Le MCI n'était pas un simple outil de télémétrie. Selon une liste communiquée par Meta à son personnel, le logiciel surveillait l'activité sur plus de 200 applications et sites web . La liste comprenait des outils de travail essentiels comme Gmail, GChat, Google, LinkedIn, GitHub, Slack, Wikipédia et VSCode, ainsi que l'assistant IA interne de Meta, Metamate .
Les données capturées étaient extrêmement granulaires : trajectoires de mouvements de souris, emplacements des clics, séquences de frappes et captures d'écran périodiques. Le tout pour apprendre aux modèles d'IA comment les humains interagissent avec les interfaces logicielles . Meta a insisté sur le fait que le programme ne visait pas à mesurer la productivité ou à évaluer les performances individuelles, mais à construire des agents IA capables d'exécuter des tâches numériques quotidiennes .
Lorsque l'outil a été annoncé, la première question qui a enflammé les réseaux internes de l'entreprise était : « Comment pouvons-nous refuser d'y participer ? ». La réponse du directeur technique (CTO) Andrew Bosworth fut sans équivoque : « Il n'y a aucune option pour se soustraire à cela sur votre ordinateur portable professionnel. » Cette réponse, publiée sur un fil de discussion interne, a été accueillie par une avalanche d'émojis en pleurs, choqués et en colère de la part des employés .
La contestation a rapidement pris plusieurs formes :
Des documents internes consultés par Reuters ont montré que la portée du MCI était plus large que ce que Meta déclarait publiquement. Dans une FAQ interne, la société reconnaissait que si un employé américain équipé de l'outil échangeait des courriels ou des messages instantanés avec un collègue situé hors des États-Unis — y compris dans l'Union Européenne — l'intégralité de la conversation était enregistrée . Comme Meta dissociait les données de l'identité des employés, l'entreprise déclarait qu'elle ne pouvait ni rechercher, ni supprimer individuellement ces enregistrements — un conflit direct avec les droits d'accès, de rectification et d'effacement garantis par le Règlement Général sur la Protection des Données (RGPD) .
Les défenseurs de la vie privée ont averti que cela pourrait violer le principe de limitation des finalités du RGPD. Kleanthi Sardeli, experte juridique au sein du groupe de défense viennois NOYB, a déclaré à Reuters : « Prendre la messagerie instantanée d'un employé et l'ingérer dans un modèle d'IA est incompatible avec la finalité initiale d'une communication professionnelle » .
La sécurité des données collectées a ajouté une couche d'inquiétude supplémentaire. Des rapports indiquaient que les données du MCI étaient stockées dans un format non chiffré et intégrées directement aux logiciels de sécurité des données existants de Meta, suscitant des craintes d'exposition ou de mauvaise utilisation si ces données venaient à être consultées par des personnes non autorisées . Les employés se sont également plaints d'une hausse notable du trafic de données sur leurs machines lorsque l'outil fonctionnait .
La pression interne soutenue a conduit à un changement de cap, bien que limité. Le 2 juin 2026, une note interne de Stéphane Kasriel, vice-président de l'unité « Superintelligence Labs » de Meta, annonçait que l'entreprise réduisait la voilure sur le programme en réponse aux inquiétudes du personnel .
Les concessions concrètes étaient :
Il est crucial de noter que l'entreprise n'est pas revenue sur sa politique d'impossibilité de refus. L'exemption totale du MCI restait impossible pour les employés utilisant des appareils fournis par l'entreprise .
Le déploiement de cette surveillance n'a pas eu lieu dans un vacuum. Il est intervenu au sein d'une entreprise en pleine restructuration de ses effectifs, la plus massive de son histoire, dictée par l'IA :
Pour beaucoup en interne, l'enchaînement des événements semblait dystopique : les travailleurs étaient contraints de générer les données d'entraînement mêmes qui allaient permettre aux agents IA d'accomplir leurs tâches, au moment même où des milliers de leurs collègues étaient licenciés. Le récit interne — selon lequel les employés étaient forcés de former leurs propres remplaçants — a été capturé de manière brutale par la couverture de TechTimes et d'autres médias suivant la controverse .
L'affaire du MCI est devenue une étude de cas sur la manière dont la course à la création d'agents IA autonomes peut entrer en collision frontale avec les relations sociales et le droit de la vie privée, forçant même les plus grands géants de la tech à faire des concessions — sans toutefois de marche arrière complète.
Le MCI n'était pas un simple outil de télémétrie. Selon une liste communiquée par Meta à son personnel, le logiciel surveillait l'activité sur plus de 200 applications et sites web . La liste comprenait des outils de travail essentiels comme Gmail, GChat, Google, LinkedIn, GitHub, Slack, Wikipédia et VSCode, ainsi que l'assistant IA interne de Meta, Metamate .
Les données capturées étaient extrêmement granulaires : trajectoires de mouvements de souris, emplacements des clics, séquences de frappes et captures d'écran périodiques. Le tout pour apprendre aux modèles d'IA comment les humains interagissent avec les interfaces logicielles . Meta a insisté sur le fait que le programme ne visait pas à mesurer la productivité ou à évaluer les performances individuelles, mais à construire des agents IA capables d'exécuter des tâches numériques quotidiennes .
Lorsque l'outil a été annoncé, la première question qui a enflammé les réseaux internes de l'entreprise était : « Comment pouvons-nous refuser d'y participer ? ». La réponse du directeur technique (CTO) Andrew Bosworth fut sans équivoque : « Il n'y a aucune option pour se soustraire à cela sur votre ordinateur portable professionnel. » Cette réponse, publiée sur un fil de discussion interne, a été accueillie par une avalanche d'émojis en pleurs, choqués et en colère de la part des employés .
La contestation a rapidement pris plusieurs formes :
Des documents internes consultés par Reuters ont montré que la portée du MCI était plus large que ce que Meta déclarait publiquement. Dans une FAQ interne, la société reconnaissait que si un employé américain équipé de l'outil échangeait des courriels ou des messages instantanés avec un collègue situé hors des États-Unis — y compris dans l'Union Européenne — l'intégralité de la conversation était enregistrée . Comme Meta dissociait les données de l'identité des employés, l'entreprise déclarait qu'elle ne pouvait ni rechercher, ni supprimer individuellement ces enregistrements — un conflit direct avec les droits d'accès, de rectification et d'effacement garantis par le Règlement Général sur la Protection des Données (RGPD) .
Les défenseurs de la vie privée ont averti que cela pourrait violer le principe de limitation des finalités du RGPD. Kleanthi Sardeli, experte juridique au sein du groupe de défense viennois NOYB, a déclaré à Reuters : « Prendre la messagerie instantanée d'un employé et l'ingérer dans un modèle d'IA est incompatible avec la finalité initiale d'une communication professionnelle » .
La sécurité des données collectées a ajouté une couche d'inquiétude supplémentaire. Des rapports indiquaient que les données du MCI étaient stockées dans un format non chiffré et intégrées directement aux logiciels de sécurité des données existants de Meta, suscitant des craintes d'exposition ou de mauvaise utilisation si ces données venaient à être consultées par des personnes non autorisées . Les employés se sont également plaints d'une hausse notable du trafic de données sur leurs machines lorsque l'outil fonctionnait .
La pression interne soutenue a conduit à un changement de cap, bien que limité. Le 2 juin 2026, une note interne de Stéphane Kasriel, vice-président de l'unité « Superintelligence Labs » de Meta, annonçait que l'entreprise réduisait la voilure sur le programme en réponse aux inquiétudes du personnel .
Les concessions concrètes étaient :
Il est crucial de noter que l'entreprise n'est pas revenue sur sa politique d'impossibilité de refus. L'exemption totale du MCI restait impossible pour les employés utilisant des appareils fournis par l'entreprise .
Le déploiement de cette surveillance n'a pas eu lieu dans un vacuum. Il est intervenu au sein d'une entreprise en pleine restructuration de ses effectifs, la plus massive de son histoire, dictée par l'IA :
Pour beaucoup en interne, l'enchaînement des événements semblait dystopique : les travailleurs étaient contraints de générer les données d'entraînement mêmes qui allaient permettre aux agents IA d'accomplir leurs tâches, au moment même où des milliers de leurs collègues étaient licenciés. Le récit interne — selon lequel les employés étaient forcés de former leurs propres remplaçants — a été capturé de manière brutale par la couverture de TechTimes et d'autres médias suivant la controverse .
L'affaire du MCI est devenue une étude de cas sur la manière dont la course à la création d'agents IA autonomes peut entrer en collision frontale avec les relations sociales et le droit de la vie privée, forçant même les plus grands géants de la tech à faire des concessions — sans toutefois de marche arrière complète.