Le nouveau programme de surveillance de Meta soulève de sérieuses questions en matière de vie privée

Meta aurait commencé à installer des logiciels de surveillance sur les ordinateurs de ses employés basés aux États-Unis, enregistrant les mouvements de souris, les clics et les frappes clavier. Le programme, appelé en interne Model Capability Initiative (MCI), poursuit un objectif précis : collecter des données comportementales détaillées afin d'entraîner des modèles d'IA capables d'effectuer des tâches professionnelles de manière autonome, en imitant la façon dont de vraies personnes interagissent avec les logiciels.

La logique est simple du point de vue du développement de l'IA. Si l'on veut qu'un modèle navigue dans une interface informatique comme le ferait un être humain, il faut lui montrer exactement comment les gens naviguent en réalité. Cela implique de capturer chaque hésitation avant un clic, chaque trajectoire du curseur sur l'écran, chaque séquence de frappes clavier dans un flux de travail. Les employés deviennent, en quelque sorte, des coachs involontaires pour la prochaine génération d'agents IA.

Mais les implications vont bien au-delà du projet IA interne d'une seule entreprise.

Ce que capture réellement le Model Capability Initiative

Le suivi des frappes clavier et de la souris à ce niveau est bien plus révélateur qu'il n'y paraît au premier abord. Il ne s'agit pas simplement d'enregistrer quelles applications une personne ouvre ou combien d'heures elle travaille. Les données de saisie granulaires peuvent révéler comment une personne réfléchit à un problème, où elle hésite, ce qu'elle efface et retape, et même des états émotionnels déduits du rythme de frappe et du taux d'erreurs.

Pour les employés, cela crée un environnement de surveillance qui va nettement plus loin qu'un simple outil de suivi de la productivité. Les données collectées pourraient théoriquement être utilisées pour évaluer les performances individuelles, identifier des anomalies comportementales, ou orienter des décisions concernant les rôles et les responsabilités — même si ce n'est pas l'objectif affiché du programme MCI.

Les employés de Meta comptent également, il faut le noter, parmi les plus avertis techniquement au monde. Si cette approche se normalise dans une entreprise comme Meta, le précédent qu'elle établit pour des effectifs moins au fait des technologies, dans de plus petites entreprises, est considérable. L'adoption par les entreprises de programmes d'entraînement de l'IA fondés sur les données comportementales des employés pourrait devenir une pratique courante, sans que les travailleurs comprennent pleinement ce qui est enregistré ni comment cela pourrait être utilisé.

La tendance plus large à la collecte de données en milieu de travail

Le programme de Meta n'est pas apparu dans le vide. La poussée vers les agents IA — des systèmes capables d'effectuer de manière autonome des tâches informatiques à plusieurs étapes — a créé un appétit considérable pour les données d'entraînement comportementales dans l'ensemble du secteur technologique. Les entreprises ont besoin d'exemples d'utilisation réelle de l'ordinateur par des humains pour construire ces systèmes, et les employés représentent une source pratique et captive.

Cela s'inscrit dans une tendance plus longue d'expansion de la surveillance en milieu de travail. Le télétravail a accéléré l'adoption d'outils de surveillance des employés au début des années 2020, normalisant l'idée que les employeurs ont des intérêts légitimes à observer la façon dont les travailleurs utilisent le matériel de l'entreprise. Ce que fait Meta prolonge cette logique vers un nouveau territoire : les données ne visent pas principalement à mesurer la productivité. Elles servent à construire un produit IA commercial.

Cette distinction est importante. Le fait que des employés génèrent des données d'entraînement pour un produit qui sera vendu ou déployé en externe soulève des questions de rémunération, de consentement et de contribution intellectuelle que les contrats de travail classiques n'ont jamais été conçus pour traiter.

Ce que cela signifie pour vous

Même si vous ne travaillez pas chez Meta, cette affaire est pertinente pour la façon dont vous envisagez la vie privée au travail et au-delà.

Premièrement, si vous occupez un poste lié de près ou de loin à la technologie, il vaut la peine de vérifier quels logiciels de surveillance votre employeur a installés sur les appareils fournis par l'entreprise. De nombreuses organisations disposent de droits étendus pour surveiller l'activité sur le matériel qu'elles possèdent, mais l'étendue de cette surveillance n'est pas toujours clairement communiquée aux employés. Demander aux RH ou à l'informatique une explication en langage clair de ce qui est suivi est une démarche raisonnable et de plus en plus nécessaire.

Deuxièmement, la séparation entre les appareils professionnels et les appareils personnels est plus importante que jamais. Utiliser un ordinateur portable ou un téléphone personnel pour toute activité que vous considérez comme privée, plutôt qu'un appareil fourni par l'entreprise, est un moyen pratique de maintenir une frontière. Un VPN sur votre appareil personnel ajoute une couche de protection supplémentaire pour le trafic de votre réseau domestique, notamment si vous travaillez à distance et souhaitez séparer votre navigation personnelle de tout ce qui pourrait être visible par l'infrastructure réseau contrôlée par l'employeur.

Troisièmement, réfléchissez aux données comportementales que vous générez sur n'importe quelle plateforme, pas seulement au travail. L'impulsion qui sous-tend le programme MCI de Meta — selon laquelle les schémas comportementaux humains détaillés ont une valeur commerciale significative pour le développement de l'IA — n'est pas propre au milieu professionnel. Elle reflète le fonctionnement des plateformes grand public depuis des années.

Points d'action concrets :

  • Demandez à votre employeur quels logiciels de surveillance, le cas échéant, sont installés sur les appareils de l'entreprise
  • Réservez les activités personnelles aux appareils personnels, et non au matériel fourni par l'entreprise
  • Utilisez un VPN sur vos appareils personnels lorsque vous travaillez à distance, afin de séparer votre trafic privé du trafic visible par l'employeur
  • Relisez vos contrats de travail pour repérer toute mention de propriété des données et d'utilisation à des fins d'entraînement de l'IA
  • Renseignez-vous sur vos droits en vertu des lois applicables sur la vie privée dans votre État — plusieurs États américains ont adopté ou envisagent des protections de la vie privée en milieu de travail

Le Model Capability Initiative de Meta rappelle que la frontière entre le statut d'employé et celui de source de données devient de plus en plus difficile à distinguer. Comprendre où se situe cette frontière — et quels outils permettent de conserver un certain contrôle sur ses propres données comportementales — est désormais une nécessité pratique, et non une préoccupation abstraite.