Fausse chaîne WhatsApp avertissant d'un prétendu accès de l'IA aux discussions

Ce que fait réellement la fonction « Protection avancée des discussions »

La fonction d'IA Meta AI, introduite progressivement depuis 2025, traite, conformément aux avis de confidentialité de WhatsApp relatifs à Meta AI, exclusivement les contenus que les utilisateurs envoient activement à l'IA – par exemple via une mention @, des questions directes ou des fonctions d'IA comme les résumés. Ce n'est qu'à ce moment-là que ces données quittent le chemin chiffré de bout en bout et sont traitées en clair sur les serveurs de Meta. Les messages WhatsApp dans les discussions individuelles et de groupe restent chiffrés de bout en bout par défaut. Ni Meta ni Meta AI ne peuvent lire ces contenus.

WhatsApp souligne que les discussions restent privées indépendamment du réglage « protection avancée des discussions ». La fonction « Protection avancée des discussions » mentionnée dans la chaîne existe d'ailleurs bel et bien. Elle peut être activée pour chaque discussion en appuyant, dans un chat de groupe, sur le nom du groupe en haut. Elle bloque l'export de l'historique de la discussion, empêche l'enregistrement automatique des médias sur les appareils des participants et interdit l'utilisation des fonctions Meta AI dans la discussion concernée. Lors de l'activation, un message système apparaît qui informe tous les participants.

Cependant, selon le reportage de MDR, cette option protège surtout contre les atteintes à la vie privée commises par d'autres utilisateurs dans la discussion, et non vis-à-vis de Meta elle-même. Quiconque active la fonction empêche donc les membres d'exporter l'historique ou d'enregistrer automatiquement les photos et vidéos dans la galerie – mais pas Meta d'utiliser ses propres outils d'IA au sein de la discussion. Cette distinction manque dans la chaîne, qui présente le réglage comme une solution miracle contre une prétendue surveillance par IA.

Les métadonnées : le véritable problème de protection des données

Malgré le chiffrement de bout en bout des contenus, WhatsApp collecte de nombreuses métadonnées indépendamment de Meta AI et indépendamment de la protection avancée des discussions. Cela inclut le numéro de téléphone, les informations sur l'appareil, l'adresse IP, les horodatages des messages et appels, les listes de contacts, le statut en ligne et les données de localisation. WhatsApp analyse automatiquement toutes ces métadonnées depuis des années.

Ces métadonnées ne sont pas chiffrées de bout en bout et peuvent être partagées avec d'autres services Meta – sur la base du concept juridiquement contesté de « l'intérêt légitime » selon le RGPD. Ces métadonnées sont ensuite échangées sur les bourses de données mondiales. Des entreprises spécialisées établissent à partir de celles-ci des profils sur chacun d'entre nous. Ces profils sont ensuite achetés par des agences de recrutement, des assurances, des établissements de crédit, des services de renseignement (y compris les offices criminels régionaux allemands et le FBI) et bien d'autres.

Ce que les utilisateurs peuvent faire dès maintenant

La chaîne demande en outre à ses destinataires de diffuser à nouveau l'alerte. C'est précisément ce que les fact-checkers déconseillent : quiconque reçoit un message douteux ne devrait pas le partager sans vérification, mais examiner d'abord la source – dans le cas présent, par exemple via Mimikama ou les avis de confidentialité officiels de WhatsApp. Les fonctions d'IA dans WhatsApp, comme la création de résumés, ne sont activées, selon WhatsApp, que lorsque les utilisateurs les demandent explicitement.

Comme alternatives à WhatsApp, le reportage de MDR cite Signal, désormais également très répandu, Threema ou Wire, qui collectent nettement moins de métadonnées. Ceux qui restent néanmoins sur WhatsApp peuvent, grâce à la fonction « Protection avancée des discussions », au moins limiter l'export de l'historique et l'enregistrement automatique des médias dans les groupes – mais aucune lecture automatique par une IA n'a lieu, selon WhatsApp et Mimikama.

L'article a été publié par MDR AKTUELL. Le message central : la menace décrite dans la chaîne n'existe pas sous la forme présentée, le réglage activé ne modifie rien au chiffrement fondamental des discussions. La véritable discussion sur les métadonnées et leur commerce n'en est toutefois pas affectée.