Robot d'exploration web symbolisé scannant les pages d'un site de PME relié à une publicité sur smartphone
Image générée par IA

Mise à jour du 25 octobre 2026. Vous lisez cet article après le 30 octobre ? Les nouvelles conditions s'appliquent alors déjà : continuer à diffuser des publicités Meta vaut acceptation. La checklist reste utile telle quelle, elle vous dit quoi vérifier et protéger sur votre site dès maintenant.

Si votre entreprise diffuse des publicités sur Facebook ou Instagram, une échéance discrète mais importante arrive : le 30 octobre 2026, les nouvelles conditions commerciales de Meta (les « Commercial Terms » et les conditions des publicités en libre-service) entrent en vigueur. Il n'y a rien à signer : continuer à faire de la publicité après cette date vaut acceptation. Et parmi les changements, un point concerne directement votre site web, pas seulement vos campagnes.

Concrètement, Meta s'octroie le droit d'accéder, d'indexer, de mettre en cache, de copier et de re-crawler les sites web liés aux produits d'une entreprise qui utilise ses outils commerciaux, à l'aide de logiciels automatisés. Vos pages produits, vos pages d'atterrissage et même votre blog peuvent être explorés et réutilisés pour « fournir, développer, améliorer, rechercher et maintenir » les produits publicitaires et commerciaux de Meta. Aucun opt-out partiel n'est prévu. Voici ce que dit le texte, ce qui a changé après la polémique, et ce qu'un patron de PME doit vérifier avant le 30 octobre.

Ce que les nouvelles conditions autorisent exactement

Le passage qui fait débat donne à Meta le droit d'utiliser des outils automatisés (crawlers, bots, agents) pour accéder aux sites web liés à votre activité commerciale sur ses plateformes : les copier, les indexer, les mettre en cache et revenir les explorer régulièrement. Le crawler concerné s'appelle Meta-ExternalAgent. Le texte prévoit aussi la possibilité pour Meta de créer des identifiants de test, ce qui lui permettrait d'accéder à des parcours normalement réservés aux utilisateurs inscrits, comme un tunnel de commande ou un espace client de démonstration.

Le périmètre est large : il ne se limite pas à votre fiche produit dans le catalogue Meta. Les analyses publiées avant l'échéance citent les pages produits, les pages d'atterrissage et les contenus de blog des sites connectés à l'écosystème commercial de Meta. Autrement dit, si vous faites de la publicité Meta et que vos annonces pointent vers votre site, c'est potentiellement l'ensemble de ce site public qui entre dans le champ.

Côté Meta, le porte-parole Andy Stone a défendu la clause : selon lui, elle vise à obtenir des informations exactes sur les produits vendus sur les sites tiers, pour les publicités et les recommandations de contenu, et non à aspirer les sites de presse. Mais le texte lui-même reste bien plus large que cette explication.

Le mot « train » a disparu, le crawl reste

La première version de la clause, révélée à la mi-octobre 2026, allait plus loin : elle autorisait explicitement Meta à utiliser le contenu crawlé pour « entraîner » (train) ses produits, sans limiter cet usage à la publicité. Face aux réactions, Meta a publié une version révisée avant le 17 octobre : le mot « train » a disparu, et la finalité est désormais restreinte aux « produits publicitaires et commerciaux ».

Faut-il y voir une vraie limite ? Les observateurs restent prudents. Sam Quigley, porte-parole de la News/Media Alliance, résume le problème : retirer le mot n'interdit pas expressément la pratique, l'entraînement d'IA reste « potentiellement sur la table ». Il souligne aussi un point technique important : les conditions révisées ne disent nulle part que Meta respectera le fichier robots.txt, le standard qui permet à un site d'indiquer aux robots ce qu'ils peuvent explorer. Un avocat cité dans la presse spécialisée note par ailleurs que la validité de ce type de clause devant un tribunal reste incertaine.

Pour vous, la lecture pragmatique est la suivante : le texte en vigueur le 30 octobre autorise un crawl large de votre site, avec une finalité reformulée mais floue, et sans engagement de respecter vos directives robots.txt.

Pas d'opt-out : vos trois options réelles

Contrairement au product browsing activé le 28 octobre, qui offre un bouton de refus, cette clause de crawl ne prévoit aucun opt-out, même partiel. L'acceptation est passive : vous continuez à diffuser des publicités, vous acceptez. Vos options se réduisent donc à trois.

  1. Accepter en connaissance de cause. C'est le choix par défaut de la plupart des annonceurs. Si votre site ne contient que du contenu commercial public (produits, services, tarifs affichés), le risque réel est limité : Meta lit ce que n'importe quel visiteur voit déjà. Un catalogue bien renseigné peut même améliorer la qualité de vos annonces.
  2. Accepter, mais trier ce qui est exposé. C'est l'option la plus raisonnable pour une PME qui a du contenu sensible : grilles tarifaires négociées, documentation réservée, contenus à forte valeur (guides, études, méthodes). Déplacez ce qui est confidentiel derrière une vraie authentification, et gardez à l'esprit que la clause des identifiants de test rend les accès « démo » peu fiables comme protection.
  3. Refuser, donc arrêter la publicité Meta. C'est la seule façon de ne pas accepter les conditions. Pour la plupart des PME dont Meta est un canal d'acquisition rentable, ce remède serait pire que le mal. Mais si vos campagnes étaient déjà marginales, l'échéance du 30 octobre est une bonne occasion de poser la question du rapport bénéfice-risque.

La checklist avant le 30 octobre

Voici ce que nous recommandons de faire cette semaine, dans l'ordre.

  • Lisez les nouvelles conditions dans le centre de règles de Meta (facebook.com/policies_center/ads), au moins les sections sur le crawl et sur les contenus générés par IA.
  • Faites l'inventaire de ce qui est public sur votre site. Pages de prix, documents PDF accessibles sans compte, pages « cachées » mais non protégées : tout cela est crawlable. Si un contenu ne doit pas nourrir les systèmes de Meta, il ne doit pas être accessible sans authentification.
  • Ajoutez Meta-ExternalAgent à votre robots.txt si vous voulez marquer votre refus. Soyez lucide : les conditions ne promettent pas de le respecter. C'est néanmoins utile, à la fois techniquement face aux autres crawlers IA et comme trace de votre opposition.
  • Vérifiez vos mentions légales et votre politique de confidentialité. Si vos pages liées contiennent des données personnelles visibles (témoignages nominatifs, photos de clients), assurez-vous d'avoir les consentements correspondants : ces contenus peuvent désormais être copiés et réutilisés par un tiers.
  • Documentez votre décision. Une ligne dans votre registre de conformité suffit : ce que vous avez accepté, ce que vous avez retiré du site, et pourquoi. Ce réflexe rejoint la logique de gouvernance que nous décrivons dans notre article sur le calendrier de l'AI Act.

Les deux autres changements du 30 octobre à connaître

Le crawl n'est pas le seul changement qui entre en vigueur ce jour-là. Deux autres points touchent directement les annonceurs.

Des tests sans préavis sur vos campagnes. Les nouvelles conditions permettent à Meta de mener des tests non annoncés qui peuvent affecter la diffusion, le ciblage, les créations et les rapports de vos campagnes, sans notification préalable et sans garantie de performance. Conséquence pratique : pendant le quatrième trimestre, surveillez vos indicateurs à un rythme quotidien plutôt qu'hebdomadaire, pour distinguer une vraie dérive d'un test de la plateforme.

Votre responsabilité sur les contenus générés par IA. Vous devenez juridiquement responsable de tous les contenus IA de vos annonces, y compris ceux produits par les propres outils de Meta. Il est aussi interdit de retirer les filigranes ou métadonnées d'authentification des contenus générés. Le sujet n'est pas théorique : en 2026, 14 % des rejets de publicités Meta concernaient des contenus IA non déclarés. Passez en revue vos campagnes Advantage+ et vos visuels produits avec des outils tiers, et mettez en place une règle simple : toute création IA est déclarée comme telle.

FAQ

Je fais de la pub Meta mais je ne vends pas en ligne : suis-je concerné ?

Oui. La clause vise les sites web liés à une entreprise qui utilise les produits commerciaux de Meta, pas seulement les boutiques e-commerce. Si vos annonces pointent vers votre site vitrine ou vos pages de prise de rendez-vous, ces pages entrent dans le champ du crawl.

Puis-je bloquer le crawler de Meta avec robots.txt ?

Vous pouvez ajouter Meta-ExternalAgent à votre robots.txt, mais les nouvelles conditions ne mentionnent pas ce fichier et ne promettent pas de le respecter. Considérez le robots.txt comme un signal d'opposition et une protection contre les autres robots, pas comme une barrière garantie.

Meta va-t-il entraîner son IA sur mon site ?

La première version du texte le disait explicitement. La version révisée a retiré le mot « train » et limite la finalité aux produits publicitaires et commerciaux. Mais rien n'interdit expressément l'entraînement, et les associations d'éditeurs estiment que la question reste ouverte. Partez du principe que tout contenu public de votre site peut être réutilisé.

Que se passe-t-il si je ne fais rien avant le 30 octobre ?

Vos campagnes continuent de tourner et vous acceptez automatiquement les nouvelles conditions. Rien ne casse le 31 octobre au matin. Le risque est ailleurs : du contenu que vous pensiez maîtrisé devient exploitable par Meta, et votre responsabilité sur les contenus IA de vos annonces s'alourdit sans que vous l'ayez notée.

À retenir

  • Le 30 octobre 2026, continuer la publicité Meta vaut acceptation de nouvelles conditions, sans signature et sans opt-out partiel.
  • Meta s'autorise à accéder, copier, indexer et re-crawler les sites liés à votre activité (pages produits, atterrissage, blog), via son crawler Meta-ExternalAgent et jusqu'à des identifiants de test.
  • Après la polémique, Meta a retiré le mot « train » et limité la finalité aux produits publicitaires et commerciaux, mais l'entraînement d'IA n'est pas expressément exclu et le respect du robots.txt n'est pas garanti.
  • Action concrète : inventorier ce qui est public sur votre site, protéger le contenu sensible par une vraie authentification, et documenter votre décision.
  • Même date, deux autres changements : tests de Meta sans préavis sur vos campagnes et responsabilité juridique élargie sur les contenus générés par IA.

Vous voulez profiter de la publicité Meta sans subir ses conditions les yeux fermés ? ELYD aide les PME à piloter leurs campagnes, surveiller les indicateurs qui comptent et sécuriser ce qui doit l'être. Parlons-en sur notre page publicité en ligne.

Sources

Sur le même thème

Meta active le product browsing le 28 octobre : que faire

L'autre échéance Meta d'octobre : une vitrine produits s'intercale entre vos pubs et votre site, comment vérifier et refuser.

AI Act reporté à 2027-2028 : ce qui reste dû fin 2026

Le nouveau calendrier européen de l'IA et les obligations qui restent en vigueur pour les PME dès maintenant.

Chatbots IA et données personnelles : risques PME

Ce que vos outils IA font de vos données et comment limiter l'exposition de votre entreprise.