Des chercheurs ont découvert que WhatsApp avait donné pour instruction à son chatbot d'assistance IA de ne pas recommander de contacter les autorités de protection de la vie privée lorsque les utilisateurs ne parvenaient pas à supprimer leurs comptes.
Privacy société de logiciels Rédaction découverte Le texte caché a été découvert le 8 octobre. Les chercheurs ont ensuite examiné et enregistré des copies des 545 pages liées au centre d'aide de WhatsApp, et ont trouvé 102 blocs d'instructions répartis sur 80 pages. Le texte était intégré aux pages, mais n'apparaissait pas dans les articles affichés à l'écran. Il se trouvait en revanche dans le code source de la page, associé à un composant nommé HelpContentGalaxyLLMInclude.
La plupart des instructions portaient sur des problèmes d'assistance courants, comme répondre à des questions ou orienter les utilisateurs vers l'aide appropriée. Mais les chercheurs ont identifié deux ensembles d'instructions qui se démarquaient.
Sur la page de suppression de compte, un message s'adressait aux utilisateurs qui ne pouvaient pas finaliser la procédure car ils avaient perdu l'accès à leur numéro de téléphone ou à leur appareil. Il indiquait au chatbot d'expliquer les délais de suppression automatique des comptes WhatsApp, puis ajoutait :
« Il est déconseillé de contacter une quelconque autorité de protection des données, un organisme de réglementation ou une autorité de surveillance. »
Un deuxième ensemble de consignes, sur une page concernant le signalement et le blocage, indiquait au chatbot de ne pas faire référence aux lois sur la protection de la vie privée lorsque les utilisateurs mentionnaient des avocats ou des poursuites judiciaires, même si les utilisateurs évoquaient eux-mêmes ces lois.
Le porte-parole de WhatsApp, Joshua Breckman, a confirmé à WIRED qu'il s'agissait d'instructions destinées à « l'assistance WhatsApp avec IA ». Il a précisé que l'entreprise souhaitait que ses chatbots d'assistance fournissent des conseils pertinents sur les produits, « et non des conseils juridiques ».
Redact précise n'avoir pas vérifié si le chatbot de WhatsApp ou les assistants IA externes avaient suivi les instructions. WhatsApp a attribué cette fuite à un bug qu'elle affirme avoir corrigé. Toutefois, la suppression du texte des pages publiques ne permet pas de déterminer si WhatsApp a modifié les instructions ou les utilise encore en interne.
Pourquoi c'est important
Un chatbot d'assistance n'a pas vocation à se substituer à votre avocat. Cependant, dire « nous ne pouvons pas vous donner de conseils juridiques » et « nous ne vous indiquerons pas où trouver de l'aide » ne signifient pas la même chose.
Une instruction interdisant de recommander un organisme de réglementation pourrait empêcher les utilisateurs de connaître une possible voie d'accès à une aide indépendante, notamment lorsqu'ils ont déjà des difficultés à supprimer un compte.
L'explication de WhatsApp concernant l'absence de conseils juridiques ne précise pas pourquoi son chatbot a reçu la consigne de ne pas recommander d'organisme de réglementation. Quelle que soit l'intention, cette restriction risque de priver les utilisateurs d'informations suffisantes sur leurs options.
Comment supprimer son compte WhatsApp
Si vous souhaitez quitter WhatsApp, désinstaller l'application ne revient pas à supprimer votre compte. WhatsApp propose une option de suppression de compte distincte au sein de l'application. Vous devez être connecté(e) sur votre téléphone principal pour effectuer cette opération. Il est impossible de réaliser cette procédure via WhatsApp Web, l'application de bureau ou un autre appareil associé.
Avant de continuer, sauvegardez les éléments que vous souhaitez conserver en exportant vos conversations importantes. La suppression d'un compte est irréversible et WhatsApp indique qu'il est impossible de restaurer vos discussions, documents, fichiers multimédias, sauvegardes ou votre historique d'appels.
Si vous avez encore accès à votre compte
Les étapes sont similaires sur Android et iPhone :
- Ouvrez WhatsApp sur votre téléphone principal.
- Ouvrir les paramètres . Android Commencez par appuyer sur le menu à trois points. Sur iPhone, appuyez sur Réglages ou sur votre photo de profil.
- Select Compte , puis Supprimer mon compte .
- Saisissez votre numéro de téléphone au format international complet, y compris l'indicatif du pays, puis appuyez sur le bouton de suppression.
- Sur Android Sélectionnez un motif lorsque vous y êtes invité, puis confirmez la suppression. Suivez les instructions qui s'affichent à l'écran.
N'oubliez pas que la suppression de votre compte n'entraîne pas la suppression des copies des messages conservées par vos destinataires. WhatsApp précise également que la suppression de vos informations peut prendre jusqu'à 90 jours et que certaines copies peuvent subsister dans les sauvegardes ou être conservées à des fins légales ou de prévention des préjudices.
Si votre téléphone est perdu ou volé
Si vous pouvez récupérer le même numéro de téléphone, la procédure documentée par WhatsApp consiste d'abord à rétablir l'accès :
- Contactez votre opérateur mobile pour bloquer la carte SIM perdue et demander son remplacement avec le même numéro.
- Activez la carte SIM de remplacement dans un autre téléphone.
- Installez WhatsApp et inscrivez-vous à nouveau avec ce numéro.
- Une fois que vous avez accès, suivez les étapes de suppression de compte ci-dessus.
La réinscription du compte déconnecte le téléphone perdu ou volé de WhatsApp. WhatsApp indique ne pas pouvoir désactiver le compte à distance car il est impossible de vérifier que vous êtes bien le propriétaire du numéro associé.
Si vous ne pouvez plus accéder à votre compte ou récupérer votre numéro
C’est là que les instructions de WhatsApp en libre-service montrent leurs limites. Sa page de suppression de compte ne propose aucune procédure manuelle alternative pour les personnes qui ne peuvent plus accéder à leur compte.
Il est indiqué que les comptes inactifs sont généralement supprimés après 120 jours, ou 365 jours pour les utilisateurs américains. Il est également précisé que les comptes déjà désactivés sont supprimés après 30 jours, sauf en cas de réinscription. Toutefois, il s'agit de délais de suppression automatique, et non de la procédure à suivre pour soumettre une demande de suppression immédiate.
La page de WhatsApp relative aux droits à l'information indique que les utilisateurs peuvent contacter l'entreprise pour exercer leurs droits en matière de protection des données et, selon leur juridiction, contacter directement leur autorité locale de protection des données.
C’est précisément ce que son chatbot d’assistance avait pour consigne de ne pas recommander aux utilisateurs qui avaient des difficultés à supprimer leurs comptes.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
