WhatsApp est-il vraiment privé ? L'illusion du cadenas numérique.

On nous a promis la connexion. Le bout du monde au bout des doigts. Mais toute promesse a son revers. Sur WhatsApp, on nous a vendu la sécurité. Le chiffre fort. Le cadenas inviolable. Une liberté.

Mais quelle liberté, si la prison n'est pas le trajet, mais la destination ? Si le gardien ne lit pas votre lettre, mais note chaque mouvement, chaque rencontre, chaque habitude ?

WhatsApp est-il vraiment privé ?

Non, pas entièrement. Malgré le chiffrement de bout en bout protégeant le contenu de vos messages lors de leur transmission, WhatsApp — propriété de Meta — collecte une quantité considérable de métadonnées et gère les sauvegardes de manière à conserver un profil détaillé de votre activité. Votre conversation est privée, mais son contexte ne l'est pas.

Le cadenas est fort, mais les murs ont des yeux

Le chiffrement de bout en bout (E2EE), c’est la grande parade. Une forteresse numérique, nous dit-on. Et c’est vrai : entre vous et votre correspondant, le contenu de vos échanges est crypté. Ni WhatsApp, ni les services de renseignement ne peuvent, en théorie, lire le texte de vos conversations.

Mais il y a un angle mort. Un angle énorme. Les métadonnées. Qu’est-ce que Meta voit ? Qui vous contactez. À quelle fréquence. Pendant combien de temps. Depuis quel appareil. Votre localisation approximative. Quels groupes vous rejoignez. Une véritable cartographie de vos relations et de vos routines.

Imaginez un instant. Votre libraire ne lit pas vos livres. Mais il sait exactement quels titres vous achetez, à quelle heure, dans quel ordre. Il connaît vos genres de prédilection, la fréquence de vos visites. En quelques semaines, il pourrait dresser un portrait plus intime de vous que n'importe quel ami. C'est le pouvoir des métadonnées. Elles sont la clé de votre profil, la monnaie d'échange silencieuse.

Et ces données-là ? Elles ne sont pas chiffrées de bout en bout. Elles appartiennent à Meta. Elles sont le carburant de son empire publicitaire, un trésor pour les data brokers, une fenêtre ouverte pour la surveillance. Ce sont elles qui permettent à Meta de lier votre identité à travers toutes ses plateformes – Facebook, Instagram, et bientôt, Threads.

Vos messages ont la mémoire longue : les sauvegardes

Le chiffrement, c'est pour le "ici et maintenant". Pour le trajet. Mais que se passe-t-il après ? La mémoire, voilà le piège. Pour votre confort, WhatsApp propose des sauvegardes. Dans le cloud. Google Drive, iCloud. Pratique, n'est-ce pas ?

Sauf que là, vos messages dorment, souvent non chiffrés par WhatsApp lui-même (bien que le service cloud puisse les chiffrer à son niveau). Mais le problème n'est pas le "qui lit". C'est le "qui garde". Qui a les clés de l'entrepôt ? Et qui décide de sa durée de vie ? Une sauvegarde peut être récupérée, analysée, même des années plus tard. La vie est éphémère. Le numérique, lui, ne l'est pas. Votre passé sur WhatsApp peut devenir un dossier.

Une véritable conversation, c'est celle qui s'efface. Celle qui vit et meurt dans l'instant, sans laisser de trace. Mais quel intérêt pour une plateforme dont le modèle économique est précisément de tout archiver, de tout relier, de tout monétiser ? Le passé est une mine d'or. L'oubli, un manque à gagner.

Le business model : pourquoi l'oubli n'est pas rentable

Pourquoi Mark Zuckerberg, à la tête de Meta, a-t-il investi des milliards dans WhatsApp ? Pas pour la beauté du geste philanthropique. Le produit, ce n'est pas l'application elle-même. C'est vous. Ou plutôt, votre attention et les données qu'elle génère. Le chiffrement de bout en bout a été un mouvement stratégique pour rassurer les utilisateurs et contrer la montée de concurrents comme Signal ou Telegram, qui proposent aussi ce niveau de sécurité par défaut. Mais la tranquillité des messages n'a jamais signifié l'amnésie des serveurs.

Meta est une entreprise qui vit de la connaissance de ses utilisateurs. Chaque interaction, chaque contact, chaque groupe est une information précieuse. L'objectif est de vous maintenir engagé, de vous faire naviguer entre ses différents services, de collecter toujours plus pour affiner le profil publicitaire. Leurs algorithmes se nourrissent de votre vie, de vos relations. Ils ne peuvent pas lire vos messages, mais ils peuvent prédire vos désirs, vos peurs, vos achats grâce à ce qu'ils appellent "les signaux".

Cette approche est si omniprésente que, selon certaines estimations, Meta collecterait des données sur près de 3,5 milliards de personnes à travers ses applications et services, une échelle qui dépasse l'entendement humain. C'est une surveillance systémique, légalisée par des conditions d'utilisation que personne ne lit vraiment.

Une alternative existe-t-elle à la mémoire des plateformes ?

Alors, que faire ? Renoncer à communiquer ? Non. Mais comprendre que l'outil forge l'usage. Si vous utilisez une plateforme conçue pour tout mémoriser, tout relier, tout exploiter, vous jouez sur son terrain. La question n'est plus "est-ce que mon message est chiffré ?", mais "est-ce que cette plateforme est conçue pour l'oubli ?".

Existe-t-il des messageries qui, par conception, inversent cette logique ? Des applications qui ne collectent pas de métadonnées excessives, qui suppriment les messages après une courte période par défaut, qui n'offrent pas de sauvegardes persistantes dans le cloud pour éviter de créer cette "mémoire numérique" ? Oui. Des solutions qui mettent la suppression au cœur de leur fonctionnement, des messages qui s'autodétruisent comme principe, et non comme option cachée.

L'idéal serait un outil où la conversation redevient un acte éphémère. Où l'on peut échanger en sachant que nos mots ne seront pas éternellement gravés dans le marbre d'un serveur. Un endroit où la fin de l'échange signifie aussi la fin de sa trace. Mais comment exiger l'oubli d'une machine dont l'existence même est de se souvenir ?

Le prix de la commodité est souvent la perte de contrôle. Le chiffrement de bout en bout sur WhatsApp est une vérité technique, pas une garantie de vie privée. La question demeure : qui contrôle votre histoire numérique ?

Qui décide de ce qui mérite d'être oublié ?