L’application de messagerie instantanée dédiée aux agents de l’État a vu une forte augmentation de ses utilisateurs sur l’année 2020, à la faveur des deux confinements et de l’imbroglio autour du changement de politique de confidentialité de WhatsApp.

200 000 inscrits en 2020. 300 000 en 2021 ? C’est en tout cas l’objectif affiché par Tchap, l’application de messagerie instantanée de l’État créée en 2019, après avoir vu ses utilisateurs presque tripler en 2020. L’application a connu deux pics de croissance, à la faveur des deux confinements de mars et novembre.

« Lors du premier confinement, le nombre d'inscrits a doublé en trois mois, passant de 80 000 à 160 000. Pour le deuxième confinement, 20 000 nouveaux agents se sont inscrits en quelques semaines »,témoigne Jérôme Ploquin, directeur de projet à la direction interministérielle du numérique (DINUM) auprès de L’Informaticien. Le ministère des Armées et de l’Intérieur, les deux corps d’États aux effectifs les plus importants, rassemblent à eux seuls 50 % des inscrits.

Tchap se veut être une « alternative de confiance pour l’ensemble des agents de l’État » écrit Jérôme Ploquin. Conçu par l’État, elle est développée sur un code open source adapté des logiciels Matrix et Riot. Pour pouvoir l’utiliser, il faut disposer d'une adresse gouvernementale de type .gouv.

Effet WhatsApp

Les récents déboires de WhatsApp – suite à la modification de ses conditions générales d'utilisation - ont confirmé l’ambition des créateurs de Tchap et accru l’intérêt des utilisateurs. Dans les semaines suivant l’annonce faite par WhatsApp, Tchap a enregistré 3000 inscriptions supplémentaires par semaine, nous a-t-on confié.

Face à l’exode des utilisateurs vers des applications comme Signal et Telegram, ou encore Olvid et Threema, WhatsApp a finalement reporté l’officialisation de sa politique de confidentialité au 15 mai. Un décalage qui ne change rien à l’équation, observe-t-on chez Tchap. « Une fois capté une masse importante d'utilisateurs, les applications comme WhatsApp ont vocation à gagner de l'argent. Elles peuvent le faire en introduisant de la publicité dans leur application ou en exploitant les données personnelles de leurs utilisateurs. Dans un cas comme dans l'autre, il semble difficile une fois cette étape franchie de continuer à développer des usages professionnels sur ces plateformes. »

Le régulateur des télécoms russe Roskomnadzor, a déclaré qu'Instagram serait bloqué dans le pays suite aux « appels à la violence » contre les soldats russes.

Le régulateur des télécoms russe Roskomnadzor, a déclaré qu'Instagram serait bloqué dans le pays suite aux « appels à la violence » contre les soldats russes.

Le régulateur américain du commerce vient de sommer Amazon, ByteDance, Discord, Facebook, Reddit, Snapchat, Twitter, WhatsApp et YouTube de clarifier leurs pratiques sur la collecte et le traitement des données personnelles de leurs utilisateurs. L’enquête de la FTC entend comprendre comment les activités de ces plateformes influencent les Américains, notamment les mineurs. 

Les pratiques des plateformes numériques quant aux données de leurs utilisateurs font souvent l’actualité, qu’il s’agisse de scandales ponctuels ou de réflexions sur le long terme sur leur influence. Et fréquemment les régulateurs se penchent sur ce que ces géants font de nos données. La FTC entre dans la danse en ordonnant une vaste enquête visant Amazon, ByteDance, Discord, Facebook, Reddit, Snapchat, Twitter, WhatsApp et YouTube. L’autorité américaine de la concurrence explique vouloir mener des “études de grande envergure”, sans avoir en tête de faire appliquer une loi spécifique ou de sanctionner ces neufs géants. 

La FTC exige d’eux qu’ils l’informent quant à la manière dont ils collectent et utilisent les données personnelles de leurs utilisateurs, comment ces données sont exploitées dans le cadre de campagnes publicitaires ou d’engagement des utilisateurs et surtout quels effets ont ces pratiques sur les enfants et les adolescents. Le régulateur s’intéresse en particulier aux techniques déterminant quels publicités et contenus sont présentés aux consommateurs et sur l’application d’algorithmes et l’analyse de ces données. 

Quel impact des réseaux sociaux sur nos comportements ?

Objectif : comprendre comment fonctionnent ces plateformes et quel est leur impact sur les comportements des Américains, notamment les jeunes. “Malgré leur rôle central dans notre vie quotidienne, les décisions que prennent les principales plateformes en ligne concernant les consommateurs et leurs données restent secrètes” expliquent trois des membres de la FTC dans un communiqué. “Les questions critiques sur les modèles commerciaux, les algorithmes, la collecte et l'utilisation des données sont restées sans réponse”.

Le champ des informations demandées au neufs plateformes est particulièrement large, couvrant de nombreuses métriques (nombre d’utilisateurs, activités, outils utilisés, etc.). “La FTC veut comprendre comment les modèles commerciaux influencent ce que les Américains entendent et voient, avec qui ils parlent et quelles informations ils partagent” poursuivent Rohit Chopra, Rebecca Slaughter et Christine Wilson.

Le 4 octobre 2021 restera le jour où Facebook, Instagram, WhatsApp et Messenger ont cessé de fonctionner pendant six heures, la faute à un changement dans le protocole BGP qui a fait disparaître les routes d’accès vers l’adresse IP. Un véritable camouflet pour une entreprise déjà sous le feu des projecteurs la veille et dont les faiblesses et errements ne cessent de s’accumuler.

Une juridiction allemande a ordonné le gel du transfert des données d’utilisateurs WhatsApp vers Facebook, son propriétaire, à la suite de leur controversée mise à jour des conditions d’utilisations générales.

Elle continue de faire du bruit. Alors que WhatsApp vient d’actualiser sa nouvelle politique de confidentialité, voici qu’une instance allemande la juge suspicieuse.

L'Autorité de protection des données de Hambourg a ordonné, mardi 11 mai, à Facebook de suspendre durant trois mois l'utilisation des données que mettrait à sa disposition le service de messagerie WhatsApp, dans un communiqué sur son site, dans un effort de « sauvegarder les droits et libertés de plusieurs millions d’utilisateurs qui [les] approuvent à travers l’Allemagne », selon Johannes Caspar, son commissaire.

« Il n y a aucune base légale sur l’utilisation des données par Facebook, sans compter l’approbation des termes et conditions d’utilisation obtenues par WhatsApp. Les transferts de données sont éparpillées sur plusieurs niveaux législatifs, peu claires et difficiles à distinguer de leurs versions européennes et internationales », pointe notamment l’autorité.

Suspension pour trois mois

La suspension temporaire est valable trois mois et fera l’objet d’une étude auprès du comité européen de la protection des données, organe compétent pour juger du cadre législatif au sein de l’Union européenne.

WhatsApp a rappelé que ces modifications visaient a apporter « plus de clarté sur nos pratiques en matière de collecte, de partage et d’utilisation des données » mais que « la confidentialité et la sécurité des données personnelles ne changeront jamais », sur son blog.

Annoncée en janvier pour le 9 février, WhatsApp a reporté la date au 15 mai après ce qu’il a appelé « une confusion » autour de la modification de ses conditions d’utilisationet un exode massif d’utilisateurs vers d’autres applications comme Signal, Telegram ou encore Olvid et Tchap en France.

Meta a annoncé le lancement de plusieurs initiatives en collaboration avec des médias, visant à décrypter les informations en ligne et à lutter contre la désinformation. L’entreprise va également lancer un « centre opérationnel virtuel » afin de stopper les abus sur ses plateformes.

Initialement prévues pour le 9 février, les nouvelles conditions générales d’utilisation de WhatsApp ont été introduites le 15 mai. Ne pas les accepter ne portera aucun préjudice, a clarifié l’entreprise dans un communiqué. Pour l’instant.

Décidément, WhatsApp n’en finit plus de générer la confusion et de souffler le chaud et le froid sur ses nouvelles conditions générales d’utilisation (CGU). Introduites le 15 mai – après avoir été reportées de trois mois – ces conditions générales avaient été comprises par les utilisateurs comme une atteinte à leur vie privée ce qui a conduit à un exode vers des applications concurrentes telles Signal et Telegram.

Ne pas accepter ces nouvelles conditions générales ne restreindra pas certaines fonctionnalités, a confié l’entreprise dans un communiqué, rapporté par The NextWeb, le 24 mai dernier.

«Nous n’avons actuellement aucune volonté de limiter les fonctionnalités de WhatsApp à ceux qui n’auraient pas encore accepté les nouvelles conditions générales d’utilisation. Au lieu de cela, nous continuerons à leur rappeler de temps en temps, de même que lorsque certains utilisateurs choisissent d’utiliser de nouvelles options, comme communiquer avec une entreprise soutenue par Facebook », a indiqué un porte-parole de l’entreprise.

Revirement

Une sortie à 180° alors qu’elle avait indiqué une semaine avant la nouvelle date d’introduction des CGU que les utilisateurs verraient un certain nombre de fonctionnalités restreintes si celles-ci n’avait pas été acceptées après « plusieurs semaines ».

Une sortie visant également à satisfaire une gronde générale autour de ces CGU. L’Allemagne avait ordonné, mardi 11 mai, à Facebook de suspendre durant trois mois l’utilisation des données que mettrait à sa disposition le service de messagerie WhatsApp arguant « qu’Il n y a aucune base légale sur l’utilisation des données par Facebook, sans compter l’approbation des termes et conditions d’utilisation obtenues par WhatsApp ».

Le gouvernement indien avait également appelé à ce que WhatsApp retire les changements de ses CGU en janvier dernier, rapportait déjà France 24.

A la faveur de l’imbroglio du changement de politique de confidentialité de WhatsApp et à l’instar des mastodontes Signal et Telegram, des applications moins connues ont également bénéficié d’une explosion du nombre de leurs utilisateurs. Avec, en toile de fond, une lutte intense autour de la sécurité.

« On a gagné 15 000 utilisateurs depuis une semaine. Aujourd’hui, on est sur une base de 50 000 utilisateurs quotidiens. »

Cédric Sylvestre savoure. Le co-fondateur d’Olvid, une application de messagerie instantanée française et lancée en 2019, est l’un des concurrents directs de WhatsApp à avoir bénéficié de l’imbroglio autour du changement de sa politique de confidentialité, annoncée début janvier. Depuis une semaine, à l’instar de Signal ou Telegram, de plus discrètes applications de messagerie tirent aussi profit de l’exode d’utilisateurs de WhatsApp inquiets pour leur vie privée.

Threema, une appli suisse payante aux 9 millions d’utilisateurs, a observé une augmentation de 900 % de ses téléchargements quotidiens lors de la troisième semaine de janvier, Roman Flepp, directeur du marketing et des ventes chez Threema, a confié à L’Informaticien. « Nous avons gagné des dizaines de milliers d’utilisateurs lors des derniers jours. Cette très forte hausse est observée depuis plus d’une semaine, ce qui est particulièrement excitant. »

Viber, Line, WeChat, le marché des messageries instantanées est très animé. Le gouvernement français a même lancé sa propre app en 2019 à l’attention des agents de l’État. Tchap compterait maintenant 200 000 utilisateurs en 2021 selon France Inter.

Fausse gratuité

En réalité, la modification de la politique de confidentialité n’a pas les ambitions que les utilisateurs de WhatsApp croient et «comprend de nouvelles options pour les personnes souhaitant envoyer un message à une entreprise sur WhatsApp »,a précisé WhatsApp dans un communiqué où elle a annoncé repousser l’application de sa politique de confidentialité au 15 mai.

Si par ce communiqué WhatsApp a tenté de calmer l’exode, il a surtout permis aux utilisateurs de prendre conscience que l’entreprise restait avant tout une propriété de Facebook, dont l’image vis-à-vis du respect de la vie privée est pour le moins trouble. Et ses concurrents de tailler WhatsApp en pièce.

«Cela permet de faire prendre conscience que la gratuité qui est la leur est une fausse gratuité puisqu’ils vivent en fait des données personnelles de leurs utilisateurs », dit Cédric Sylvestre. « Toute cette controverse peut changer la donne », pense Roman Flepp. « Désormais, de plus en plus de gens cherchent des messageries plus sécurisées et privées. »

Car depuis la controverse WhatsApp, de nombreux concurrents jouent sur un terrain. Celui de la sécurité.

Course à l’échalote sécuritaire

Olvid se présente comme « la messagerie instantanée la plus sûre du monde ». Et pour cause, Olvid se fonde sur des protocoles cryptographiques qui permettent d’empêcher tout tiers ou attaquant de prendre connaissance de ce qui est échangé sur leur serveur.

« C’est un paradigme et un modèle de sécurité absolument nouveau qui n’a absolument rien à voir avec les autres messageries du marché »,assène Cédric Sylvestre avant d'observer que c’est ce modèle qui a valu à Olvid de gagner les prix du FIC 2020 ou celui de l’Innovation aux dernières Assises de la Sécurité, à Monaco.

Chez Threema, des articles de blogs mettent en comparaison l’application avec ces concurrents Signal, Telegram et WhatsApp. Architecture décentralisée, respect du RGPD, serveurs et cryptographies, Threema a tout pour rassurer. Quant à Tchap, elle promet d’être « plus sécurisée que Telegram ».

DocuSign annonce le lancement de son offre WhatsApp Delivery.

WhatsApp pourra bientôt supporter plusieurs terminaux, jusqu’à quatre en plus du téléphone, une fonctionnalité très attendue par ses utilisateurs. Pour ce faire, le service de messagerie instantanée a revu son architecture, de sorte à notamment garantir le même niveau de sécurité sur l’ensemble des appareils.

WhatsApp permet d’appairer son application mobile avec un autre device, un PC par exemple, de sorte à pouvoir utiliser la messagerie instantanée simultanément sur un smartphone et un autre terminal. Mais cette fonctionnalité était quelque peu limitée : au moindre problème de réseau ou de batterie du smartphone, la connexion avec le second terminal était coupée. Le service détenu par Facebook annonce qu’il améliore désormais le support multi-devices.

Cette fonctionnalité lancée en beta auprès d’un nombre limité d’utilisateurs permet d’utiliser WhatsApp sur un téléphone et jusqu'à quatre autres appareils non téléphoniques simultanément, « même si la batterie de votre téléphone est à plat » écrit Facebook sur son blog dédiée à l’ingénierie. Ce qui a obligé la plateforme a révisé son architecture.

Cinq appareils en simultané

Jusqu’à présent, WhatsApp utilisait dans un scénario multi-devices l’application pour smartphone, et donc le smartphone, comme seule « source of truth » pour l’ensemble des données utilisateur, ce qui implique que le chiffrement des données passe nécessairement par son intermédiaire, l’appareil « compagnon » ne faisant que refléter (on parle de « mirroring ») sur leur interface utilisateur le contenu du téléphone. « En exigeant que le téléphone effectue toutes les opérations, les appareils compagnons sont plus lents et sont fréquemment déconnectés, en particulier lorsque le téléphone a une mauvaise connexion, que sa batterie est faible » déplore WhatsApp.

La nouvelle architecture multi-appareils du service n’exige plus que le smartphone soit la seule « source of truth ». Et ce sans sacrifier la sécurité, insiste la plateforme. Chaque appareil dispose ainsi de sa propre clé d’identification, le serveur WhatsApp faisant le lien entre le compte de l’utilisateur et chacun de ses appareils. Ainsi, un message envoyé à un utilisateur le sera à l’ensemble des terminaux liés à son compte.

Sécurité inchangée

Afin d’éviter que des personnes malintentionnées puissent ajouter ni vues ni connues des appareils au compte d’un utilisateur, WhatsApp permet d’abord à l’utilisateur de vérifier les appareils liés à son compte, ainsi que la date de leur dernière utilisation, et de pouvoir s'en déconnecter à distance si nécessaire. Et ce tout en obligeant, encore et toujours, à appairer un terminal via un QR code scanné par son téléphone. A noter que le service a ajouté l’identification biométrique pour cette étape, pour les terminaux compatibles.

Sur le front du chiffrement des conversations, là encore l’architecture de WhatsApp évolue, puisque désormais une session chiffrée est établie entre chacun des appareils du destinataire et de l’expéditeur, dont le client WhatsApp chiffre et transmet le message « N nombre de fois à N nombre d'appareils différents », ceux du destinataire et les siens. De même, pour les appels, l’initiateur génère N clés SRTP aléatoires 32 bits pour chacun des appareils du destinataire. Lorsque l’interlocuteur répond à l'appel depuis l'un des appareils, un appel chiffré SRTP est lancé, protégé par le secret principal SRTP généré pour cet appareil.

Synchro

Enfin, n’oublions pas la synchronisation des contenus entre les différents appareils, contenus là encore chiffrés (historique des messages, noms des contacts, messages suivis, etc.). « Lorsqu'un appareil compagnon est lié, l'appareil principal chiffre un ensemble de messages des discussions récentes et les transfère vers l'appareil nouvellement lié. La clé de ce blob d'historique de messages chiffré est remise au périphérique nouvellement lié via un message chiffré de bout en bout. Une fois que l'appareil compagnon a téléchargé, déchiffré, décompressé et stocké les messages en toute sécurité, les clés sont supprimées. À partir de ce moment, le périphérique compagnon accède à l'historique des messages à partir de sa propre base de données locale » explique WhatsApp.

Le service ne précise pas la date de disponibilité générale de cette fonctionnalité, soulignant qu’il prévoit « de tester initialement l'expérience avec un petit groupe d'utilisateurs[du] programme bêta existant ». « Nous continuerons d'optimiser les performances et d'ajouter quelques fonctionnalités supplémentaires avant de les déployer progressivement plus largement » conclut-il.

La décision de l’entreprise fait suite à l’incompréhension de cette modification par des utilisateurs très inquiets pour leur vie privée et entre-temps partis chez des applications concurrentes comme Signal ou Telegram.

WhatsApp a repoussé l’application de sa nouvelle politique de confidentialité au 15 mai, via un communiqué sur son blog. Un décalage de plus de trois mois par rapport au 9 février initialement prévu.

Cette décision est motivée par la « confusion », selon les termes employés par WhatsApp, autour du contenu de cette politique de confidentialité et l’utilisation des données personnelles des utilisateurs.

Cette confusion a vu des millions d’utilisateurs migrer vers des applications concurrentes comme Signal ou Telegram. Signal a même subi une panne de 24h, samedi 16 janvier, après que de trop nombreux utilisateurs aient cherché à s’inscrire, rapportait The Verge.

De nombreux utilisateurs avaient cru voir dans cette modification la possibilité pour WhatsApp de partager les informations de ses utilisateurs avec Facebook, propriétaire du service.

« Cette mise à jour comprendde nouvelles optionspour les personnes souhaitant envoyer un message à une entreprise sur WhatsApp, et elle fournit également plus de transparence sur la manière dont nous recueillons et utilisons les données, » a donc précisé WhatsApp dans son communiqué.

« Nous tenons à préciser que la mise à jour de notre politiquen'a aucuneincidence sur la confidentialité de vos messages avec vos amis ou votre famille »,avait-elle également rappelé sur la section Q&A de son site, en réponse à de nombreuses questions autour de cette modification.

WhatsApp communique quelques informations à Facebook – résultat d’une modification de sa politique de confidentialité en 2016 – comme le numéro de téléphone ou l’appareil et le système utilisés par les utilisateurs.

WhatsApp élargit son activité du côté des professionnels en lançant une version premium payante dans WhatsApp Business. Celle-ci permettra aux utilisateurs d’utiliser leurs comptes professionnels sur 10 appareils différents, et de personnaliser leurs URL. Explications.

CloudSEK a décrit une nouvelle attaque visant les utilisateurs de WhatsApp. Celle-ci permet de s’emparer des comptes des victimes en un seul coup de téléphone.