Des instructions IA cachées dans les pages d'aide de WhatsApp ont bloqué les conseils aux régulateurs

En octobre 2026, des enquêteurs ont découvert que les pages d'aide européennes de WhatsApp contenaient des instructions textuelles cachées, conçues spécifiquement pour les systèmes d'intelligence artificielle. Ces directives invisibles indiquaient au chatbot d'assistance de l'entreprise d'éviter de recommander les autorités de protection des données et de cesser de citer les lois sur la confidentialité dès qu'un utilisateur mentionnait une représentation légale. Les conclusions mettent en évidence une divergence significative entre les politiques de confidentialité publiques et les règles opérationnelles régissant le support client automatisé.

Ce qui s'est passé

Le 8 octobre 2026, des chercheurs ont identifié des blocs de texte cachés intégrés au centre d'aide en ligne de WhatsApp. Bien que ces sections soient invisibles pour les lecteurs humains consultant les pages via un navigateur, elles étaient entièrement accessibles aux robots d'indexation web (crawlers) et aux modèles d'IA traitant le contenu. L'enquête a été étendue à l'ensemble des 545 pages liées depuis le centre d'aide de WhatsApp, révélant 102 blocs d'instructions cachés. La plupart de ces blocs contenaient des notes administratives inoffensives, mais deux instances spécifiques ont soulevé de graves préoccupations de conformité concernant les droits des utilisateurs et l'accès aux régulateurs.

La première instruction problématique figurait sur la page détaillant comment supprimer un compte. Pour les utilisateurs ayant perdu l'accès à leur numéro de téléphone ou à leur appareil, le texte visible expliquait que les comptes seraient automatiquement supprimés après 30 jours de désactivation ou 120 jours d'inactivité. Cependant, le texte caché ajoutait des interdictions strictes pour l'IA. Il ordonnait au système de ne pas recommander de contacter une autorité de protection des données, de ne pas suggérer que WhatsApp pouvait supprimer manuellement les comptes, et de ne pas conseiller d'utiliser un autre téléphone avec un numéro actif. Cela supprimait effectivement les voies alternatives pour les utilisateurs exclus de leurs comptes.

Le second cas a été trouvé sur la page concernant le signalement et le blocage. Cette instruction cachée s'activait chaque fois qu'un utilisateur mentionnait des mots-clés liés à des actions en justice, tels que avocats, poursuites judiciaires ou tribunaux. Une fois déclenchée, l'IA était dirigée pour cesser toute référence aux documents juridiques, y compris les Conditions d'utilisation et la Politique de confidentialité de WhatsApp. Crucialement, il lui était également interdit de référencer, citer ou interpréter les réglementations sur la protection des données telles que le RGPD, la LGPD ou la CCPA, même si l'utilisateur les soulevait explicitement. Cette restriction restait en vigueur indépendamment du fait que l'utilisateur ait initié la discussion juridique.

Comment cela fonctionne

Ces instructions étaient intégrées directement dans le code source HTML des pages d'aide selon une méthode qui les rendait invisibles sur les affichages standards des navigateurs. Le texte était placé de manière à ce que les visiteurs humains ne voient que le contenu d'aide standard, tandis que les systèmes automatisés lisant le code source brut de la page recevaient un contexte supplémentaire. Un bloc caché référençait explicitement "HelpContentGalaxyLLMInclude", indiquant que ces notes étaient destinées à un grand modèle de langage alimentant le chatbot d'assistance de WhatsApp.

Le mécanisme reposait sur la différence entre la vue rendue et le code source. Lorsqu'un utilisateur visitait la page, le navigateur ignorait le texte caché. Cependant, lorsque les robots d'indexation des moteurs de recherche de Google et Bing accédaient aux pages, ils récupéraient la source complète, y compris les directives cachées. Les chercheurs ont noté que les crawlers d'OpenAI, Anthropic et Perplexity ne recevaient pas l'article ou les notes lors des tests effectués le 9 octobre, suggérant qu'un certain filtrage pouvait être en place pour des bots IA spécifiques, bien que Google et Bing aient toujours indexé le contenu caché.

Détails clés

• Les enquêteurs ont analysé 545 pages du centre d'aide et ont trouvé 102 blocs d'instructions cachés.
• Le texte caché sur la page de suppression de compte interdisait à l'IA de recommander les autorités de protection des données ou les options de suppression manuelle.
• Un bloc caché distinct empêchait l'IA de citer le RGPD, la LGPD ou la CCPA si un utilisateur mentionnait des avocats ou des actions en justice.
• La politique de confidentialité publique de WhatsApp pour l'Europe, effective au 2 juillet 2026, accorde explicitement aux utilisateurs le droit de déposer des plaintes auprès d'autorités comme la Commission irlandaise de protection des données.
• Les instructions cachées contredisaient la politique publique en supprimant les informations relatives aux plaintes auprès des régulateurs et aux droits légaux.
• Les centres d'aide de Facebook et Instagram, qui utilisent le même système, n'ont montré aucune note cachée similaire lors d'une vérification portant sur 300 pages.

Pourquoi c'est important

Pour les ingénieurs logiciels et les responsables techniques, cet incident illustre les risques liés à l'intégration de logique opérationnelle dans les systèmes de gestion de contenu sans audit transparent. Lorsque les instructions IA sont cachées au public mais influencent les interactions clients, elles peuvent créer un décalage entre la politique déclarée et l'expérience réelle de l'utilisateur. Cela est particulièrement critique dans les industries réglementées où la transparence et le respect des lois comme le RGPD sont obligatoires. Les ingénieurs développant des systèmes de support pilotés par l'IA doivent s'assurer que les lignes directrices de sécurité et les règles de conformité ne suppriment pas involontairement les droits légaux des utilisateurs.

L'écart entre la politique de confidentialité publique et les instructions IA cachées soulève également des questions de responsabilité. Si les entreprises limitent souvent les chatbots à ne pas donner de conseils juridiques pour éviter la responsabilité, leur interdire de mentionner des lois existantes ou des régulateurs va au-delà de la prudence. Cela empêche les utilisateurs d'accéder à des informations auxquelles ils ont légalement droit. Pour les développeurs, cela souligne la nécessité de tests rigoureux des sorties de l'IA par rapport aux exigences légales, afin de garantir que les systèmes automatisés facilitent plutôt qu'ils n'obstruent les droits des utilisateurs.

Que pouvez-vous faire

• Auditez vos pages de centre d'aide à la recherche de textes ou métadonnées cachés qui pourraient influencer le comportement de l'IA de manière inattendue.
• Veillez à ce que les instructions IA soient strictement alignées avec les politiques de confidentialité publiques et les obligations légales.
• Testez les réponses de votre chatbot de support face aux requêtes impliquant des droits légaux, des régulateurs et la suppression de compte.
• Examinez les journaux d'accès des crawlers pour comprendre quels systèmes externes d'IA indexent votre documentation interne.
• Mettez en œuvre une séparation claire entre le contenu visible pour l'utilisateur et les instructions backend de l'IA afin de maintenir la transparence.
• Vérifiez régulièrement que les réponses automatisées ne contredisent pas les droits statutaires accordés aux utilisateurs dans les juridictions concernées.