Les mesures de sécurité publicitaire annoncées par Meta le 7 octobre 2026 déplacent l’unité d’examen : de la création isolée vers le parcours qui l’entoure. L’entreprise affirme que de nouveaux outils d’IA repéreront les publicités ordinaires en apparence qui conduisent discrètement à des contenus d’exploitation sexuelle d’enfants ou à des activités nuisibles connexes. L’annonce suit des découvertes répétées de publicités payantes interdites, notamment des campagnes revenues après suppression.
La question ne se limite pas à savoir si un autre modèle reconnaît une image manifestement interdite. Meta peut-elle relier publicité, destination et opérateur assez tôt pour empêcher la diffusion, et démontrer un progrès sans lui substituer des totaux d’interventions sans rapport direct ?
Cinq contrôles pour différentes étapes d’une campagne
Meta décrit un grand modèle de langage dédié au « signposting » : un contenu anodin isolément, mais qui indique secrètement une voie vers l’exploitation. Mots, symboles et contexte peuvent changer de sens une fois associés à une destination ou au comportement de l’annonceur. Le modèle vise ces relations plutôt que les seuls mots-clés.
Le deuxième ajout apporte plus d’informations sur les destinations afin d’agir contre les sites en infraction et les comptes qui y envoient des utilisateurs. Le troisième consiste en balayages par IA des annonces existantes pour retrouver des contenus auparavant manqués. Les signaux doivent s’élargir avec la découverte de nouvelles formes de contournement. Il s’agit donc aussi de vérifications rétrospectives, pas seulement des nouvelles soumissions.
Le quatrième élément est un agent de red teaming censé sonder les protections avant leur exploitation criminelle à grande échelle. Le cinquième renforce l’identification des annonceurs revenant avec des comptes de remplacement. Ensemble, ils couvrent découverte, action sur les destinations, omissions antérieures, tests défensifs et opérateurs récidivistes. Meta n’a publié ni rappel, ni taux de faux positifs, ni résultats indépendants établissant leur efficacité.
Suivre le lien change la nature du problème
Une publicité peut ouvrir l’accès au public de Meta tandis qu’un site ou une application externe fournit le contenu interdit. Les examinateurs et les utilisateurs peuvent voir des contenus différents, comme dans le cloaking que Meta étudie déjà dans la publicité frauduleuse. Les destinations peuvent aussi évoluer selon le contexte et le temps. Une première page apparemment conforme ne garantit donc pas la sécurité du trajet complet.
L’examen des destinations permet d’étudier les pages et les liens entre campagnes, mais rencontre des limites quand les services se déplacent ou changent de comportement. Meta dit bloquer les sites externes hébergeant ou créant des contenus interdits, puis chercher les publicités, publications et commentaires contenant l’adresse identifiée. Une annonce avec un lien déjà bloqué devrait être refusée à l’envoi. Contenir une adresse connue diffère de repérer une destination nuisible inconnue avant toute rencontre.
Cette couche contextuelle complète PhotoDNA et les technologies de rapprochement utilisées par Meta depuis 2011 ; elle ne les remplace pas. Les empreintes numériques sont utiles pour les fichiers connus et leurs copies quasi identiques. Elles ne répondent pas directement à la question de savoir si un contenu ordinaire, un média nouvellement généré ou un bref passage nuisible appartient à un parcours abusif.
Meta partage aussi certains signaux via Lantern de la Tech Coalition. La chaîne peut traverser Meta, les boutiques Apple ou Google, des sites privés, la messagerie et des services de paiement ou de domaines. Ces intermédiaires ont des responsabilités différentes. Refuser l’accès au public Meta peut réduire l’acquisition d’utilisateurs sans supprimer d’Internet le service sous-jacent.
Les défaillances antérieures à l’annonce
Le Tech Transparency Project (TTP) a signalé plus de 350 publicités vidéo abusives depuis fin 2025. Plus de 250 annonces supplémentaires auraient circulé après l’attention publique portée au premier groupe en août 2026, certaines réutilisant des contenus déjà supprimés par Meta. Ces chiffres décrivent la séquence de l’enquête ; il ne faut pas les additionner discrètement pour affirmer un nouveau total indépendant et dédupliqué.
Les annonces apparaissaient sur Facebook, Instagram, Messenger, Threads et le réseau élargi de Meta. Beaucoup promouvaient, selon les chercheurs, des applications d’images ou de vidéos par IA capables de créer des représentations intimes non consenties. Ils ont également retrouvé les sources réelles d’images de quatre mineurs : photos sociales publiques, images de stock et photographie officielle d’un membre d’une famille royale européenne. Une production synthétique ne détache pas le préjudice d’enfants identifiables.
L’enquête de septembre indiquait plus de 29 000 comptes atteints dans l’UE et environ 7 000 au Royaume-Uni. Ailleurs, la mesure était le nombre de publicités : plus de 250 aux États-Unis, 120 en Australie et 80 en Inde. Comptes et annonces sont des unités différentes ; des impressions totales comparables n’étaient pas disponibles pour chaque marché. Les comptes régionaux d’annonces ne peuvent pas davantage être additionnés en campagnes mondiales distinctes.
Meta a déclaré que la plupart des annonces avaient moins de 200 impressions et que les recettes du groupe identifié étaient inférieures à 5 000 dollars. Le TTP a indiqué que certaines annonces signalées restaient visibles jusqu’à une semaine, accumulant des vues. De faibles recettes ou impressions n’expliquent ni le passage d’une publicité payante à l’examen, ni le délai entre signalement et suppression.
Meta rejette toute suggestion de tolérance. Un porte-parole a déclaré que l’entreprise combattait activement l’exploitation d’enfants et avait déjà supprimé de nombreuses annonces identifiées. Elle a aussi expliqué que des images brèves ou floutées de mineurs rendaient certaines vidéos difficiles à classer. Ses règles interdisent exploitation, abus et nudité infantiles ainsi que les services produisant des images intimes non consenties. Le différend porte sur leur application, non sur l’existence d’une interdiction écrite.
Des demandes d’explications, pas encore des conclusions définitives
En septembre, le procureur municipal de San Francisco David Chiu a adressé une mise en demeure demandant des informations sur les défaillances, les annonceurs récidivistes, l’escalade et les signalements aux autorités de protection de l’enfance. Meta a contesté sa compétence, les données ne montrant pas que les annonces avaient atteint la ville. Ni la demande ni cette objection ne tranchent à elles seules les faits d’application.
Des responsables du Michigan et de Floride ont indiqué examiner les informations, tandis que le régulateur australien eSafety a demandé des renseignements. L’autorité indienne des droits de l’enfant a convoqué des dirigeants Meta India en septembre après des accusations relatives aux contenus sur ses plateformes. Ce sont des activités rapportées de contrôle et de collecte d’informations, non une décision juridique finale sur le succès ou l’échec du système d’octobre.
Séparément, Meta déclare être intervenue sur 5,3 millions de contenus d’exploitation sexuelle d’enfants en Inde sur Facebook et Instagram au premier semestre 2026, plus de 98 % repérés proactivement. Cette mesure générale est déclarée par l’entreprise ; ce n’est ni le rappel du détecteur publicitaire, ni un résultat sur les liens inconnus, ni une estimation indépendante de toutes les infractions. De vastes suppressions peuvent coexister avec des failles persistantes dans la diffusion payante.
Suppression, signalement et enquête humaine sont distincts
NCMEC dit avoir classé plus de 158 000 images et vidéos reçues entre janvier 2023 et décembre 2025 comme générées par IA, et avoir enregistré une forte hausse des signalements liés à l’IA générative. Médias reçus, signalements et victimes uniques ne sont pas interchangeables. Ses recommandations soulignent que les images synthétiques peuvent exploiter des enfants identifiables et soutenir d’autres abus.
Meta dit signaler les contenus présumés à NCMEC lorsque la loi l’exige et a annoncé le signalement direct des affaires indiennes au National Cyber Crime Reporting Portal. Supprimer une annonce limite sa diffusion ; conserver des preuves et transmettre un signalement exploitable peut aider à identifier victimes, annonceurs et réseaux. Plus de signalements ne signifie pas automatiquement mieux si le classement et le contexte sont insuffisants.
L’entreprise affirme aussi que d’anciens enquêteurs du FBI examinent manuellement des réseaux de comptes prédateurs. L’automatisation relie des signaux à grande échelle, mais les décisions risquées soulèvent toujours les questions de contrôle humain, de preuve et de recours. Un seuil strict peut bloquer des comptes légitimes ; un seuil permissif prolonger les dommages. Meta n’a révélé ni ses nouveaux seuils ni la fréquence des contrôles humains des cas les plus risqués.
Quelles preuves montreraient un progrès
Le red teaming interne teste les variantes plus vite qu’une équipe manuelle, mais reste soumis aux hypothèses et environnements choisis par Meta. Les contrevenants apprennent aussi des acceptations, rejets et suppressions. Relier les comptes de remplacement aux opérateurs bannis doit interrompre ce cycle. Infrastructure, paiements et comportement administratif sont des liens possibles, mais les signaux réels ne sont pas détaillés. Ces exemples ne constituent pas une spécification publique du système.
L’objectif utile est moins de campagnes récurrentes, pas la suppression répétée d’une même création. Des données publicitaires pourraient distinguer blocage avant publication et suppression après diffusion, montrer exposition médiane et taux de retour, séparer contexte et rapprochement de médias connus. Actions sur destinations et comptes, faux positifs, recours et escalade humaine permettraient une évaluation sans exiger de détails facilitant le contournement. Ce sont des preuves encore nécessaires, pas des résultats annoncés.
Les chercheurs indépendants peuvent documenter première apparition, signalement et suppression dans les mois suivants. Moins de découvertes ne prouve pas à soi seul une prévention complète : ils voient les défaillances visibles, non chaque blocage réussi ou toutes les tentatives. Réponses réglementaires, rapidité et utilité des signalements offrent d’autres contrôles. L’architecture d’octobre répond à la structure des campagnes ; sa crédibilité dépend de l’échec des parcours nuisibles connus, non de descriptions de modèles ou de millions de suppressions sans rapport direct.
Sources
Mesures Meta d’octobre · Protection Meta en juillet · Enquête Wired de septembre · Wired sur San Francisco · Guide NCMEC · Reportage TechCrunch · Reportage original TechCrunch