Le Texas poursuit Meta et WhatsApp pour des allégations trompeuses sur le chiffrement

Le Texas engage une action en justice contre Meta et WhatsApp

Le bureau du procureur général du Texas a déposé une plainte contre WhatsApp et sa société mère Meta Platforms Inc, alléguant que les entreprises ont induit les consommateurs en erreur sur la force et la portée du chiffrement de la plateforme de messagerie. La plainte, déposée devant le tribunal du comté de Harrison, affirme que les promesses de chiffrement de bout en bout de WhatsApp sont trompeuses, car Meta aurait accès à « presque toutes » les communications privées sur la plateforme.

Le procureur général Ken Paxton a déclaré dans un communiqué de presse : « WhatsApp présente ses services comme sécurisés et chiffrés, mais ne tient pas ces engagements. » La plainte demande une ordonnance du tribunal interdisant à Meta et WhatsApp d'accéder aux messages WhatsApp des Texans sans consentement, ainsi que des sanctions pécuniaires en vertu de la loi texane sur les pratiques commerciales trompeuses.

Le cœur de la controverse sur le chiffrement

WhatsApp, qui revendique plus de 3 milliards d'utilisateurs, s'est longtemps présenté comme un service de messagerie sécurisé utilisant le chiffrement de bout en bout (E2EE). Cette technologie est censée garantir que seuls l'expéditeur et le destinataire peuvent lire les messages, pas même la plateforme elle-même. Cependant, la plainte texane allègue que cela est trompeur. Selon la plainte, des enquêtes et des témoignages internes ont révélé que des employés de WhatsApp ont pu accéder aux communications des utilisateurs, et que le contenu des messages peut être extrait et consulté après envoi.

L'action en justice fait référence à des rapports médiatiques sur une enquête fédérale concernant l'accès de Meta aux messages WhatsApp non chiffrés, ainsi qu'à un signalement de lanceur d'alerte déposé auprès de la Securities and Exchange Commission des États-Unis. Ces rapports suggèrent que les affirmations de Meta en matière de chiffrement pourraient ne pas résister à un examen approfondi.

Réponse de Meta

Meta a fermement nié les allégations. Andy Stone, porte-parole de Meta, a déclaré sur les réseaux sociaux que les affirmations de la plainte sont « infondées » et que « WhatsApp n'a pas accès aux messages chiffrés des utilisateurs ». L'entreprise a exprimé son intention de contester la plainte devant les tribunaux.

Contexte juridique et protection des consommateurs

La plainte est déposée en vertu de la loi texane sur les pratiques commerciales trompeuses (DTPA), la principale législation de protection des consommateurs de l'État. Cette loi interdit les actes faux, trompeurs ou trompeurs dans le commerce. En alléguant que Meta et WhatsApp ont induit les consommateurs en erreur sur le chiffrement, le procureur général du Texas positionne cette affaire comme une question de fraude à la consommation, et non seulement de confidentialité.

Ce n'est pas la première fois que le Texas prend des mesures contre des entreprises technologiques en matière de confidentialité des données. L'État a récemment déposé une plainte contre Netflix et a conclu un accord avec LG pour des allégations similaires. Cette tendance suggère une répression plus large contre les entreprises technologiques qui pourraient promettre trop en matière de protection de la vie privée.

Ce que cela signifie pour les utilisateurs de WhatsApp

Pour les millions de Texans (et d'autres utilisateurs) qui comptent sur WhatsApp pour leurs communications privées, cette plainte soulève de sérieuses questions sur la sécurité réelle de leurs messages. Si Meta peut effectivement accéder aux messages chiffrés, alors la confiance que les utilisateurs ont placée dans la plateforme est mal placée. L'affaire souligne l'importance de la transparence dans les affirmations de chiffrement et la nécessité d'une vérification indépendante.

En attendant que la procédure judiciaire se déroule, les utilisateurs voudront peut-être envisager d'autres applications de messagerie sécurisées ou prendre des mesures supplémentaires pour protéger leur vie privée. Cependant, il est important de noter que les allégations n'ont pas été prouvées devant les tribunaux et que Meta maintient qu'il ne peut pas accéder aux messages chiffrés.

Perspectives : les promesses de confidentialité sous surveillance

La plainte texane contre Meta et WhatsApp souligne une tension croissante entre le marketing des fonctionnalités de confidentialité par les entreprises technologiques et la réalité de l'accès aux données. Alors que le chiffrement devient un argument de vente clé pour les applications de messagerie, les régulateurs surveillent de près pour s'assurer que les promesses correspondent à la réalité. L'issue de cette affaire pourrait avoir des répercussions dans toute l'industrie, établissant potentiellement un précédent sur la manière dont les affirmations de chiffrement sont évaluées en vertu des lois sur la protection des consommateurs.

Que le chiffrement de Meta soit aussi robuste qu'annoncé ou non, une chose est claire : le débat sur la confidentialité numérique est loin d'être terminé. Utilisateurs, régulateurs et entreprises suivront cette affaire de près alors qu'elle progresse devant les tribunaux.