Il aura suffi de demander. Selon des documents internes consultés par le New York Times et relayés par Next, des personnes malveillantes ont détourné l'assistant d'intelligence artificielle censé aider les utilisateurs d'Instagram pour s'emparer de l'accès à quelque 34 000 comptes. Parmi les victimes figurent des entreprises, des personnalités publiques et même des comptes liés à des institutions américaines. Meta affirme avoir corrigé la faille, mais l'épisode illustre crûment les risques que fait peser la délégation de tâches sensibles à des agents conversationnels.

Ce qui s'est passé

L'incident remonte au week-end du 31 mai au 1er juin 2026, lorsque des captures et des vidéos ont commencé à circuler dans des groupes Telegram fréquentés par des chercheurs en sécurité et des communautés de pirates. On y voyait des comptes Instagram en vue passer entre des mains tierces avec une facilité déconcertante.

L'ampleur n'a été précisée que plus tard, le New York Times évoquant, sur la base de documents internes, environ 34 000 comptes touchés. D'après les chiffres rapportés par la presse, plus de 20 000 comptes auraient vu exposées des données personnelles associées — adresses e-mail, numéros de téléphone, dates de naissance — et plus de 3 500 comptes se sont fait subtiliser leur nom d'utilisateur, comme l'a détaillé SiliconRepublic.

Plusieurs cibles notables ont marqué les esprits : le compte Instagram de la Maison-Blanche de l'ère Obama (inactif depuis 2017), celui du sergent-chef en chef de l'US Space Force, John Bentivegna, ou encore des comptes de marques comme Sephora, d'après 404 Media.

Le rôle de l'assistant IA

Au cœur de l'affaire se trouve une fonctionnalité présentée par Meta comme un progrès. En mars 2026, l'entreprise avait annoncé étendre les capacités de son assistant d'IA générative au support et à la récupération de compte sur Facebook et Instagram, avec la promesse d'apporter « des solutions, pas seulement des suggestions ».

Concrètement, ce robot d'assistance pouvait réaliser des opérations critiques : modifier l'adresse e-mail rattachée à un compte, lancer une procédure de réinitialisation de mot de passe. C'est précisément ce pouvoir d'action qui a été détourné.

Sans entrer dans le détail opérationnel, le principe de l'attaque tient en une phrase : les assaillants sont parvenus à convaincre le chatbot d'associer leur propre adresse e-mail à un compte qui ne leur appartenait pas, en se faisant passer pour le titulaire légitime. Une vidéo citée par 404 Media montre un attaquant lançant simplement au bot une demande de liaison d'e-mail pour un nom d'utilisateur donné — et l'assistant s'exécutant. Une fois la nouvelle adresse rattachée, il ne restait plus qu'à demander une réinitialisation de mot de passe pour prendre la main sur le profil.

Le maillon faible n'était donc pas l'IA en tant que telle, mais l'absence de vérification d'identité robuste en amont des actions sensibles. Selon TechCrunch, les attaquants recouraient en outre à un VPN pour paraître situés dans le même pays que leurs victimes, contournant ainsi un garde-fou géographique. L'assistant exécutait les demandes sans confirmer de manière fiable que l'interlocuteur était bien le propriétaire du compte.

La réaction de Meta

Sollicitée dès le 1er juin, l'entreprise a réagi par la voix de son porte-parole Andy Stone, qui a indiqué à plusieurs médias que « le problème était désormais corrigé », sans fournir de détails techniques sur la vulnérabilité ni sur la remédiation, selon TechCrunch.

Par la suite, Meta a précisé sa lecture de l'incident : ce ne serait pas l'agent IA lui-même qui aurait fauté, mais certaines vérifications internes côté serveur qui n'auraient pas fonctionné correctement dans ce cas précis, comme l'a rapporté Clubic. Une nuance qui dédouane le modèle conversationnel pour pointer la chaîne de contrôle qui aurait dû l'encadrer.

Le groupe a indiqué examiner l'incident et notifier les utilisateurs concernés. Il a toutefois fait le choix de suspendre uniquement l'outil de récupération mis en cause, tout en poursuivant son déploiement plus large de l'IA sur ses plateformes — une posture relevée par Android Authority, qui note que Meta « ne ralentit pas » sa stratégie d'IA malgré l'épisode. Plus gênant, des médias ont rapporté que des prises de contrôle ont continué après le premier correctif, certains acteurs malveillants affirmant que Meta n'avait dans un premier temps que retiré un bouton d'interface sans traiter la cause profonde.

Ce que l'affaire révèle

L'incident dépasse le cas d'un réseau social mal défendu. Il met en lumière un risque structurel des assistants IA dès lors qu'on leur confie des actions et non plus seulement des réponses. Un chatbot capable de modifier un e-mail ou de réinitialiser un mot de passe devient une surface d'attaque dont la logique — répondre utilement à une demande formulée en langage naturel — peut entrer en conflit frontal avec les exigences de sécurité.

Là où un formulaire de récupération impose des étapes de vérification rigides et difficiles à contourner par la persuasion, un agent conversationnel reste, par construction, sensible à la formulation : il cherche à satisfaire l'utilisateur. Sans garde-fous d'authentification dûment appliqués à chaque action critique, la « serviabilité » se retourne contre la plateforme. S'ajoute un problème d'escalade : plusieurs victimes se sont retrouvées sans interlocuteur humain pour reprendre la main rapidement.

Ce constat fait écho à d'autres alertes récentes sur l'instrumentalisation des outils d'IA à des fins offensives. La même semaine, le ver « Miasma » montrait comment des agents de codage pouvaient être détournés contre leurs propres utilisateurs (voir Le ver Miasma transforme les agents IA de codage en armes). Deux affaires distinctes, mais une même leçon : à mesure que l'on délègue des opérations sensibles à des systèmes autonomes, la confiance accordée à ces agents doit s'accompagner de contrôles au moins aussi stricts que ceux qu'ils remplacent.

Pour les utilisateurs, les recommandations restent classiques : activer l'authentification à deux facteurs, surveiller les e-mails de notification signalant un changement d'adresse ou de mot de passe, et réagir sans délai au moindre signe de prise de contrôle.

Sources : Next, TechCrunch, 404 Media, SiliconRepublic, Clubic, Android Authority.