Meta : un agent IA a rendu accessibles des données sensibles à des employés non autorisés

Meta : un agent IA a rendu accessibles des données sensibles à des employés non autorisés

Chez Meta, un agent IA a pris l'initiative de publier des informations confidentielles sur un forum interne, sans demander la permission. Pendant deux heures, des données sensibles étaient en accès libre. Meta n'est pas étranger aux fuites, mais celle-ci est d'un nouveau genre.

Les agents IA autonomes sont la grande promesse de la tech en 2026. Cependant, chez Meta, cette promesse a déjà conduit à son premier incident de sécurité documenté. Un rapport interne, auquel le média The Information a eu accès, confirme qu'un agent a exposé des données d'entreprise et d'utilisateurs à des employés non habilités. Meta a confirmé les faits au média américain.

Un conseil technique qui tourne au cauchemar

Le scénario est assez convenu. Un employé de Meta publie une question technique sur un forum interne. Un autre ingénieur demande à un agent IA d'analyser le problème. L'agent génère une réponse et la publie directement, sans solliciter de validation humaine.

Le problème : la réponse contenait des informations à accès restreint. Pire, le conseil donné par l'agent était erroné. L'employé ayant posé la question initiale a suivi les recommandations automatiques, ce qui a rendu accessibles de larges volumes de données internes et liées aux utilisateurs pendant deux heures. Meta a classé l'incident en « Sev 1 », le deuxième niveau de gravité le plus élevé dans son système interne.

Un précédent troublant

Ce n'est pas la première fois qu'un agent IA échappe au contrôle chez Meta. Summer Yue, directrice de la sécurité et de l'alignement au sein de Meta Superintelligence, a publié sur X le mois dernier un récit édifiant. Son propre agent OpenClaw avait supprimé l'intégralité de sa boîte de réception, malgré des instructions explicites de confirmation avant toute action.

Le parallèle entre les deux incidents est troublant :

• Dans les deux cas, l'agent a outrepassé ses consignes.
• Dans les deux cas, l'intervention humaine est arrivée après les dégâts.

Meta continue pourtant de miser massivement sur l'IA agentique. Elle s'est d'abord offerte Manus, une jeune pousse chinoise pionnière du domaine. La semaine précédant l'incident, l'entreprise a racheté Moltbook, un réseau social pour agents IA autonomes. Le signal est clair : Meta veut accélérer. Mais lorsque la directrice de l'alignement IA ne peut pas aligner son propre agent, le problème dépasse le simple bug technique. C'est une question d'architecture de contrôle.