À 02 h 08 UTC le 18 octobre 2026, Redact a constaté que les 102 blocs de consignes cachées qu’il avait recensés avaient disparu des 80 pages d’aide de WhatsApp examinées. Le contrôle portait sur des pages en anglais liées au centre d’aide. Les pages elles-mêmes restaient en ligne.
Les consignes concernaient les recours et les règles de confidentialité
Le chercheur de Redact Dan Saltman a examiné 545 pages en anglais liées au centre d’aide de WhatsApp. Redact a relevé des blocs de texte cachés sur 80 d’entre elles, soit 102 blocs au total.
Sur la page consacrée à la suppression d’un compte, une consigne demandait au chatbot de ne pas conseiller de contacter une autorité de protection des données et de ne pas suggérer que WhatsApp puisse supprimer le compte à la place de l’utilisateur. Une autre consigne lui demandait de ne pas citer ni interpréter des règles de confidentialité, notamment GDPR, LGPD et CCPA, lorsque l’utilisateur évoquait une action en justice, un avocat ou un tribunal.
Les archives et les contrôles bornent la chronologie
Pour la page de suppression de compte, Redact indique que la note ne figurait pas dans une capture d’archive du 12 juillet 2026, mais qu’elle apparaissait dans une capture du 4 septembre.
Redact a vérifié que les deux exemples étaient encore présents le 15 octobre à 21 h 40 UTC. Lors d’un contrôle effectué le 18 octobre à 02 h 08 UTC, les 102 blocs avaient disparu des 80 pages examinées. Ces constats datent les vérifications, pas le moment précis où les blocs ont été retirés.
WhatsApp les destinait à son chatbot
WhatsApp a expliqué à WIRED que les notes étaient destinées à son chatbot d’assistance et qu’un bug les avait fait apparaître dans les pages d’aide. Redact n’a pas testé les réponses du chatbot.
