Alerte chez Meta : 30 000 photos privées Facebook aspirées en interne

Coup de tonnerre chez Meta ! Un ancien ingénieur du groupe est soupçonné d’avoir téléchargé environ 30 000 photos privées Facebook en profitant de ses accès internes et d’un script conçu pour contourner les contrôles de sécurité. L’affaire, rendue publique le 7 avril 2026, prend une tournure judiciaire très sérieuse au Royaume-Uni et ravive, une fois encore, les doutes autour de la protection des données personnelles sur les réseaux sociaux. 

Le plus frappant dans ce dossier, ce n’est pas seulement le volume. C’est surtout l’origine présumée de l’intrusion. Ici, il ne s’agirait pas d’un pirate externe, mais d’un salarié de l’entreprise au moment des faits. Autrement dit, la menace serait venue de l’intérieur ! Et pour un géant comme Meta, l’image est dévastatrice. 

Ce que l’on sait sur les 30 000 photos privées Facebook téléchargées

Selon les éléments révélés dans le cadre de l’enquête, l’ex-employé, basé à Londres, aurait développé un programme lui permettant d’accéder à des images non publiques tout en évitant les mécanismes internes de détection. Les documents judiciaires évoquent environ 30 000 photos privées Facebook téléchargées alors qu’il travaillait encore chez Meta. L’entreprise affirme avoir découvert les faits il y a plus d’un an, avoir licencié immédiatement le salarié, averti les utilisateurs concernés et signalé l’affaire aux forces de l’ordre. 

Et c’est là que l’affaire devient particulièrement sensible. Ces images n’étaient pas destinées à être visibles par tout le monde. Elles provenaient de comptes non publics, donc de contenus théoriquement réservés à un cercle restreint. Pour les utilisateurs, le choc est réel : publier une photo “en privé” sur Facebook ne veut pas dire qu’elle est inaccessible dans l’absolu si les garde-fous internes ne tiennent pas. 

Un script pour contourner la sécurité interne

L’enquête s’intéresse de près au script qui aurait été mis au point pour éviter les vérifications de sécurité de Meta. C’est ce détail qui fait basculer le dossier dans une dimension encore plus inquiétante. On ne parle pas d’un accès accidentel ou d’une erreur isolée, mais d’un procédé qui aurait été pensé pour passer sous les radars.

Cette affaire rappelle d’ailleurs un principe simple : la sécurité ne repose pas uniquement sur un mot de passe ou sur un mur technique. Elle dépend aussi d’un encadrement strict des accès, des habilitations et de la surveillance des usages en interne. Comme le rappelle le guide de la sécurité des données personnelles de la CNIL, les organismes doivent notamment gérer les habilitations et limiter les accès aux seules données nécessaires. Un rappel qui résonne très fort dans cette affaire Meta ! 

Une enquête pénale déjà bien engagée

L’ancien ingénieur visé par les soupçons a été interpellé en novembre 2025. Il reste sous caution pendant la poursuite de l’enquête, avec obligation de se présenter de nouveau aux autorités en mai 2026 et de signaler tout projet de déplacement à l’étranger. Le dossier est suivi par l’unité cybercrime de la Metropolitan Police à Londres. 

À ce stade, un point crucial demeure flou : les images ont-elles seulement été téléchargées, ou ont-elles aussi été copiées, diffusées, stockées ailleurs, voire utilisées à d’autres fins ? Pour l’instant, les informations publiques ne permettent pas de trancher. Mais ce simple doute suffit à rendre l’affaire très lourde pour Meta, déjà fragilisé depuis des années sur les questions de vie privée. 

Meta risque-t-il une sanction ?

C’est la question qui monte ! Car même si l’entreprise se présente comme victime d’un comportement individuel, elle n’est pas automatiquement à l’abri. Tout dépendra du niveau de protection mis en place en interne au moment des faits.

En clair, si les autorités estiment que Meta disposait de mesures techniques et organisationnelles adaptées pour empêcher ou détecter rapidement ce type d’abus, la responsabilité pourrait peser d’abord sur l’ex-employé. En revanche, si les protections sont jugées insuffisantes, le groupe pourrait être rattrapé sur le terrain réglementaire. 

Au Royaume-Uni, l’ICO rappelle que pour les manquements les plus graves, le plafond des sanctions peut grimper jusqu’à 17,5 millions de livres sterling ou 4 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé. Dit autrement : le risque financier existe bel et bien, même si aucune sanction n’a été annoncée à ce stade dans cette affaire précise. 

Pourquoi cette affaire inquiète autant

Parce qu’elle touche à quelque chose de très concret : la confiance. Les utilisateurs confient à Facebook des photos de famille, des souvenirs, des moments intimes, parfois même des images qu’ils pensent partagées dans un espace presque fermé. Quand une affaire comme celle-ci éclate, c’est toute la promesse de confidentialité qui vacille.

Elle rappelle aussi une vérité que beaucoup préfèrent oublier : le danger ne vient pas toujours de l’extérieur. Dans les grandes plateformes, le risque peut aussi venir d’un accès interne détourné, d’un abus de privilèges ou d’un salarié malveillant. Et ça, pour le grand public, c’est probablement le scénario le plus angoissant.

Ce que les utilisateurs peuvent faire maintenant

Il n’existe pas de parade parfaite, mais certains réflexes restent utiles. Vérifier régulièrement les paramètres de confidentialité, limiter l’audience des albums, éviter de conserver sur la plateforme les images les plus sensibles et surveiller les alertes de sécurité font partie des gestes de base. Cela ne supprime pas totalement le risque, non. Mais cela permet au moins de réduire son exposition.

Dans cette histoire, Meta tente de montrer qu’il a réagi vite. Le problème, c’est que le mal d’image, lui, est déjà là. Et il pourrait encore s’aggraver si l’enquête découvre que les protections internes n’étaient pas à la hauteur.

FAQ