Piratage Instagram : comment des hackers ont manipulé le chatbot IA de Meta pour voler des comptes

Le chatbot d’assistance IA de Meta, déployé en mars 2026 sur Instagram pour automatiser le support client, a été manipulé par des attaquants pour prendre le contrôle de comptes de haut profil. En demandant simplement à l’IA d’associer une nouvelle adresse e-mail à un compte ciblé, les pirates ont pu réinitialiser le mot de passe et s’approprier les accès. L’incident a touché le compte dormant de la Maison-Blanche sous Barack Obama, Sephora, un haut responsable de l’U.S. Space Force, et la chercheuse en sécurité Jane Manchun Wong. L’attaque, révélée par 404 Media le 1er juin 2026, met en lumière les risques structurels de la délégation de fonctions sensibles à des agents IA.

Comment l’attaque a fonctionné

Le mode opératoire, décrit par 404 Media et confirmé par TechCrunch, est d’une simplicité déconcertante :

1. L’attaquant utilise un VPN pour simuler une connexion depuis la même région géographique que la cible
2. Il lance une procédure de réinitialisation de mot de passe sur Instagram
3. Il contacte le chatbot d’assistance Meta AI et lui demande d’associer une nouvelle adresse e-mail au compte visé, en indiquant simplement le nom d’utilisateur cible
4. L’IA envoie un code de vérification à la nouvelle adresse, contrôlée par l’attaquant
5. L’attaquant transmet le code au chatbot, qui affiche un bouton « Réinitialiser le mot de passe »
6. Le mot de passe est modifié, le propriétaire légitime est déconnecté de tous ses appareils

À aucun moment l’attaquant n’a eu besoin de prouver qu’il était le propriétaire du compte, ni d’accéder à l’e-mail d’origine associé au compte Instagram. Le chatbot s’est exécuté sans vérification d’identité indépendante, transformant un outil conçu pour aider les utilisateurs en vulnérabilité critique.

Comptes compromis et marché noir

Les comptes touchés incluent des profils de grande visibilité. Le compte Instagram dormant de la Maison-Blanche sous Barack Obama (@obamawhitehouse, 2,4 millions d’abonnés, inactif depuis 2017) a été détourné pour publier une image générée par IA accompagnée d’un message en arabe. Le compte de Sephora et celui de John Bentivegna, Chief Master Sergeant de l’U.S. Space Force, ont également été compromis.

Jane Manchun Wong, chercheuse en sécurité et ancienne employée de Meta, a confirmé publiquement sur X que son propre compte avait été piraté. Elle a précisé à Reuters qu’il lui avait fallu environ 5 à 10 minutes pour récupérer l’accès.

Des comptes Instagram à noms courts (usernames premium) ont également été volés et revendus sur des canaux Telegram. Les handles courts comme @hey et @jowo, collectivement valorisés à plus d’un million de dollars selon les rapports de sécurité, ont été rapidement revendus sur des marchés privés. Des vidéos de l’exploit ont circulé sur Telegram et X, montrant que la prise de contrôle ne prenait que quelques minutes.

Pourquoi c’est un problème d’architecture, pas juste un bug

La faille ne provient pas d’un piratage des serveurs de Meta. C’est un problème de conception : un agent IA doté de permissions étendues sur des fonctions sensibles a été déployé sans les garde-fous appropriés.

Brian Westnedge, vice-président des alliances chez Red Sift (société de cybersécurité), a décrit l’incident comme un « défaut d’architecture fondamental » : le modèle s’est vu confier des actions privilégiées sans contrôles d’accès privilégiés, selon Reuters. Engin Kirda, professeur de cybersécurité à l’Université Northeastern, a souligné que les attaquants ciblent désormais les agents IA eux-mêmes : « auparavant, les individus étaient la cible d’escroqueries. Aujourd’hui, nous voyons des agents être la cible d’escroqueries ».

Cliff Steinhauer, directeur de la sécurité à la National Cybersecurity Alliance, a précisé que le problème ne se limite pas à Meta : « L’inquiétude ne porte pas nécessairement sur l’IA elle-même, mais sur l’existence de protections adéquates entourant ce que l’IA est autorisée à faire ».

Réponse de Meta : « Aucun système n’a été piraté »

La réponse officielle de Meta, communiquée par le porte-parole Andy Stone, minimise la gravité technique de l’incident : « Nous avons corrigé un problème qui permettait à une tierce partie de demander des e-mails de réinitialisation de mot de passe pour certains utilisateurs. Aucune faille dans nos systèmes n’a été exploitée, et vos comptes Instagram restent sécurisés ».

Cette formulation est techniquement exacte mais évasive : aucun serveur n’a été piraté, aucune donnée système n’a été exfiltrée. Mais le problème réel est ailleurs. L’IA elle-même a été manipulée pour exécuter des actions sensibles sans vérification d’identité. C’est ce que les experts en sécurité appellent un problème de « confused deputy » : un système doté de privilèges élevés est trompé pour agir au profit d’un acteur non autorisé.

TechCrunch a rapporté le 3 juin que Meta a commencé à alerter les utilisateurs ciblés par e-mail, les informant que « des activités suspectes suggèrent que votre compte Instagram a pu être compromis ». Certaines victimes ont toutefois signalé de nouveaux piratages après la correction annoncée, suggérant que le correctif initial n’était pas immédiatement effectif pour tous les cas.

Se protéger : les mesures qui fonctionnent

Les chercheurs en sécurité et les experts interrogés par Reuters et TechCrunch recommandent :

• Activer l’authentification à deux facteurs (2FA) via une application (Google Authenticator, Authy) plutôt que par SMS : les comptes avec 2FA activée auraient résisté à cette attaque
• Utiliser un mot de passe unique et fort pour chaque service, géré par un gestionnaire de mots de passe
• Vérifier régulièrement les adresses e-mail et numéros de téléphone associés au compte Instagram
• Surveiller les sessions actives dans les paramètres de sécurité Instagram et déconnecter les appareils inconnus
• Ne jamais partager de codes de vérification avec un chatbot ou un assistant IA
• Utiliser une adresse e-mail dédiée, non publique, pour les comptes importants

Ce qu’il faut retenir

• Un chatbot IA de support a permis la prise de contrôle de comptes Instagram par simple manipulation conversationnelle, sans vérification d’identité
• Des comptes de haut profil ont été compromis : Maison-Blanche Obama, Sephora, U.S. Space Force, Jane Manchun Wong
• L’attaque ne nécessite aucun exploit technique : un VPN, une conversation avec l’IA, et un code de vérification suffisent
• Meta a corrigé la faille fin mai 2026 et alerte les utilisateurs ciblés, mais de nouvelles victimes sont signalées après la correction
• L’action Meta a chuté de plus de 5 %, reflétant les inquiétudes des investisseurs sur l’automatisation de fonctions critiques (Reuters)
• Le problème est structurel : confier des actions sensibles à une IA sans garde-fous rigoureux crée une surface d’attaque inédite

Piratage Instagram par IA : questions fréquentes

---

Sources : TechCrunch, 404 Media, Reuters (via Yahoo Finance), TechCrunch (alertes utilisateurs).