Dans un tournant majeur, WhatsApp s’inspire de l’approche de Apple en matière de cloud privé pour renforcer la confidentialité des données en intelligence artificielle. Cette initiative vise à garantir une expérience utilisateur sécurisée, tout en rendant la communication plus fluide et privée pour ses millions d’utilisateurs à travers le monde.
Le traitement privé d’Apple
Apple adopte une approche en deux étapes pour garantir la confidentialité des utilisateurs dans ses fonctionnalités d’intelligence :
- Le maximum de traitement est effectué sur l’appareil, sans données envoyées aux serveurs.
- Si une puissance de traitement externe est nécessaire, des serveurs de Private Cloud Compute (PCC) sont utilisés.
Toutes les données personnelles envoyées aux PCC sont chiffrées de bout en bout, si bien qu’Apple n’y a pas accès. L’entreprise va même plus loin en adoptant une méthode appelée « calcul sans état », ce qui signifie qu’une fois le traitement terminé, les données personnelles sont complètement effacées du système. Au moment où le traitement est achevé, il est comme si les données n’avaient jamais existé.
De plus, Apple permet à toute personne d’examiner la sécurité de cette approche, ce qui permet aux chercheurs en sécurité de vérifier les affirmations de l’entreprise.
WhatsApp adopte le traitement privé
Des inquiétudes se sont manifestées lorsque Meta a ajouté un chatbot IA à WhatsApp, sans option de désactivation.
Certains utilisateurs voient une nouvelle icône Meta AI dans l’écran de chat, tandis que d’autres ont une invite « Demander à Meta IA ou rechercher » dans la barre de recherche. Actuellement, il n’existe aucun moyen de les supprimer.
De nombreux utilisateurs expriment leur frustration face à ce qu’ils considèrent comme une intrusion indésirable, la chroniqueuse Polly Hudson du Guardian se comptant parmi eux. Elle a comparé cela à la fois où Apple a agacé tout le monde en ajoutant un album de U2 à leurs appareils.
Une des capacités de l’IA de WhatsApp est de résumer les messages, ce qui implique évidemment la capacité de les lire.
L’entreprise a décrit maintenant comment elle s’assurera que cela se fasse tout en protégeant la vie privée.
Nous sommes ravis de partager un aperçu initial de Private Processing, une nouvelle technologie que nous avons développée pour soutenir les besoins et aspirations des utilisateurs à exploiter l’IA de manière sécurisée et respectueuse de la vie privée. Cette infrastructure de calcul confidentiel, construite sur un Environnement d’Exécution de Confiance (TEE), permettra aux utilisateurs de demander à l’IA de traiter leurs requêtes — comme résumer des fils de WhatsApp non lus ou obtenir des suggestions d’écriture — dans notre environnement cloud sécurisé et privé.
En d’autres termes, Private Processing permettra aux utilisateurs d’exploiter des fonctionnalités IA puissantes tout en préservant la promesse fondamentale de confidentialité de WhatsApp, garantissant que personne d’autre que vous et les personnes avec qui vous discutez ne peut accéder à vos messages personnels, même pas Meta ou WhatsApp.
Deux autres fonctionnalités clés du PCC
À l’instar du PCC, le traitement privé utilisera également le traitement sans état.
Le traitement sans état et la sécurité à long terme : le traitement privé ne doit pas conserver l’accès aux messages des utilisateurs une fois la session terminée, afin d’empêcher tout attaquant d’accéder aux demandes ou réponses historiques.
Enfin, Meta suivra également l’exemple d’Apple en permettant à quiconque de vérifier ses affirmations.
Les utilisateurs et les chercheurs en sécurité doivent être en mesure d’auditer le comportement de Private Processing afin de vérifier indépendamment nos garanties en matière de confidentialité et de sécurité.
Pour plus de détails, consultez le blog d’ingénierie de Meta.
Analyse de l’approche de Meta
Bien qu’il y ait toujours des commentaires lorsque quelqu’un copie Apple (plus que lorsque c’est Apple qui s’inspire des autres), il s’agit d’un domaine où personne ne devrait se plaindre. Meta semble reproduire avec précision toutes les garanties d’Apple, et cela mérite d’être entièrement salué. Tous les géants de la technologie devraient faire de même.
La partie vérification est particulièrement importante dans le cas de Meta. Étant donné l’attitude plutôt décontractée de l’entreprise envers la vie privée au fil des ans, peu de personnes seraient prêtes à prendre ses paroles pour argent comptant.
Image : Meta
Nous utilisons des liens d’affiliation générant des revenus.
Qu’est-ce que le traitement privé de WhatsApp ?
WhatsApp utilisera une technologie appelée traitement privé, qui permet d’ajouter des capacités d’IA sans compromettre la vie privée des utilisateurs.
Comment WhatsApp garantit-elle la sécurité de mes données ?
WhatsApp utilise un traitement sans état, ce qui signifie qu’aucune donnée utilisateur n’est conservée une fois la session terminée, garantissant ainsi que personne, y compris WhatsApp, n’a accès à vos messages.
Puis-je désactiver l’IA dans WhatsApp ?
Actuellement, il n’est pas possible de désactiver l’IA intégrée à WhatsApp, ce qui a suscité des préoccupations chez certains utilisateurs.
Les chercheurs en sécurité peuvent-ils vérifier les mesures de protection de la vie privée ?
Oui, WhatsApp permettra aux utilisateurs et aux chercheurs en sécurité de vérifier le comportement du traitement privé afin de valider ses garanties de confidentialité et de sécurité.
