saborder sa vitrine. Un profil privé réduit fortement la visibilité et la capacité à toucher de nouveaux publics [7]. Le remède peut coûter plus cher que le mal.

Et voici l'angle mort que presque personne ne mesure au moment de cocher une case : désactiver la réutilisation ne suffit pas à mettre à l'abri, parce que le vrai risque ne vient pas seulement de ses propres photos.