Meta a corrigé le problème de la LED de capture, mais un test effectué à Hambourg a tout de même révélé un échec.

Meta Connect s'ouvre aujourd'hui, avec le discours d'ouverture prévu jeudi à 1 heure du matin, heure allemande. Les lunettes sont à l'ordre du jour, et Meta aurait, selon certaines informations, d'autres projets en plus des lunettes. Six jours plus tard, Meta participera à une table ronde sur la réglementation organisée par la CNIL, l'autorité française de protection des données. Entre-temps, le parquet de Paris mène une enquête. À Hambourg, un rapport final sur la petite lumière blanche est accessible au public depuis le 10 septembre.

Ce qu’a changé la version 128 du micrologiciel

La LED d’enregistrement des lunettes Ray-Ban de Meta clignote pendant qu’un enregistrement est en cours, et Meta affirme qu’il n’existe aucun bouton pour la désactiver. Pendant longtemps, il était de toute façon possible de la tromper, car les lunettes ne vérifiaient qu’au début si le voyant était masqué. Si vous le masquiez en premier, vous étiez pris sur le fait. Si vous lanciez d’abord l’enregistrement puis le masquiez ensuite, la caméra continuait de fonctionner. Un petit marché d’accessoires s’est développé autour de cette faille : autocollants et clips.

Cela a pris fin au début de ce mois. Le laboratoire de test indépendant IPVM a publié, le 2 septembre, un test du micrologiciel v128 sur les deux générations, à la lumière du jour ainsi qu’à environ 100 et 20 lux. L’enregistrement s’est arrêté en l’espace d’environ cinq secondes à chaque essai dès que la lampe a été recouverte. Cela s’explique par une vérification continue pendant la durée de l’enregistrement, au lieu d’une simple vérification au démarrage.

Le rapport d'expertise est arrivé huit jours plus tard

Le Commissaire à la protection des données et à la liberté d’information de Hambourg (HmbBfDI) a démonté une Ray-Ban Meta Wayfarer dans son laboratoire et a publié un rapport final le 10 septembre. L’autorité a examiné la première génération et a également vérifié la deuxième génération afin de déterminer le niveau de visibilité de la lumière. Aucune mise à jour du micrologiciel ne peut remédier à ce que le rapport indique concernant la visibilité.

La lumière LED « n’est pas facilement visible dans de nombreux environnements, en particulier à l’extérieur et en plein soleil », indique le rapport. Elle ne peut servir de signal qu’aux personnes se trouvant à proximité immédiate et regardant presque directement les lunettes, car l’angle du faisceau est étroit. Une étude acceptée à la conférence CHI 2026 a posé la même question à 525 personnes en Chine. Seuls 6,1 % des passants ont estimé qu’un tel indicateur, à lui seul, était suffisant.

Le constat le plus grave se situe ailleurs. Lorsqu’une personne interroge Meta AI sur son environnement ou sur les personnes se trouvant dans son champ de vision, la LED orientée vers l’extérieur se comporte différemment. Sur la première génération, elle « brille très faiblement », et sur la deuxième, elle « ne brille pas du tout », précise le rapport. Par conséquent, les personnes se trouvant dans le champ de vision ne peuvent souvent pas se rendre compte qu’elles sont filmées. La deuxième génération est, selon l’autorité, la paire de lunettes connectées la plus vendue au monde.

Il y a ensuite ce que la lumière ne révèle jamais. Les lunettes sont équipées de cinq microphones, deux sur chaque branche et un sur l’arête du nez, et ceux-ci s’activent dès qu’une vidéo est enregistrée. Les données audio sont « captées avec une grande clarté jusqu’à une distance de deux mètres », précise le rapport. Le simple clignotement d’une LED blanche, ajoute-t-il, ne signale pas suffisamment que la vidéo et l’audio sont en cours d’enregistrement.

L’autorité en tire une conclusion d’une portée considérable. L’enregistrement de personnes n’appartenant pas à un cercle restreint d’amis et de proches ne sera généralement pas autorisé, sauf dans de rares cas d’intérêt légitime, car il n’est pas réaliste d’obtenir un consentement éclairé en raison d’un manque de transparence. L’analyse juridique porte uniquement sur les utilisateurs des lunettes, et le traitement des données par Meta lui-même n’est pas évalué. Lorsque l’entraînement de l’IA est activé, le rapport décrit une responsabilité conjointe avec Meta en vertu de l’article 26 du RGPD. Par ailleurs, une plainte pénale a été déposée concernant la vente, et elle cite nommément les détaillants. Une plainte ne constitue pas encore une affaire judiciaire.

Un paragraphe de la législation française fait que cette lumière joue en votre défaveur

L’association française e-Enfance a formulé ce point ainsi en septembre. Le fait de voir une lumière ne signifie pas que l’on consent à la diffusion de son image ; une personne doit d’abord la remarquer, comprendre ce qu’elle signifie et être en mesure de réagir.

L’article 226-1 du Code pénal français explique pourquoi ces trois conditions sont formulées avec tant de précision. Il prévoit un an d’emprisonnement et une amende de 45 000 euros en cas d’atteinte volontaire à la vie privée. L’article cite notamment comme exemple le fait d’enregistrer l’image d’une personne dans un lieu privé sans son consentement. Vient ensuite un alinéa rarement cité. Lorsque ces actes ont été commis en présence et à la connaissance des personnes concernées, et que celles-ci ne s’y sont pas opposées alors qu’elles en avaient la possibilité, leur consentement est présumé.

Une lumière clairement visible est un moyen de créer cette situation. Toute personne qui la remarque et ne dit rien pourrait se voir reprocher par la suite d’avoir donné son consentement. Il s’agit là du libellé de la loi et non d’un avis juridique, et c’est un tribunal qui statue sur chaque cas particulier. Cet article comporte deux limites. La disposition relative aux images ne s’applique que dans un lieu privé, et pour les mineurs, le consentement doit émaner des parents. e-Enfance a reçu une vingtaine de signalements depuis le début de l’année concernant des femmes filmées à leur insu. La plupart d’entre eux impliquent des lunettes Meta. Abordées, filmées, humiliées, et la scène finit généralement sur TikTok.

La procédure engagée à Paris doit être replacée dans son contexte. Selon Reuters, le parquet a ouvert au moins une enquête pour harcèlement sexuel, sans citer de marque. Il n’existe pour l’instant aucune source indépendante de ce seul rapport de l’agence. La CNIL a reçu une dizaine de plaintes, là encore sans qu’aucune marque ne soit citée.

Ce que vous pouvez modifier vous-même

Si vous portez les lunettes, le voyant lumineux ne constitue pas une information suffisante. Le rapport de Hambourg préconise des mesures supplémentaires, telles qu’un avertissement sous forme de texte ou de pictogramme, ou encore le fait d’interpeller activement les personnes qui vous entourent. La CNIL recommande de désactiver les fonctions d’enregistrement lorsque vous n’en avez pas besoin, et de retirer les lunettes dans les mêmes situations où vous éteindriez votre téléphone. L'entraînement de l'IA est activé par défaut ; vous devez donc le désactiver. Vous pouvez désactiver le stockage de vos enregistrements vocaux dans Réglages, Lunettes, Lunettes et confidentialité, Journal d'activité vocale. Les enregistrements déjà stockés ne disparaîtront pas de cette manière.

Meta a fourni ce qui pouvait l'être. Le rapport de Hambourg décrit une lacune qui avait déjà été comblée au moment de sa publication. Son évaluation repose sur la distance, l’angle de vision et la lumière du soleil, sur cinq microphones silencieux et sur une fonctionnalité où le voyant reste éteint. Les lunettes d’Apple devraient arriver en 2027 et mettre l’accent sur la confidentialité. Ce n’est pas une mise à jour qui déterminera si quelqu’un remarque le voyant, et c’est un tribunal qui décidera de la signification d’un silence en réponse.