Meta supprime le chiffrement des messages Instagram et vous blâme de ne pas l'avoir utilisé

Dans ce qui pourrait être le tour de passe-passe corporatif le plus audacieux de l'année, Meta a annoncé qu'il supprimait le chiffrement de bout en bout des messages directs sur Instagram. La raison ? Apparemment, vous n'étiez pas assez nombreux à l'utiliser. Ce qui revient un peu à cacher la porte d'entrée de votre boutique derrière une armoire, puis à blâmer les clients pour leur manque de fréquentation.

Ce qui s'est réellement passé

Le 13 mars 2026, Meta a confirmé que la messagerie chiffrée de bout en bout (E2EE) sur Instagram serait désactivée après le 8 mai 2026. Un porte-parole de Meta a offert cette perle de justification : 'Très peu de personnes optaient pour la messagerie chiffrée de bout en bout dans les messages directs, nous supprimons donc cette option sur Instagram dans les mois à venir.'

En apparence, cela semble presque raisonnable. Pourquoi maintenir une fonctionnalité que personne n'utilise ? Mais grattez sous la surface et tout cela commence à sentir mauvais.

La fonctionnalité que personne ne pouvait trouver

Voici le problème avec l'option E2EE d'Instagram : elle était pratiquement invisible. Selon les enquêtes de Platformer et Android Police, l'activation des messages directs chiffrés nécessitait de naviguer à travers quatre onglets distincts au plus profond des paramètres de l'application. Meta n'a jamais fait la promotion de la fonctionnalité dans l'application elle-même. Elle n'a jamais été activée par défaut. Elle n'était même pas disponible dans toutes les régions.

Pour mettre cela en perspective, Instagram sera ravi de vous envoyer une notification plein écran parce qu'une personne rencontrée une fois à un barbecue en 2019 a lancé un direct. Mais une fonctionnalité qui protège vos conversations privées des regards indiscrets ? Enterrée plus profondément qu'une capsule temporelle.

Les critiques soutiennent, et il est difficile de les contredire, que Meta a effectivement saboté son propre déploiement du chiffrement. En rendant l'E2EE pratiquement impossible à découvrir, en ne le promouvant jamais et en limitant sa disponibilité géographique, l'entreprise a fabriqué les taux d'adoption très bas qu'elle cite maintenant comme motif de suppression. C'est une prophétie autoréalisatrice emballée dans un communiqué de presse corporatif.

Le timing est suspect, pour ne pas dire plus

Si l'enterrement de la fonctionnalité fait sourciller, le moment choisi pour sa suppression devrait faire sonner les alarmes. Le Take It Down Act, une loi américaine ciblant la diffusion d'images intimes non consensuelles en ligne, entrera en vigueur le 19 mai 2026. Cela ne fait que onze jours après la date limite du chiffrement sur Instagram.

Sans chiffrement, Meta peut reprendre l'analyse automatisée des contenus, la modération assistée par IA et la pleine conformité avec les demandes de données des forces de l'ordre. Avec le chiffrement, ce type de surveillance est tout simplement impossible. Le timing est, au mieux, remarquablement pratique.

Meta savait ce qu'il faisait

Ce n'est pas une entreprise qui trébuche sur une décision difficile. Des documents internes de Meta, rendus publics lors d'une affaire judiciaire au Nouveau-Mexique, révèlent que l'entreprise est aux prises avec la tension entre chiffrement et modération de contenu depuis des années.

En mars 2019, Monika Bickert, responsable de la politique de contenu de Meta, a qualifié le plan de chiffrement de la messagerie de 'tellement irresponsable' dans des communications internes. Une note interne de février 2019 estimait que le chiffrement sur les plateformes de Meta entraînerait une chute de 65 % des signalements au National Center for Missing and Exploited Children (NCMEC), passant de 18,4 millions à seulement 6,4 millions.

Les mêmes documents projetaient que le chiffrement aurait empêché des signalements proactifs dans 600 cas d'exploitation d'enfants, 1 454 cas d'extorsion sexuelle, 152 cas liés au terrorisme et 9 menaces de fusillades dans des écoles. Ce ne sont pas des chiffres abstraits. Ils représentent des dommages réels qui passent inaperçus lorsque les messages ne peuvent pas être analysés.

Le porte-parole de Meta, Andy Stone, a par la suite reconnu les préoccupations de Bickert, déclarant qu'elles 'représentent la raison même pour laquelle nous avons développé une gamme de nouvelles fonctionnalités de sécurité' avant de lancer le chiffrement. La question de savoir si ces fonctionnalités étaient adéquates est une autre paire de manches.

L'impact réel que nous avons déjà constaté

Nous n'avons pas besoin de spéculer sur ce qui se passe lorsque Meta chiffre une plateforme de messagerie. Nous l'avons déjà vu avec Messenger.

Meta a fait de l'E2EE de Messenger le paramètre par défaut en décembre 2023. Le résultat ? Le NCMEC a reçu 29,2 millions de signalements d'incidents en 2024, contre 36,2 millions en 2023. Cela représente environ 7 millions de signalements en moins en une seule année, le NCMEC attribuant la majeure partie de cette baisse directement au déploiement du chiffrement par Meta.

Il convient de noter que le déploiement du chiffrement sur Messenger était lui-même incomplet. Une recherche par Accountable Tech a révélé que deux tiers des utilisateurs interrogés ne bénéficiaient toujours pas du chiffrement par défaut des mois après l'annonce. L'impact total pourrait donc être encore plus important que ces chiffres ne le suggèrent.

Pourquoi cela compte au-delà d'Instagram

Les experts en protection de la vie privée craignent que cette décision ne soit le premier domino à tomber pour le chiffrement de bout en bout à l'échelle mondiale. Si la plus grande entreprise de médias sociaux au monde peut arguer qu'un faible taux d'adoption justifie la suppression du chiffrement, qu'est-ce qui empêche les autres de suivre le mouvement ?

TikTok a déjà déclaré ne pas avoir l'intention d'introduire l'E2EE pour ses messages directs. L'Online Safety Act britannique, adopté en 2023, donne aux régulateurs des pouvoirs étendus qui pourraient faire pression sur les plateformes chiffrées. Le projet de régulation Chat Control de l'UE exigerait que les plateformes scannent les messages à la recherche de contenus illégaux, ce qui est fondamentalement incompatible avec un véritable chiffrement de bout en bout. La Commission européenne devrait présenter une feuille de route technologique sur le chiffrement dans le courant de l'année, évaluant les solutions dites d'accès légal.

La tendance est claire : les gouvernements veulent accéder aux messages privés, et les entreprises technologiques trouvent de plus en plus difficile, ou de plus en plus pratique, d'y résister.

Le deux poids, deux mesures du chiffrement

Ce qui rend la position de Meta particulièrement difficile à avaler, c'est son incohérence. WhatsApp dispose du chiffrement de bout en bout depuis 2016 et Meta ne montre aucun signe de vouloir le supprimer. Le chiffrement par défaut de Messenger, déployé en décembre 2023, reste également en place. Instagram, la plateforme la plus populaire auprès des jeunes utilisateurs et donc sans doute celle qui a le plus besoin de protections strictes de la vie privée, est celle qui voit son chiffrement révoqué.

Mark Zuckerberg lui-même a publié une note de plus de 3 000 mots en 2019 prônant un avenir axé sur la vie privée sur toutes les plateformes de Meta. Sept ans plus tard, les utilisateurs d'Instagram obtiennent tout l'inverse de cette vision.

Ce que cela signifie pour vous

Si vous utilisez les messages directs Instagram pour quoi que ce soit de vaguement privé, sachez qu'après le 8 mai 2026, vos messages n'auront plus l'option du chiffrement de bout en bout. Meta sera en mesure de scanner, modérer et transmettre le contenu de vos conversations.

Pour la plupart des gens qui s'envoient des mèmes et prévoient des dîners, cela ne changera probablement pas grand-chose au quotidien. Mais pour les journalistes, les militants, les survivants de violences domestiques, les lanceurs d'alerte et toute autre personne dépendant de communications privées pour leur sécurité, c'est un véritable retour en arrière.

La préoccupation plus large ne concerne pas seulement une fonctionnalité sur une plateforme. Il s'agit de savoir si le chiffrement, l'outil le plus efficace dont nous disposons pour la confidentialité numérique, est en train d'être discrètement érodé sur Internet. La décision de Meta de tuer l'E2EE d'Instagram, une fonctionnalité à laquelle elle n'a jamais vraiment donné sa chance, suggère que la réponse pourrait être oui.

Et cela devrait nous inquiéter tous, que nous ayons trouvé le bouton d'activation ou non.

Lisez l'article original sur source.