L’essentiel
Meta a retiré le mot « train » de ses futures conditions commerciales, mais tout site web lié à un compte professionnel Meta peut toujours être crawlé et son contenu servir à développer les produits publicitaires et professionnels de Meta. Les conditions s’appliquent à partir du 30 octobre 2026, sans possibilité de refus. Vérifiez ce que votre site expose et, si vous opérez dans l’UE, comment cela s’articule avec votre conformité RGPD.
Qu’est-ce que Meta a modifié, et quand ?
Meta a annoncé la consolidation de ses conditions commerciales, le contrat qui encadre l’usage professionnel de Facebook, Instagram, Threads et WhatsApp, en la présentant comme un simple ménage parmi des accords qui se chevauchaient. Le 15 octobre 2026, Nieman Lab a révélé que le nouveau texte autorisait Meta à utiliser des scrapers, des bots et des « identifiants de test » pour crawler tout domaine associé à un compte professionnel, et à utiliser ce contenu pour « fournir, développer, améliorer, étudier, entraîner » les produits Meta. Pour les juristes, ce seul mot « train » valait autorisation d’alimenter les modèles d’IA de Meta avec le contenu des sites.
Ars Technica a comparé l’ancienne et la nouvelle version et constaté que la clause de crawl précédente, figurant dans les conditions de Meta relatives aux publicités par IA générative, se limitait à l’optimisation des propres publicités du client. Le 16 octobre, Meta a révisé la clause, et un porte-parole a déclaré à The Verge que les conditions de crawl « s’appliquaient uniquement à nos produits publicitaires et professionnels », que l’usage des crawlers par Meta n’avait pas changé et que les propriétaires de contenu pouvaient toujours recourir à robots.txt.
Que permet encore la clause révisée ?
Le texte mis à jour, tel que cité par Nieman Lab, maintient l’autorisation de crawler, mettre en cache et collecter le contenu des domaines « associés à vos produits ou services », y compris au moyen d’identifiants de test, et de l’utiliser pour « fournir, développer, améliorer, étudier et maintenir des produits publicitaires et professionnels ». Meta cite les publicités, Meta Business Tools et Meta Business Suite comme exemples de produits professionnels.
C’est plus étroit que « tous les produits Meta », mais toujours plus large que l’ancienne formulation limitée à la publicité. James Grimmelmann, professeur de droit à Cornell, estime que le terme « développer » est « assez large pour y faire passer un camion », et l’avocat Matt Topic soutient que le développement de produits professionnels d’IA pourrait inclure l’entraînement. Les conditions ne disent par ailleurs rien d’explicite sur le respect de robots.txt, même si Meta affirme le respecter.
Qui est concerné ?
Les éditeurs de presse ont été les premiers à donner l’alerte, mais la clause ne vise pas que l’information. Elle s’applique à toute entreprise disposant d’un compte professionnel Meta qui relie des Pages, des profils Instagram, des chaînes WhatsApp ou des catalogues produits à son propre site. Pour les marques e-commerce qui synchronisent leur catalogue avec Meta, cela signifie généralement la boutique entière ; pour les éditeurs SaaS, cela peut inclure la documentation, les pages de tarifs et les centres d’aide.
La pression monte des deux côtés de l’Atlantique. L’European Publishers Council a annoncé qu’il demanderait à la Commission européenne et aux régulateurs européens des télécoms d’examiner ces conditions sous l’angle du droit d’auteur, de l’équité contractuelle et du pouvoir de marché ; la News Media Association britannique a appelé le gouvernement à agir, et la News/Media Alliance américaine a qualifié la mise à jour de « scandaleuse et probablement illégale ». D’autres modifications avant le 30 octobre ne sont pas exclues.
Ce que cela change pour les équipes en France
La leçon pratique : la politique d’accès à votre site s’écrit désormais en partie dans les contrats des plateformes, et pas seulement dans votre propre robots.txt. Accepter les conditions d’une plateforme marketing peut accorder des droits de crawl que votre équipe technique n’a jamais configurés. Les équipes devraient traiter l’accès des crawlers comme elles traitent les scripts tiers : en faire l’inventaire, trancher de façon délibérée et faire appliquer la décision dans l’infrastructure.
L’expression « identifiants de test » mérite une attention particulière. Ars Technica en a retrouvé l’origine dans les conditions de Meta pour les vendeurs et la publicité en libre-service, où elle sert aux vérifications de catalogue et d’annonces. Dans les conditions consolidées, elle côtoie un périmètre large de « domaines associés » : tout ce que vous exposez derrière un identifiant de démo partagé, un lien de prévisualisation ou un sous-domaine de préproduction sans authentification mérite donc d’être revu. Dans l’UE, les pages contenant des données personnelles, comme les avis clients ou les profils de communauté, ajoutent une dimension RGPD : vous restez responsable de ce que vous publiez et devez documenter les flux ultérieurs vers des tiers.
Que faire avant le 30 octobre ?
- Cartographiez l’exposition. Listez chaque domaine et sous-domaine lié à vos comptes professionnels, publicités et catalogues Meta, et ce que chacun sert sans connexion.
- Fermez les accès faussement protégés. Placez les environnements de préproduction, de prévisualisation et de démo derrière une vraie authentification ou des listes d’IP autorisées, pas derrière des URL cachées ou des mots de passe partagés.
- Définissez les règles de crawl à deux endroits. Publiez vos préférences dans
robots.txten utilisant les user agents documentés par Meta, et faites-les appliquer par une gestion des bots ou des règles WAF en périphérie. - Surveillez les journaux. Suivez le trafic des crawlers de Meta par chemin et par volume à partir de novembre pour voir ce qui est réellement récupéré.
- Revoyez le contrat. Demandez à votre service juridique de confronter les conditions du 30 octobre à vos licences de contenu, accords partenaires et mentions d’information ; les éditeurs de presse ont intérêt à suivre la saisine européenne.
Questions fréquentes
Qu’est-ce que Meta a modifié dans ses conditions commerciales ?
Les conditions commerciales consolidées de Meta, qui entrent en vigueur le 30 octobre 2026, autorisent Meta à utiliser des crawlers et des identifiants de test pour accéder aux sites web associés à un compte professionnel. La première version prévoyait que Meta pouvait utiliser ce contenu pour fournir, développer, améliorer, étudier et entraîner (« train ») les produits Meta. Après les critiques, Meta a révisé la clause le 16 octobre : le mot « train » a été supprimé et les finalités ont été limitées aux produits publicitaires et professionnels, ainsi qu’à l’intégrité et à la sécurité.
La révision empêche-t-elle Meta d’utiliser le contenu collecté pour l’IA ?
Pas explicitement. Le texte révisé permet toujours à Meta de développer des produits publicitaires et professionnels à partir du contenu collecté, et Meta cite comme exemples les publicités, Meta Business Tools et Meta Business Suite. Les juristes cités par Nieman Lab estiment que le verbe « développer » est assez large pour couvrir l’entraînement de l’IA. Meta affirme ne rien changer à son usage des crawlers et respecter les préférences exprimées dans robots.txt, mais les conditions elles-mêmes ne mentionnent pas robots.txt.
Qui est concerné ?
Toute organisation disposant d’un compte professionnel Meta qui gère des Pages Facebook, des profils Instagram, des comptes Threads ou des chaînes WhatsApp et les relie à son propre site, à son catalogue produits ou à ses pages d’atterrissage. Cela concerne la plupart des marques e-commerce, des éditeurs SaaS et des médias. Avant le 30 octobre, il n’existe aucune possibilité de refus, sauf à cesser d’utiliser les produits professionnels de Meta.
robots.txt suffit-il à protéger le contenu ?
robots.txt exprime une préférence : son respect est volontaire, et l’on pourrait soutenir qu’un contrat que vous avez accepté accorde de toute façon l’autorisation. Considérez-le comme une première couche. Tout ce qui ne doit jamais échapper à votre contrôle, comme les contenus réservés, les espaces clients et les sites de préproduction, exige une authentification, des règles d’accès côté serveur et une gestion des bots en périphérie, pas seulement une ligne dans robots.txt.
Que cela implique-t-il au regard du RGPD ?
Si des pages accessibles aux crawlers contiennent des données personnelles, comme des avis nominatifs, des profils de communauté ou des pages de candidats, le propriétaire du site reste responsable du traitement pour leur publication. Les équipes européennes doivent vérifier ce que les crawlers de Meta peuvent atteindre, documenter leur décision dans leur registre des traitements et mettre à jour leurs mentions d’information si du contenu est transmis à un tiers pour le développement de produits.
Sources
The Verge — Meta removes language that may have allowed it to scrape news sites (17 octobre 2026)
Ars Technica — Meta may use sweeping new commercial TOS to avoid millions in AI licensing fees (16 octobre 2026)
TechCrunch — Meta removes language that raised scraping and AI training concerns (17 octobre 2026)
Nieman Lab — Legal experts warn Meta’s new terms still grant broad scraping permissions despite language changes (octobre 2026)
Aller plus loin
Salle de presse
Toutes les actualités IT & ingénierie →
Guides d’ingénierie approfondis →