Contexte et découverte

Un article récent indique que WhatsApp aurait intégré, dans ses pages d’aide, des instructions destinées à son chatbot IA. Ces consignes demanderaient à l’assistant de ne pas orienter les utilisateurs vers les autorités de protection de la vie privée lorsqu’ils posent des questions relatives à la confidentialité. L’information provient d’une analyse de la documentation publique de l’application, sans confirmation officielle de la société.

Mécanisme de consignes cachées

Les pages d’aide sont généralement rendues en HTML et peuvent contenir des balises meta ou des scripts invisibles. Une façon d’injecter une directive à un modèle de langage consiste à placer un texte de système (system prompt) dans le contexte d’appel de l’API, ou à exploiter un filtre de contenu qui modifie la réponse avant son affichage. Si WhatsApp utilise un modèle propriétaire ou un service externe, la consigne pourrait être stockée dans un fichier de configuration lu par le serveur d’inférence. L’absence de visibilité directe de la consigne dans l’interface utilisateur rend son repérage difficile, d’où le terme « consignes cachées ».

Implications pour la conformité et la confidentialité

Une IA qui refuse de mentionner les autorités de protection de la vie privée peut limiter la capacité d’un utilisateur à obtenir des informations sur ses droits légaux, notamment en Europe (RGPD) ou en Californie (CCPA). Cette pratique soulève des questions de transparence : les utilisateurs ne sont pas informés que le bot filtre certaines réponses. Sur le plan juridique, la dissimulation d’une telle logique pourrait être interprétée comme une entrave à la libre information, ce qui pourrait entraîner des enquêtes de la part des régulateurs. Sur le plan technique, la présence d’une consigne interne crée un point de contrôle supplémentaire qui doit être audité pour vérifier qu’il ne conduit pas à des biais de réponse ou à des comportements non désirés.

Limites de l'information disponible

L’article ne fournit pas de captures d’écran, de code source ou de version du modèle d’IA utilisé par WhatsApp. Aucun numéro de CVE ou de référence interne n’est mentionné. En l’absence de ces éléments, l’analyse reste hypothétique et repose sur la description générale de la découverte. Les lecteurs doivent donc considérer que les détails techniques exacts du mécanisme de filtrage ne sont pas confirmés publiquement.