WhatsApp déploie une alerte anti-arnaques en bêta limitée. L’objectif est simple : aider les utilisateurs à repérer plus rapidement des messages frauduleux, notamment lorsqu’ils proviennent de personnes non enregistrées dans la liste de contacts. La promesse centrale : une détection réalisée sur l’appareil, sans que le contenu des messages ne quitte votre téléphone.
Cette fonctionnalité, activable par l’utilisateur, s’appuie sur un modèle de machine learning qui reconnaît des signaux associés à des arnaques connues. Si un message semble suspect, un avertissement apparaît uniquement chez le destinataire, au sein même de la conversation.
Une alerte anti-arnaques pensée pour respecter le chiffrement
WhatsApp insiste sur un point important : l’analyse s’effectue en local. Le traitement du risque ne repose pas sur l’envoi automatique d’informations à WhatsApp (ni à Meta). En pratique, cela signifie que la classification des messages se fait sur l’appareil, et que les données de contenu ne sont pas transférées.
Une fois la fonctionnalité activée, le système télécharge un modèle sur le téléphone. Ce modèle examine les messages entrants à la recherche de motifs. WhatsApp décrit ces signaux comme liés à la structure des échanges et à des indices linguistiques, plutôt que comme une simple détection basée sur des mots isolés.
Résultat : si un message est identifié comme suspect, la personne concernée voit un avertissement dans le chat. Le message n’est pas “notifié” à l’expéditeur, et ce dernier ne reçoit pas d’indication que son message a été analysé.
Que se passe-t-il lorsqu’un message est signalé ?
Lorsque la alerte anti-arnaques repère un message à risque, WhatsApp prévoit plusieurs actions possibles pour l’utilisateur. Le but est de laisser la personne garder le contrôle, selon son jugement et sa situation.
- Bloquer le contact associé à la conversation ;
- Signaler le message à WhatsApp ;
- Ignorer l’avertissement si le message vous semble légitime ;
- Marquer la conversation comme “de confiance” afin de réduire ou supprimer les alertes futures pour ce fil.
Cette option de conversation approuvée joue un rôle pratique : si vous recevez régulièrement des messages d’une personne que vous considérez fiable, vous évitez d’être interrompu par des avertissements répétitifs.
Améliorer la précision avec des données limitées
WhatsApp indique que la fonctionnalité doit aussi être évaluée pendant la bêta, afin de vérifier qu’elle fonctionne bien dans le monde réel. Comme le contenu des messages reste sur l’appareil, l’entreprise a conçu ce qu’elle appelle une pipeline d’analytics fédérée confidentielle.
Concrètement, cette approche ne collecte que deux catégories de données :
- des comptages indiquant la fréquence des avertissements déclenchés ;
- des comptages d’actions effectuées ensuite, par exemple le blocage d’un contact ou le fait de marquer une conversation comme de confiance.
Ainsi, la mesure de l’efficacité se fait sans exposer le contenu des conversations. Et parce que les données sont limitées, l’analyse reste plus “fonctionnelle” que “personnelle”.
Transparence technique : vérification des modèles à chaque mise à jour
La détection s’appuie sur un modèle qui est téléchargé sur le téléphone. Pour réduire le risque qu’un modèle non autorisé ou modifié soit distribué, WhatsApp prévoit un système de vérification à plusieurs niveaux.
Chaque version de modèle doit d’abord être enregistrée dans un journal de transparence externe, décrit comme append-only (ajout uniquement). Avant que le modèle ne soit distribué, WhatsApp publie un manifest contenant des empreintes SHA-256 couvrant les poids du modèle et les fichiers associés.
Le tout est ensuite signé à l’aide de clés Ed25519 détenues par Cloudflare plutôt que par Meta. Sur l’appareil, la vérification se fait en plusieurs étapes : signature, contrôle face au journal de transparence, puis comparaison des fichiers téléchargés avec les empreintes publiées. Ce n’est qu’après ces contrôles que le modèle peut réellement être exécuté.
Un journal visible pour l’utilisateur
WhatsApp prévoit aussi une transparence côté application. Les utilisateurs pourront consulter un journal de transparence dans l’app, afin de voir quels messages ont été analysés, quel a été le résultat, et quelle version du modèle a pris la décision.
Le chemin d’accès communiqué par l’entreprise est : Account > Request Info > Scam Alert Activity. Cela permet de vérifier la logique derrière les alertes, sans avoir à deviner.
Pourquoi des protections contre l’attaque ciblée
WhatsApp décrit un modèle de menace couvrant plusieurs scénarios : des attaquants externes, des personnes internes ayant compromis une infrastructure, et des risques liés à la chaîne d’approvisionnement (supply chain). L’idée est d’éviter qu’un acteur malveillant puisse cibler les données d’une personne unique.
Dans cette optique, la pipeline de défense est conçue pour exiger, pour qu’un ciblage “à une seule personne” fonctionne, un niveau de compromission qui dépasse un simple point de défaillance local. Autrement dit, il ne s’agit pas seulement de “collecter moins”, mais aussi de rendre les dérives plus difficiles.
Bêta, évolution et retours utilisateurs
WhatsApp présente cette sortie comme un aperçu technique et non comme un produit final. Pendant la bêta, la fonctionnalité doit continuer à évoluer, en fonction des retours des utilisateurs et de ceux des chercheurs.
En parallèle, l’entreprise annonce également une extension de son programme de bug bounty pour couvrir spécifiquement la alerte anti-arnaques. L’objectif : encourager la découverte et la correction de failles, avant un déploiement plus large.
Signal : vérification automatique des clés (en complément)
En marge de la bêta WhatsApp, une autre actualité sécurité concerne Signal. La plateforme introduit une vérification automatique des clés, conçue pour compléter le système de “Safety Number” (numéro de sécurité) existant.
Signal explique vouloir confirmer qu’aucun tiers non autorisé n’intervient entre deux personnes dans une conversation chiffrée de bout en bout. Là où les vérifications manuelles nécessitent généralement une rencontre ou un canal supplémentaire, le nouveau mécanisme s’appuie sur des contrôles effectués par l’utilisateur, son contact et des auditeurs tiers.
La fonctionnalité est opt-out. Si vous préférez la procédure manuelle, elle reste disponible via les réglages de confidentialité.
Ce que l’alerte anti-arnaques change au quotidien
Pour les utilisateurs, cette alerte anti-arnaques vise un usage concret : réduire le temps nécessaire pour décider si un message reçu est potentiellement frauduleux. L’avertissement apparaît dans la conversation, ce qui rend l’information directement actionnable.
La combinaison “analyse locale + avertissement privé + options de gestion” permet d’apporter une aide sans transformer la messagerie en espace de surveillance. Et le fait de pouvoir consulter une activité de détection dans l’app renforce la capacité de l’utilisateur à comprendre ce qui a été analysé.
Au stade actuel, puisque WhatsApp annonce une bêta limitée, la précision et l’ergonomie évolueront avec le temps. Mais la direction est claire : mieux lutter contre les arnaques tout en préservant le principe de confidentialité propre à la messagerie chiffrée.
Conclusion
Avec sa alerte anti-arnaques, WhatsApp lance une fonctionnalité centrée sur la détection de messages suspects via un modèle tournant sur l’appareil. La classification ne repose pas sur un transfert automatique du contenu, et les utilisateurs disposent d’actions claires : bloquer, signaler, ignorer ou sécuriser une conversation comme de confiance.
Grâce à un système de vérification des modèles et à une visibilité côté utilisateur, l’entreprise cherche aussi à renforcer la confiance pendant la bêta. Si vous utilisez WhatsApp pour des échanges sensibles, cette fonctionnalité pourrait constituer une couche d’aide utile contre les tentatives de fraude.
Source: https://www.securityweek.com/whatsapp-unveils-new-scam-alert-feature/
