WhatsApp et Proton : les consignes cachées du chatbot d’assistance

23 octobre 2026 0 Par eternos974

WhatsApp a caché 102 blocs de consignes dans 80 pages de son centre d’aide, interdisant à son chatbot de conseiller les utilisateurs de contacter des autorités de protection des données. Proton, entreprise suisse spécialisée dans la confidentialité, juge ces mesures délibérées, visant à contrôler les utilisateurs plutôt que de les servir. Meta explique que ces textes étaient le résultat d’un bug corrigé, mais Proton reste sceptique.

Redact, une entreprise spécialisée dans l’effacement des données, a découvert ces consignes le 8 octobre 2026. Les archives de l’Internet Archive montrent que ces consignes étaient présentes dès septembre. Sur la page de suppression de compte, le chatbot était interdit de mentionner la Cnil (en France) ou d’autres autorités de protection des données. Il ne pouvait pas non plus recommander d’utiliser un autre téléphone ou de supposer que WhatsApp pouvait supprimer le compte manuellement. La seule solution autorisée était d’attendre 120 jours d’inactivité.

Meta a corrigé le bug après la publication de l’article par Wired, affirmant que ces consignes étaient des instructions pour le chatbot, et non des directives juridiques. Cependant, Proton critique cette explication, estimant que ces consignes révèlent une volonté de contrôler les utilisateurs, en les empêchant de recourir à des autorités de régulation. Eamonn Maguire, directeur de l’ingénierie de Proton, souligne que cela illustre la tendance des géants technologiques à « faire de l’utilisateur une marchandise plutôt que de le servir ».

Le RGPD, en vigueur depuis 2018, garantit aux utilisateurs le droit de demander l’effacement de leurs données (article 17). Proton promeut son propre chatbot, Lumo, présenté comme respectueux de la vie privée, en opposition à ce qu’elle juge une approche intrusive de Meta. La situation soulève des questions sur la transparence des grands acteurs technologiques et la protection des droits des utilisateurs.

Si vous avez perdu l’accès à votre compte, vous pouvez toujours exercer vos droits via le RGPD (article 77), en portant plainte auprès de la Cnil ou de la Data Protection Commission irlandaise. Cette affaire met en lumière les tensions entre les entreprises technologiques et les réglementations sur la protection des données.