Ce que vous risquez de céder à Meta sans le savoir

À partir du 30 octobre, les entreprises qui continuent d'utiliser les produits commerciaux de Meta accepteront une clause d'un genre assez croquignolet : elles autoriseront Meta, ou ses prestataires, à utiliser des scrapers, bots et autres bestioles mécaniques pour accéder aux domaines, pages et URL « associés » à leurs produits ou services. Pas seulement pour les indexer. Le texte prévoit aussi que les contenus récupérés puissent servir à développer, améliorer, rechercher et entraîner les produits de Meta.

Ce n'est pas une extrapolation sortie d'un thread LinkedIn sous amphétamines. Nieman Journalism Lab a reproduit la clause et l'a fait examiner par trois juristes. Leur lecture est prudente : le texte ouvre à Meta une permission très large, mais sa portée exacte et son caractère opposable n'ont pas encore été tranchés par un tribunal. C'est précisément la nuance à conserver. Les conditions disent beaucoup ; elles ne nous permettent pas encore de raconter ce que Meta fera effectivement de chaque page.

Meta soutient qu'il s'agit surtout de regrouper des autorisations déjà dispersées dans plusieurs contrats et affirme que les propriétaires pourront toujours gérer l'accès de ses robots avec robots.txt. Là encore, il faut restituer l'argument correctement. Ce n'est pas la même chose de dire « Meta annonce qu'il va contourner toutes les barrières demain matin » et de constater que son nouveau contrat lui donne une base pour défendre un accès extraordinairement vaste.

La bizarrerie arrive juste après : refuser, ce n'est pas décocher une option aimablement rangée dans Business Suite ; c'est cesser d'utiliser les produits Meta à des fins commerciales. Pour une entreprise dont la distribution, la publicité ou la communauté passe par ces outils, le consentement prend des allures de marché où l'on peut librement choisir entre signer et se couper un bras. Je laisserai aux juristes le soin de qualifier les mots. Le rapport de force économique, lui, n'a pas besoin d'une robe d'audience pour se faire remarquer.

Pendant des années, les entreprises ont traité les plateformes comme des canaux. On leur donnait un post, une vidéo, un catalogue produit ou un budget publicitaire ; elles nous rendaient de la portée, des clics et, les bons jours, quelques ventes. Le contrat implicite paraissait local : ce que je dépose chez vous peut circuler chez vous.

Le nouveau texte brouille cette frontière. La permission ne s'arrête plus nécessairement au contenu importé dans Meta. Elle vise les domaines et pages « associés » à l'activité. La distribution peut donc devenir la porte d'entrée contractuelle vers un patrimoine éditorial hébergé ailleurs. Votre page Instagram ne contient pas votre centre de ressources, vos articles, vos comparatifs ou vos fiches produit ; elle peut néanmoins contribuer à les faire entrer dans le périmètre.

Voilà ce qui m'intéresse, au-delà du théâtre habituel des gentils créateurs et des méchants robots : visibilité, accès technique et droit d'usage se retrouvent ficelés dans le même paquet. Le marketing choisit un canal, le web configure ses crawlers, le juridique regarde les licences ; chacun travaille convenablement dans son petit jardin, puis une case acceptée dans un produit commercial fait sauter les clôtures. Il faudrait peut-être se parler avant d'offrir le terrain avec les géraniums.

Le mouvement inverse se structure au même moment. Le 12 octobre, Reuters rapportait que le New York Times, l'AFP et The Economist rejoignaient la coalition SPUR, qui cherche justement à donner aux éditeurs des standards pour suivre, autoriser et monétiser l'usage de leurs contenus par les IA. D'un côté, les détenteurs de droits essaient de granulariser les permissions. De l'autre, une plateforme tente de les regrouper dans ses conditions commerciales. Voilà la vraie bataille : qui définit l'unité de consentement.

On pourrait répondre : très bien, bloquons le crawler et rentrons déjeuner. Ce serait rassurant, donc insuffisant. robots.txt est une instruction technique adressée à des robots qui acceptent de la respecter. Il ne dit rien, à lui seul, de l'autorisation contractuelle, des droits incorporés dans un contenu, de la durée d'usage, des transformations permises ni de l'accès à des pages derrière authentification.

Nieman rapporte d'ailleurs que les juristes interrogés ne s'accordent pas sur l'articulation entre la clause et les instructions de blocage. La mention de « test credentials » soulève une autre question : jusqu'où l'accès peut-il aller lorsqu'une page nécessite la création d'un compte ? Meta n'a pas répondu au média sur un éventuel franchissement des paywalls. La seule conclusion sérieuse est donc moins spectaculaire que les titres apocalyptiques : le périmètre est large, plusieurs limites restent indéterminées, et attendre que la jurisprudence fasse tout le ménage à votre place serait une curieuse méthode de gouvernance.

Car une entreprise B2B ne publie pas seulement des billets de blog dont elle détient tranquillement chaque virgule. Elle met en ligne des témoignages clients, des citations de partenaires, des photographies achetées sous certaines licences, des données d'études, des webinaires avec des intervenants, des documents commerciaux et parfois des espaces semi-privés. Le droit de montrer un asset à un prospect n'est pas automatiquement le droit de le livrer à un système d'entraînement. Confondre les deux parce que tout se présente sous la forme d'une URL, c'est piloter une bibliothèque avec la logique d'un vide-grenier.

La gouvernance éditoriale classique demandait qui pouvait publier, valider, mettre à jour ou retirer un contenu. La gouvernance machine doit ajouter quelques questions moins décoratives : quel agent peut le lire, à quelle fin, avec quelle fréquence, selon quelle base juridique, et quelles obligations envers les personnes ou sources incorporées dans l'asset ? Oui, c'est moins sexy qu'un prompt pour générer trente posts. C'est également beaucoup plus stratégique.

La différence peut se résumer ainsi :

J'avais déjà consacré une édition à cette dilution de la propriété et de la responsabilité : « Vos contenus ne vous appartiennent déjà plus ». Le cas Meta ajoute une pièce importante au dossier. Le problème n'est plus seulement que les contenus soient copiés, réécrits ou absorbés dans des flux sans origine claire. Il est que l'entreprise puisse avoir elle-même accordé, en acceptant un outil de distribution, une permission dont aucune équipe éditoriale ne connaît précisément la portée.

Ça ne signifie pas qu'il faut tout fermer, transformer son site en bunker ou retirer sa marque d'Instagram séance tenante. Un contenu public a précisément vocation à circuler, à être trouvé, cité et parfois utilisé par des systèmes de recherche. Une politique qui bloquerait tout par réflexe défensif pourrait détruire une partie de sa valeur. L'objectif n'est pas de sanctuariser chaque PDF comme une relique mérovingienne ; il est de décider ce que l'on accepte d'échanger contre de la visibilité.

Or cette décision ne peut plus appartenir au seul channel manager. Elle concerne au minimum le contenu, le juridique, la sécurité, le web et le business. Le marketing peut avoir intérêt à être repris dans les réponses de Meta AI. Le juridique peut constater que certaines licences ne couvrent pas cet usage. Les sales peuvent vouloir protéger des preuves réservées à un cycle de vente. La direction peut juger que l'accès vaut le bénéfice de distribution. Très bien. Mais encore faut-il que quelqu'un réunisse ces morceaux avant que le contrat ne décide à leur place.

Le point qui me travaille est celui-ci : si nous ne gouvernons pas les usages possibles de notre patrimoine éditorial, l'acteur qui gouverne notre distribution aura beau jeu de les définir pour nous. Pas besoin de cambrioler la maison quand on s'est fait remettre un badge dans les conditions générales. On peut trouver l'échange acceptable ; encore faut-il avoir lu ce que le badge ouvre.

Commencez par cartographier les comptes commerciaux Meta utilisés, les domaines qui leur sont associés et les catégories de contenus exposées. Ne faites pas un inventaire exhaustif de 4 000 URL pour le plaisir de produire un magnifique tableur mort-né. Cherchez les zones à risque : contenus sous licence, témoignages, données propriétaires, espaces avec compte, documents destinés aux prospects et ressources dont la valeur tient précisément à leur accès contrôlé.

Ensuite, séparez trois décisions que le débat public mélange volontiers : voulez-vous être accessible aux crawlers de découverte ? Acceptez-vous que les contenus servent à améliorer ou entraîner des produits ? Disposez-vous effectivement des droits pour l'autoriser ? Les réponses peuvent différer selon les répertoires et les actifs. C'est cette granularité qu'une vraie politique doit reconstruire, même si les conditions de la plateforme préfèrent le gros paquet ficelé.

Enfin, nommez un propriétaire de l'arbitrage. Le juriste ne peut pas décider seul de la valeur commerciale d'une présence sur Meta. Le marketing ne peut pas garantir seul les droits sur chaque asset. Le responsable technique ne peut pas résoudre avec robots.txt une question qui mêle contrat, produit et distribution. Il faut une décision explicite, documentée et révisable.

Les plateformes ont longtemps capté notre attention ; avec l'IA, elles convoitent aussi la matière qui la nourrit. Je ne demande pas qu'on sonne le tocsin dès qu'un robot approche du portail. Je demande qu'on sache ce qu'on échange, avec qui et à quelles conditions. Continuer à parler de « simple canal social » devant une clause pareille, ce serait contempler un oléoduc et s'obstiner à l'appeler tuyau d'arrosage. On peut aimer les géraniums ; ça n'oblige pas à devenir naïf.