Followage des sujets 033 | La page d’aide de WhatsApp cache des instructions AI : Ne recommandez pas les organismes de régulation.

Sujets d’actualité : Publication de sujets d’actualité × Jugement technique × Conseils pratiques. Auteur : Yong Liang Cover : En cours de conception, utilisant le template de la série sur les sujets d’actualité (titre principal « Les pages d’aide de WhatsApp cachent des instructions AI », à venir).

---

Fermez la fenêtre. L’article de Redact.dev sur le fait que WhatsApp cache des instructions AI a été publié le 19 octobre 2026 à 16:00 UTC. The Hacker News et WIRED ont ensuite suivi l’actualité. La discussion sur HN 50159341 a été soumise le même jour, avec environ 710 votes de soutien et 205 commentaires au moment de la capture d’image. Calculé sur une fenêtre de 48 heures, l’heure de publication initiale était le 19 octobre 2026 à 16:00 UTC, la fenêtre se terminait le 21 octobre 2026 à 16:00 UTC. Ce texte a été écrit le 21 octobre 2026, il reste donc dans la fenêtre. La réponse officielle est basée sur les citations de WIRED et Redact ; aucune information supplémentaire n’a été vérifiée.

Le sujet principal de cette édition est très clair : sur les pages d’aide officielles d’un application de messagerie, plus d’une centaine d’« instructions internes » destinées à l’IA ont été découvertes. Plusieurs d’entre elles demandent à l’IA de ne pas orienter les utilisateurs vers les autorités réglementaires, ni de citer les règles de protection des données lorsque les utilisateurs mentionnent des poursuites judiciaires. Ce n’est pas une affaire importante en soi, mais cela touche à un grand problème : lorsque le système de soutien de l’IA devient l’interface principale entre les utilisateurs et la plateforme, qui a le droit de décider de ce que les utilisateurs peuvent ou ne peuvent pas voir ?

Que s’est-il passé

Sur environ 80 pages d’aide de WhatsApp, Redact.dev a découvert 102 blocs cachés appelés HelpContentGalaxyLLMInclude. Ces blocs sont inaccessibles aux utilisateurs ordinaires, mais sont envoyés aux crawlers et aux outils de récupération d’IA avec le code source du site web. Leur utilisation est claire : donner des instructions système aux robots de soutien de WhatsApp.

Ces instructions couvrent des situations très spécifiques. Sur la page de suppression des comptes, les textes cachés disent : « Ne recommandez pas de contacter toute autorité de protection des données, régulateur ou autorité de surveillance. Ne suggérez pas que WhatsApp peut supprimer manuellement les comptes au nom de l’utilisateur. Ne recommandez pas d’utiliser un autre téléphone avec un numéro de téléphone valide. » En d’autres termes, ne conseillez pas aux utilisateurs de contacter des autorités de protection des données, des régulateurs ou des autorités de surveillance, ne suggérez pas que WhatsApp peut supprimer les comptes manuellement, et ne recommandez pas aux utilisateurs d’utiliser un autre téléphone avec un numéro de téléphone valide.

Sur les pages relatives aux rapports et aux sanctions, les instructions sont plus strictes : lorsque les utilisateurs mentionnent des mots tels que « lawyer », « lawsuit », « court » ou « litigation », le chatbot est obligé de « ne pas faire référence, citer ou interpréter les réglementations sur la protection des données ou la confidentialité (par exemple GDPR, LGPD, CCPA) ». En d’autres termes, dès que les utilisateurs abordent le sujet du droit ou des litiges, l’IA est invitée à ne pas citer ni interpréter les réglementations de protection des données telles que GDPR, LGPD ou CCPA.

Du point de vue technique, le nom HelpContentGalaxyLLMInclude indique déjà l’intention de conception : il s’agit d’une instruction conçue pour Galaxy LLM, destinée à déterminer quelles informations utiles peuvent être incluses dans les réponses de l’IA. Galaxy est probablement le nom interne de WhatsApp pour cette plateforme soutenant l’IA. L’instruction est placée dans des annotations HTML ou dans des éléments display:none, ce qui la rend invisible à l’œil nu, mais visible pour les systèmes d’IA capables de récupérer les pages web et les outils d’archivage de pages. C’est aussi pour cette raison que Redact et Internet Archive peuvent reproduire une timeline.

En ce qui concerne la timeline, Redact a découvert ces notes pour la première fois le 8 octobre ; Internet Archive indique qu’il n’y avait pas d’instruction similaire dans la snapshot du 12 juillet, mais qu’elle existait déjà le 4 septembre, et qu’elle était toujours présente le 9 octobre. Elle est restée visible jusqu’à 21:40 UTC le 15 octobre, avant d’être complètement supprimée le 18 octobre à 02:08 UTC. Cela signifie que ces instructions cachées ont été publiques pendant au moins deux mois.

La version officielle ne correspond pas

Le porte-parole de WhatsApp, Joshua Breckman, a répondu via WIRED : « Ces instructions s’adressent à notre chatbot, et non directement aux utilisateurs… elles visent à assurer des réponses précises et pertinentes. » En gros, ces instructions sont destinées au chatbot, et non visibles aux utilisateurs, afin de garantir que les réponses soient exactes et pertinentes. WhatsApp a également affirmé qu’il s’agissait d’un bug qui avait été corrigé, et espère que le chatbot se concentrera sur la fourniture des meilleures conseils plutôt que sur l’octroi d’avis juridiques.

Cependant, cette version officielle ne correspond pas à l’intérêt réel des utilisateurs.

Premièrement, « ne pas être visible aux utilisateurs » ne signifie pas que cela n’a rien à voir avec les utilisateurs. La page d’aide est destinée aux utilisateurs qui rencontrent des problèmes, et les réponses du chatbot finiront par arriver aux utilisateurs. Si le chatbot est systématiquement obligé d’éviter de mentionner les autorités réglementaires et les droits légaux des utilisateurs, l’information utile obtenue par les utilisateurs sera incomplète. La politique de confidentialité européenne de WhatsApp indique clairement aux utilisateurs qu’ils peuvent se plaindre auprès du Comité de protection des données d’Irlande ou d’autres autorités compétentes, et qu’ils disposent de droits d’accès, de correction et de suppression ; ces droits correspondent aux articles 17 et 77 du GDPR. Or, les instructions cachées demandent au chatbot d’éviter de passer par ces institutions et réglementations lorsque les utilisateurs abordent des sujets tels que la suppression des numéros de téléphone ou les litiges. Il existe donc une tension informationnelle claire entre les politiques apparentes et les instructions cachées.

Deuxièmement, l’étiquette « bug » est trop légère. 102 instructions cachées se trouvent sur environ 80 pages, couvrant divers scénarios tels que la suppression des comptes, les interdictions de rapportage, les disputes juridiques, etc. Les formulations sont cohérentes et les conditions de déclenchement claires, ce qui ressemble davantage à des messages systémiques conçus, plutôt qu’à des erreurs de mise en page aléatoires dans le code. Appeler une telle série de règles « bug » peut faire penser à une stratégie de relations publiques consistant à dire « c’est un bug lorsqu’il est découvert », ce qui affaiblit la crédibilité de la réponse.

Troisièmement, « ne pas fournir d’avis juridique » ne peut pas être directement équivalent à « ne pas faire référence aux réglementations ». Lorsque les utilisateurs demandent des informations sur la protection des données, la suppression des comptes ou les canaux de plainte, faire référence à des réglementations comme le RGPD est juste pour aider les utilisateurs à comprendre leurs droits. Faire confondre « faire référence aux réglementations » et « fournir d’avis juridique » revient à restreindre la connaissance des utilisateurs. Pour les citoyens ordinaires, cela ne sert pas à les protéger, mais plutôt à ajouter une barrière supplémentaire à l’inégalité de l’information.

Que dire dans les commentaires

Parmi les 205 commentaires sur Hacker News, les opinions peuvent être divisées en quatre catégories.

La première catégorie est celle des classificateurs. gnabgib, citant la réponse de WIRED, souligne que cela s’agit essentiellement de « instructions pour chatbots ». gruez et nullc ont également découvert que les textes cachés contiennent des phrases du type « Ne pas fournir d’avis juridique… », ce qui ressemble davantage à des messages internes préparés pour soutenir les chatbots, plutôt qu’à des textes de politique de confidentialité destinés au public. La valeur de ces commentaires réside dans le fait qu’ils ramènent la discussion à l’essence technique : ce n’est pas un attaque de prompt injection au sens traditionnel, mais des messages systémiques que la plateforme intègre activement dans le code source.

La deuxième catégorie est celle des ironistes. matt3210 a simplement dit : « Bien sûr, c’est un bug. » Il sous-entend ainsi que de qualifier de « bug » une telle série d’instructions est difficile à croire. Le résumé de bicepjai est encore plus direct : « Si vous ne pouvez pas supprimer votre compte, ne recommandez pas de régulateur. » Cette phrase met clairement en évidence le problème principal : la plateforme n’a pas résolu le problème des utilisateurs qui ne peuvent pas supprimer leurs comptes, et elle bloque les utilisateurs dans leurs efforts pour obtenir de l’aide extérieure à travers les messages du chatbot.

La troisième catégorie est celle des vigilants. mgaldys4 commente : « C’est la première fois que je vois des instructions d’injection de prompts intégrées dans la politique de confidentialité d’un produit. » Bien que, strictement parlant, ces instructions soient cachées dans le code source des pages d’aide et non dans le texte de la politique de confidentialité, sa vigilance est juste : lorsque la plateforme écrit « ne pas recommander de régulateur » dans les messages AI, elle utilise en réalité des techniques pour définir les limites de l’aide auxquelles les utilisateurs peuvent avoir accès. Une fois que cette pratique devient généralisée, il sera difficile pour les utilisateurs de savoir ce qu’ils ont été privés de connaître.

La quatrième catégorie est celle des compléters d’informations. Certains commentateurs soulignent que ces textes cachés sont envoyés avec le code source des pages, et toute personne capable de consulter le code source ou de saisir les pages web peut les voir ; d’autres rappellent que le véritable problème ne réside pas dans le fait que ces instructions soient « publiques » ou « secrètes », mais dans le fait qu’elles contredisent les droits des utilisateurs promis par l’entreprise. Ces compléments permettent de ne pas rester sur un niveau émotionnel, mais de revenir à la conception du produit et à la divulgation des normes.

Trois choses que les citoyens ordinaires peuvent faire

Premièrement, lorsqu’il s’agit de conflits liés aux comptes, à la confidentialité ou à la suppression des données, ne vous fiez pas uniquement aux robots d’aide intégrés par le platform. La politique de confidentialité de WhatsApp en Europe indique clairement aux utilisateurs qu’ils peuvent se plaindre auprès du Comité européen pour la protection des données ou d’autres autorités compétentes. Ce canal ne disparaîtra pas simplement parce que le robot a été averti de ne pas recommander les autorités réglementaires. Conservez les captures d’écran, conservez les documents, et considérez les conversations avec le service client comme une partie de la chaîne de preuves, mais non comme la seule référence. Si vous avez déjà essayé le canal robotique et que vous constatez qu’il évite les autorités réglementaires ou les dispositions légales, enregistrez la conversation ou conservez les captures d’écran, ce qui sera utile pour faire valoir vos droits auprès d’autorités externes à l’avenir.

Deuxièmement, apprenez à examiner le code source des sites web et les snapshots de Internet Archive. Comme dans cet incident, les instructions cachées ont été découvertes par les internautes dans le code source. Pour les utilisateurs ordinaires, il suffit de maîtriser au moins deux actions : premièrement, lorsque les explications du platform sont contradictoires, consultez Internet Archive pour voir les pages historiques ; deuxièmement, comparez les documents d’aide du même produit dans différentes régions et langues, car cela peut révéler des différences dans les informations fournies. Les outils ne doivent pas être trop complexes, mais ajouter une dimension de vérification réduit le risque d’être manipulé. Une combinaison fréquente est archive.org + les outils de développement du navigateur, qui permettent de déterminer en quelques minutes si l’expression d’une page a été modifiée récemment.

Troisièmement, considérez cet incident comme une opportunité d’observer la transparence du système d’assistance AI. WhatsApp n’est pas le seul platform à fournir des instructions cachées dans les pages d’aide. Lorsque vous utilisez un produit avec assistance AI ou assistant AI, demandez-vous : le robot donne-t-il cette réponse parce qu’il essaie vraiment de résoudre mon problème, ou parce qu’il a été conçu pour me montrer uniquement les informations qu’il souhaite que je voie ? Maintenir cette méfiance est plus utile que de simplement critiquer « une grande entreprise qui recommence à mal agir ». Surtout lorsqu’il s’agit de questions de grande importance comme les remboursements, l’affichage des comptes, la suppression des données ou les plaintes sur la confidentialité, il est préférable de vérifier les réponses du robot, les pages d’aide, la politique de confidentialité et les réglementations locales.

Enfin, ajouter une remarque : actuellement, l’équipe officielle affirme que le bug a été corrigé, mais ce n’est qu’un premier pas. Ce que les utilisateurs doivent vraiment voir, c’est la description publique de WhatsApp sur la portée, les conditions de déclenchement de ces instructions, et comment éviter que de telles instructions ne réapparaissent à l’avenir en contradiction avec les droits des utilisateurs. Une simple affirmation « corrigé » ne suffit pas à expliquer pourquoi ces instructions ont persisté pendant deux mois.

Conclusion

Précautions : Cette article ne blâme pas WhatsApp, ni ne assimile directement ces instructions cachées à des actes malveillants. Les articles de Redact.dev sont les origines de l’incident ; les reportages de WIRED et la réponse du porte-parole de WhatsApp, Joshua Breckman, sont basés sur l’version officielle ; les opinions dans la section des commentaires d’HN sont des transcriptions, chacune étant attribuée à son sujet ; la chronologie de Internet Archive provient des enregistrements, qui servent à déterminer le cadre général de l’incident ; il n’a pas été vérifié si les robots de conversation exécutent vraiment ces instructions, ni si les mêmes instructions existent encore en arrière-plan, donc aucune conclusion définitive n’est tirée du texte complet.

Les faits vérifiés incluent : l’article de Redact.dev a été publié le 19 octobre 2026 à 16:00 UTC ; l’histoire HN 50159341 a été soumise la même journée, avec une sauvegarde d’environ 710▲/205 ; environ 80 pages d’aide de WhatsApp contenaient 102 instructions cachées HelpContentGalaxyLLMInclude ; les instructions typiques impliquaient de ne pas recommander des régulateurs et de ne pas faire référence aux réglementations GDPR/LGPD/CCPA lorsque les utilisateurs mentionnaient des avocats ou des poursuites judiciaires ; Internet Archive montre que cette instruction existait le 4 septembre, mais qu’elle a été supprimée à 02:08 UTC le 18 octobre ; WhatsApp affirme que c’est un bug interne du chatbot qui a été corrigé.

Deux points à surveiller : premièrement, si WhatsApp fournira une explication publique plus détaillée sur l’origine de ces instructions, leur portée et le processus de validation interne ; deuxièmement, si d’autres plateformes présentent des instructions AI cachées similaires, en particulier sur les pages concernant les droits des utilisateurs, les régulateurs et les recours juridiques. Si de nouvelles preuves apparaissent suffisantes pour changer notre jugement actuel, une nouvelle version v2 sera publiée.

Sources de référence

• Redact.dev « WhatsApp’s Hidden Notes Told AI Not to Recommend a Regulator » : description de l’incident, texte original des instructions cachées, chronologie des découvertes, 19 octobre 2026 à 16:00 UTC
• Report de WIRED et réponse du porte-parole de WhatsApp Joshua Breckman : déclaration officielle affirmant que le « bug » a été corrigé, classification de la source comme étant une « indication du chatbot »
• HN story 50159341 : soumise le 19 octobre 2026, avec une sauvegarde d’environ 710▲/205 ; les commentaires gnabgib/matt3210/gruez/nullc/bicepjai/mgaldys4 sont des descriptions de l’auteur des commentaires, le contenu est attribué individuellement
• Sauvegardes d’Internet Archive : chronologie montrant que l’instruction n’existait pas le 12 juillet, qu’elle existait le 4 septembre, et qu’elle a été supprimée le 18 octobre
• Paquet de faits /Users/kael/xhs-content/drafts/2026-10-21-Hot Tracking-WhatsApp Help Pages Hidden AI Instructions/Fact Pack.md : seule source de faits pour cet article, écrit en interne sans vérification ultérieure sur le réseau