WhatsApp¶

Usage adapté: Usage personnel si l’adoption prime sur la minimisation des métadonnées. [1] [2]
À éviter si…: Vous refusez un numéro au service ou privilégiez fortement la minimisation des métadonnées. [1]
Atout principal: Adoption quand la migration des proches prime. [1] [2]
Limite principale: Forte liaison au numéro, aux comptes et aux métadonnées. [1] [2]
Identifiant du compte: Numéro, carnet d’adresses et écosystème Meta. [1] [2]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Inconnu : non établi pour la version et la configuration considérées. [1] [2]
Confiance et périmètre: Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]

Comparer WhatsApp

Ce que votre contact apprend¶

Ce que le contact apprend: Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]

Ce que le fournisseur apprend¶

Ce que le fournisseur apprend: Numéro, graphe d’usage, IP et informations de service restent des surfaces. [1] [2]

Autres observateurs¶

Ce que le réseau / FAI apprend: Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
Exposition à Apple / Google: Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
Preuves judiciaires publiques: Une plainte DOJ de 2025 cite des relevés WhatsApp de communications et groupes ; provenance du texte et champs exacts non entièrement séparés. [1] [2]

Chiffrement et clés¶

Chiffrement E2EE: E2EE par défaut des messages et appels personnels ; sauvegardes à considérer. [1] [2]
Forward secrecy: Inconnu : non établi pour la version et la configuration considérées.
Sécurité après compromission: Inconnu : non établi pour la version et la configuration considérées.
Vérification des clés: Inconnu : non établi pour la version et la configuration considérées.

Métadonnées et identité¶

Exposition des métadonnées: Numéro, graphe d’usage, IP et informations de service restent des surfaces. [1] [2]
Identifiant global: Inconnu : non établi pour la version et la configuration considérées.
Username / découverte: Inconnu : non établi pour la version et la configuration considérées.
Notifications push: Inconnu : non établi pour la version et la configuration considérées.

Appels, IP et groupes¶

IP au correspondant: Appels peuvent utiliser un relais ; Meta reste l’opérateur central. [1] [2]
Relais / TURN: Inconnu : non établi pour la version et la configuration considérées.
Appels: Appels documentés ; leur chemin réseau doit être distingué des messages. [1] [2]
Groupes: Inconnu : non établi pour la version et la configuration considérées.

Appareils et sauvegardes¶

Multi-appareil: Inconnu : non établi pour la version et la configuration considérées.
Sauvegardes: Propriétés dépendantes des réglages ; E2EE des chats ne suffit pas pour conclure sur les sauvegardes. [1] [2]

Audits, limites et cas publics¶

Audits: Inconnu : non établi pour la version et la configuration considérées.
Code source et binaires: Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
Limite principale: Forte liaison au numéro, aux comptes et aux métadonnées. [1] [2]
Preuves judiciaires publiques: Une plainte DOJ de 2025 cite des relevés WhatsApp de communications et groupes ; provenance du texte et champs exacts non entièrement séparés. [1] [2]

Configuration et inconnues¶

Configuration conseillée: Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel. [1] [2]
Inconnues restantes: Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]

Comprendre les termes¶

Chiffrement de bout en bout — E2EE

Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre

Métadonnées

Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre

Pseudonymat

Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre

Anonymat réseau

Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre

Conclusion canonique et matrice de référence¶

E2EE par défaut pour messages et appels personnels; contenu chiffré ne rend pas le numéro, le graphe d’usage, l’IP, les infos de compte et les sauvegardes inconnus à Meta/OS. Les études 2025–2026 de l’enquête sont versionnées et certaines attaques de découverte de numéros ont été corrigées selon les auteurs; ne pas présenter un état historique comme faille actuelle.

Preuves détaillées¶

Lire le dossier WhatsApp en Phase 2.

Threat models¶

Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.

Menace	Résistance relative
TM1 Fournisseur curieux	🟡
TM2 Infrastructure compromise	🟡
TM3 Opérateur malveillant	🟡
TM4 ISP / Wi-Fi / LAN	🟠
TM5 Observateur passif multipoint	🟠
TM6 Adversaire global passif	🔴
TM7 Contact malveillant	🟠
TM8 Harceleur / doxxer OSINT	🟡
TM9 Demande judiciaire classique	🟠
TM10 Enquête sophistiquée multi-source	🔴
TM11 Appareil verrouillé	❓
TM12 Appareil déverrouillé	🔴
TM13 Spyware / terminal contrôlé	🔴
TM14 Supply-chain compromise	🟠
TM15 Censure étatique	🟠