Instagram met fin au chiffrement de bout en bout des messages privés
Depuis le 8 mai 2026, Instagram a officiellement supprimé le chiffrement de bout en bout (E2EE) pour les messages directs, un revirement majeur de Meta qui suscite un vif débat sur la vie privée et la sécurité. La fonctionnalité, qui permettait auparavant à seuls l'expéditeur et le destinataire de lire le contenu des messages, a été discrètement abandonnée, Meta invoquant un faible taux d'activation. Ce changement signifie qu'Instagram – et donc Meta – peut désormais accéder au contenu des conversations privées, y compris textes, images, vidéos et notes vocales.
Cette décision marque un renoncement à la vision de Mark Zuckerberg de 2019, qui promettait de faire du chiffrement la norme dans les applications Meta. Instagram devient la seule plateforme Meta majeure sans E2EE, tandis que WhatsApp continue de l'offrir par défaut et Facebook Messenger conserve des discussions chiffrées optionnelles.
Pourquoi Meta a-t-il supprimé le chiffrement ?
Meta invoque une faible adoption. La fonction E2EE était optionnelle sur Instagram, nécessitant une activation manuelle. Selon un porte-parole, « Très peu de personnes activaient le chiffrement de bout en bout dans les DM. » Meta affirme que maintenir deux infrastructures de messagerie était inefficace. Cependant, les critiques estiment que Meta a délibérément enterré la fonctionnalité. Des enquêtes montrent que 72 à 79 % des utilisateurs dans des marchés clés considèrent le chiffrement comme important, ce qui suggère que la faible adoption relevait d'une mauvaise conception plutôt que d'un manque d'intérêt.
Le timing : coïncidence avec le Take It Down Act
Le retrait intervient juste avant l'entrée en vigueur du Take It Down Act américain le 19 mai 2026, qui exige des plateformes qu'elles retirent rapidement les images intimes non consensuelles. Le E2EE aurait rendu la conformité techniquement difficile, car Meta n'aurait pas pu analyser le contenu des messages. Les experts en vie privée soupçonnent que Meta supprime le chiffrement pour s'aligner sur les pressions réglementaires. Les forces de l'ordre et les organisations de protection de l'enfance ont longtemps poussé Meta à supprimer le chiffrement, arguant qu'il permet aux criminels d'opérer sans être détectés. La NSPCC au Royaume-Uni a salué ce changement. Cependant, les groupes de défense des droits numériques mettent en garde contre l'exposition de tous les utilisateurs à la surveillance et aux fuites de données.
Ce que cela signifie pour les utilisateurs
Sans E2EE, les DM Instagram ne sont plus privés vis-à-vis de Meta. L'entreprise peut scanner les messages pour la modération, entraîner ses IA sur les conversations et potentiellement partager les données avec les forces de l'ordre. Les utilisateurs souhaitant un chiffrement sont redirigés vers WhatsApp, où le E2EE reste par défaut. Chiffrement de bout en bout de WhatsApp est considéré comme l'une des implémentations les plus sécurisées parmi les applications grand public. Les experts conseillent de traiter les DM Instagram comme des cartes postales – lisibles par n'importe qui. Pour les communications sensibles, des alternatives comme Signal, iMessage ou applications de messagerie sécurisées sont recommandées. Signal est particulièrement considéré comme la référence en matière de confidentialité par les cryptographes et les journalistes.
Comment protéger votre vie privée
- Passez à WhatsApp ou Signal pour les conversations sensibles. Tous deux offrent le E2EE par défaut.
- Téléchargez vos données Instagram avant la date limite. Meta propose un outil pour exporter l'historique des discussions.
- Évitez de partager des informations personnelles telles que mots de passe, détails financiers ou photos privées dans les DM Instagram.
- Utilisez les messages éphémères si disponibles, mais notez qu'ils ne sont plus chiffrés.
Réactions de l'industrie et des militants
Les groupes de défense de la vie privée ont condamné cette décision. Big Brother Watch l'a qualifiée de « pas dangereux en arrière pour la vie privée numérique qui sape la confiance dans les engagements de Meta. » L'Electronic Frontier Foundation (EFF) a averti que la suppression du chiffrement crée un précédent dangereux, rendant plus difficile la communication sécurisée pour les militants, journalistes et utilisateurs ordinaires. À l'inverse, les défenseurs de la sécurité des enfants ont félicité Meta. Le National Center for Missing & Exploited Children (NCMEC) a déclaré que ce changement « aidera à identifier et arrêter les prédateurs qui exploitent la messagerie privée pour nuire aux enfants. » Ce débat met en lumière la tension persistante entre vie privée et sécurité. La suppression soulève également des questions sur la stratégie plus large de Meta, certains analystes suggérant que l'entreprise pourrait chercher à monétiser les communications, en utilisant le contenu des messages pour entraîner des modèles d'IA ou cibler des publicités. politiques d'entraînement de l'IA de Meta ont déjà fait l'objet d'un examen minutieux quant à l'utilisation des données des utilisateurs.
FAQ
Quand Instagram a-t-il supprimé le chiffrement de bout en bout ?
Le 8 mai 2026. Meta a annoncé ce changement discrètement via une page d'aide mise à jour en mars 2026.
Puis-je encore obtenir des messages chiffrés sur Instagram ?
Non. Depuis le 8 mai 2026, Instagram ne prend plus en charge le chiffrement de bout en bout pour aucun message direct.
WhatsApp est-il toujours chiffré ?
Oui. WhatsApp continue d'offrir le chiffrement de bout en bout par défaut pour tous les messages, appels et médias. Meta a déclaré rester engagé en faveur du chiffrement sur WhatsApp.
Pourquoi Meta a-t-il supprimé le chiffrement sur Instagram ?
Meta invoque un faible taux d'activation. Les critiques estiment que la fonctionnalité a été délibérément enterrée et que la véritable raison est de permettre la modération du contenu, l'entraînement de l'IA et la conformité avec des lois comme le Take It Down Act.
Quelles sont les meilleures alternatives à Instagram pour la messagerie privée ?
Signal, WhatsApp et Apple iMessage offrent tous un chiffrement de bout en bout. Signal est largement considéré comme l'option la plus sécurisée pour les utilisateurs soucieux de leur vie privée.
Sources
BBC News, Cybersecurity News, Wired, MacRumors, The Guardian, NOS, Centre d'aide Meta, Electronic Frontier Foundation, Big Brother Watch.
Follow Discussion