Meta a suspendu dans Muse une fonction permettant de partager des conversations avec son assistant IA, après que des chercheurs ont repéré des liens de partage accessibles sur le web. L’incident rappelle qu’un échange avec une IA peut exposer des données personnelles ou professionnelles lorsqu’il est transformé en lien partageable.
Mise à jour du 05/11/2026 — Meta a suspendu le 20 octobre 2026 la fonction de partage de conversations de Muse après que des chercheurs ont découvert environ 6 800 liens de discussions accessibles via des enregistrements DNS passifs, dont certains contenaient des données personnelles ou professionnelles sensibles. (arstechnica.com)
Selon The Verge, des chercheurs ont constaté que des URL générées pour partager des discussions Muse pouvaient être consultables sur le web. Meta a suspendu cette possibilité de partage, sans que les éléments rapportés ne précisent les détails techniques de l’exposition.
Une conversation peut révéler plus que la réponse partagée
Les utilisateurs confient souvent à un assistant des demandes contenant des noms, des extraits de documents, des projets de travail, des coordonnées, des éléments de santé ou des informations familiales. Si un lien devient accessible au-delà du destinataire prévu, l’ensemble du contexte de la conversation peut être révélé, y compris les messages saisis avant la réponse à partager.
Publier volontairement un texte généré par IA ne revient donc pas à rendre visible la discussion qui l’a produit. Dans un cadre professionnel, cette discussion peut contenir des données internes ou des informations couvertes par une obligation de confidentialité.
Ce que l’on ignore encore
La suspension limite la création de nouveaux liens de partage. Les informations disponibles ne permettent toutefois pas d’établir l’ampleur de l’exposition ni le nombre de conversations potentiellement accessibles.
Les faits rapportés ne précisent pas non plus si les liens étaient indexés par des moteurs de recherche, accessibles à toute personne détenant l’URL ou diffusés par un autre mécanisme. Ces distinctions déterminent le niveau réel de visibilité et les mesures à prendre par les utilisateurs concernés.
Précautions pour les utilisateurs
- Éviter d’inclure des identifiants, secrets, données clients ou documents non publics dans une requête.
- Vérifier la portée d’un lien avant de l’envoyer et retirer les informations inutiles du contexte.
- Contrôler les paramètres d’historique, de partage et de suppression proposés par le service.
- Privilégier les outils validés par l’organisation pour les usages professionnels sensibles.
Commentaires · 3 commentaires
-
Est-ce que les liens rendus publics étaient accessibles à n’importe qui, ou fallait-il déjà disposer de l’URL exacte pour voir une conversation ? Je me demande aussi si la suspension concerne uniquement le partage volontaire des utilisateurs.
-
D’après le résumé, des chercheurs ont trouvé des liens publics, ce qui semble avoir motivé la suspension du partage. En revanche, il ne précise pas si ces liens étaient indexés ou accessibles seulement avec l’URL.
-
La formulation laisse entendre que Meta a suspendu le partage de conversations de Muse, mais l’étendue exacte de la mesure n’est pas détaillée. Il faudrait vérifier l’annonce de Meta pour savoir si les liens existants ont aussi été désactivés ou supprimés.
-