WhatsApp : des instructions cachées dans son chatbot IA

La société Redact a découvert 102 blocs d'instructions invisibles pour l'utilisateur, mais lisibles par l'IA, dans 80 pages d'aide de WhatsApp. L'un d'eux demandait au chatbot de ne jamais recommander de contacter une autorité de protection des données. Découverts le 8 octobre 2026 et publiés le 19 octobre, ces blocs ont été retirés par Meta avant le 18 octobre. L'affaire n'est pas qu'un incident Meta : elle montre un risque concret pour toute entreprise qui laisse une IA lire des contenus qu'elle ne contrôle pas entièrement. Voici ce qu'il faut auditer.

Par

Matthieu Baranez

CEO @Studeria | Accélérateur de l’adoption de l’IA en entreprise.

Publié le

November

2026

Mis à jour le

November

2026

min de lecture

À retenir

Joshua Breckman, porte-parole de WhatsApp : "Ce sont des instructions données à notre chatbot, pas directement aux utilisateurs."
102 blocs cachés répartis sur 80 des 545 pages du centre d'aide, découverts le 8 octobre et publiés le 19 octobre 2026 par Redact.
Blocs retirés par Meta entre le 15 et le 18 octobre 2026, après le signalement de WIRED, l'éditeur invoquant un bug.
Redact a vérifié 300 pages d'aide de Facebook et Instagram : aucune instruction cachée similaire trouvée.
Mécanisme en cause : l'injection d'instruction (prompt injection), un texte invisible pour l'humain mais lisible par l'IA.
Baromètre Box 2026 : 93 % des organisations jugent qu'une meilleure gouvernance accélérerait l'adoption de l'IA.

Réponse rapide

En octobre 2026, la société Redact a découvert 102 blocs d'instructions cachées, invisibles pour l'utilisateur mais lisibles par une IA, dans 80 des 545 pages du centre d'aide de WhatsApp. L'un d'eux, sur la page de suppression de compte, demandait au chatbot de ne recommander de contacter aucune autorité de protection des données, régulateur ou autorité de contrôle. Découverts le 8 octobre et publiés le 19 octobre 2026, ces blocs ont été retirés par Meta avant le 18 octobre, l'éditeur invoquant un bug technique. L'incident illustre un risque général : une IA peut suivre des consignes cachées dans un contenu qu'elle lit.

Verdict en 30 secondes

Le vrai sujet n'est pas WhatsApp, c'est la confiance aveugle dans un assistant IA. Studeria le dit sans détour : votre IA lit des consignes que vous ne voyez pas, et un agent connecté à Internet ou à votre boîte mail peut être détourné sans la moindre alerte visible. La parade n'est pas de fuir l'IA, c'est de la cadrer. Notre recommandation : limitez le périmètre d'accès de vos assistants, imposez une validation humaine sur toute action sensible, et choisissez des sources de confiance plutôt que de laisser un agent avaler n'importe quelle page. La confiance se pilote, elle ne se présume pas.

Qu'a trouvé Redact dans les pages d'aide de WhatsApp ?

Redact, une société spécialisée dans la suppression de données, a lu les 545 pages du centre d'aide de WhatsApp et trouvé 102 blocs d'instructions cachées répartis sur 80 pages, selon ses conclusions publiées le 19 octobre 2026 et reprises par The Hacker News. Ces blocs étaient invisibles pour un lecteur humain, mais parfaitement lisibles par une IA. Sur la page de suppression de compte, l'un d'eux disait, en anglais, de ne recommander de contacter aucune autorité de protection des données, régulateur ou autorité de contrôle, alors même que la politique de confidentialité européenne de WhatsApp indique que les utilisateurs peuvent saisir l'autorité irlandaise de protection des données. La plupart des 102 blocs étaient anodins, mais plusieurs orientaient clairement les réponses du chatbot sur des sujets sensibles.

Pourquoi des instructions cachées pour une IA sont un risque pour vous ?

Le cas WhatsApp est un exemple d'injection d'instruction, ou prompt injection : un texte glissé dans un contenu que lit une IA pour modifier son comportement à l'insu de l'utilisateur. Le danger ne concerne pas que Meta. Dès qu'un assistant IA est connecté à des pages web, des e-mails ou des documents fournisseurs, il peut lire et suivre des consignes que vous n'avez jamais validées. Or la gouvernance reste le maillon faible : selon l'enquête Box 2026 relayée le 18 août 2026, 93 % des organisations estiment qu'une meilleure gouvernance accélérerait l'adoption de l'IA. Le risque est d'autant plus concret avec les agents autonomes, un sujet que nous détaillons dans notre article sur les agents IA hors de contrôle.

Type de consigne cachée	Ce qu'elle demandait à l'IA	Risque pour l'utilisateur
Régulateurs	Ne recommander aucune autorité de protection des données	Perte d'un recours légitime
Droit et RGPD	Ne pas citer ni interpréter le RGPD en cas d'action en justice	Information tronquée
Suppression de compte	Ne pas suggérer une suppression manuelle par WhatsApp	Réponse orientée vers l'attente

Comment Meta a-t-il réagi ?

Meta a retiré les instructions cachées rapidement une fois l'affaire connue. Les blocs étaient encore en ligne le 15 octobre 2026 à 21h40 UTC, et avaient tous disparu des 80 pages avant le 18 octobre à 02h08 UTC, après que le média WIRED a contacté l'entreprise. Joshua Breckman, porte-parole de WhatsApp, a minimisé la portée : "Ce sont des instructions données à notre chatbot, pas directement aux utilisateurs." Il a ajouté que l'entreprise veut que ses chatbots se concentrent sur les meilleurs conseils relatifs à WhatsApp et n'offrent pas de conseils juridiques. WhatsApp a attribué la présence de ce texte à un bug, désormais corrigé. À titre de comparaison, Redact a vérifié 300 pages d'aide de Facebook et Instagram sur le même système et n'a trouvé aucune note similaire, ce qui laisse l'origine exacte de l'incident en partie ouverte.

Quel choix selon votre profil ?

Professionnels en évolution ou reconversion

Comprendre la prompt injection n'est plus un sujet d'expert : c'est une compétence de base pour utiliser une IA sans se faire piloter. Savoir d'où vient un contenu et ce qu'une IA peut y lire protège vos décisions. Notre parcours Incubateur IA intègre ces réflexes de sécurité.

Indépendants et experts

Pour un indépendant, auditer les sources et les accès d'un assistant IA est une prestation à part entière, de plus en plus demandée. Savoir expliquer et corriger un risque d'injection fait la différence. Le parcours Consultant IA outille cette expertise.

TPE et PME en structuration

Une PME qui branche un assistant IA sur ses e-mails ou son site doit savoir quelles sources il lit et quelles actions il peut déclencher. Une formation IA en entreprise pose ces garde-fous simplement.

ETI et grands groupes

À grande échelle, le risque d'injection se multiplie avec le nombre d'agents et de connexions. Il faut une cartographie des flux et des règles d'accès. Un audit IA identifie les points d'entrée à sécuriser.

Quels pièges éviter avec les assistants IA ?

L'incident WhatsApp rappelle des règles simples pour ne pas laisser un assistant IA suivre des consignes cachées.

Laisser un agent lire n'importe quelle source. Limitez les sites et documents qu'un assistant peut consulter à des sources de confiance.
Autoriser des actions sans validation. Toute action sensible (envoi, suppression, paiement) doit passer par un humain.
Croire que l'invisible est inoffensif. Un texte masqué pour l'œil reste lisible par l'IA : l'absence d'affichage n'est pas une sécurité.
Oublier de journaliser. Sans trace des sources lues et des actions menées, impossible de détecter une manipulation.
Confondre réponse fluide et réponse fiable. Une IA peut répondre avec assurance tout en suivant une consigne cachée : vérifiez les sujets à enjeu.

Ce que Studeria retient

L'affaire des pages d'aide de WhatsApp n'est pas un scandale isolé, c'est un avertissement sur la nature même des assistants IA : ils agissent sur ce qu'ils lisent, et ce qu'ils lisent n'est pas toujours ce que vous voyez. La bonne réponse n'est pas la méfiance, c'est le cadrage. Un assistant IA utile est un assistant dont vous maîtrisez les sources, les accès et les actions. Notre position est constante : avant de connecter une IA à vos contenus, définissez un périmètre, imposez une validation humaine sur le sensible, et gardez une trace. La confiance dans l'IA ne se décrète pas, elle se construit avec de la gouvernance.