Nouvelles sur les progrès en matière de confidentialité

Table des matières

Notre démarche

Gouvernance

Créer une culture de confidentialité

Processus de préparation réglementaire

Détection et évaluation des risques relatifs à la confidentialité

Dispositifs de protection et mesures de contrôle

Gestion des problèmes

Équipe rouge chargée de la confidentialité

Gestion des incidents

Surveillance par des tiers

Lutte contre le moissonnage du Web

Examen des risques

Investissements techniques en matière de confidentialité

Intégration des principes de confidentialité à nos produits

Engagement continu envers la confidentialité

Notre démarche

Depuis 2019, nous avons investi de manière significative dans les personnes, les produits et la technologie pour continuer à faire évoluer notre programme rigoureux de protection de la confidentialité. Tout le monde chez Meta est responsable du respect de l’expérience et des attentes en matière de protection de la confidentialité que nous offrons à nos utilisateurs, et nous utilisons la technologie, les politiques et les processus pour intégrer des mesures de protection de la confidentialité dans nos produits. L’ensemble de notre entreprise agissant comme première ligne de défense, en suivant les conseils de nos experts en conformité, nous disposons d’un programme de protection de la confidentialité mature qui assure la surveillance et la responsabilité à une échelle sans précédent.

Photo du directeur de la confidentialité pour les produits, Michel Protti, sur le campus de Menlo Park de Meta

« Nous avons réalisé que nous devions commencer à investir massivement dans la confidentialité à l’été 2019. Meta a connu une transformation énorme depuis lors. Cela a nécessité des changements fondamentaux à notre personnel, à nos processus et à notre infrastructure technique, ainsi qu’à nos mécanismes de contrôle et de responsabilité. Et nous continuons d’investir dans la protection des données des particuliers à mesure que les systèmes, les technologies et les attentes évoluent. »

– Michel Protti, directeur de la confidentialité et de la conformité pour les produits

Retour en haut de la page

Gouvernance

Nos structures de gouvernance internes sous-tendent nos travaux de confidentialité en intégrant les normes de confidentialité et d’utilisation des données dans l’ensemble des activités de l’entreprise.

Intégration des principes de confidentialité à nos groupes de produits

Nous intégrons des équipes spécialisées dans la protection de la confidentialité au sein des groupes de produits afin de promouvoir les considérations relatives à la protection de la confidentialité en fournissant une expertise dans chaque groupe de produits. Ces équipes constituent le premier rempart garantissant le respect de nos responsabilités en matière de confidentialité sur l’ensemble de nos produits. Nous disposons d’un processus solide et collaboratif pour intégrer les exigences en matière de confidentialité dans les feuilles de route des produits Meta. Deux fois par an, les équipes de produits consacrent en moyenne six à huit semaines à l’élaboration de feuilles de route en matière de protection de la confidentialité, dédiant une partie de leurs feuilles de route à la mise en place de protections nouvelles et améliorées en matière de protection de la confidentialité.

Organisation du risque de la conformité des produits

Dirigée par Michel Protti, directeur de la conformité et de la confidentialité pour les produits, l’organisation du risque et de la conformité des produits se compose de dizaines d’équipes, techniques et non techniques, chargées de guider l’entreprise en matière de stratégies de protection de la confidentialité.

L’organisation du risque et de la conformité des produits est au cœur de l’engagement de notre entreprise en faveur de son programme global de protection de la confidentialité. Elle a notamment pour mission d’instaurer des pratiques responsables et permettre l’innovation au sein de Meta. Pour ce faire elle veille è ce que les gens comprennent la manière dont les produits et les services de Meta utilisent leurs données et aient confiance que cette utilisation est responsable.

L’organisation du risque et de la conformité des produits n’est qu’une organisation parmi d’autres au sein de l’entreprise qui est responsable de la protection de la confidentialité. Des milliers de personnes dans différentes organisations et fonctions au sein de Meta, notamment dans les équipes chargées des politiques publiques, des affaires juridiques et des produits, s’efforcent d’inclure la protection de la confidentialité, la sûreté, la sécurité et d’autres domaines de la gestion des risques dans toutes les facettes des activités de l’entreprise. La mise en œuvre adéquate des principes de confidentialité est une mission profondément transversale, et nous estimons que toute personne au sein de Meta doit participer à cet effort.

Politique de confidentialité et d’utilisation des données

Dirigée par Erin Egan, vice-présidente et responsable de la politique de confidentialité, l’équipe chargée de la politique de confidentialité et d’utilisation des données pilote notre participation aux débats publics internationaux sur le thème de la confidentialité, notamment pour ce qui est des nouvelles structures réglementaires. Elle veille également à ce que les recommandations des gouvernements et des spécialistes du monde entier soient prises en compte dans nos pratiques de conception de produits et d’utilisation des données.

Dans cette optique, notre équipe chargée de la politique de confidentialité et d’utilisation des données consulte ces groupes par l’intermédiaire de divers mécanismes de consultation. Cela comprend notamment :

des consultations permanentes avec des spécialistes dans le cadre de notre processus de développement de produits; consultations qui permettent également de façonner notre démarche à long terme en matière de confidentialité;
des ateliers (y compris des dialogues sur les données) et d’autres réunions sur des questions complexes liées à la protection de la confidentialité;
le financement de spécialistes chargés de nous offrir des consultations poussées sur la façon dont nous pouvons améliorer certains aspects de notre programme de confidentialité;
le soutien d’initiatives intersectorielles telles que les laboratoires sur la confiance, la transparence et le contrôle et Open Loop qui développent des solutions innovantes nous aidant, ainsi que d’autres, à développer des technologies de manière responsable;
l’organisation d’une série de conversations régulières avec d’éminents experts en matière de protection de la confidentialité du monde entier, afin de discuter d’une série de sujets urgents en matière de politique de protection de la confidentialité.

Évènements externes sur la confidentialité

Nous soutenons, participons et contribuons à des conférences et autres évènements professionnels qui visent à promouvoir la confidentialité et à partager les avancées en matière de pratiques de confidentialité. En 2025, nous avons fait part de nos avancées en matière d’automatisation de la limitation des objectifs dans notre infrastructure lors de la conférence de l’IAPP sur la confidentialité, la sécurité et les risques. Erin Egan a également discuté de la gestion des risques et de l’IA avec Bojana Belamy, présidente du Centre for Information Policy Leadership (CIPL), et Susan Cooper, responsable mondiale de la protection des données de Meta, dans le cadre de notre série Conversations sur la confidentialité, qui est une discussion en ligne dans laquelle Erin invite d’éminents experts de la protection de la confidentialité du monde entier à discuter d’une série de sujets urgents en matière de politique de protection de la confidentialité. C’est l’occasion pour nous d’échanger avec des experts et d’apprendre, afin de pouvoir tenir compte de leur point de vue dans l’élaboration de nos produits et de nos politiques.

Groupes consultatifs

Nous collaborons également avec divers experts par l’intermédiaire de groupes consultatifs. Ces groupes éclairent la prise de décision de Meta sur les questions les plus nouvelles et les plus complexes auxquelles nous sommes confrontés lorsque nous développons des technologies innovantes. Nous consultons régulièrement des groupes axés sur :

les besoins en matière de confidentialité dans le monde;
la messagerie et le cryptage;
les technologies portables, la réalité virtuelle et le métavers;
l’Intelligence artificielle;
la monétisation et les publicités.

Équipe juridique chargée de la confidentialité

L’équipe juridique chargée de la confidentialité intervient dans la conception et l’application continue de notre programme. Elle donne également son avis sur les exigences légales inhérentes à notre processus d’examen de la confidentialité.

Comité d’audit et de protection de la confidentialité

Le comité d’audit et de protection de la confidentialité est un comité indépendant de notre conseil d’administration qui se réunit au moins une fois par trimestre et qui est responsable, entre autres, de la surveillance de la protection de la confidentialité et de la conformité des produits. Ce comité se compose de directeurs indépendants dotés d’une longue expérience dans des fonctions de surveillance similaires. Au moins une fois par trimestre, ils reçoivent des rapports sur le paysage politique international, l’état de notre programme de protection de la confidentialité, le statut de l’évaluation de notre programme de protection de la confidentialité par une tierce partie indépendante, etc.

Audit interne

L’audit interne permet d’évaluer de façon indépendante l’état général de notre programme de confidentialité et sa structure de contrôle sous-jacente.

Retour en haut de la page

Un groupe de personnes discutant lors d’une réunion de travail, entouré de papier, de tablettes et de notes adhésives.

Créer une culture du respect de la confidentialité

Pour garantir que chacun de ses employés est garant de la confidentialité au sein de l’entreprise, Meta organise aussi bien des formations continues que des campagnes de sensibilisation internes sur cette question.

Formation

Notre formation sur les questions de confidentialité est un élément central de notre démarche pédagogique dans ce domaine. Notre formation à la confidentialité couvre les éléments fondamentaux de la confidentialité et est conçue pour aider chacun chez Meta à définir les risques liés à la confidentialité et à prendre des décisions responsables pour les atténuer, afin que nous puissions tous être fiers non seulement de ce que nous bâtissons, mais aussi de la manière dont nous le bâtissons. L’un des thèmes clés est de faire en sorte que le personnel de Meta est conscient qu’il constitue la première ligne de défense pour se prémunir contre les risques d’atteinte à la confidentialité et pour atténuer ces risques.

Notre formation annuelle sur la confidentialité et nos cours de formation sur la confidentialité destinés aux nouveaux employés et aux nouveaux travailleurs intérimaires fournissent des exemples basés sur des scénarios de considérations relatives à la protection de la confidentialité alignées sur les opérations de notre entreprise et incluent une évaluation visant à tester la compréhension des concepts pertinents en matière de confidentialité. Ces formations sont mises à jour et déployées chaque année afin d’y inclure des renseignements pertinents en plus des concepts de base.

En plus de notre formation de base sur la confidentialité, Meta déploie régulièrement des formations spécialisées sur la confidentialité à l’intention d’audiences ciblées, personnalisées en fonction de l’évolution des sujets et des risques.

Sensibilisation à la confidentialité

La communication régulière avec les employés est un autre moyen de sensibiliser l’ensemble de l’entreprise à la confidentialité. En plus de nos formations sur la confidentialité, nous fournissons un contenu continu sur la confidentialité par le biais de canaux de communication internes, de mises à jour de la part de la direction de Meta et de séances de Q&R internes.

Retour en haut de la page

Deux personnes dans un couloir en train de discuter tout en regardant une tablette électronique.

Processus de mise en conformité réglementaire

Nous disposons d’une équipe dédiée dont le travail consiste à faire en sorte que l’entreprise respecte les réglementations internationales en matière de confidentialité et de données. Pour atteindre cet objectif, nous avons mis au point un processus complet, de bout en bout, qui nous aide à définir les obligations réglementaires externes et à y répondre. Ce processus permet à l’entreprise d’avoir une vision coordonnée de toutes les obligations réglementaires à venir et de disposer d’un processus prévisible pour étayer ses réponses.

Détection et évaluation des risques relatifs à la confidentialité

Nous avons créé notre propre programme de gestion des risques relatifs à la confidentialité afin de détecter et d’évaluer les risques liés à la manière dont nous recueillons, utilisons, communiquons et stockons les données des utilisateurs de nos technologies. Ce processus nous permet également de cerner les différentes catégories de risques existantes, d’améliorer notre programme de confidentialité et de nous préparer aux futures initiatives en matière de conformité.

Dispositifs de protection et mesures de contrôle

Nous avons mis en place des dispositifs de protection, notamment des processus et des mesures de contrôle technique, afin de traiter les risques relatifs à la confidentialité. Dans le cadre de ces efforts, nous effectuons des évaluations internes de la conception et l’efficacité des dispositifs de protection visant à atténuer ces risques.

Gestion des problèmes

Nous avons établi une fonction centralisée de gestion des problèmes afin de faciliter la détection autonome et la résolution de problèmes liés à la confidentialité. Ce processus couvre l’ensemble du cycle de gestion des problèmes liés à la confidentialité, de leur détection et leur hiérarchisation à leur résolution attestée, en passant par la planification des mesures correctives.

Équipe rouge chargée de la confidentialité

Nous avons créé une équipe rouge qui a pour mission de tester, de manière proactive, nos processus et technologies afin de cerner les risques potentiels en matière de confidentialité. Cette équipe joue le rôle d’un intervenant interne ou externe essayant de contourner nos dispositifs de protection de la confidentialité et nos mesures de contrôle afin de dérober des données confidentielles, ce qui nous aide à cerner de manière proactive les points que nous pouvons améliorer.

Gestion des incidents

En plus de nos mesures d’atténuation et de protection robustes, nous avons également mis en place un processus permettant (1) de repérer les évènements susceptibles de porter atteinte à la confidentialité, à l’intégrité ou à la disponibilité des données dont Meta est responsable, (2) d’enquêter sur ces situations et (3) de prendre toutes les mesures nécessaires pour combler les failles cernées.

Nous appliquons notre programme de gestion des incidents partout dans le monde afin de superviser nos processus de détection, d’évaluation, d’enquête et de résolution des incidents portant sur la confidentialité. Même si l’équipe chargée de la confidentialité et des pratiques relatives aux données est responsable du processus de gestion des incidents, chez Meta, tout le monde est garant de la confidentialité. Les équipes de toute l’entreprise, et notamment les équipes juridiques et de produits, jouent un rôle essentiel dans ce domaine. Nous continuons d’investir du temps, des ressources et de l’énergie dans la création d’un programme à plusieurs niveaux, qui évolue et se bonifie en permanence, et nous mettons l’accent sur les trois éléments suivants de notre démarche.

Détection proactive

Nous adoptons une approche à plusieurs niveaux pour protéger les internautes et leurs données, en mettant notamment en œuvre de nombreux dispositifs capables de détecter les bogues avant qu’ils ne nous posent des problèmes. Compte tenu de l’échelle à laquelle nous exerçons nos activités, nous avons investi massivement dans le développement et le déploiement d’une grande variété d’outils automatisés qui nous aident à repérer et à résoudre les potentiels incidents liés à la confidentialité, et ce, aussi facilement et rapidement que possible. Ces systèmes automatiques sont conçus pour détecter les incidents en temps réel afin de permettre une réponse rapide. La surveillance et la diligence de nos employés jouent toujours un rôle essentiel en aidant à définir de manière proactive les incidents et à y remédier. Nos équipes d’ingénierie examinent régulièrement nos systèmes afin de détecter les incidents et d’y remédier en temps opportun.

Bug Bounty

Depuis 2011, nous proposons le programme Bug Bounty dans le cadre duquel des chercheurs externes nous aident à améliorer les paramètres de sécurité et de confidentialité de nos produits et systèmes en nous signalant les vulnérabilités potentielles. Les conclusions des chercheurs peuvent conduire à une enquête plus approfondie et, le cas échéant, à des mesures correctives de la part de Meta. Ce programme nous aide à amplifier nos efforts de détection et à résoudre les problèmes plus rapidement pour mieux protéger notre communauté. Les primes accordées aux participants admissibles favorisent ainsi l’exécution de travaux de recherche de grande qualité en matière de sécurité.

Au cours des 15 dernières années, nous avons attribué plus de 25 millions de dollars à plus de 1 400 chercheurs de 88 pays pour nous aider à détecter et à résoudre les problèmes plus rapidement, notamment en testant les produits et les fonctionnalités avant qu’ils ne soient mis à la disposition de nos utilisateurs.

Transparence

Bien que nous ayons déjà adopté plusieurs mesures de protection contre les incidents liés à la confidentialité (par exemple, les accès non autorisés aux données personnelles), nous ne sommes pas à l’abri d’un incident. Ceci étant, nous estimons que la transparence constitue un excellent moyen de rétablir la confiance dans nos produits, nos services et nos processus. De ce fait, en plus de corriger nos erreurs et d’en tirer des leçons, notre programme de gestion des incidents prévoit la mise en œuvre de mécanismes permettant d’aviser les internautes, lorsque cela s’avère nécessaire, par l’intermédiaire de publications dans notre Salle de presse ou de notre blogue Privacy Matters à propos des problèmes touchant notre communauté, mais aussi de notre collaboration avec la police ou d’autres autorités pour remédier aux incidents détectés.

Retour en haut de la page

Photo d’une personne en conversation avec une personne légèrement floue à droite.

Surveillance par des tiers

Les tiers sont des partenaires externes qui font des affaires avec Meta mais qui ne sont pas détenus ou exploités par Meta. Ces tiers se répartissent généralement en deux grandes catégories : ceux qui fournissent un service pour Meta (comme les vendeurs qui fournissent une assistance à la conception de sites Web ou des solutions technologiques pour faire fonctionner notre entreprise) et ceux qui développent leur entreprise autour de notre plateforme (comme les développeurs d’applications ou d’API). Afin d’atténuer les risques pour la confidentialité posés par les données et les renseignements personnels échangés avec des tiers, nous avons élaboré un programme dédié de surveillance et de gestion des tiers, qui est chargé de superviser les risques liés aux tiers et de mettre en œuvre des mesures de protection de la confidentialité appropriées.

Prestataires de services tiers

Nous avons également créé un processus d’évaluation des tiers pour les fournisseurs de services afin d’évaluer et d’atténuer les risques en matière de sécurité et de protection de la confidentialité. Notre exigence est que ces prestataires de services soient également liés par des contrats contenant des mesures de protection de la confidentialité. Leur profil de risque détermine la manière dont ils sont surveillés, réévalués et, le cas échéant, les mesures à prendre en cas de violation, y compris la résiliation de la collaboration.

Développeurs tiers

Dans le cadre de l’engagement continu de Meta à favoriser un écosystème de développeurs sécurisé et centré sur la confidentialité, nous avons lancé de nouvelles ressources et initiatives conçues pour soutenir l’utilisation responsable des données et renforcer l’intégrité de notre plateforme.

Centre d’initiatives pour une plateforme responsable : notre Centre d’initiatives pour une plateforme responsable centralise l’approche de Meta en matière de confidentialité et de sécurité auprès de nos développeurs tiers, renforçant ainsi notre engagement en faveur de pratiques sûres et responsables en matière de données sur l’ensemble de notre plateforme. Ce centre fournit des ressources et des conseils complets sur nos programmes liés à la conformité, aux pratiques de développement responsable et aux outils qui aident les développeurs à s’aligner sur les normes de Meta en matière de protection de la confidentialité. Grâce à ce centre, les développeurs peuvent accéder aux ressources nécessaires liées à nos politiques et aux pratiques responsables de la plateforme, soutenant ainsi un écosystème plus sûr et plus transparent.

Accès aux données et renouvellement d’accès aux données : nous disposons d’un processus consolidé pour demander, gérer et renouveler l’accès des développeurs aux données, ce qui renforce notre engagement à simplifier la plateforme et à mettre en place de nouveaux outils pour les développeurs. Dans le cadre du renouvellement d’accès aux données, les développeurs ne subissent qu’une évaluation régulière une fois par an pour confirmer le respect continu des normes de confidentialité et de protection des données de Meta, ainsi que des Conditions d’utilisation de la plateforme. Ce processus exige des développeurs qu’ils réaffirment explicitement leur adhésion aux normes et Conditions d’utilisation de Meta en matière de protection des données, et qu’ils décrivent comment et pourquoi chaque type de données est utilisé.

Lutte contre le moissonnage du Web

Notre équipe de lutte contre le moissonnage du Web est dédiée à la détection, à l’enquête et au blocage des modèles de comportement associés au moissonnage du Web non autorisé. Le moissonnage du Web consiste en la collecte automatisée, autorisée ou non, de données d’un site Web ou d’une application. Le recours à l’automatisation pour avoir accès à des données sur les plateformes de Meta ou les collecter sans notre autorisation constitue une violation de nos conditions d’utilisation.

Prévention et réduction des risques

Nous continuons d’investir dans l’infrastructure et les outils afin qu’il soit plus difficile pour les moissonneurs de collecter des données de nos services et d’en tirer profit s’ils y parviennent. Les limites de débit et de données en sont la parfaite illustration. Les limites de débit limitent le nombre de fois qu’une personne peut interagir avec nos produits au cours d’une période donnée, tandis que les limites de données empêchent les gens de recueillir plus de données qu’il n’en ont besoin pour utiliser nos produits normalement.

Enquête et application des règlements

Nous avons bloqué des milliards d’actions présumées de moissonnage du Web non autorisé par jour sur Facebook, Instagram et WhatsApp, et nous avons pris diverses mesures contre les moissonneurs du Web non autorisés, notamment en désactivant des comptes et en demandant aux entreprises hébergeant des données moissonnées de les supprimer.

Retour en haut de la page

Plusieurs personnes appuyées sur une table dans une salle de réunion.

Examen des risques

Chez Meta, le processus d’examen des risques, qui comprend l’examen de la confidentialité, est au cœur du développement de nos nouveaux produits et services, de nos nouvelles pratiques, et de leur actualisation. Grâce à ce processus, nous déterminons la manière dont les données seront utilisées et protégées dans tous nos produits, nos services et nos pratiques, et ce, qu’ils soient nouveaux ou mis à jour. Nous examinons en moyenne 1 800 produits, fonctionnalités et pratiques en matière de données par mois dans l’ensemble de l’entreprise avant leur diffusion afin d’évaluer et d’atténuer les risques.

Notre stratégie est axée sur l’intégration de centaines d’exigences internes de haute qualité et réutilisables dans notre système d’examen des risques conçu pour répondre aux attentes externes à l’échelle mondiale. Un exemple d’exigence est le fait d’exiger que, sur demande, les données des utilisateurs soient supprimées dans un certain délai. Ainsi, les équipes chargées des produits peuvent prendre en compte les risques liés à la protection de la confidentialité dès le début du processus de développement du produit, et appliquer facilement des exigences pour préserver des normes de conformité élevées.

Pour aider à assurer le respect de ces exigences dans la pratique, nous avons mis au point des solutions techniques consolidées et uniformes pour répondre à une exigence donnée, avec des vérifications continues de la conformité pour confirmer l’efficacité de la solution.

Pour les produits nouvellement développés qui peuvent ne pas être couverts par des exigences internes, tels que certains produits et fonctionnalités d’IA, nous avons mis en place un processus solide pour trier les décisions critiques avec des experts de haut niveau en la matière. Les décisions sont ensuite codifiées en exigences.

Retour en haut de la page

Un plan large de cinq personnes en pleine conversation se tenant debout devant un mur de fenêtres.

Investissements techniques en matière de confidentialité

En intégrant la protection de la confidentialité dans les outils et les processus de Meta, les équipes peuvent penser à la protection de la confidentialité plus tôt dans le cycle de développement du produit et offrir plus facilement et plus régulièrement des avantages en matière de protection de la confidentialité à nos utilisateurs.

Nous investissons dans des innovations technologiques qui permettent d’élargir et d’améliorer notre démarche de confidentialité. En combinant l’efficacité et l’évolutivité de l’IA avec la nuance et l’expertise du jugement humain, nous sommes mieux à même d’assurer des décisions cohérentes qui offrent des produits innovants.

L’IA au service de la conformité

Nous pensons que l’évolution naturelle de la gestion des risques, qui est historiquement un processus manuel et fastidieux, tire parti d’une technologie avancée d’IA et d’automatisation pour aider à offrir des avantages plus cohérents en matière de protection de la confidentialité à nos utilisateurs. En automatisant les aspects routiniers de la gestion des risques, nous permettons à nos experts en matière de confidentialité de se concentrer sur les défis réglementaires nouveaux ou complexes tout au long du développement du produit, et non pas seulement avant la production. Notre travail repose sur la philosophie selon laquelle l’IA et les êtres humains ont chacun des qualifications uniques, et en les combinant efficacement, nous pouvons optimiser le niveau approprié de collaboration entre l’IA et l’être humain que chaque tâche de conformité nécessite.

Chargées d’intégrer l’IA et l’automatisation au service de la conformité, nos équipes ont fourni des fonctionnalités révolutionnaires pour apporter plus de cohérence et d’efficacité à notre gestion des risques. Par exemple, l’automatisation de la détection des risques connus et des mesures d’atténuation pour assurer l’uniformité des normes aide nos experts à prendre des décisions précises en matière de détection et d’atténuation des risques. De plus, les mécanismes de détection alimentés par l’IA détectent de manière proactive le code qui pourrait ne plus être conforme, ce qui protège nos opérations.

Infrastructure respectueuse de la confidentialité

Nous poursuivons le développement de notre infrastructure respectueuse de la confidentialité : des constructions innovantes et efficaces intégrées dans les solutions d’infrastructure Meta qui permettent aux ingénieurs de répondre plus facilement à des exigences complexes en matière de confidentialité lors de la conception de leurs produits. L’infrastructure respectueuse de la confidentialité intègre des règles de confidentialité directement à partir du code, ce qui aide à assurer le respect automatique des exigences. Par exemple, nous avons créé des zones de politique qui s’appliquent à l’ensemble de notre infrastructure pour tenir compte des restrictions sur les données, telles que leur utilisation uniquement à des fins autorisées, offrant ainsi de solides garanties pour limiter les finalités de leur traitement. L’infrastructure respectueuse de la confidentialité continue de jouer un rôle crucial dans la mise en œuvre de scénarios complexes de limitation des utilisations, tout en assurant l’évolutivité, la fiabilité et la rationalisation de l’expérience des développeurs.

Une photo à la taille d’une personne tenant une tasse de café et regardant son téléphone tout en souriant.

Intégration des principes de confidentialité à nos produits

Nous sommes devenus une entreprise de développement de produits axée sur la protection de la confidentialité, qui veille à ce que, de la conception à l’expédition, tout produit ou fonctionnalité tient compte des implications en matière de protection de la confidentialité dès le début. Cette démarche s’inscrit dans le cadre de notre engagement à garantir le respect de la confidentialité, tant pour les nouveaux produits que pour les mises à jour de produits existants. Pour renforcer cet engagement, le respect de la confidentialité est un élément essentiel de l’évaluation du rendement de nos équipes d’ingénierie.

Vous pouvez le constater dans de nombreux exemples de produits que nous avons lancés :

Chiffrement de bout en bout dans la messagerie

Depuis 2016, les conversations personnelles sur WhatsApp sont protégées par un chiffrement de bout en bout, ce qui signifie que personne en dehors des discussions d’un(e) utilisateur(-trice), pas même WhatsApp ou Meta, ne peut les lire, les écouter ou les partager. Depuis 2023, nous déployons également le chiffrement de bout en bout par défaut pour toutes les discussions et tous les appels personnels individuels sur Messenger, ce qui les rend encore plus privés et sécurisés.

Plusieurs années ont été nécessaires pour parvenir à ce résultat, car nous avons pris le temps de bien faire les choses. Nos ingénieurs, nos cryptographes, nos concepteurs, nos spécialistes des politiques et nos gestionnaires de produits ont travaillé sans relâche pour refondre toutes les fonctionnalités de Messenger. L’activation du chiffrement de bout en bout sur Messenger nous a essentiellement obligé à réviser de nombreux aspects des protocoles d’application pour renforcer la confidentialité et la sécurité des données, tout en conservant simultanément les fonctionnalités qui ont rendu Messenger si populaire. Notre approche a consisté à appliquer les enseignements tirés des conversations secrètes de WhatsApp et de Messenger (la première offre optionnelle de chiffrement de bout en bout de Messenger), puis à nous pencher sur nos problèmes les plus difficiles, tels que la capacité multiappareils, la prise en charge des fonctionnalités, l’historique des messages et la prise en charge du Web. Nous avons intégré en cours de route de nouvelles fonctionnalités de confidentialité, de sécurité et de contrôle, telles que le verrouillage de l’application et les paramètres de remise de messages, qui permettent aux utilisateurs de choisir qui peut les contacter, en plus d’améliorer les fonctionnalités de sécurité existantes telles que les options de signalement, de blocage et de demande de message. Nous avons également facilité l’activation des sauvegardes chiffrées de bout en bout en introduisant les sauvegardes chiffrées par clé d’accès, qui permettent aux utilisateurs de chiffrer leurs sauvegardes avec leur visage, leur empreinte digitale ou le NIP de leur appareil, de la même manière qu’ils déverrouillent leur appareil.

Le chiffrement de bout en bout vise essentiellement à protéger les communications des gens, afin qu’ils puissent échanger en toute sécurité avec leurs amis et leurs proches. Nous avons travaillé en étroite collaboration avec des experts tiers, des universitaires, des militants et des gouvernements en vue de cerner les risques potentiels et d’établir des mesures d’atténuation qui permettront de veiller à ce que la confidentialité et la sécurité aillent de pair. Nous avons commandé une évaluation indépendante de l’incidence sur les droits de la personne et avons conçu nos produits de manière à ce qu’ils ne soient pas nuisibles, qu’ils offrent de solides contrôles aux utilisateurs et qu’ils s’efforcent de repérer les abus de manière proactive.

Technologie portable

Les lunettes IA de Meta intègrent Meta AI et vous permettent de prendre une photo ou d’enregistrer une vidéo de votre point de vue unique, d’écouter de la musique ou de prendre un appel, le tout sans avoir à sortir votre téléphone, afin que vous n’ayez pas à choisir entre prendre en photo ou en vidéo l’instant présent et le vivre.

Les lunettes IA de Meta ont été conçues en tenant compte de la protection de la confidentialité, ce qui témoigne de notre engagement en faveur d’une innovation responsable et de la prise en compte de la confidentialité dès la conception. Nous avons intégré les commentaires des parties prenantes, que nous avons recueillis dès le lancement de la première version de ces lunettes, les Ray-Ban Stories, de manière significative et tangible.

Le voyant DEL de prise de vue est une lumière visible qui indique aux autres que les lunettes IA sont actuellement utilisées pour prendre des photos et enregistrer des vidéos, pour la galerie de l’utilisateur(-trice) ou pour la diffusion en continu.
Les lunettes sont configurées de manière à ce que les utilisateurs ne puissent pas prendre de photos ou de vidéos lorsque le voyant DEL de prise de vue est entièrement couvert. Si le voyant DEL de prise de vue est complètement masqué, l’utilisateur(-trice) sera invité(e) à le découvrir pour pouvoir utiliser l’appareil photo et procéder à l’enregistrement.
Nous avons publié une mise à jour du livre blanc qui explique notre approche en matière de moyens utilisés pour avertir les passants de prises de photos et de vidéos et de fonctionnalités d’IA actives.
Les données des capteurs du poignet (y compris les données EMG) du Meta Neural Band sont traitées localement sur les appareils de l’utilisateur(-trice) pour permettre le contrôle des lunettes IA. Les utilisateurs peuvent choisir de partager les données de leur capteur de poignet avec Meta, s’ils rencontrent un problème avec leur Meta Neural Band. L’application Meta AI continue d’offrir un accès facile aux paramètres de confidentialité pour gérer les renseignements et le partage de données supplémentaires avec Meta.

Comptes de jeune

Les jeunes ont automatiquement des comptes de jeune, et les jeunes de moins de 16 ans ont besoin de l’autorisation de leurs parents pour modifier les protections intégrées par défaut afin qu’elles soient moins strictes. Ces fonctionnalités des comptes de jeune sont actuellement déployées à l’échelle internationale sur Instagram, Facebook et Messenger.

Meta AI sur WhatsApp

Nous avons également développé le traitement privé pour Meta AI sur WhatsApp, qui s’appuie sur un environnement d’exécution de confiance (EEC). Le traitement privé permet aux utilisateurs de demander à Meta AI de traiter leurs demandes dans un environnement infonuagique sécurisé et privé où personne, y compris Meta ou WhatsApp, ne peut accéder à leurs messages personnels. Cette technologie alimente désormais certaines fonctionnalités optionnelles de Meta AI sur WhatsApp, telles que le résumé de messages et l’aide à la rédaction. Une fois que le traitement privé a fini de répondre à une demande, les messages ne sont pas stockés.

Pourquoi vois-je cette publicité?

Notre outil « Pourquoi vois-je cette publicité? » continue d’aider les gens à comprendre pourquoi ils voient les publicités qu’ils voient sur les fils de Facebook et d’Instagram. L’une des principales mises à jour a consisté à compiler les renseignements en rubriques consacrées à la façon dont l’activité sur et hors de nos technologies (comme laisser une mention J’aime sur une publication sur la page Facebook d’un(e) ami(e) ou consulter un site Web sportif) peut alimenter les modèles d’apprentissage automatique que nous utilisons pour créer et diffuser les publicités. Nous avons également continué à présenter de nouveaux exemples et de nouvelles illustrations expliquant comment nos modèles d’apprentissage automatique relient différents sujets pour afficher des publicités pertinentes.

Bibliothèque de contenu Meta et outils d’IA

La bibliothèque de contenu Meta et l’API de la bibliothèque de contenu Meta sont des outils de recherche qui permettent à des personnes qualifiées d’accéder au contenu accessible au public de Facebook, Instagram et Threads. Les individus peuvent rechercher, explorer et filtrer les données sur une interface utilisateur graphique ou par le biais d’une API programmatique.

Les données accessibles comprennent les publications des Pages, des groupes, des évènements, des collectes de fonds, des annonces et des profils Marketplace, des publications et des stories de comptes Instagram, des collectes de fonds et des messages de canaux, ainsi que des publications de profils Threads. Des détails sur le contenu, tels que le nombre de réactions, de partages, de commentaires et de vues sont également affichés.

Meta a lancé un partenariat avec le Centre d’accès sécurisé aux données (CASD), et dans le cadre de notre collaboration, le CASD examinera de manière indépendante les propositions de recherche pour accéder à la bibliothèque de contenu Meta. Leur position de leader mondial garantit que les normes d’intégrité et de sécurité les plus élevées sont maintenues tout au long du processus d’évaluation et que les candidats à la bibliothèque de contenu Meta continueront à bénéficier d’une évaluation indépendante et dirigée par des experts. Cela marque une transition par rapport à l’archive des médias sociaux de l’Université du Michigan (SOMAR), qui était notre partenaire de vérification indépendant. Nous leur sommes reconnaissants de l’expertise et du dévouement qu’ils ont apportés au processus d’examen des candidatures.

Pour coïncider avec notre partenariat avec le CASD, les chercheurs peuvent désormais soumettre des demandes d’accès à la bibliothèque de contenu Meta par le biais de notre nouveau portail d’application hébergé par Meta, le Gestionnaire des outils de recherche. Cette infrastructure de candidatures a été mise en place pour améliorer l’expérience d’intégration et de soutien des nouveaux candidats et des chercheurs en poste.

Sensibiliser les gens à la confidentialité

Les efforts que nous déployons pour communiquer en toute transparence nous amènent à faire appel à des ressources pédagogiques externes pour expliquer clairement aux internautes nos pratiques, à les sensibiliser davantage à ce sujet, ainsi qu’à veiller à ce que les renseignements soient facile d’accès.

La Politique de confidentialité décrit la manière dont Meta collecte, traite, utilise, stocke et transmet les renseignements personnels, ainsi que les droits et les pouvoirs de nos utilisateurs en matière de confidentialité.
Le Centre de confidentialité est un endroit où les internautes peuvent découvrir nos pratiques afin de prendre des décisions éclairées concernant la confidentialité, d’une manière qui leur convient. Grâce à la formation et à l’accès aux paramètres de confidentialité et de sécurité, nous répondons à certaines des préoccupations les plus courantes de milliards de personnes qui utilisent nos technologies chaque jour. Le Centre de confidentialité comporte plusieurs modules, dont le partage, la collecte, l’utilisation, la sécurité, la jeunesse, l’IA générative et les publicités, qui permettent d’associer directement un problème ou une préoccupation aux paramètres de confidentialité et de sécurité pertinents que nous avons mis en place dans nos applications et services au fil des ans.
La section Données et confidentialité de la Salle de presse fournit de plus amples renseignements sur la manière dont nous avons abordé la protection de la confidentialité dans le contexte de caractéristiques ou de questions particulières.
Matériel éducatif supplémentaire. Nous nous engageons à aider les utilisateurs à comprendre nos pratiques en matière de données et nous ajoutons régulièrement de nouvelles ressources éducatives. Nous avons lancé une nouvelle vidéo d’animation qui explique clairement le fonctionnement de la personnalisation organique et présente les contrôles de confidentialité mis à la disposition des utilisateurs. La vidéo présente également le rôle de l’IA dans l’amélioration de la personnalisation. En ajoutant cette vidéo à nos ressources existantes sur la personnalisation, nous souhaitons sensibiliser davantage les utilisateurs aux contrôles et renforcer l’engagement de Meta en faveur de la transparence.

Offrir aux gens un meilleur accès et un meilleur contrôle de leurs renseignements

Afin de proposer toujours plus de transparence et de contrôle aux internautes, nous avons développé un certain nombre d’outils dédiés à la confidentialité qui leur permettent de savoir ce qu’ils partagent et la manière dont leurs renseignements sont utilisés. En voici quelques exemples :

Vérification des paramètres de confidentialité : elle assiste les internautes lors de la configuration de paramètres de confidentialité et de sécurité importants sur Facebook pour les aider à renforcer la sécurité de leur compte et à choisir les personnes qui peuvent accéder au contenu qu’ils publient et la manière dont leurs renseignements sont utilisés. Cet outil se compose de cinq rubriques distinctes qui sont chargées d’aider les gens à choisir les personnes qui peuvent accéder au contenu qu’ils publient, la manière dont leurs renseignements sont utilisés et les moyens de renforcement de la sécurité de leur compte.
- L’outil Qui peut voir ce que vous partagez aide les gens à consulter les renseignements figurant sur leur profil, comme leur numéro de téléphone et leur adresse courriel, ainsi que leurs publications.
- L’outil Comment sécuriser votre compte aide les gens à renforcer la sécurité de leur compte en définissant un mot de passe plus fort et en activant l’authentification à deux facteurs.
- L’outil Comment les gens peuvent vous trouver sur Facebook permet aux internautes de prendre connaissance des façons dont les gens peuvent vous rechercher sur Facebook et des gens qui peuvent vous envoyer des demandes d’amis.
- L’outil Vos paramètres de données sur Facebook permet aux utilisateurs de consulter les renseignements qu’ils transmettent aux applications auxquelles ils se sont connectés avec Facebook. Ils peuvent également supprimer les applications qu’ils n’utilisent plus.
- L’outil Vos préférences publicitaires sur Facebook renseigne les utilisateurs sur le fonctionnement des publicités apparaissant sur nos produits, leur permet de choisir les renseignements de profil dont les annonceurs peuvent se servir pour leur montrer des publicités, et leur permet de choisir les personnes qui peuvent voir leurs interactions sociales, comme les mentions J’aime, sur les publicités.
L’outil Gérer l’activité permet aux internautes de gérer simultanément plusieurs publications à l’aide de filtres afin de trier et trouver du contenu, comme des publications mentionnant des personnes précises ou créées sur une période donnée. Cet outil comprend aussi une commande de suppression qui offre aux gens une solution plus définitive en leur permettant de placer simultanément plusieurs publications anciennes dans la corbeille. Après 30 jours, les publications placées dans la corbeille sont supprimées, à moins qu’ils ne décident de les supprimer ou de les restaurer manuellement avant l’expiration de ce délai. Vous pouvez accéder à cette fonctionnalité en accédant au journal des activités dans Facebook et à votre activité dans Instagram.
Centre des comptes : le Centre des comptes est un endroit qui aide les gens à gérer les expériences partagées et à modifier les paramètres de leurs comptes Facebook, Instagram, WhatsApp et Meta. Les personnes peuvent choisir d’ajouter des comptes Facebook, Instagram, WhatsApp et Meta au même Centre des comptes, ce qui leur permet de faire ce qui suit :
- Gérer les expériences partagées entre les comptes dans le même Centre des comptes, par exemple en partageant des publications ou des stories avec plusieurs profils à la fois, et en vous connectant à plusieurs comptes. Apprenez-en plus à ce sujet.
- Gérer les paramètres individuels de chaque compte dans le Centre des comptes, tels que les renseignements personnels, le mot de passe et la sécurité, ainsi que vos renseignements et autorisations. Apprenez-en plus à ce sujet.
  - Télécharger vos renseignements et accéder à vos renseignements : dans les paramètres du Centre des comptes, Meta fournit des outils pour rendre les renseignements des personnes sur nos produits utiles et faciles à trouver, tels que Journal des activités, Accéder à vos renseignements et Télécharger vos renseignements.
- Gérer les paramètres de tous les comptes à la fois s’ils sont dans le même Centre des comptes, comme les préférences publicitaires et l’activité hors technologies Meta (qui fournit un résumé de l’activité que les entreprises et les organisations partagent avec nous sur les interactions des personnes, comme la visite de leurs applications ou de leurs sites Web, et donne aux gens la possibilité de déconnecter leur activité passée de leur compte). Apprenez-en plus à ce sujet.
- Pour les utilisateurs de WhatsApp, l’ajout de leur compte WhatsApp à un Centre des comptes est facultatif. Il permet d’accéder à des expériences partagées dans les différentes applications, comme le partage de votre statut WhatsApp sur Instagram ou Facebook Stories en toute simplicité. Si vous choisissez cette option, vos messages et vos appels personnels sont toujours protégés par un chiffrement de bout en bout, ce qui signifie que personne en dehors de la discussion, pas même WhatsApp ou Meta, ne peut les lire, les écouter ou les partager.
Meta Quest et Meta Horizon :
- Paramètres de confidentialité sociale : les paramètres de confidentialité vous permettent de communiquer avec d’autres personnes et de choisir les renseignements à afficher. Vous pouvez rendre votre profil Meta Horizon public ou privé. Votre état d’activité vous permet de contrôler si vous souhaitez partager votre présence en ligne ou votre connexion récente, et l’option Masquer l’activité des applications vous permet de masquer votre activité pour des applications précises. Ces paramètres de confidentialité sont simples et facilement accessibles à partir de votre casque Quest ou de l’application Horizon.
- Indicateur de confidentialité et historique d’autorisations : l’indicateur de confidentialité vous permet de savoir quand certaines fonctionnalités liées à la confidentialité sont en cours d’utilisation et quelles applications de votre bibliothèque les utilisent actuellement. Cela inclut votre microphone, votre localisation, les données spatiales, le suivi des yeux (pour Quest Pro uniquement) et les expressions faciales naturelles (pour Quest Pro uniquement). La fonctionnalité Historique d’autorisations indique également lesquelles de vos applications installées ont accédé à votre microphone, votre localisation, vos données spatiales, votre suivi des yeux (pour Quest Pro uniquement), vos expressions faciales naturelles (pour Quest Pro uniquement) et vos données de stockage, au cours des sept derniers jours.
- Comptes gérés par les parents : les parents peuvent configurer des comptes Meta gérés par les parents pour les jeunes de 10 à 12 ans (l’âge peut varier en fonction du lieu), ce qui permet aux préadolescents d’accéder à une vaste gamme de contenus attrayants et éducatifs dans la RV, avec des protections adaptées à leur âge et conçues spécifiquement pour eux.

Engagement continu envers la confidentialité

Nous sommes investis dans la confidentialité et nous nous engageons à l’améliorer de manière continue.

« Assurer la confidentialité est un investissement collectif et continu dans l’ensemble de notre entreprise, et relève de la responsabilité de chacun chez Meta pour faire avancer notre mission. »

– Michel Protti, directeur de la confidentialité et de la conformité pour les produits

La protection des données et de la confidentialité des utilisateurs est la pierre angulaire de notre entreprise et de notre vision d’avenir. Pour ce faire, nous perfectionnons et améliorons continuellement notre programme de confidentialité et nos produits pour répondre à l’évolution des attentes et des développements technologiques (en travaillant avec des législateurs et des spécialistes de la protection des données afin de trouver des solutions à des défis inédits), et nous faisons part de nos avancées à mesure qu’elles se concrétisent.

Retour en haut de la page