Meta impose le scraping : les experts légaux alertent sur les contrats malgré les retouches
Sommaire
En bref
- Meta modifie ses conditions d'utilisation à compter du 30 octobre pour autoriser légalement le scraping automatisé de sites entiers liés à un compte Meta Business (Facebook, Instagram, Threads, WhatsApp).
- Des experts juridiques affirment que les révisions apportées après les protestations ne ferment aucune brèche : robots.txt ne devient pas contraignant légalement, le terme "develop" masque l'entraînement IA, et les "test credentials" permettent de contourner les murs d'inscription.
- Aucune option de refus n'existe ; seul moyen de s'opposer : supprimer entièrement sa présence commerciale sur l'ensemble des plateformes Meta.
Ce que dit la source
Meta prétend avoir assoupli ses conditions en supprimant le mot "train" et en réaffirmant son respect de robots.txt. Les experts juridiques contestent cette présentation : les termes révisés gardent des formules floues ("develop, improve, research advertising and business products") qui couvrent de facto l'entraînement IA, et Meta a refusé d'inclure sa promesse de respecter robots.txt dans le contrat juridiquement contraignant. L'entreprise élargit en réalité ses droits de scraping à tous les comptes Business par défaut, au lieu de les limiter aux seuls utilisateurs de ses outils IA publicitaires.
- Les droits accordés couvrent le scraping entier de domaines "associés à" un compte Business, pas seulement les pages spécifiques où l'on poste du contenu.
- Meta peut créer des faux comptes ("test credentials") pour contourner les murs d'inscription et accéder à du contenu payant ou protégé par login.
- La mention du respect de robots.txt figure dans les communiqués publics de Meta, mais pas dans le contrat juridique contraignant.
- Le changement de "train" à "develop" ne ferme pas la brèche : les avocats notent que "business products" reste undefined, et "développer" des outils IA inclut naturellement l'entraînement sur les données scrappées.
- Les droits s'étendent aux prestataires tiers mandatés par Meta, élargissant l'accès au-delà de Meta elle-même.
- Aucun mécanisme d'opt-out n'existe avant le 30 octobre : refuser signifie supprimer l'intégralité de sa présence commerciale sur Facebook, Instagram, Threads et WhatsApp.
Dans les commentaires
Débat partagé, avec un consensus implicite sur l'absence de réelle amélioration.
- Plusieurs commentateurs questionnent la pertinence même de la controverse, notant que Meta scrape déjà en violation de facto de robots.txt, avec ou sans autorisation contractuelle explicite.
- Un contributeur relève que bloquer par User-Agent est devenu inefficace : Meta utilise des ASN variés et la rotation, seule une combinaison ASN + TLS JA4 a tenu dans son expérience.
- L'impossibilité technique de robots.txt est soulignée : c'est une préférence volontaire, et les bots feront ce qu'ils peuvent faire indépendamment du respect contractuel.
- Un sentiment fort de resignation teinte plusieurs réactions : l'argument est que Meta a déjà un pouvoir de fait, contrat ou pas, et que les clients ont peu de levier réel face à un monopole de plateforme.
Notre lecture
L'article expose une asymétrie contractuelle crédible : Meta maîtrise les termes, les interprète généreusement ("develop" au lieu de "train"), et refuses de rendre ses promesses publiques légalement contraignantes. Le débat HN suggère que, de l'avis d'une partie des utilisateurs, cette controverse légale ne change rien au scraping de facto déjà en cours. Pour les éditeurs et entreprises fortement dépendantes des plateformes Meta, la seule protection reste de auditer leur propre présence : si une sortie totale n'est pas viable, le risque réputationnel d'une utilisation de leurs données sans consentement doit être pesé. Aucune action légale n'est probable (Meta est trop puissante, le contrat trop clairement une prise ou laissez-prise) ; à surveiller plutôt comme un exemple de capture réglementaire par la taille.