Meta corrige une faille qui permettait de filmer en cachette avec ses lunettes IA

Meta a commencé à déployer une mise à jour logicielle pour ses lunettes connectées dotées d'intelligence artificielle, la gamme Ray-Ban Meta, qui corrige une faille de confidentialité identifiée par l'entreprise elle-même. Jusqu'ici, un utilisateur pouvait démarrer un enregistrement vidéo puis couvrir avec le doigt ou un autocollant la LED frontale censée avertir les personnes alentour, et continuer à filmer sans que personne ne s'en aperçoive. La LED empêchait déjà le démarrage d'un enregistrement lorsqu'elle était couverte, mais pas la poursuite d'un enregistrement déjà lancé — c'est exactement cette faille que la nouvelle mise à jour referme.

Comment fonctionnait la faille

Les lunettes intelligentes de Meta désactivaient déjà la caméra quand quelqu'un couvrait physiquement la LED frontale avant de tenter de filmer. Cette lumière clignote chaque fois que l'appareil capture une photo ou une vidéo, servant d'avertissement visuel pour l'entourage. Le problème, selon Meta elle-même, tenait à l'inversion de l'ordre des étapes : lancer d'abord l'enregistrement, puis seulement ensuite couvrir la lumière, ce qui permettait de continuer à filmer sans que le signal reste visible. Alex Himel, vice-président de la réalité augmentée chez Meta, a annoncé le correctif dans une publication sur Threads : “Désormais, la caméra va s'arrêter de fonctionner si la lumière est couverte pendant un enregistrement.”

Le correctif arrive un peu plus d'un mois après une précédente mise à jour, qui désactivait déjà la caméra lorsque l'utilisateur tentait d'interférer physiquement avec le fonctionnement de la lumière de capture. Alex Himel a minimisé l'ampleur du problème : “Seule une toute petite minorité de personnes essaie de contourner ces protections, et le fait qu'elles doivent aller jusque-là montre que nos efforts fonctionnent.” Ars Technica note toutefois que des utilisateurs mal intentionnés peuvent encore modifier physiquement les lunettes ou trafiquer la lumière sans affecter l'enregistrement, et qu'on ignore si des autocollants semi-transparents — qui rendent la LED moins visible sans la couvrir totalement — continuent de fonctionner pour contourner la nouvelle protection.

Sous la pression des régulateurs et de la justice

Ce correctif intervient alors que la pression réglementaire monte en Europe. Les autorités de protection des données de l'Union européenne enquêtent sur les lunettes de Meta et estiment que l'entreprise n'a peut-être pas suffisamment testé, sur le terrain, si le public comprend bien la fonction de sécurité de la LED. Selon Politico, cité par Ars Technica, l'Allemagne envisage d'interdire l'appareil après qu'une association a déposé une plainte pénale alléguant une violation de ses lois strictes sur la vie privée ; plusieurs autres pays de l'Union européenne étudient des mesures similaires, inquiets du potentiel de surveillance de masse. Le Comité européen de la protection des données (CEPD) doit publier cette année un rapport pour déterminer quelles actions prendre afin qu'aucune personne ne soit filmée dans l'UE sans son consentement.

Aux États-Unis, une action collective nationale en préparation accuse Meta d'avoir menti de façon répétée sur les risques pour la vie privée dans la publicité de ses lunettes — l'entreprise n'a pas encore répondu à la plainte. Selon celle-ci, citée par Ars Technica, Meta n'informe pas ses utilisateurs que des annotateurs humains au Kenya visionnent les images captées par les lunettes pour entraîner son IA, y compris des moments sensibles et privés filmés à l'insu des personnes concernées. Les plaignants réclament des dommages et intérêts, punitifs compris, et veulent contraindre Meta à modifier la façon dont elle communique sur la confidentialité du produit.

• LED couverte AVANT le lancement de l'enregistrement : la caméra était déjà bloquée
• LED couverte PENDANT l'enregistrement : la faille que la mise à jour referme désormais
• Mise à jour précédente, il y a un peu plus d'un mois : blocage contre l'interférence physique avec la lumière
• Action collective aux États-Unis et enquêtes des régulateurs européens toujours en cours, sans lien direct avec ce correctif

Au-delà du correctif technique, Meta a lancé une campagne publicitaire dans les zones où les ventes de lunettes ont été fortes, selon Albert Aydin, porte-parole de l'entreprise. Un panneau installé à Los Angeles montre les lunettes accompagnées de la phrase : “La caméra vous permet de capturer l'instant. La lumière permet à tout votre entourage de savoir quand vous le faites.” L'entreprise a également publié une vidéo expliquant le fonctionnement de la LED, avec le slogan “pas de lumière, pas de capture”.

Nous allons continuer à publier des mises à jour comme celle-ci pour garantir que la LED de capture puisse avertir de façon fiable les personnes à proximité lorsque des photos ou des vidéos sont enregistrées dans la galerie de quelqu'un.

Pour le marché français, où les lunettes connectées à IA commencent tout juste à s'installer alors que les ventes mondiales de la catégorie explosent, ce correctif réduit — sans l'éliminer — le risque d'être filmé à son insu, dans un pays où le RGPD encadre déjà strictement la captation d'images de tiers dans l'espace public. La correction ne répond en revanche pas à la question de fond soulevée par la plainte américaine : qui a accès au contenu une fois l'enregistrement terminé.