Dans une mise à jour publiée le 19 octobre 2026, Redact a rapporté que WhatsApp avait indiqué à WIRED que des consignes cachées étaient destinées à son chatbot WhatsApp Support with AI. L’entreprise attribuait leur exposition à un bug qu’elle disait avoir corrigé. Deux jours plus tôt, Redact avait constaté que les blocs avaient disparu des pages d’aide qu’elle avait vérifiées.
Des consignes sur la suppression de compte et les recours juridiques
Redact dit avoir découvert les instructions le 8 octobre 2026. Son examen de 545 pages liées au Centre d’aide de WhatsApp a relevé 102 blocs cachés sur 80 pages. Le texte était intégré aux pages, mais invisible pour leurs visiteurs, et associé à un composant nommé HelpContentGalaxyLLMInclude.
Sur la page consacrée à la suppression de compte, une instruction demandait au chatbot de ne pas recommander aux personnes incapables de terminer la suppression en libre-service de contacter une autorité de protection des données, un régulateur ou une autorité de contrôle. Elle concernait notamment les utilisateurs ayant perdu l’accès à leur numéro, à leur ligne téléphonique ou à leur appareil. Le même bloc déconseillait de proposer une suppression manuelle par WhatsApp ou l’utilisation d’un autre téléphone doté d’un numéro actif.
Une autre instruction, sur une page consacrée au signalement et au blocage, demandait de ne pas citer ni commenter des règles de protection de la vie privée lorsque les utilisateurs évoquaient une action en justice, un avocat, un tribunal ou un litige. Elle nommait notamment le RGPD, la LGPD et le CCPA.
Ce que les dates indiquent sur les pages publiques
Dans une archive de la page de suppression de compte datée du 12 juillet 2026, Redact n’a pas trouvé la consigne. Une copie du 4 septembre la contenait. Le 15 octobre à 21 h 40 UTC, Redact indiquait que les deux instructions mises en avant étaient toujours présentes sur les pages.
À 2 h 08 UTC le 18 octobre, Redact a constaté que les 102 blocs avaient disparu des 80 pages contrôlées. Ce constat porte sur les pages publiques du Centre d’aide.
L’explication de WhatsApp et sa politique européenne
WhatsApp a présenté ces consignes comme des instructions pour son chatbot d’assistance. Joshua Breckman, porte-parole de l’entreprise, a expliqué que celui-ci devait fournir des conseils sur WhatsApp plutôt que des conseils juridiques. WhatsApp a attribué l’exposition des instructions à un bug qu’elle disait avoir corrigé.
Redact rapporte que la politique de confidentialité européenne de WhatsApp, entrée en vigueur le 2 juillet 2026, indique que les utilisateurs peuvent déposer une plainte auprès de l’Irish Data Protection Commission ou d’une autre autorité compétente en matière de protection des données.
Redact n’a pas testé les réponses de WhatsApp Support with AI ni celles d’assistants IA externes. Son enquête portait sur les instructions présentes dans les pages d’aide.
