Pendant des années, les géants de la tech ont répété la même promesse : demain, tout sera privé. Les conversations, les photos, les appels, les échanges personnels. Après les scandales autour des données personnelles et de la publicité ultra-ciblée, la confidentialité était devenue un argument commercial presque aussi important que les fonctionnalités elles-mêmes. Mais cette promesse commence sérieusement à se fissurer. Depuis le 8 mai, Instagram ne permet plus de chiffrer les messages privés de bout en bout. La fonctionnalité, discrète et peu utilisée, a simplement disparu. Officiellement, Meta explique que trop peu d’utilisateurs l’avaient activée. En réalité, cette décision raconte surtout autre chose : le retour progressif d’un Internet où les plateformes veulent retrouver de la visibilité sur ce qui circule dans leurs propres messageries. La confidentialité numérique est-elle encore compatible avec le modèle économique et réglementaire des grandes plateformes ?
Instagram fait marche arrière sur le chiffrement de ses DM.
Le chiffrement de bout en bout n’avait jamais réellement trouvé sa place sur Instagram. Contrairement à WhatsApp, où cette protection est activée automatiquement depuis des années, la fonctionnalité restait cachée dans les paramètres de l’application. Pour l’activer, il fallait créer une conversation dite “sécurisée”, manuellement, contact par contact. Résultat : la plupart des utilisateurs ignoraient même son existence. Meta s’appuie aujourd’hui sur cette faible adoption pour justifier sa suppression. Désormais, les messages privés Instagram reviennent à un chiffrement classique. Les échanges restent protégés pendant leur transfert entre le smartphone et les serveurs de Meta, mais l’entreprise peut techniquement accéder à leur contenu. Concrètement, cela signifie que textes, photos, vidéos ou notes vocales peuvent redevenir lisibles par la plateforme.
La différence est majeure. Avec un chiffrement de bout en bout, même l’entreprise qui héberge le service ne peut pas consulter les conversations. Sans lui, tout change. La plateforme retrouve une capacité technique d’analyse, de modération et potentiellement d’exploitation des données. Le contraste est d’ailleurs frappant à l’intérieur même de l’écosystème Meta. WhatsApp conserve son chiffrement intégral par défaut. Facebook Messenger aussi, après un déploiement généralisé en 2023. Instagram devient donc une exception. Et cette exception n’a probablement rien d’accidentel.
Derrière la sécurité des enfants, une pression politique de plus en plus forte.
Officiellement, Meta ne relie pas directement cette décision aux débats réglementaires autour de la protection de l’enfance. Pourtant, difficile d’ignorer le contexte. Depuis plusieurs années, les gouvernements européens et américains accentuent la pression sur les plateformes numériques afin qu’elles puissent détecter plus facilement les contenus pédocriminels ou les réseaux criminels opérant dans les messageries privées. Le problème est simple : un chiffrement de bout en bout empêche techniquement les plateformes d’analyser les messages. Même avec les meilleurs outils de modération automatisée, une conversation totalement chiffrée devient inaccessible.
En Europe, le sujet empoisonne les débats autour du futur règlement “Chat Control”. Plusieurs États membres poussent pour autoriser la détection automatisée de contenus illégaux directement dans les messageries privées. Les défenseurs des libertés numériques, eux, dénoncent une forme de surveillance de masse incompatible avec le secret des correspondances. Instagram semble désormais avoir choisi son camp.
Le mouvement dépasse d’ailleurs Meta. En mars dernier, TikTok a lui aussi renoncé à étendre le chiffrement intégral de ses messages privés. Peu à peu, un nouvel équilibre apparaît : la confidentialité totale devient tolérée uniquement sur certaines applications spécialisées comme Signal ou, dans une moindre mesure, WhatsApp. Pour les grandes plateformes sociales généralistes, la tendance s’inverse.
Une décision qui relance aussi la question publicitaire.
Meta assure que les messages privés Instagram ne servent ni à entraîner ses modèles d’intelligence artificielle, ni à alimenter le ciblage publicitaire. Mais la disparition du chiffrement de bout en bout change malgré tout la donne. Techniquement, la plateforme retrouve désormais la possibilité d’analyser les conversations. Cela ne signifie pas nécessairement que Meta l’exploite aujourd’hui. Mais cela signifie qu’elle peut le faire demain. Et c’est précisément ce qui inquiète certains spécialistes de la vie privée numérique. Dans l’économie actuelle des plateformes, les données conversationnelles représentent un gisement extrêmement précieux. Elles révèlent les centres d’intérêt réels, les intentions d’achat, les émotions ou encore les relations sociales des utilisateurs.
À l’heure où l’IA générative devient centrale dans la stratégie des géants du numérique, ces données prennent une valeur encore plus tactique. Meta avance déjà rapidement sur ce terrain. L’entreprise multiplie les assistants IA intégrés à ses applications, pousse ses outils conversationnels et cherche à personnaliser toujours davantage l’expérience utilisateur. Récupérer un accès technique aux messages privés peut difficilement être considéré comme anodin. Le timing interroge donc autant que la décision elle-même.
Le vrai problème : les utilisateurs pensent souvent être protégés.
Le plus frappant dans cette affaire reste probablement le décalage entre la perception des utilisateurs et la réalité technique. Beaucoup considèrent Instagram comme une messagerie “privée” par défaut. Le terme DM — pour Direct Message — entretient d’ailleurs cette impression d’échange personnel et confidentiel. Pourtant, jusqu’ici, cette confidentialité dépendait d’une option cachée et rarement activée. Meta joue ici sur une ambiguïté classique des plateformes numériques : la confusion entre interface privée et protection réelle des données. Une conversation qui semble intime ne l’est pas forcément techniquement.
Cette distinction devient essentielle alors qu’à l’heure actuelle, les utilisateurs échangent sur les réseaux sociaux des informations parfois extrêmement sensibles : données financières, documents personnels, discussions familiales ou contenus intimes. Or une fois le chiffrement supprimé, la confiance repose entièrement sur la politique interne de l’entreprise. Et cette politique peut évoluer.
Un Internet moins privé mais plus contrôlé ?
La décision d’Instagram pourrait marquer une étape importante dans l’évolution des réseaux sociaux. Pendant longtemps, le chiffrement généralisé apparaissait comme une évidence technique. Après les révélations Snowden, les fuites massives de données et les scandales autour de la surveillance numérique, les grandes plateformes avaient besoin de rassurer. Aujourd’hui, les priorités semblent changer. Les États réclament davantage d’accès aux contenus. Les plateformes veulent renforcer leurs outils IA et leur modération automatisée. Les impératifs sécuritaires prennent progressivement le dessus sur les promesses de confidentialité absolue.
Le résultat est un Internet plus contrôlé, plus surveillé, mais aussi plus lisible pour les plateformes elles-mêmes. Reste une question essentielle : jusqu’où les utilisateurs accepteront-ils ce recul progressif de leur vie privée numérique ? Une fois la porte du chiffrement refermée, il devient souvent difficile de la rouvrir.