Meta, la maison mère de Facebook, a suspendu temporairement son programme interne de collecte de données destiné à entraîner ses futurs modèles d’intelligence artificielle. Cette décision fait suite à une fuite interne ayant exposé des informations sensibles concernant ses propres employés. Selon FrenchBreaches, des données issues du suivi des activités numériques des salariés — incluant des conversations privées, des transcriptions de réunions et des captures d’écran — auraient été rendues accessibles de manière trop large au sein de l’entreprise.

Le programme en question, baptisé Model Capability Initiative (MCI), visait à améliorer les capacités des agents d’IA de Meta en analysant les interactions quotidiennes des employés avec leurs outils de travail. Les données collectées comprenaient notamment les frappes clavier, les mouvements de souris, les clics, la navigation dans les applications professionnelles, ainsi que ponctuellement des captures d’écran. Ces informations devaient servir à entraîner des systèmes capables d’automatiser certaines tâches actuellement réalisées par des humains.

Points clés

  • Suspension du programme MCI : Meta a interrompu son initiative interne de collecte de données après une fuite interne classée SEV 2, un niveau de sévérité élevé selon l’échelle interne de l’entreprise.
  • Données exposées : Les éléments rendus accessibles incluaient des conversations privées, des transcriptions de réunions, des données de performance et des captures d’écran.
  • Objectif initial : Le suivi des activités numériques devait permettre d’entraîner des modèles d’IA capables de reproduire ou d’assister des tâches professionnelles.
  • Absence de preuve d’accès abusif : À ce stade, Meta n’a relevé aucun indice d’utilisation illicite des données. Une enquête interne est en cours.
  • Contexte sensible : Les données concernaient les propres employés de Meta, et non des utilisateurs externes, ce qui soulève des questions sur la protection des données en entreprise.

Un programme de collecte de données internes controversé

Lancé sous le nom de Model Capability Initiative (MCI), ce dispositif permettait à Meta de collecter une large gamme d’interactions réalisées sur les ordinateurs professionnels de ses salariés. Selon FrenchBreaches, le programme enregistrait les frappes clavier, les mouvements de souris, les clics, ainsi que des captures d’écran ponctuelles, la navigation dans certaines applications et, dans certains cas, des contenus textuels saisis. L’objectif déclaré par l’entreprise était d’entraîner ses futurs agents d’intelligence artificielle à exécuter des tâches informatiques de manière autonome, en s’appuyant sur les pratiques réelles des employés.

Cette initiative a cependant suscité des inquiétudes parmi les salariés, certains craignant que des données personnelles — comme des informations fiscales ou médicales — puissent être capturées accidentellement. Meta a tenté de rassurer en précisant que les données collectées n’étaient pas destinées à évaluer la performance individuelle des employés, mais uniquement à améliorer les modèles d’IA. Malgré ces précisions, le programme a continué de faire l’objet de critiques internes, notamment en raison de son caractère intrusif et de son potentiel de surveillance excessive.

Une fuite classée SEV 2 et une enquête en cours

Plusieurs médias américains, relayés par FrenchBreaches, rapportent qu’une fuite interne a rendu accessibles des données collectées dans le cadre du programme MCI. Les éléments exposés auraient inclus des conversations privées, des transcriptions de réunions, des données liées à la performance des salariés, ainsi que des captures d’écran et des informations issues de l’activité numérique des employés. L’incident a été classé SEV 2, un niveau de gravité significatif dans l’échelle interne de Meta, indiquant un risque élevé pour la sécurité des données.

À ce jour, l’entreprise n’a pas identifié d’accès abusif aux données, mais une enquête interne a été ouverte pour déterminer l’origine de la fuite et évaluer l’étendue des informations compromises. Meta a indiqué qu’elle examinerait les problèmes de sécurité identifiés avant de décider de la suite à donner au programme. Cette suspension temporaire marque un recul pour la stratégie de l’entreprise, qui mise sur l’intelligence artificielle pour transformer ses processus internes.

Un débat sur la surveillance numérique en entreprise

Cette affaire relance le débat sur la surveillance numérique des salariés, en particulier dans les grandes entreprises technologiques. Le suivi des frappes clavier, des mouvements de souris ou des captures d’écran est souvent perçu comme une forme de surveillance intrusive, même lorsque l’objectif affiché n’est pas l’évaluation individuelle des employés. Les syndicats et certains salariés ont exprimé leurs craintes quant à la possibilité que des données sensibles ou personnelles soient collectées à leur insu.

Meta a tenté de justifier le programme en insistant sur son cadre strict de confidentialité. Pourtant, la fuite interne illustre les risques inhérents à une collecte massive de données : plus les informations collectées sont détaillées et volumineuses, plus le risque d’exposition accidentelle ou de mauvaise gestion augmente. Cette situation rappelle que les entreprises technologiques, malgré leurs garanties, ne sont pas à l’abri de défaillances dans la protection des données, même lorsqu’il s’agit de leurs propres employés.

Perspectives d’évolution

Meta n’a pas annoncé la fin définitive du programme MCI. L’entreprise a simplement indiqué qu’elle suspendait temporairement le dispositif le temps d’identifier et de corriger les failles de sécurité ayant conduit à la fuite. La décision de reprendre ou d’abandonner le programme dépendra des conclusions de l’enquête interne et des mesures correctives mises en place. Dans un contexte où l’intelligence artificielle transforme profondément l’organisation du travail, cette affaire pourrait servir d’exemple sur les limites à respecter en matière de collecte de données en entreprise.

Les prochaines semaines seront déterminantes pour comprendre si Meta parviendra à concilier innovation technologique et respect de la vie privée de ses salariés. Les résultats de l’enquête interne et les éventuelles modifications apportées au programme seront suivis de près, tant par les employés que par les observateurs du secteur technologique. Cette affaire rappelle également que les entreprises, même les plus avancées en matière de cybersécurité, doivent rester vigilantes face aux risques liés à la collecte et au stockage de données sensibles. La confiance des salariés et la protection de leur vie privée restent des enjeux centraux pour les géants de la tech, alors que l’automatisation et l’IA prennent une place croissante dans les environnements de travail.

Le programme Model Capability Initiative (MCI) était un dispositif interne de Meta visant à collecter l’activité numérique de ses employés — notamment les frappes clavier, les mouvements de souris, les clics, la navigation dans les applications et des captures d’écran ponctuelles — afin d’entraîner ses futurs modèles d’intelligence artificielle.

Selon FrenchBreaches, la fuite a rendu accessibles des conversations privées d’employés, des transcriptions de réunions, des données liées à la performance, des captures d’écran et des informations issues de l’activité numérique des salariés.