Le Meta Account regroupe la sécurité de Facebook et Instagram, sans refus possible

Meta bascule d’office ses utilisateurs vers le Meta Account, un compte unique pour Facebook, Instagram, Messenger, Threads et Meta AI. Annoncé le 23 avril 2026, le déploiement touche désormais de nombreux profils. Chacun reçoit un e-mail et une notification, sans option de refus. Pour un commerce ou un restaurant qui gère ses pages en interne, c’est donc le moment de vérifier qui contrôle quoi, avant le rush de Noël.

Ce que le Meta Account regroupe, et ce qu’il laisse à part

Le nouveau compte remplace l’Espace comptes, appelé Accounts Center en anglais. Il gère la connexion, la sécurité et certains réglages de Facebook, Instagram, Messenger, Threads et Meta AI. Les lunettes IA et les casques Quest, qui l’utilisaient déjà, en font aussi partie. Selon l’annonce officielle de Meta, le mot de passe, la double authentification et l’adresse e-mail se règlent maintenant à un seul endroit.

Les clés d’accès (passkeys) fonctionnent aussi sur Instagram, en plus de Facebook et Messenger. WhatsApp reste à part, sauf si vous l’aviez déjà relié à l’Espace comptes. Dans ce cas, vous pouvez l’en retirer à tout moment. Les réglages propres à chaque appli ne bougent pas : qui voit vos publications Facebook reste un réglage Facebook.

« Le passage au Meta Account ne changera pas votre façon d’utiliser vos applications », assure Meta. Le mot de passe commun reste facultatif, car Meta reprend vos identifiants actuels. Surtout, rien ne vous oblige à tout réunir : un compte pour Facebook et un autre pour Instagram, c’est possible.

Un seul accès piraté, deux vitrines exposées

Ryan Ko dirige le Cyber Research Centre de l’université du Queensland. Interrogé par ABC News le 27 octobre, il résume le revers en une phrase : « Le risque de sécurité, c’est un accès concentré. » Si Facebook et Instagram partagent le même compte, une seule faille ouvre donc les deux, messages privés compris.

Pour une boutique ou un restaurant, cela touche les messages clients, les demandes de réservation et les publications. Perdre la main dessus en décembre, c’est perdre des ventes au pire moment. Sans mot de passe fort ni double authentification, le risque grimpe, prévient Jennifer Williams, spécialiste en cybersécurité à Macquarie University.

Le site Creator Tribune, qui a épluché l’aide de Meta, signale un autre piège. Dans un même compte, l’e-mail, le téléphone et la double authentification doivent coïncider sur tous les profils. Meta aligne ces réglages lui-même, et ils ne reviennent pas en arrière si vous séparez ensuite les profils. Une vieille adresse Facebook que personne ne lit peut alors recevoir vos codes de sécurité.

Meta ne confirme pas ces règles dans son annonce. Une autre page d’aide promet même de ne pas modifier l’e-mail Instagram sans permission. Mieux vaut pourtant vérifier que parier.

Pages, Business Suite, date française : ce qu’on ignore encore

Ni Meta ni la presse ne précisent pour l’instant l’effet du nouveau compte sur les Pages, les portefeuilles business, Meta Business Suite ou les comptes publicitaires. Prudence donc avec toute affirmation sur ce point. Vérifier les accès relève du bon sens, pas d’une consigne de Meta.

Le calendrier français reste aussi flou. Meta prévoit un déploiement progressif « au cours de l’année à venir », donc jusque vers avril 2027. Selon Creator Tribune, une vague de notifications touche Instagram depuis le 22 octobre, mais la nouveauté n’arrive que dans certains pays. ABC News décrit la situation en Australie, et rien ne confirme encore une date pour la France.

Des profils rangés dans des Espaces comptes différents peuvent même basculer à des dates différentes. Aucune source ne donne non plus les intitulés français des menus, donc le chemin cité plus bas reprend l’interface anglaise. Quant au parcours exact pour activer une passkey, Meta ne le détaille pas dans son annonce.

Avant le Black Friday, cinq vérifications sur votre Meta Account

Inutile d’attendre la notification. La bascule peut tomber n’importe quand d’ici avril 2027, alors autant faire ces contrôles avant le pic de fin d’année.

• Contrôlez l’e-mail de contact tant que votre session reste ouverte. Une fois déconnecté, impossible de le corriger depuis l’appli.
• Activez les clés d’accès sur Facebook et Instagram : elles remplacent le mot de passe par l’empreinte, le visage ou le code de l’appareil.
• Ouvrez le Contrôle de sécurité pour activer la double authentification et les alertes de connexion.
• Repérez le profil auquel votre Instagram pro se rattache. S’il s’agit du Facebook personnel d’un gérant ou d’un ancien salarié, donnez-lui son propre compte.
• Formez l’équipe aux faux messages : la notification de Meta reste légitime, mais un changement d’e-mail vers une adresse inconnue trahit un piratage.

Pour séparer une appli depuis Facebook, ABC News indique de passer par la photo de profil, puis Paramètres et confidentialité et Paramètres. Ouvrez ensuite la gestion du compte et choisissez « Move out of this Meta Account » sur l’appli visée. D’après Creator Tribune, mieux vaut séparer d’abord, puis régler l’e-mail du compte séparé.

Si plusieurs personnes gèrent vos pages, faites le tri maintenant plutôt qu’en plein décembre. Notre équipe réseaux sociaux peut aussi reprendre ces réglages avec vous.