Metas New AI Image Tool Lets Others Use Your Public Instagram Photos in AI Images

Risques de confidentialité liés à Muse Image de Meta

Meta a lancé « Muse Image », un outil d’intelligence artificielle intégré à Instagram, WhatsApp et Messenger, permettant d’utiliser automatiquement les photos et vidéos publiques des utilisateurs pour générer de nouveaux contenus. Cette fonctionnalité est activée par défaut, exposant les contenus des utilisateurs à des manipulations et des réutilisations sans notification préalable.

Points clés :

• Fonctionnement par défaut : Toute photo ou vidéo publiée sur un compte Instagram public peut être exploitée par Meta AI pour créer des visuels, des stories ou des Reels si un autre utilisateur mentionne le compte.
• Absence d’alerte : Les utilisateurs ne sont pas notifiés lorsqu’une IA utilise leur contenu pour générer de nouvelles images.
• Persistance des données : Si un compte passe en mode privé, les contenus déjà générés par des tiers via l’IA ne sont pas supprimés.
• Protection mineure : Pour les utilisateurs de moins de 18 ans ayant un compte public, seule leur communauté directe (abonnés) peut utiliser leurs médias pour l’IA, sous réserve des paramètres de confidentialité.

Vulnérabilités :

• Aucune vulnérabilité logicielle (CVE) n’est associée à cet outil. Il s’agit d’un risque de sécurité lié à la conception et à la vie privée (Privacy by Design), où le consentement par défaut (« opt-out ») expose les données des utilisateurs à une exploitation non sollicitée par des tiers.

Recommandations :

• Désactivation manuelle : Il est fortement conseillé aux utilisateurs de vérifier leurs paramètres pour limiter l’utilisation de leur contenu.
  • Chemin : Paramètres et activité > Partage et réutilisation > Désactiver l’option Autoriser les personnes à créer avec et à réutiliser votre contenu (pour les posts et Reels).
• Vigilance accrue : Étant donné que le contenu créé avant la désactivation reste en ligne, les utilisateurs doivent passer leur compte en privé de manière proactive s’ils souhaitent protéger davantage leurs données.
• Veille sur les plateformes : La généralisation de ces pratiques « opt-out » par des géants comme Meta et Google nécessite une vérification régulière des paramètres de confidentialité sur l’ensemble des services connectés.

Source