Le 7 juillet 2026, Meta a mis en ligne Muse Image, son premier générateur d’images développé en interne. Le jour même, une fonction annexe change la donne pour une bonne partie des 3 milliards de comptes Instagram actifs dans le monde : n’importe qui peut mentionner un compte public dans une invite Meta AI et obtenir une image de synthèse mettant en scène cette personne — dans un lieu qu’elle n’a jamais visité, une situation qu’elle n’a jamais vécue. Sans lui demander son avis. Sans même l’en informer.
Soixante-douze heures plus tard, sous la pression du syndicat américain des acteurs SAG-AFTRA et de l’agence de talents CAA, Meta retire la fonction et reconnaît avoir « manqué la cible ». Une victoire, mais partielle : ce que Le Recul a vérifié montre que l’essentiel du dispositif technique continue de tourner ailleurs chez Meta, et que rien n’empêche légalement l’entreprise de relancer une version similaire demain.
Ce que Meta a lancé le 7 juillet
Muse Image est le premier modèle de génération d’images conçu entièrement en interne par Meta Superintelligence Labs, le laboratoire IA maison dirigé par Alexandr Wang et constitué à coups de recrutements massifs depuis 2025. Gratuit dans son usage courant (un usage plus intensif étant réservé aux offres payantes de Meta), l’outil est intégré à l’application Meta AI, à plus de 30 nouveaux effets pour les Stories Instagram, et aux conversations directes avec Meta AI sur WhatsApp. Facebook, Messenger et la publicité via Meta Advantage+ devaient suivre « dans les semaines à venir ». Le déploiement démarrait aux États-Unis pour les effets Stories, et dans un nombre restreint de pays pour WhatsApp.
Techniquement, l’outil est capable de traiter des instructions textuelles complexes, de fusionner plusieurs photos en une seule image, de faire des retouches ciblées sans tout régénérer, et même de produire des QR codes ou du texte lisible à l’intérieur d’une image. Un modèle vidéo, Muse Video, était déjà annoncé comme prochaine étape.
Le mécanisme qui a mis le feu aux poudres
Rien de tout cela n’aurait suffi à déclencher la controverse. Le problème venait d’une fonction précise, greffée sur Muse Image : n’importe quel utilisateur pouvait mentionner le pseudo d’un compte Instagram public dans une invite Meta AI et obtenir une image générée à partir des photos de ce compte, y compris pour représenter le visage de la personne dans une scène entièrement inventée.
Cette fonction était activée par défaut pour tous les comptes adultes publics — pas besoin de l’accepter, de la cocher ou même de la découvrir. Seuls les comptes privés et les comptes appartenant à des utilisateurs de moins de 18 ans en étaient automatiquement exclus. Sur la notification, la politique de Meta était sans ambiguïté : la personne dont le visage est utilisé « ne sera pas notifiée du contenu créé à l’aide des fonctionnalités IA de Meta » — pas « pas immédiatement », pas « sauf demande » : jamais.
Pour désactiver la fonction, il fallait ouvrir Instagram, aller dans Profil > Menu > Partage et réutilisation, puis désactiver manuellement les bascules « Publications », « Reels » et « Audio des reels ». Un réglage à trois clics, mais enterré dans un sous-menu que la plupart des utilisateurs n’ouvrent jamais. Et même une fois désactivé, ce réglage ne jouait que pour l’avenir : les images déjà générées pendant que la fonction était active restaient en circulation, sans recours.
Trois minutes pour fabriquer un deepfake : la démonstration qui a tout dit
La preuve la plus parlante n’est pas venue d’un rapport d’expert, mais d’un test journalistique. Quelques minutes après l’ouverture de l’accès, la journaliste de CNET Katelyn Chedraoui a tapé le pseudo Instagram de sa collègue Abrar Al-Heeti dans Meta AI et obtenu, sans autorisation demandée par la plateforme, une image la représentant déguisée en pirate. Chedraoui a ensuite demandé l’accord de sa collègue avant de publier l’image dans son article — mais rien, dans le fonctionnement de l’outil lui-même, ne l’obligeait à demander quoi que ce soit avant de la générer.
C’est exactement le scénario que la vidéo qui circule sur les réseaux décrit : un inconnu, à l’autre bout du pays ou du monde, qui récupère des photos publiques et fabrique une scène qui n’a jamais existé.
La levée de boucliers en 72 heures
La réaction a été rapide et venue de tous les horizons professionnels concernés par l’image des personnes. SAG-AFTRA, le syndicat qui représente environ 160 000 acteurs et professionnels des médias américains, a exhorté ses membres à se désinscrire immédiatement, qualifiant le choix d’un opt-in automatique d’« erreur totale d’appréciation du sentiment public face à des dangers pourtant évidents ». L’agence de talents CAA est allée plus loin, demandant publiquement que la protection soit le réglage par défaut, et l’usage de l’image d’une personne l’exception soumise à son accord explicite.
Du côté des associations de défense des consommateurs, JB Branch, de Public Citizen, a résumé la situation en une phrase : « Meta a une nouvelle fois choisi le chemin le plus glauque possible. » Il a ajouté : « Les gens ne devraient pas se réveiller pour découvrir que leur visage est devenu une matière première pour l’IA », avant d’appeler le Congrès américain à légiférer pour imposer un consentement explicite préalable. Haley McNamara, directrice exécutive du National Center on Sexual Exploitation, a été encore plus directe : « Comment cela a-t-il pu être validé ? [Meta] crée des opportunités évidentes et prévisibles d’exploitation, d’abus sexuel, de harcèlement et d’usurpation d’identité. » Les craintes portaient explicitement sur la production d’images à caractère sexuel non consenties, y compris de célébrités.
Le retrait du 10 juillet, et ce qu’il ne change pas
Sous cette pression cumulée, Meta a annoncé le vendredi 10 juillet 2026 que la fonction de mention/remix n’était « plus disponible » sur Instagram, reconnaissant avoir « manqué la cible ». CAA a salué « la décision rapide de Meta de retirer la fonction Muse Image », et SAG-AFTRA a qualifié ce revirement de « décision responsable ».
Mais une analyse publiée par Forbes le lendemain apporte une nuance importante, vérifiée par Le Recul : seule la fonction grand public, virale, a été retirée. L’intégration de Muse Image à Meta Advantage+, la plateforme publicitaire automatisée destinée aux annonceurs, n’a jamais été suspendue et continue son déploiement « dans les semaines à venir ». Autrement dit, la capacité technique de transformer des photos publiques en contenu généré par IA reste pleinement opérationnelle côté publicité — sans la même pression syndicale ni la même couverture médiatique que celle qui a protégé les célébrités représentées par la CAA et la SAG-AFTRA. Les petits annonceurs, agences et créateurs qui utilisent ce type d’outils n’ont, eux, aucune organisation équivalente pour porter leurs objections.
Et surtout : les images déjà générées pendant les 72 heures d’activation ne disparaissent pas avec le retrait de la fonction. Meta n’a annoncé aucune mesure pour les identifier ou les faire retirer.
Et si vous êtes en France ?
Avec environ 28,2 millions d’utilisateurs début 2026 selon We Are Social/Meltwater, Instagram est le troisième réseau social le plus utilisé en France. Le déploiement initial de Muse Image ciblait les Stories aux États-Unis et WhatsApp dans un nombre restreint de pays, sans confirmation officielle d’une disponibilité en France ou dans l’Union européenne pour l’outil de génération lui-même. Mais cette limitation géographique ne protège qu’à moitié : un compte Instagram public tenu par une personne en France pouvait, pendant ces 72 heures, être mentionné et exploité par n’importe quel utilisateur disposant, lui, d’un accès à l’outil ailleurs dans le monde. La nationalité ou la localisation de la victime n’a jamais été un critère de protection.
Sur le fond, la CNIL suit de près les pratiques de Meta en matière d’IA. Depuis fin mai 2025, l’entreprise entraîne déjà ses modèles sur les publications publiques (textes, photos, commentaires) des utilisateurs européens adultes de Facebook et Instagram, avec un droit d’opposition disponible via un formulaire dédié. Mais ce droit d’opposition ne couvre que le contenu que vous publiez vous-même — pas les photos de vous publiées par des tiers. C’est exactement la faille qu’exploitait le mécanisme de mention de Muse Image : peu importe vos propres réglages de confidentialité, tant que quelqu’un d’autre dispose d’une photo publique de vous, elle pouvait servir de matière première.
Le régulateur européen compétent pour Meta reste la Data Protection Commission irlandaise, chef de file du RGPD pour l’entreprise via le mécanisme de guichet unique — pas directement la CNIL, même si celle-ci suit le dossier. À cela s’ajoute une question de conformité plus technique : le filigrane « Content Seal » de Muse Image est lisible par une machine mais invisible à l’œil nu, ce qui pourrait entrer en tension avec l’obligation d’étiquetage clairement visible des contenus IA représentant des personnes réelles, prévue par l’AI Act européen à partir du 2 août 2026 — soit trois semaines après le lancement de Muse Image.
Meta et les données biométriques : la facture existe déjà
Ce n’est pas la première fois que Meta doit répondre de l’usage du visage de ses utilisateurs sans consentement suffisant. En 2023, l’entreprise a versé 68,5 millions de dollars pour solder un recours collectif intenté dans l’Illinois, seul État américain à disposer d’une loi contraignante sur les données biométriques (le Biometric Information Privacy Act, ou BIPA). En cause : la fonction de reconnaissance faciale d’Instagram, active de 2015 à 2021, qui suggérait des identifications de personnes sur des photos sans consentement suffisant selon les plaignants. Environ 4 millions de résidents de l’Illinois étaient concernés, pour un versement moyen d’environ 32,56 dollars chacun.
Muse Image ne relève pas du même cadre juridique — la reconnaissance faciale automatique et la génération d’images par IA ne sont pas régies par les mêmes textes — mais le motif de fond se répète : une fonctionnalité qui exploite l’image des utilisateurs plus vite que le consentement ne peut suivre, corrigée seulement après coup, sous la pression extérieure plutôt que par anticipation.
Ce que ça change concrètement pour vous
Si vous avez un compte Instagram public et que vous avez plus de 18 ans, vos photos publiques ont techniquement pu être utilisées par Muse Image entre le 7 et le 10 juillet 2026, sans que vous en soyez informé et sans moyen de le vérifier a posteriori. Vérifier dès maintenant les réglages « Partage et réutilisation » de votre compte reste une précaution utile : rien n’indique que Meta ne relancera pas une version similaire, et l’historique de l’entreprise — sur l’entraînement IA en Europe comme sur la reconnaissance faciale aux États-Unis — montre un schéma récurrent de lancement agressif, recul sous pression, puis retour ajusté.
Ce cas s’ajoute à une série d’incidents où des outils d’IA générative ont été utilisés pour produire des images de personnes réelles sans leur accord, une préoccupation que Le Recul a déjà documentée en détail à propos des deepfakes sexualisés générés via Grok et de la sécurité des mineurs face à ces outils dans notre comparatif ChatGPT contre Grok. Le nom de l’entreprise change ; le motif, lui, reste identique : la fonctionnalité est déployée d’abord, les garde-fous discutés ensuite.
Ce qu’il faut retenir
Meta a lancé Muse Image le 7 juillet 2026, son premier générateur d’images IA développé en interne par Meta Superintelligence Labs, intégré gratuitement à Meta AI, Instagram et WhatsApp.
Une fonction annexe permettait à n’importe qui de mentionner un compte Instagram public et de générer une image IA avec le visage de cette personne, activée par défaut, sans consentement ni notification, pour tous les comptes adultes publics.
Sous la pression de SAG-AFTRA, de la CAA et d’associations comme Public Citizen, Meta a retiré cette fonction le 10 juillet 2026, soit 72 heures après son lancement, en reconnaissant avoir « manqué la cible ».
L’intégration de Muse Image à Advantage+, la plateforme publicitaire de Meta, continue cependant son déploiement, et les images déjà générées pendant ces trois jours restent en circulation.
En France, aucune confirmation officielle de disponibilité de l’outil n’existe, mais des comptes publics français pouvaient être exploités par des utilisateurs situés ailleurs, indépendamment de la localisation de la victime.
Le chiffre à retenir
72 heures.
C’est le temps qu’il a fallu à Meta pour lancer une fonction d’IA générative activée par défaut sur les photos de comptes publics, essuyer une levée de boucliers de syndicats d’acteurs, d’agences de talents et d’associations de défense des droits numériques, puis la retirer en admettant son erreur — sans toutefois couper l’accès à la même technologie du côté publicitaire, ni garantir la suppression des images déjà produites.