Lunettes Meta : pourquoi leur usage public est désormais illégal en Europe

Introduction : Le modèle économique de Meta au cœur du problème

Meta (anciennement Facebook) a bâti son empire sur un modèle économique simple : offrir des services « gratuits » en échange de données personnelles, qui sont ensuite monétisées via la publicité ciblée. En 2024, Meta a généré plus de 160 milliards de dollars de revenus, dont 98% provenant de la publicité. Chaque utilisateur est un produit dont la vie privée est la matière première.

Ce modèle explique pourquoi Meta investit autant dans les lunettes connectées : elles représentent une nouvelle frontière de collecte de données — des images, des vidéos, des conversations, des contextes — bien plus riches que les simples likes et partages. Mais cette fois, les régulateurs européens ont réagi avant que le mal ne soit fait à grande échelle.

L'histoire de Meta : de la chambre d'université au empire mondial

Pour comprendre la controverse actuelle, il faut revenir sur l'histoire de l'entreprise. En 2004, Mark Zuckerberg lance « TheFacebook » depuis sa chambre à Harvard — un site notant l'apparence des étudiantes, « FaceMash », ayant déjà montré ses tendances les plus sombres. Le réseau social grandit, rachète Instagram en 2012 (1 milliard de dollars) et WhatsApp en 2014 (19 milliards), consolidant un monopole sur la communication numérique.

En 2016, le scandale Cambridge Analytica révèle que les données de 87 millions d'utilisateurs ont été exploitées pour influencer l'élection américaine et le référendum du Brexit. En 2021, Facebook devient Meta, un changement de nom destiné à laver son image salie après les révélations des « Facebook Papers » — des milliers de documents internes montrant que l'entreprise savait ses produits nocifs pour la santé mentale des adolescents.

Aujourd'hui, Meta vend ses lunettes Ray-Ban Meta en promettant une technologie « conçue pour la vie privée ». Mais l'histoire de l'entreprise invite à la prudence.

Le rapport qui fait trembler Meta

Le 10 septembre 2026, la HmbBfDI (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit), l'autorité de protection des données du land de Hambourg, publie un rapport de 53 pages analysant les lunettes Ray-Ban Meta Wayfarer (Gen 1). Ce document technique et juridique est sans précédent : les experts ont démonté les lunettes, analysé l'application Meta AI, et examiné les flux de données.

Découverte majeure : l'infrastructure de reconnaissance faciale

Dans la base de données SQLite de l'application Meta AI (package com.facebook.stella), les experts ont trouvé des tables nommées face, face_group, face_low_confidence_pair et face_to_face_group. Si ces tables sont vides, leur structure est prête à l'emploi. Traduction : la reconnaissance faciale n'est pas encore activée, mais le logiciel est prêt à l'intégrer.

Analyse matérielle

Les experts ont identifié une puce mémoire BIWIN et un processeur Qualcomm dédié à l'IA, montés sur la branche gauche des lunettes. Aucun port standard ne permet de lire les données stockées — une conception délibérée qui empêche toute vérification indépendante.

Le floutage des visages : avant ou après l'envoi ?

Les experts n'ont pas pu déterminer si les visages sont floutés localement sur l'appareil ou après envoi vers les serveurs de Meta. Un timestamp sur les images indique un décalage de 2 secondes après le traitement par Meta, suggérant un traitement cloud. Les données étant chiffrées, le doute persiste.

Reconnaissance faciale : le spectre qui plane

La découverte des tables face dans l'application n'est pas isolée. En février 2026, le New York Times révèle que Meta envisage d'ajouter des capacités de reconnaissance faciale à ses lunettes. En juin 2025, Wired avait déjà trouvé du code de reconnaissance faciale dans l'application compagnon, même si la fonctionnalité n'était pas active.

En octobre 2024, deux étudiants de Harvard ont démontré que les images des lunettes pouvaient être connectées à des systèmes externes de reconnaissance faciale pour identifier des inconnus en public — une expérience qui avait fait grand bruit.

La HmbBfDI conclut : même sans reconnaissance faciale active, la simple existence de ces structures de données dans l'application crée un risque juridique majeur pour les utilisateurs.

Transparence impossible : la LED qui ne suffit pas

Les lunettes Meta incluent une LED qui s'allume lors de l'enregistrement. Mais la HmbBfDI est formelle : « Elle n'est visible que dans une mesure limitée, en fonction de la distance, de l'angle de vue et des conditions d'éclairage. Le simple fait que la LED s'allume ne suffit pas à informer correctement les personnes concernées. »

La désactivation de la LED : un marché lucratif

En 2025-2026, 404 Media documente un hobbyiste, Bong Kim, proposant un service à 60 dollars pour désactiver définitivement la LED en modifiant le circuit interne des lunettes. Meta a depuis mis à jour le firmware pour désactiver la caméra si la LED est altérée — mais le mal est fait : des lunettes modifiées circulent déjà.

La CNIL française avait déjà alerté en 2024, surnommant ces lunettes « pervert glasses » (lunettes de pervers). La HmbBfDI va plus loin : elle affirme que l'utilisation dans l'espace public est quasi impossible à légaliser, car « il n'est pas réaliste d'obtenir un consentement éclairé » des tiers filmés.

Quand Meta entraîne son IA avec vos moments intimes

Le scandale éclate début 2026 lorsque des journaux suédois (Svenska Dagbladet, Göteborgs-Posten) révèlent que des sous-traitants de Sama, au Kenya, examinent des enregistrements « profondément privés » capturés par les lunettes Meta pour entraîner les modèles d'IA.

Ce que les travailleurs kenyans ont vu : - Des personnes utilisant les toilettes - Des rapports sexuels - Des coordonnées bancaires visibles à l'écran - Des moments intimes que les utilisateurs ne savaient même pas être enregistrés

Un travailleur témoigne : « Nous voyons tout. Les gens ne réalisent pas que leurs lunettes enregistrent. » Meta confirme utiliser des sous-traitants pour « améliorer l'expérience utilisateur », mais nie toute intention malveillante. Le contrat avec Sama est résilié après la révélation.

La class action Clarkson

Le 5 mars 2026, le cabinet d'avocats Clarkson Law Firm (Californie) dépose une class action contre Meta et Luxottica devant le tribunal du district nord de Californie. Les plaignants, Gina Bartone et Mateo Canu, accusent Meta de publicité mensongère : les lunettes étaient marketées comme « conçues pour la vie privée » (« Designed for privacy, controlled by you ») alors que des images intimes étaient envoyées à des sous-traitants à l'étranger.

Ryan Clarkson, managing partner, déclare : « Vous ne pouvez pas vendre un produit comme "conçu pour la vie privée" et ensuite envoyer des images de moments intimes à des sous-traitants sans le savoir des utilisateurs. » La plainte vise des millions d'acheteurs potentiels — 7 millions de lunettes vendues en 2025 seulement.

Un avenir incertain en Europe

Plainte criminale en Allemagne

Le groupe allemand de droits numériques HateAid dépose une plainte criminelle contre Meta, Ray-Ban, Oakley et plusieurs détaillants, accusant les lunettes de violer la loi allemande sur les télécommunications et la protection des données. La plainte parle de « violence numérique basée sur des images ».

Interdiction totale en vue ?

Thomas Fuchs, le commissaire à la protection des données de Hambourg, n'exclut pas une interdiction totale de vente en Allemagne. La Federal Network Agency (BNetzA) examine activement la question. Plusieurs pays européens (France, Italie, Irlande) ont déjà ouvert des enquêtes.

Le RGPD comme arme

La HmbBfDI applique une lecture stricte du RGPD : les utilisateurs de lunettes sont responsables du traitement des données des tiers qu'ils filment. Sans consentement éclairé — quasi impossible à obtenir en public — l'utilisation est illégale. Les amendes peuvent atteindre 4% du chiffre d'affaires mondial de Meta, soit potentiellement des milliards d'euros.

Conclusion : entre innovation et droits fondamentaux

La controverse des lunettes Meta dépasse le simple gadget technologique. Elle cristallise une tension fondamentale : jusqu'où les entreprises peuvent-elles collecter des données sur des tiers sans leur consentement ? L'Europe, avec le RGPD, a choisi sa réponse — et elle est claire.

Pour Meta, l'enjeu est immense. Les lunettes connectées représentent le prochain relais de croissance après les smartphones. Mais l'entreprise traîne un historique de scandales de confidentialité qui rend toute promesse de « vie privée » suspecte. Comme le résume la HmbBfDI : « La représentation identifiable de personnes n'appartenant pas à votre cercle proche ne sera pas autorisée au regard de la législation sur la protection des données. »

La bataille entre innovation technologique et droits fondamentaux ne fait que commencer. Et cette fois, l'Europe semble décidée à ne pas laisser le marché s'autoréguler.

Sources : - HmbBfDI — Rapport final sur les Ray-Ban Meta AI Glasses (53 pages) - Next.ink — « En Europe, l'usage public des lunettes Meta avec l'IA jugé illégal par des experts » - BBC — « ICO writes to Meta over 'concerning' AI smart glasses report » - The Verge — « Meta's AI glasses reportedly send sensitive footage to human reviewers in Kenya » - Clarkson Law Firm — Class Action Meta AI Glasses - 404 Media — « A $60 Mod to Meta's Ray-Bans Disables Its Privacy-Protecting Recording Light » - GDPR Local — « Smart Glasses and GDPR: Why Europe Is Cracking Down » - PetaPixel — « Meta Smart Glasses Face Calls for Bans Across Europe » - Politico EU — « Meta AI glasses face criminal complaint in Germany » - Reuters — « Ray-Ban Meta glasses take off but face privacy and competition test » - Heise.de — « Federal Network Agency not banning Meta Smart Glasses » - Medialaws — « Designed for Privacy? The Bartone v. Meta Litigation » - Help Net Security — « Smart glasses are back, privacy issues included » - Incident Database AI — Incident 1418 - ClassAction.org — Meta AI Glasses Privacy Arbitration