Meta met fin au chiffrement de bout en bout dans les DM Instagram

Voici les principaux points à retenir :

• Le chiffrement des DM était optionnel (opt‑in) et non activé par défaut.
• Les utilisateurs ayant des conversations chiffrées ont été invités à télécharger leurs messages ou médias avant la fermeture de la fonctionnalité.
• Après cette date, tous les messages Instagram fonctionnent sans chiffrement de bout en bout.

Le chiffrement de bout en bout signifie normalement que seuls l’expéditeur et le destinataire peuvent lire le contenu des messages. Même l’entreprise qui gère le service ne peut pas y accéder. Sans ce mécanisme, la plateforme conserve techniquement la capacité d’accéder au contenu des conversations.

Pourquoi l’EFF parle de « promesses brisées »

L’Electronic Frontier Foundation critique la décision de Meta en rappelant que l’entreprise avait longtemps communiqué sur son intention d’étendre le chiffrement de bout en bout à l’ensemble de son écosystème de messagerie.

Meta avait notamment évoqué l’idée d’un chiffrement par défaut pour ses services, comme Messenger, puis potentiellement Instagram. Or, selon l’EFF, l’entreprise a finalement abandonné ce projet sur Instagram et supprimé la seule option existante.

Pour l’organisation, le problème ne se limite pas à un retard technique : les utilisateurs disposent désormais de moins de choix en matière de confidentialité qu’auparavant, puisque l’option chiffrée a disparu.

L’explication officielle de Meta : une adoption trop faible

Meta affirme que la décision repose essentiellement sur l’usage réel de la fonctionnalité.

Selon l’entreprise, très peu d’utilisateurs d’Instagram activaient le mode chiffré, ce qui a motivé son abandon.

Meta rappelle également que WhatsApp — qui appartient aussi au groupe — utilise le chiffrement de bout en bout par défaut, et suggère aux personnes qui souhaitent ce niveau de confidentialité d’utiliser cette application.

Les critiques rétorquent toutefois que le faible usage peut s’expliquer par la manière dont la fonctionnalité a été déployée : elle n’était ni activée par défaut ni disponible pour tous les utilisateurs.

La question du timing et la loi américaine « Take It Down Act »

Le calendrier de la suppression a également suscité des interrogations.

La fin du chiffrement des DM Instagram est intervenue 11 jours avant l’entrée en vigueur aux États‑Unis du “Take It Down Act”, une loi qui impose aux plateformes de retirer rapidement les images intimes publiées sans consentement après un signalement valide.

Aucune déclaration officielle de Meta ne relie directement ces deux événements. Cependant, certains observateurs soulignent que :

• Les messages chiffrés sont beaucoup plus difficiles à modérer ou analyser pour les plateformes.
• Les systèmes non chiffrés permettent un examen plus simple des signalements et des obligations légales.

Faute de confirmation publique, le lien entre la décision de Meta et cette loi reste une hypothèse, pas un fait établi.

Ce que cela signifie pour les utilisateurs

La disparition du chiffrement modifie la manière dont les messages Instagram doivent être perçus.

• Les DM Instagram ne sont plus chiffrés de bout en bout. Les messages restent protégés pendant leur transmission, mais la plateforme peut techniquement accéder à leur contenu.
• Les anciennes conversations chiffrées pouvaient nécessiter une exportation préalable pour conserver messages ou médias.
• Les utilisateurs qui veulent une confidentialité maximale doivent désormais se tourner vers d’autres services offrant le chiffrement par défaut, comme WhatsApp ou des applications spécialisées.

En pratique, cela signifie que les messages Instagram ne doivent plus être considérés comme des conversations entièrement privées vis‑à‑vis de la plateforme.

Un débat plus large sur la confidentialité en ligne

L’affaire illustre un dilemme devenu central pour les grandes plateformes numériques.

Le chiffrement de bout en bout renforce la confidentialité des utilisateurs, mais il limite aussi la capacité des plateformes à modérer les contenus, enquêter sur les abus ou répondre aux demandes légales.

En supprimant cette option sur Instagram, Meta semble privilégier la modération et la conformité réglementaire. Mais cette orientation relance un débat de fond : jusqu’où les grandes plateformes doivent‑elles aller pour protéger la vie privée de leurs utilisateurs tout en gérant les risques et les obligations légales ?