WhatsApp cachait des ordres à l'IA dans ses pages d'aide
Original : WhatsApp's help pages hid LLM instructions: dont recommend a regulator
Pourquoi c'est important
Des instructions cachées contredisant les droits RGPD soulèvent des questions de conformité légale en Europe.
Des instructions cachées dans les pages d'aide de WhatsApp ordonnaient à un chatbot IA de ne pas recommander les autorités de protection des données ni citer le RGPD. Découvertes le 8 octobre 2026, supprimées le 18 octobre.
La société Redact a découvert le 8 octobre 2026 que les pages d'aide de WhatsApp contenaient du texte invisible pour les utilisateurs, mais lisible par un chatbot IA. Sur 545 pages analysées, 80 comportaient 102 blocs de texte cachés. Deux se distinguent nettement. Premièrement : lorsqu'un utilisateur ne peut pas supprimer son compte faute d'accès à son téléphone ou numéro, la page visible mentionne des délais automatiques (30, 120 ou 365 jours). Le texte caché ajoutait des ordres explicites à l'IA : ne pas recommander un régulateur de protection des données. Or, la politique de confidentialité officielle de WhatsApp pour l'Europe cite expressément ce droit. Deuxièmement : une autre page ordonnait à l'IA de ne pas mentionner la loi applicable si l'utilisateur évoquait un avocat. WhatsApp a déclaré à WIRED que ces notes étaient des instructions pour son chatbot de support et qu'elles sont apparues dans les pages à cause d'un bug, désormais corrigé. La société affirme vouloir que ses chatbots restent centrés sur WhatsApp et qu'ils n'offrent pas de conseil juridique. Les archives Internet Archive conservent des copies des pages avant et après suppression.