Surveillance chez Meta : comment le suivi des frappes des employés a déclenché une révolte sur la vie privée

En avril 2026, Meta a installé un logiciel de suivi sur les ordinateurs portables professionnels de ses employés américains. Cet outil enregistrait bien plus que ce que l'entreprise avait initialement laissé entendre. L'initiative, baptisée en interne « Model Capability Initiative » (MCI), visait à collecter des interactions humaines réelles avec un ordinateur — frappes au clavier, clics de souris, défilements et captures d'écran — afin d'entraîner des agents d'intelligence artificielle capables, à terme, d'exécuter ces mêmes tâches de bureau de manière autonome . S'ensuivit une crise interne de plusieurs mois, révélant de vives tensions entre les ambitions agressives de Meta en matière d'IA et le droit à la vie privée de ses propres employés, culminant en de rares concessions publiques de la part de la direction.

Ce que le MCI collectait réellement — et où

Le MCI n'était pas un simple outil de télémétrie. Selon une liste communiquée par Meta à son personnel, le logiciel surveillait l'activité sur plus de 200 applications et sites web . La liste comprenait des outils de travail essentiels comme Gmail, GChat, Google, LinkedIn, GitHub, Slack, Wikipédia et VSCode, ainsi que l'assistant IA interne de Meta, Metamate .

Les données capturées étaient extrêmement granulaires : trajectoires de mouvements de souris, emplacements des clics, séquences de frappes et captures d'écran périodiques. Le tout pour apprendre aux modèles d'IA comment les humains interagissent avec les interfaces logicielles . Meta a insisté sur le fait que le programme ne visait pas à mesurer la productivité ou à évaluer les performances individuelles, mais à construire des agents IA capables d'exécuter des tâches numériques quotidiennes .

La fronde : pas de droit de retrait, aucune exception

Lorsque l'outil a été annoncé, la première question qui a enflammé les réseaux internes de l'entreprise était : « Comment pouvons-nous refuser d'y participer ? ». La réponse du directeur technique (CTO) Andrew Bosworth fut sans équivoque : « Il n'y a aucune option pour se soustraire à cela sur votre ordinateur portable professionnel. » Cette réponse, publiée sur un fil de discussion interne, a été accueillie par une avalanche d'émojis en pleurs, choqués et en colère de la part des employés .

La contestation a rapidement pris plusieurs formes :

• Pétition et tracts de protestation : Plus de 1 000 employés ont signé une pétition interne exigeant l'arrêt du programme, et certains ont affiché des tracts physiques dans les bureaux de Meta .
• Vidéo parodique virale : L'ingénieur logiciel David Frenk a réalisé une vidéo satirique ciblant le MCI. Elle s'est largement répandue au sein de l'entreprise et sur des plateformes externes comme Blind .
• Syndicalisation : Le personnel basé au Royaume-Uni a fait de ses objections sur la vie privée le moteur d'une campagne formelle de syndicalisation avec le syndicat United Tech and Allied Workers .

Signaux d'alarme sur la vie privée et la sécurité

Collision avec le RGPD

Des documents internes consultés par Reuters ont montré que la portée du MCI était plus large que ce que Meta déclarait publiquement. Dans une FAQ interne, la société reconnaissait que si un employé américain équipé de l'outil échangeait des courriels ou des messages instantanés avec un collègue situé hors des États-Unis — y compris dans l'Union Européenne — l'intégralité de la conversation était enregistrée . Comme Meta dissociait les données de l'identité des employés, l'entreprise déclarait qu'elle ne pouvait ni rechercher, ni supprimer individuellement ces enregistrements — un conflit direct avec les droits d'accès, de rectification et d'effacement garantis par le Règlement Général sur la Protection des Données (RGPD) .

Les défenseurs de la vie privée ont averti que cela pourrait violer le principe de limitation des finalités du RGPD. Kleanthi Sardeli, experte juridique au sein du groupe de défense viennois NOYB, a déclaré à Reuters : « Prendre la messagerie instantanée d'un employé et l'ingérer dans un modèle d'IA est incompatible avec la finalité initiale d'une communication professionnelle » .

Stockage non chiffré et intégration aux outils de sécurité

La sécurité des données collectées a ajouté une couche d'inquiétude supplémentaire. Des rapports indiquaient que les données du MCI étaient stockées dans un format non chiffré et intégrées directement aux logiciels de sécurité des données existants de Meta, suscitant des craintes d'exposition ou de mauvaise utilisation si ces données venaient à être consultées par des personnes non autorisées . Les employés se sont également plaints d'une hausse notable du trafic de données sur leurs machines lorsque l'outil fonctionnait .

Les concessions que Meta a réellement accordées

La pression interne soutenue a conduit à un changement de cap, bien que limité. Le 2 juin 2026, une note interne de Stéphane Kasriel, vice-président de l'unité « Superintelligence Labs » de Meta, annonçait que l'entreprise réduisait la voilure sur le programme en réponse aux inquiétudes du personnel .

Les concessions concrètes étaient :

• Un bouton de pause permettant aux employés d'interrompre la collecte de données pendant jusqu'à 30 minutes.
• Un engagement à réduire le périmètre de ce que l'outil suivait.

Il est crucial de noter que l'entreprise n'est pas revenue sur sa politique d'impossibilité de refus. L'exemption totale du MCI restait impossible pour les employés utilisant des appareils fournis par l'entreprise .

Le contexte des licenciements : « Former ses propres remplaçants »

Le déploiement de cette surveillance n'a pas eu lieu dans un vacuum. Il est intervenu au sein d'une entreprise en pleine restructuration de ses effectifs, la plus massive de son histoire, dictée par l'IA :

• 8 000 employés licenciés (environ 10 % des effectifs mondiaux), les courriels de licenciement arrivant dès 4 heures du matin le 20 mai 2026 .
• 7 000 employés réaffectés de force à des équipes centrées sur l'IA .
• 6 000 postes ouverts supprimés, ce qui signifie qu'environ 20 % des quelque 78 000 employés de Meta ont été touchés .

Pour beaucoup en interne, l'enchaînement des événements semblait dystopique : les travailleurs étaient contraints de générer les données d'entraînement mêmes qui allaient permettre aux agents IA d'accomplir leurs tâches, au moment même où des milliers de leurs collègues étaient licenciés. Le récit interne — selon lequel les employés étaient forcés de former leurs propres remplaçants — a été capturé de manière brutale par la couverture de TechTimes et d'autres médias suivant la controverse .

L'affaire du MCI est devenue une étude de cas sur la manière dont la course à la création d'agents IA autonomes peut entrer en collision frontale avec les relations sociales et le droit de la vie privée, forçant même les plus grands géants de la tech à faire des concessions — sans toutefois de marche arrière complète.