La mise à niveau de Meta Account est automatique. Relier toutes vos applications ne l’est pas

Meta rend le changement obligatoire, mais pas la fusion. Les utilisateurs ne peuvent pas refuser le remplacement du Centre de comptes par Meta Account. Ils peuvent toutefois refuser de regrouper Facebook, Instagram et tout autre service compatible dans un même compte. C’est la distinction la plus importante à comprendre avant d’accepter la commodité d’une connexion plus intégrée. ^{1 12}

Certains Australiens reçoivent déjà des courriels ou des notifications dans l’application au sujet de ce changement, a rapporté ABC News le 27 octobre. Il ne s’agit pas d’une refonte annoncée pour la première fois en octobre : Meta l’a annoncée le 23 avril 2026, avec un déploiement automatique et progressif au cours de l’année suivante. Il n’y aura pas de date unique de bascule pour tout le monde. Meta indique que les utilisateurs seront avertis lorsque leurs comptes changeront ; une personne peut donc encore voir le Centre de comptes tandis qu’une autre voit Meta Account. ^{1 12}

La décision pratique consiste à déterminer jusqu’où regrouper les comptes. Un compte partagé promet moins de frictions pour se connecter, ajouter un appareil ou mettre à jour les paramètres de sécurité. Mais les experts avertissent que la connexion des services peut également concentrer les conséquences d’une compromission et donner une image plus complète de la personne qui les utilise. Aucun de ces avertissements ne constitue une preuve que ce déploiement a provoqué une compromission. ¹

Meta Account s’appuie sur le Centre de comptes existant et reprend un nom de compte déjà familier aux utilisateurs des casques Meta Quest et des lunettes IA. Le service prend en charge Facebook, Instagram, Messenger, Threads, Meta AI, ces lunettes et les appareils Quest. Les applications et appareils déjà regroupés dans le Centre de comptes seront transférés automatiquement. Meta indique que la transition ne devrait modifier ni les profils des utilisateurs ni leur expérience quotidienne dans les applications. ¹²

Il n’est pas nécessaire que tous les profils partagent un seul compte. Facebook peut être associé à un Meta Account et Instagram à un autre ; différents appareils peuvent également être associés à des comptes différents. Les utilisateurs conservent le choix des profils à regrouper et peuvent les dissocier par la suite. La partie obligatoire est le remplacement du système de gestion, et non la liaison universelle des comptes. ^{6 12}

WhatsApp fait l’objet d’une exception particulièrement importante. Si vous ne l’avez jamais ajouté au Centre de comptes, il reste séparé, sauf si vous choisissez de l’ajouter. Si vous l’avez déjà associé, cette liaison est transférée, mais vous pouvez la supprimer à tout moment. Meta indique que les messages et les appels personnels sur WhatsApp restent chiffrés de bout en bout, et que les clés d’accès continuent d’être gérées indépendamment dans WhatsApp. Le partage du centre de gestion des comptes ne signifie pas, en soi, que Meta peut lire ces conversations. ¹²

Un seul mot de passe est également facultatif. ABC rapporte que les identifiants de connexion existants devraient être transférés ; Meta précise que les utilisateurs peuvent choisir de configurer ou non un mot de passe unique pour toutes les applications et tous les appareils. Une mise à jour automatique du compte n’est pas une instruction d’abandonner les mots de passe séparés. ^{1 12}

Le centre partagé ne remplace pas non plus tous les paramètres de confidentialité. Il centralise notamment les commandes relatives aux mots de passe, à l’authentification à deux facteurs et à l’adresse courriel du compte. La visibilité d’une publication Facebook reste un paramètre Facebook ; la possibilité pour quelqu’un de vous identifier sur une photo Instagram reste un paramètre Instagram. Ces choix doivent toujours être vérifiés dans l’application concernée. ¹²

Cette centralisation s’accompagne de protections utiles. Dans son annonce d’avril, Meta a étendu la prise en charge des clés d’accès à Instagram, en plus de Facebook et Messenger, et prévoit de l’étendre à d’autres applications. Les clés d’accès permettent de se connecter à l’aide d’une empreinte digitale, de la reconnaissance faciale ou du mot de passe d’un appareil. L’entreprise met également en avant une surveillance permanente des activités suspectes et un contrôle de sécurité simplifié, qui recommande des protections telles que l’authentification multifacteur et les alertes de connexion. ¹²

Pour les parents, la commodité concerne aussi la supervision. Un tableau de bord Espace Familles intégré à Meta Account regroupe les paramètres de supervision des adolescents sur Instagram, Facebook, Messenger et Meta Horizon, réduisant la nécessité de passer d’un compte à l’autre. Cela simplifie la gestion, mais ne garantit pas que toutes les applications disposent désormais de paramètres identiques. ¹²

Ces fonctionnalités expliquent les arguments de Meta en faveur du changement. À elles seules, elles ne permettent pas d’établir si le nouveau système rend les prises de contrôle de comptes plus ou moins probables. Les éléments disponibles ne font état d’aucune évolution mesurée du risque de compromission.

Jennifer Williams, chargée de cours en cybersécurité à l’Université Macquarie, a déclaré à ABC que le nouveau système n’est probablement ni plus ni moins sûr que son prédécesseur, mais qu’une compromission pourrait avoir des conséquences plus importantes. Son avertissement porte sur ce qu’un attaquant pourrait atteindre à travers les services connectés, et non sur une hausse démontrée de la probabilité d’intrusion. ¹

Jennifer Williams a évoqué parmi les conséquences possibles le chantage à partir de messages privés, l’usurpation d’identité, l’envoi de messages aux amis et à la famille, ainsi que la publication de contenus au nom de l’utilisateur. Son inquiétude concernait également les comptes WhatsApp connectés. Toutefois, les informations rapportées n’établissent pas que la prise de contrôle d’un Meta Account à elle seule contourne le chiffrement de WhatsApp ou expose automatiquement l’historique des messages. Il s’agit de scénarios de préjudices potentiels, et non de conséquences rapportées du déploiement. ^{1 12}

Son conseil pratique reste simple : utiliser des mots de passe robustes et uniques, ainsi que l’authentification à deux facteurs. Une gestion de compte plus facile ne remplace pas la protection du compte géré. ¹

La question de la vie privée est différente. Ryan Ko, directeur du Centre de recherche sur la cybersécurité de l’Université du Queensland, a déclaré à ABC que le rapprochement des activités entre les services pourrait faciliter le suivi et le profilage des utilisateurs, en dressant un portrait plus complet et plus utile sur le plan commercial. ¹

Cette distinction est importante, car la vie privée peut être affectée sans qu’un attaquant ne réussisse jamais à s’introduire dans un compte. L’avertissement de Ko porte sur ce qu’une identité unifiée peut permettre. Il ne prouve pas que ce déploiement a entraîné une nouvelle vente de données particulière, rendu le contenu des messages chiffrés visible à Meta ou supprimé les protections de confidentialité encore en place.

Une fois la nouvelle interface disponible, ABC indique la marche à suivre dans Facebook : sélectionnez votre photo de profil, puis Paramètres et confidentialité, puis Paramètres. Ouvrez Meta Account, choisissez Gérer le compte, sélectionnez Gérer à côté de l’application que vous souhaitez dissocier, puis choisissez Retirer de ce Meta Account. Si votre compte n’a pas encore migré, l’ancienne interface du Centre de comptes peut encore s’afficher. ¹

Retirer un profil modifie son regroupement ; cela n’annule pas la mise à niveau sous-jacente. De même, ne pas connecter WhatsApp n’empêche pas le reste du système de gestion des comptes de changer. Il s’agit de commandes distinctes portant sur des décisions distinctes. ^{1 12}

La question qui reste sans réponse est de savoir comment, dans l’usage quotidien, la configuration simplifiée et les protections centralisées se compareront aux risques liés à la concentration des accès et des activités. Pour l’instant, la distinction la plus raisonnable est aussi la plus simple : Meta choisit le nouveau système de comptes, mais les utilisateurs choisissent toujours les services qu’ils veulent regrouper. Une mise à jour automatique ne justifie pas d’activer toutes les connexions facultatives.