Le Texas poursuit Meta et WhatsApp pour avoir prétendument menti sur la confidentialité des messages chiffrés
Le procès qui a secoué le monde du chiffrement
En mai 2026, le procureur général du Texas, Ken Paxton, a frappé un grand coup juridique contre Meta Platforms et sa filiale de messagerie WhatsApp, en déposant une plainte qui remet en cause le fondement même de la promesse de confidentialité de WhatsApp. La plainte, déposée devant le tribunal de district du comté de Harrison, allègue que les entreprises ont trompé des millions de Texans en affirmant que leurs messages sont chiffrés de bout en bout et inaccessibles, même à WhatsApp, tout en maintenant des systèmes internes permettant aux employés et sous-traitants de consulter des communications privées.
Il ne s'agit pas d'une simple escarmouche sur la confidentialité technologique. Elle frappe au cœur de ce qui a fait de WhatsApp l'application de messagerie la plus populaire au monde, avec plus de 3 milliards d'utilisateurs. Si les allégations se confirment, elles pourraient redéfinir la manière dont les affirmations de chiffrement sont examinées dans le marketing et ce à quoi ressemble la responsabilité pour les plateformes qui font de la confidentialité un argument de vente.
Ce que le Texas allègue : le cœur de la plainte
La plainte, déposée en vertu du Texas Deceptive Trade Practices Act (DTPA), accuse Meta et WhatsApp de trois violations spécifiques. Premièrement, l'État affirme que les entreprises ont déclaré être incapables d'accéder aux communications des utilisateurs alors qu'en réalité, elles pouvaient et le faisaient. Deuxièmement, il allègue qu'elles ont commercialisé WhatsApp comme un service où les messages « restent entre vous et votre destinataire — personne d'autre, pas même WhatsApp (ou Meta), ne peut les lire, les écouter ou les partager », ce que l'État qualifie de manifestement faux. Troisièmement, la plainte soutient que les entreprises ont omis de divulguer leurs capacités d'accès dans le but d'inciter les utilisateurs à utiliser la plateforme.
La requête demande une injonction permanente empêchant Meta et WhatsApp d'accéder au contenu des messages des Texans sans consentement, ainsi que des sanctions civiles de 10 000 $ par infraction. Elle réclame également des honoraires d'avocat, des frais et toute autre réparation que le tribunal jugera appropriée. Il ne s'agit pas seulement de sanctions financières, mais de forcer la transparence dans un domaine où l'opacité a été la norme.
Lanceurs d'alerte et enquête du département du Commerce
Ce qui donne du poids à la poursuite du Texas, ce sont les témoignages de lanceurs d'alerte et une enquête fédérale jusqu'alors non divulguée. Selon la plainte, un agent spécial du Bureau de l'application des exportations du département du Commerce a examiné les allégations selon lesquelles des employés et sous-traitants de Meta pouvaient consulter le contenu des messages WhatsApp et a conclu que ces allégations étaient « fondées ». L'agent aurait constaté que « Meta stocke et peut consulter les messages WhatsApp » et que « Meta peut et consulte et stocke tous les messages texte, photographies, enregistrements audio et vidéo » dans un format non chiffré.
Plus accablant encore, la plainte décrit un système de permissions internes à plusieurs niveaux accordant différents degrés d'accès au contenu WhatsApp, y compris à « un nombre important de travailleurs étrangers/outre-mer en Inde ». Ce système aurait permis aux employés et sous-traitants de soumettre des demandes pour obtenir le contenu de messages privés, parfois avec peu ou pas de contrôle. Une plainte de lanceur d'alerte de 2024 auprès de la Securities and Exchange Commission (SEC) aurait décrit le même système d'accès interne, brossant le portrait d'une entreprise qui dit une chose publiquement et en fait une autre à huis clos.
La réponse de Meta : « catégoriquement fausse et absurde »
Meta n'a pas encaissé les allégations sans réagir. Dans un communiqué répondant à la poursuite, la porte-parole de Meta, Rachel Holland, a affirmé : « WhatsApp ne peut pas accéder aux communications chiffrées des personnes et toute suggestion contraire est fausse. » Un autre porte-parole, Andy Stone, a utilisé les réseaux sociaux pour qualifier ces affirmations de « catégoriquement fausses et absurdes », citant l'utilisation par WhatsApp du protocole open source Signal depuis plus d'une décennie comme preuve que les messages sont protégés.
L'entreprise soutient que son chiffrement est authentique et que toute suggestion d'accès relève d'un malentendu ou d'une déformation. Pourtant, l'appui de la plainte sur des documents internes et des témoignages de lanceurs d'alerte suggère que l'État estime disposer de preuves allant au-delà d'un simple malentendu. La question est maintenant de savoir si Meta peut démontrer de manière convaincante que son chiffrement est aussi solide qu'elle le prétend, ou si la procédure de discovery révélera des divergences confirmant les allégations du Texas.
Le DTPA : un outil puissant de protection des consommateurs
Le Texas Deceptive Trade Practices Act est l'une des lois de protection des consommateurs les plus strictes du pays, permettant au procureur général de demander de lourdes sanctions pour pratiques commerciales trompeuses. En déposant plainte en vertu du DTPA, le bureau de Paxton ne cherche pas seulement des dommages-intérêts pour des individus spécifiques : il vise à créer un précédent qui pourrait affecter la manière dont toutes les entreprises technologiques opérant au Texas commercialisent leurs fonctionnalités de confidentialité.
La loi interdit les actes ou pratiques faux, trompeurs ou mensongers, y compris le fait de représenter que des biens ou services possèdent des caractéristiques, utilisations ou avantages qu'ils n'ont pas. L'État soutient que les affirmations de WhatsApp sur le chiffrement entrent parfaitement dans cette catégorie. Si le Texas obtient gain de cause, cela pourrait forcer Meta à modifier son langage marketing et à mettre en œuvre des contrôles internes plus stricts. Plus largement, cela pourrait encourager d'autres États à engager des actions similaires, créant un patchwork de réglementations que les entreprises technologiques devraient naviguer.
Pourquoi cela compte pour les utilisateurs ordinaires
Pour l'utilisateur moyen de WhatsApp, cette poursuite soulève des questions inconfortables. Si les allégations de l'État sont vraies, alors des années de conversations privées — photos de famille, transactions commerciales, informations personnelles sensibles — auraient pu être accessibles aux employés et sous-traitants. La confiance que les utilisateurs ont placée dans le chiffrement de WhatsApp pourrait avoir été mal placée.
Même si Meta l'emporte finalement, la poursuite met en lumière une vérité cruciale : le chiffrement n'est aussi solide que l'engagement de l'entreprise envers celui-ci. Les utilisateurs doivent comprendre que le « chiffrement de bout en bout » peut signifier différentes choses en pratique, et que les métadonnées — à qui vous parlez, quand et à quelle fréquence — ne sont souvent pas chiffrées. En tant que consommateurs, il vaut la peine de poser des questions difficiles sur ce que les plateformes font réellement de nos données, plutôt que de prendre les affirmations marketing au pied de la lettre.
La route à venir : implications juridiques et industrielles
La poursuite du Texas n'en est qu'à ses débuts. Meta n'a pas encore déposé de réponse formelle devant le tribunal, et la procédure de discovery pourrait prendre des mois, voire des années. Mais l'affaire a déjà suscité une conversation plus large sur le chiffrement, la confidentialité et la responsabilité des entreprises. Elle rejoint une liste croissante d'actions en matière de confidentialité des données intentées par le bureau de Paxton contre les grandes entreprises technologiques, signalant que les États sont de plus en plus disposés à s'attaquer aux Big Tech sur les promesses de confidentialité.
Selon l'issue, cette affaire pourrait remodeler la manière dont les entreprises commercialisent les fonctionnalités de chiffrement, les forçant à être plus transparentes sur ce qu'elles peuvent et ne peuvent pas accéder. Elle pourrait également conduire à une action fédérale, car les législateurs des deux bords ont montré de l'intérêt pour une législation sur la confidentialité des données. Pour l'instant, tous les regards sont tournés vers le comté de Harrison, où un juge décidera si la promesse de confidentialité de WhatsApp était un engagement sincère ou une illusion trompeuse.