Meta a reconnu qu’un mécanisme de sécurité automatisé avait suspendu par erreur le compte Instagram du mouvement No Kings durant une journée de mobilisation nationale aux États-Unis. Selon la société, l’activité rapide d’un outil utilisé par Claude pour consulter des profils, des publications et des hashtags ressemblait à un trafic généré par des bots.
L’activité de lecture interprétée comme une attaque automatisée.
Cet incident s’est produit le 17 octobre 2026, alors que la coalition organisait des rassemblements et une campagne d’inscription au vote anticipé. Le compte principal est resté hors ligne pendant plus d’une heure, et les organisateurs ont continué à rencontrer des problèmes d’accès administratif après sa restauration. Andy Stone, porte-parole de Meta, a déclaré que les systèmes du réseau avaient observé un outil de Claude qui affichait successivement des profils, des publications et des hashtags. Le rythme aurait considérablement augmenté par intermittence. Cette combinaison (volume élevé, requêtes séquentielles et accélération soudaine) constitue les signaux que les protections anti-abus utilisent pour détecter un bot, un récolteur de données ou une tentative de surcharge.
Dans ce cas, le filtre a lié ce comportement à l’identité du compte et l’a déconnecté. Meta présente cette action comme une erreur et renouvelle ses excuses. L’explication est techniquement plausible : une automatisation légitime peut effectivement ressembler à un scraper malveillant si elle parcourt de nombreuses pages en peu de temps. Néanmoins, cela soulève des questions essentielles concernant le seuil d’activation, la procédure d’appel, et les raisons pour lesquelles l’accès complet n’a pas été immédiatement rétabli.
Les outils d’intelligence artificielle brouillent la frontière entre humains et robots.
Les agents d’IA effectuent précisément les types d’actions que les réseaux sociaux tentent depuis longtemps de limiter. Ils peuvent parcourir une série de pages, résumer des discussions, suivre des hashtags ou préparer des publications à une vitesse inaccessible pour un humain. Il est difficile pour la plateforme de distinguer un assistant autorisé par le titulaire du compte d’un programme qui collecte des données ou manipule artificiellement la participation.
Le nom de Claude ne signifie pas nécessairement que le modèle d’Anthropic a décidé de suspendre le compte. D’après les informations disponibles, c’est l’activité d’un outil connecté à Claude qui a déclenché les défenses de Meta ; la décision de couper a été prise par les systèmes d’Instagram. La fonction exacte du modèle, de l’opérateur et de l’intégration utilisés n’a pas été détaillée publiquement.
Cette nuance est importante, car les services d’IA peuvent agir via un navigateur, une extension ou une interface de programmation. Chacun génère un trafic différent et devrait idéalement pouvoir s’identifier de manière vérifiable. En l’absence d’un canal reconnu, les plateformes risquent de bloquer des utilisations autorisées ; avec un canal trop permissif, elles offrent aux attaquants un moyen de contourner les limites anti-bots.
Une erreur technique avec un impact civique immédiat.
La coalition nie que des excuses soient suffisantes. Elle rapporte avoir reçu d’autres témoignages selon lesquels le contenu lié à No Kings ou au vote anticipé était difficile d’accès, restreint ou moins visible. Ces déclarations à elles seules ne constituent pas la preuve d’une suppression coordonnée et Meta n’a pas confirmé un problème plus large, mais elles montrent pourquoi une défaillance de modération lors d’un événement politique revêt une sensibilité supérieure à celle d’un incident ordinaire.
Les systèmes automatisés sont nécessaires étant donné l’échelle d’Instagram : un examen manuel de chaque rafale de requêtes serait impossible. Cependant, leur utilisation crée un risque asymétrique. Une protection trop lente permet aux réseaux de spam d’opérer ; une protection trop agressive peut priver une organisation légitime d’un canal au moment inapproprié. La qualité du mécanisme de récupération devient alors aussi importante que la détection initiale.
Meta pourrait réduire ce risque en mettant en place des alertes continues, en adoptant une désactivation limitée dans le temps plutôt qu’une désactivation complète, ou en établissant un contact d’urgence pour les comptes hébergeant des événements publics. Ces options n’ont pas été annoncées dans ce cas. La société n’a pas non plus publié le taux de faux positifs de son système ni les critères qu’un outil d’automatisation autorisé devrait respecter pour éviter d’être bloqué.
Finalement, le compte est revenu en ligne, mais Meta n’a pas identifié publiquement quel outil Claude utilisait, qui l’opérait, ou s’il agissait avec les autorisations du compte No Kings. Ce manque de détails rend actuellement impossible de déterminer si l’erreur est principalement due au comportement de l’intégration, aux seuils anti-bots d’Instagram, ou à la manière dont les deux systèmes ont interagi.
