Ray-Ban Meta : les lunettes ont enregistré sans qu'on leur demande

Le sujet est parti d'un fil Reddit et a fini en déclaration officielle : des Ray-Ban Meta ont réalisé des enregistrements audio de conversations sans que leur porteur ait prononcé « Hey Meta » ni appuyé sur quoi que ce soit. Meta a confirmé le 15 octobre que le problème était « résolu ». Sans dire ce qui l'avait causé.

Un historique vocal rempli de conversations qu'on n'a pas demandées

Le point de départ est un témoignage détaillé : un utilisateur découvre, dans l'application Meta AI, des enregistrements audio et leurs transcriptions écrites correspondant à des discussions ordinaires avec des tiers. Aucune de ces conversations n'avait été déclenchée volontairement.

Deux détails rendent le cas gênant pour Meta. D'abord, l'option « Répondre sans Hey Meta » — celle qui permet justement de se passer du mot-clé — était désactivée sur l'appareil. Ensuite, la LED blanche de notification s'allumait parfois pendant des échanges parfaitement banals, signalant une capture que personne n'avait réclamée.

L'utilisateur affirme avoir constaté le phénomène sur trois paires distinctes, incluant des modèles de deuxième et de troisième génération. Le point commun : un déploiement de mise à jour logicielle.

Ce que Meta a répondu, et ce qu'elle n'a pas dit

La déclaration transmise à Android Authority tient en deux phrases : « Ce problème a été résolu. Les utilisateurs peuvent à tout moment gérer, consulter et supprimer les journaux vocaux de leurs interactions avec Meta AI depuis les réglages. »

C'est court. Et il manque l'essentiel :

• aucune cause technique communiquée ;
• aucune liste de versions logicielles concernées, donc impossible de savoir si l'on a été touché par le numéro de firmware ;
• aucun ordre de grandeur sur le nombre d'appareils affectés ;
• aucune indication sur le sort des enregistrements déjà remontés côté serveur, ni sur leur éventuelle utilisation.

Les premiers conseils du support ne valaient pas beaucoup mieux : couper l'accès au micro, désactiver la détection vocale, effacer l'historique. Autrement dit, neutraliser les fonctions qui constituent la raison d'acheter le produit. Ce n'est pas un correctif, c'est un garrot.

Pourquoi un déclenchement vocal part en vrille

Un peu de mécanique, parce qu'elle explique tout. Ces lunettes écoutent en permanence — il faut bien, sinon elles ne pourraient pas reconnaître le mot d'activation. Un petit modèle embarqué tourne en boucle sur un tampon audio local et cherche une empreinte sonore : « Hey Meta ». Tant qu'il ne la trouve pas, rien ne part.

Quand il croit la trouver, la machine se réveille, ouvre une session, envoie l'audio vers les serveurs, transcrit, répond. Toute la confidentialité du produit repose donc sur un seul paramètre : le seuil de détection.

Baissez ce seuil — pour améliorer la réactivité dans le bruit, par exemple — et le détecteur commence à voir des mots-clés partout. Une syllabe proche, un rire, une télé en fond. Chaque faux positif ouvre une session complète : capture, envoi, transcription, archivage. C'est très exactement le profil de panne qu'un réglage un peu trop généreux produit, et cela n'exige aucune malveillance pour arriver. Un paramètre déplacé d'un cran dans une mise à jour suffit.

La LED, dans ce schéma, n'est pas un garde-fou mais un symptôme : elle s'allume parce que l'appareil pense faire son travail.

Vérifier son propre historique : le chemin exact

Si vous portez ces lunettes, l'inspection prend deux minutes. Dans l'application Meta AI : Lunettes > Réglages de l'appareil > sélectionner vos lunettes > Confidentialité des lunettes > Journal d'activité vocale.

Vous y trouverez la liste des captures, avec l'audio et la transcription. Tout y est consultable et supprimable. Trois réflexes utiles :

• parcourir les entrées des dernières semaines en cherchant celles dont vous ne vous souvenez pas ;
• vérifier l'état réel de l'option de réponse sans mot-clé, qu'une mise à jour peut avoir repositionnée ;
• supprimer ce qui n'a rien à faire là — et garder une capture d'écran si vous comptez vous plaindre.

À retenir : l'historique est la seule preuve dont dispose l'utilisateur. Une fois purgé, il n'y a plus rien à opposer à un « problème résolu ».

Des lunettes déjà dans le viseur des régulateurs

Cet épisode tombe au pire moment pour Meta. Les lunettes connectées sont en train de devenir un objet politique.

• La Norvège a avancé l'idée d'interdictions temporaires dans certains espaces publics, parcs et plages compris.
• Aux États-Unis, leur usage est déjà restreint dans les salles d'audience.
• Des informations publiées en mars ont décrit des sous-traitants de Meta à Nairobi payés pour analyser des vidéos brutes issues de la fonction « live AI » des lunettes, avec parfois des scènes intimes captées à l'insu des personnes filmées.
• Meta avait elle-même imposé une mise à jour obligatoire désactivant la caméra en cas de tentative de masquage de la LED — preuve que l'entreprise sait très bien que le voyant est le dernier rempart social de l'objet.

Ajoutez un épisode d'enregistrements involontaires, et vous obtenez l'argument que tous les opposants à ces appareils attendaient.

Le vrai problème n'est pas le bug

Un correctif, ça se pousse. Le problème de fond, lui, est structurel : la personne enregistrée n'est jamais celle qui a acheté les lunettes. Votre collègue, votre médecin, le parent d'élève en face de vous n'ont rien accepté, rien paramétré, rien lu. Leur seul recours est une diode de quelques millimètres, qu'il faut remarquer, comprendre, et oser commenter.

En droit européen, cette asymétrie n'est pas un détail. Une capture audio de tiers sans base légale, avec transcription et stockage côté serveur, ce n'est pas un incident de confort — c'est un traitement de données personnelles, potentiellement biométriques par la voix, sans consentement. On attend de voir si une autorité de contrôle ouvrira le dossier ou se contentera du « c'est corrigé ».

Au-delà du cas Meta, la voix est devenue une donnée à part entière : elle identifie son propriétaire aussi sûrement qu'une empreinte, et les systèmes de reconnaissance du locuteur n'ont plus besoin que de quelques secondes propres pour faire le travail. Un historique vocal involontaire n'est pas qu'une collection de conversations gênantes, c'est un échantillon d'identité.

Ce qu'il faut suivre maintenant

Trois signaux. Un, Meta publiera-t-elle les versions logicielles concernées ? Sans cela, « résolu » reste une affirmation invérifiable. Deux, un régulateur européen se saisira-t-il de l'affaire, maintenant que l'incident est documenté et reconnu par l'entreprise. Trois, la génération suivante de ces lunettes conservera-t-elle un indicateur d'enregistrement plus franc qu'un point lumineux — un son, par exemple, ou un voyant que l'interlocuteur peut voir à deux mètres.

En attendant, le geste le plus raisonnable pour un propriétaire tient en une phrase : allez lire votre journal d'activité vocale. Vous saurez au moins ce que vos lunettes ont retenu de vos quinze derniers jours.