WhatsApp expose ses instructions secrètes de chatbot
Original : WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot
Pourquoi c'est important
L'affaire révèle comment les grandes plateformes encadrent discrètement leurs chatbots face aux questions sensibles.
Environ 80 pages d'aide de WhatsApp ont divulgué par erreur des instructions internes destinées à un chatbot Meta, incluant des sections « WHAT NOT TO SAY » et des directives juridiques explicites.
La société de confidentialité Redact.dev a découvert que quelque 80 pages FAQ du site WhatsApp contenaient, dans leur code source, des blocs de texte cachés destinés à guider un modèle de langage de Meta. Ces instructions, regroupées sous la balise « HelpContentGalaxyLLMInclude », n'étaient pas visibles pour l'utilisateur ordinaire mais restaient accessibles dans le code HTML.
Parmi les directives les plus notables : « Ne pas recommander de contacter une autorité de protection des données, un régulateur ou une autorité de surveillance », ou encore ne pas citer, interpréter ni référencer les CGU, la politique de confidentialité de WhatsApp, ni le RGPD, la LGPD ou le CCPA — même si l'utilisateur les mentionne directement. Sur la page dédiée au signalement et blocage, les instructions précisaient également de ne formuler aucune opinion juridique au nom de WhatsApp.
Contacté par WIRED, Meta a supprimé le texte de toutes les pages. Le porte-parole de WhatsApp, Joshua Breckman, a confirmé qu'un bug était à l'origine de l'affichage involontaire. « Ce sont des instructions pour notre chatbot, pas directement pour les utilisateurs », a-t-il déclaré. On ignore combien de temps ces textes étaient accessibles ni s'ils ont été indexés par des tiers.