Sécurité et confidentialité sur WhatsApp : les bons réglages

WhatsApp protège les échanges grâce au chiffrement de bout en bout, mais votre confidentialité dépend aussi de réglages concrets et de vos habitudes. Un code PIN oublié, une sauvegarde mal configurée ou un appareil associé que vous ne surveillez plus peuvent créer des failles. Ce guide vous aide à sécuriser l’application, à comprendre ce que le chiffrement couvre (et ce qu’il ne couvre pas) et à réagir face aux scénarios d’arnaque les plus fréquents.

Chiffrement de bout en bout : ce que cela protège, et ses limites

Sur WhatsApp, le chiffrement de bout en bout vise à empêcher des tiers d’accéder au contenu des messages et des appels pendant leur transit : ni un intermédiaire réseau ni un service extérieur ne sont censés pouvoir lire ce qui est envoyé. En pratique, la confidentialité dépend aussi des extrémités : votre téléphone, celui de votre correspondant, et la façon dont les messages sont stockés.

Points à garder en tête : un message peut devenir visible si le téléphone est déverrouillé, si une notification s’affiche sur l’écran verrouillé, si une sauvegarde conserve une copie, ou si votre correspondant transfère/capture l’échange. Le chiffrement n’empêche pas non plus l’ingénierie sociale (vous convaincre de donner un code ou de valider une action).

Pour renforcer la confiance lors d’échanges sensibles, vous pouvez vérifier que vous discutez bien avec la bonne personne en comparant le code de sécurité/QR de la conversation avec votre interlocuteur, via un canal fiable (en personne, appel direct, etc.).

Vérification en deux étapes : le réglage qui bloque la reprise de compte

La reprise de compte passe souvent par l’accès au numéro (SIM swap, interception de code SMS, téléphone perdu). La vérification en deux étapes ajoute un code PIN demandé lors de certaines actions clés, ce qui complique fortement l’usurpation.

Bonnes pratiques : choisissez un PIN unique (différent du déverrouillage du téléphone), évitez les suites évidentes, et ajoutez une adresse e-mail de récupération si l’option est proposée afin de réduire le risque de blocage. Conservez ce PIN dans un gestionnaire de mots de passe ou un support sécurisé : le but est d’empêcher un tiers de l’obtenir, pas de vous le faire oublier.

Appareils associés et sessions Web : contrôler, nettoyer, verrouiller

WhatsApp peut fonctionner sur plusieurs appareils (ordinateur, navigateur, tablette) via des appareils associés. C’est pratique, mais cela élargit la surface d’exposition : un ordinateur partagé, un ancien poste de travail ou une session Web laissée ouverte peuvent donner accès à vos discussions.

Adoptez un réflexe simple : consultez régulièrement la liste des appareils associés et déconnectez tout ce que vous ne reconnaissez pas. Sur ordinateur, privilégiez un compte système protégé (mot de passe, verrouillage automatique) et évitez les postes publics. Si votre téléphone a été temporairement hors de votre contrôle (prêt, réparation), faites un passage immédiat dans les appareils associés et renforcez le verrouillage local.

Sauvegardes : le point sensible qui peut sortir du chiffrement

Le contenu des discussions peut être sauvegardé pour faciliter une restauration lors d’un changement de téléphone. Selon la configuration, ces sauvegardes peuvent se trouver hors du strict périmètre du chiffrement de bout en bout des messages en transit. Autrement dit : même si les messages sont chiffrés pendant l’envoi, une copie stockée ailleurs peut avoir un niveau de protection différent.

Deux approches existent selon votre besoin :

• Réduire l’empreinte : désactiver la sauvegarde si vous privilégiez la confidentialité maximale et acceptez le risque de perte d’historique.
• Sauvegarder en restant prudent : activer les options de protection offertes par l’application (si disponibles sur votre appareil), sécuriser le compte du service de sauvegarde (mot de passe robuste, authentification renforcée), et protéger l’accès physique au téléphone.

Avant d’envoyer des informations très sensibles, demandez-vous si vous seriez à l’aise avec leur présence dans une sauvegarde, sur un ordinateur synchronisé ou dans une notification visible par un tiers.

Réglages de visibilité et scénarios d’arnaque : le kit anti-fuites

La confidentialité n’est pas seulement technique : elle se joue aussi dans ce que vous laissez visible aux autres. Réduire les informations exposées limite le ciblage (harcèlement, usurpation, social engineering) et les risques d’ajout non désiré à des groupes.

Checklist rapide (à faire en quelques minutes)

• Photo, statut, « vu à » et en ligne : limitez à vos contacts (ou à une liste restreinte) si vous ne souhaitez pas être traçable.
• Infos et photo de profil : évitez les éléments exploitables (adresse, école des enfants, plaques, documents, billets).
• Ajout aux groupes : restreignez qui peut vous ajouter, pour éviter le spam et les groupes-pièges.
• Silence des appels inconnus (si disponible) : utile contre le démarchage et certaines arnaques.
• Verrouillage de l’application : activez biométrie/code et masquez le contenu des notifications sur écran verrouillé.
• Contrôle des téléchargements auto : limitez les médias reçus automatiquement, surtout sur réseaux publics ou appareils partagés.
• Revoyez les liens et fichiers : n’ouvrez pas une pièce jointe inattendue, même si elle semble venir d’un contact (compte compromis possible).

Côté arnaques, retenez quelques scénarios récurrents : un proche qui « a changé de numéro » et demande de l’argent, un code de vérification que quelqu’un vous réclame « par erreur », un faux support technique, un message alarmiste vous poussant à cliquer vite, ou une demande de scanner un QR pour « vérifier » votre compte. Règle simple : ne partagez jamais un code reçu par SMS/app, et vérifiez toute demande inhabituelle via un autre canal. Pour replacer ces réglages dans le contexte de l’Anniversaire de WhatsApp, gardez en tête que la sécurité est un entretien régulier : une vérification des appareils et de la visibilité prend moins de temps qu’une récupération de compte.