Travailleurs du développement des lunettes intelligentes de Meta : « Nous voyons tout » — polémique sur les fuites de données personnelles

• Les lunettes IA offrent des fonctions comme le guidage en voyage et la traduction en temps réel, mais elles impliquent aussi une collecte et une analyse massives de données personnelles
• Un sous-traitant kényan contrôle et annote des vidéos privées et des données vocales, avec des témoignages mentionnant des contenus incluant nudité, actes sexuels et informations financières
• En Suède, des vendeurs en magasin ont fourni des informations erronées sur le traitement des données ou ont montré une compréhension insuffisante du sujet, alors qu’en réalité les données sont transmises vers des serveurs de Meta (en Suède, au Danemark, etc.)
• Les conditions d’utilisation de l’IA de Meta précisent que les conversations des utilisateurs peuvent faire l’objet d’un examen automatisé ou humain, mais l’étendue réelle du traitement et de la conservation des données n’est pas clairement divulguée
• Des experts estiment que les utilisateurs donnent leur accord sans comprendre la portée de l’usage de leurs données, et soulignent un risque de violation des exigences de transparence et de consentement du RGPD

---

Les lunettes IA de Meta et l’architecture de traitement des données

• Meta a lancé, en partenariat avec Ray-Ban, des lunettes intelligentes intégrant des fonctions d’IA, avec traduction en temps réel, prise de photo et commandes vocales
  • Les utilisateurs peuvent prendre des photos et des vidéos via la commande vocale « Hey Meta » ou un bouton
  • Meta traite ces données via l’application smartphone (Meta AI), et le fonctionnement des fonctions d’IA nécessite une connexion Internet et un envoi vers les serveurs
• Selon l’analyse réseau menée par les journalistes, l’application communique en continu avec des serveurs Meta situés à Luleå en Suède et au Danemark
  • Les explications en magasin affirmant que les données seraient conservées uniquement en local ne correspondent pas aux faits

Conditions de travail chez Sama, le sous-traitant kényan

• Sama, à Nairobi au Kenya, réalise des travaux d’annotation de données pour l’entraînement de l’IA de Meta
  • Les travailleurs classent et étiquettent des vidéos, images et données vocales afin d’entraîner l’IA à reconnaître des objets
  • Certaines vidéos contiendraient des scènes de toilettes, des actes sexuels, de la nudité et des informations de carte bancaire
• En raison d’accords de confidentialité (NDA), les travailleurs risquent le licenciement s’ils révèlent leur identité
  • Un témoignage affirme : « Nous voyons tout, du salon jusqu’à la nudité »
  • Certaines vidéos auraient été filmées directement dans le quotidien de foyers occidentaux

Vente en Suède et perception des consommateurs

• En 2025, de grandes chaînes d’optique comme Synsam et Synoptik vendent le produit en Suède
  • Après la visite de 10 magasins par les journalistes, il est apparu que de nombreux employés ne connaissaient pas les chemins de transmission ni les lieux de stockage des données
  • Certains ont affirmé que « toutes les données sont stockées uniquement dans l’application », mais les tests ont confirmé une transmission automatique lors de l’utilisation des fonctions d’IA
• Synsam et Synoptik ont répondu par écrit que « la responsabilité juridique incombe à l’utilisateur »

Conditions d’utilisation et politique de confidentialité de Meta

• Les conditions du service IA de Meta indiquent que le contenu des conversations et messages des utilisateurs peut être soumis à un examen automatisé ou manuel (humain)
  • Les utilisateurs sont invités à ne pas partager d’informations sensibles, mais la durée d’analyse, de conservation et l’identité des personnes pouvant accéder aux données ne sont pas précisées
• Meta, en tant qu’entreprise mondiale, affirme transférer, stocker et traiter les données à l’échelle mondiale
  • En Europe, la responsabilité juridique relève de Meta Ireland, qui explique que l’emplacement effectif du traitement n’est pas déterminant d’un point de vue réglementaire
• Le Kenya ne fait pas encore partie des pays bénéficiant d’une décision d’adéquation de l’UE, même si des discussions sont en cours depuis 2024

Point de vue des experts juridiques et des autorités de protection des données

• Kleanthi Sardeli, avocate de l’organisation autrichienne à but non lucratif NOYB, souligne le risque que les utilisateurs ne réalisent pas qu’ils sont enregistrés lorsqu’ils parlent avec l’IA
  • Si les données sont utilisées pour entraîner l’IA sans consentement explicite, cela implique un manque de transparence et de base légale
• Petter Flink, de l’autorité suédoise de protection des données (IMY), déclare : « Les utilisateurs ne savent pas réellement ce qui se passe. »
  • Selon lui, les données collectées par Meta sont un actif plus précieux que le produit lui-même et peuvent être utilisées pour améliorer la précision du ciblage publicitaire
• Petra Wierup, également de l’IMY, insiste sur la nécessité de contrats solides et d’une base juridique claire lors des transferts de données vers des pays tiers

Réponse de Meta

• En réponse aux questions des journalistes, Meta a envoyé un e-mail au nom de sa porte-parole londonienne Joyce Omope
  • L’entreprise a expliqué l’architecture de transfert des données, mais n’a pas répondu à la question de savoir pourquoi des vidéos sensibles étaient transmises à des sous-traitants
  • Elle s’est contentée d’indiquer que « lors de l’utilisation de Live AI, les médias sont traités conformément aux conditions Meta AI et à la politique de confidentialité »
• La même série de questions a été adressée à Sama, mais aucune réponse n’a été reçue

Conclusion

• Les lunettes intelligentes de Meta sont présentées comme un symbole de l’innovation en IA, mais en pratique elles exposent la vie privée des utilisateurs à un réseau mondial de traitement des données
• Les témoignages des travailleurs kényans et les tests menés en Suède mettent en lumière le manque de transparence des données et la fragilité de la protection de la vie privée
• Des experts estiment qu’il faut vérifier la conformité au RGPD et l’efficacité réelle des procédures de consentement des utilisateurs

[GN⁺]

Avis Hacker News

• J’ai vu cet article de The Verge disant que Meta veut introduire la reconnaissance faciale dans ses lunettes connectées
  Selon des documents internes, la stratégie serait de lancer cette fonctionnalité pendant une période de confusion politique, lorsque les associations citoyennes sont occupées par d’autres sujets

  • Il faudrait aussi investir dans le design de la monture. Si les lunettes se remarquent trop, il y a un risque élevé qu’on les arrache immédiatement du visage
  • C’est fascinant à quel point l’attitude manque totalement de recul sur elle-même
  • On pourrait aussi flouter automatiquement les visages, mais je doute que qui que ce soit utilise cette fonction
  • Vu la situation actuelle de l’administration américaine, ça ne semble pas très difficile de faire avancer ce genre de projet. C’est peut-être aussi l’une des raisons pour lesquelles Bezos et Trump s’entendent bien
  • Je ne comprends pas pourquoi on voit toujours revenir ce genre de formule comme « pendant que les gens baissent la garde »
    Je surveille les agissements de Meta depuis longtemps, et je trouve cette rhétorique désagréable parce qu’elle cherche à faire culpabiliser les gens
    Si on veut vraiment sensibiliser, je pense qu’il faut une approche fondée sur l’empathie plutôt que sur le blâme

• Vers 2012, quand j’étais en école d’ingénieur, Google Glass venait de sortir et un ami est venu à une réunion d’asso avec ça sur le nez
  Quelqu’un lui a demandé s’il filmait en parlant de « lunettes de stalker », et il ne les a plus jamais remises dans ce contexte
  J’ai l’impression que les lunettes Meta finiront par provoquer la même réaction

  • Mais la génération actuelle a grandi dans un environnement où elle est en permanence filmée et enregistrée, donc elle sera peut-être plus tolérante qu’avant
  • Les lunettes Meta ressemblent à des lunettes ordinaires, donc quelqu’un qui ne connaît pas le produit risque de ne rien remarquer
  • En dix ans, les standards de vie privée ont beaucoup changé
    Avant, il y avait des panneaux « caméras interdites » dans les vestiaires, mais aujourd’hui c’est impossible sans interdire complètement les téléphones
    Les montures Meta sont presque impossibles à distinguer de lunettes classiques
  • Ce type de pression sociale ne suffit pas, il faut de vrais garde-fous
  • Chez moi, les lunettes Meta sont interdites. Pour moi, c’est un appareil socialement toxique

• Selon un article du FT, Israël aurait piraté les caméras de circulation de Téhéran pour suivre la direction iranienne
  Quand on voit ça, on se dit vraiment qu’il faut mettre encore plus de caméras et capteurs connectés au réseau dans les produits (oui, c’est du sarcasme)

  • C’est un peu comme quand le Congrès perçoit différemment la question de la confidentialité des emails dès lors qu’il est lui-même concerné
    Quand des acteurs hostiles entrent en jeu, la technologie de sécurité peut au contraire devenir une arme
  • Je suis globalement d’accord avec toi, mais « ils ont suivi la direction d’un régime qui a massacré des dizaines de milliers de personnes » n’est pas vraiment un bon argument

• C’est ironique qu’un tel produit vienne d’un PDG qui cachait sa webcam avec du ruban adhésif
  Article lié : The Guardian

  • Pour être précis, il n’a pas enregistré (taping) sa webcam, il l’a recouverte de ruban adhésif
  • Le ruban adhésif, ça fait trop 2016. Moi, j’utilise un cache imprimé en 3D
  • Vers 2030, j’imagine bien les gens mettre aussi du ruban sur les caméras de leur smartphone

• Est-ce que quelqu’un est vraiment surpris d’apprendre que Meta enregistre et examine les contenus des utilisateurs ?
  Il faut voter avec son portefeuille

  • J’ai supprimé Facebook il y a 11 ans. Pas à cause de la vie privée, mais parce que je passais trop de temps dans des polémiques inutiles
    Ça m’a manqué pendant une journée à peine, puis je n’y ai plus jamais pensé
    J’ai bien recréé un compte temporaire à cause de l’Oculus Quest 2, mais je n’utilise plus les produits Meta
    Se détacher de Facebook est plus facile qu’on ne le pense. J’aimerais que plus de gens essaient
  • Malgré tout, cette affaire reste surprenante. J’avais déjà peu d’attentes envers Meta, mais là, le niveau d’intrusion est grave
  • Lors du paramétrage du produit, on m’a déjà demandé plusieurs fois d’accepter la collecte de données pour l’entraînement de l’IA
    C’était tellement répétitif que j’en avais assez de cliquer sur « J’ai compris »

• Vu les antécédents de Meta en matière d’atteinte à la vie privée, ce genre de chose paraît inévitable

  • Ça ne le rend pas acceptable pour autant. Dans une société saine, une entreprise comme celle-là devrait être sévèrement sanctionnée
  • La photo de Zuckerberg souriant en marchant parmi des gens portant des casques VR m’a toujours semblé dystopique

• Si Meta impose un examen humain ou l’entraînement de l’IA quand on utilise ces lunettes, c’est totalement inacceptable
  Il faut une transparence totale
  Cela dit, certaines parties de l’article ne tiennent pas vraiment debout techniquement
  Une lumière vive s’allume pendant l’enregistrement, donc en pratique il est difficile de les utiliser ainsi dans une salle de bain ou une chambre
  Si Meta permettait de filmer en secret sans cette lumière, ce serait une manipulation intentionnelle

  • Moi aussi, j’ai du mal à faire correspondre l’article à la réalité technique
    Qu’une connexion réseau soit nécessaire est évident, mais ça ne veut pas dire automatiquement envoi de données pour annotation
    Tout dépendrait de l’opt-in, et cette distinction n’est pas claire
    Je ne sais pas si cet article est une véritable révélation ou simplement un papier confus

• Ce qui m’inquiétait, c’était la possibilité que les lunettes transmettent des données lorsqu’elles sont éteintes ou en veille
  Après vérification, il ne semble pas que ce soit fait intentionnellement
  En réalité, le cœur de la surveillance, plus que les réseaux publicitaires, ce sont des institutions comme les banques, les hôpitaux, les assureurs et les opérateurs télécoms
  Elles détiennent nos données de santé, de finances, de déplacements et de relations
  Il est presque impossible d’y échapper complètement
  Au final, si les conséquences pour moi se limitent à de la pub inutile et à des lunettes qui apprennent à distinguer une fourchette d’une cuillère, ça reste un niveau supportable

• C’est délirant de voir qu’un datacenter à 1 000 milliards de dollars repose sur du travail humain façon Mechanical Turk payé quelques dollars par jour

  • En réalité, la plupart des industries à forte intensité capitalistique fonctionnent comme ça
    Des montagnes russes à 50 millions de dollars sont exploitées par des étudiants payés 15 dollars de l’heure,
    et même les pilotes qui commandent des avions à 300 millions de dollars ne gagnent que quelques milliers de dollars par jour

• Je n’ai absolument aucune intention d’acheter ce genre de produit
  En porter dans un lieu public, c’est envoyer le signal qu’on est insensible aux codes sociaux
  À la rigueur, je peux le comprendre pour une personne malvoyante, mais sinon j’ai du mal à l’accepter

  • Mais pour une personne malvoyante, cela pourrait être une technologie vitale