WhatsApp, l’application de messagerie chiffrée de Meta, adopte une approche similaire à celle d’Apple pour intégrer des fonctionnalités d’intelligence artificielle (IA) tout en préservant la confidentialité des utilisateurs. L’entreprise a annoncé l’utilisation d’une technologie qu’elle nomme Private Processing, qui semble reproduire à l’identique le système de Private Cloud Compute d’Apple.
Le modèle de confidentialité d’Apple
Apple garantit la confidentialité des utilisateurs grâce à une approche en deux étapes pour ses fonctionnalités d’intelligence. Premièrement, un maximum de traitement se fait sur l’appareil, aucun donnée n’étant envoyée à des serveurs. Deuxièmement, si un traitement externe est nécessaire, des serveurs Private Cloud Compute (PCC) sont utilisés. Les données personnelles envoyées à PCC utilisent un chiffrement de bout en bout, empêchant même Apple d’y accéder. De plus, la méthode de calcul sans état permet d’effacer complètement les données personnelles une fois le traitement terminé.
WhatsApp et le traitement privé
Avec l’ajout d’un chatbot d’IA à WhatsApp, des inquiétudes ont émergé concernant la confidentialité, notamment l’absence d’option pour le désactiver. Bien que certains utilisateurs aient constaté une nouvelle icône Meta AI dans l’écran de discussion, d’autres n’ont pas de moyen visible de retirer la fonctionnalité. Cette situation a été critiquée, l’analyste Polly Hudson du Guardian comparant cela à l’ajout d’un album U2 sur les appareils Apple sans demande préalable.
Parmi les nouvelles fonctionnalités d’IA de WhatsApp se trouve la possibilité de résumer des messages, nécessitant la capacité de les lire. Meta a désormais détaillé comment elle compte garantir la confidentialité dans cette application.
Les garanties de traitement privé
Dans un communiqué, Meta a exprimé : « Nous sommes ravis de partager un aperçu initial de Private Processing, une nouvelle technologie conçue pour permettre aux utilisateurs d’exploiter l’IA de manière sécurisée et respectueuse de la vie privée ». Cette infrastructure de calcul confidentiel, bâtie sur un Environnement d’Exécution Fiable (TEE), permettra aux utilisateurs d’interagir avec l’IA en toute sécurité, sans compromettre la confidentialité des échanges.
En d’autres termes, Private Processing permettra aux utilisateurs de bénéficier de puissantes fonctionnalités d’IA, tout en assurant que seuls eux et leurs correspondants peuvent accéder ou partager leurs messages personnels, pas même Meta ou WhatsApp.
Fonctionnalités clés de la confidentialité
À l’instar de PCC, le traitement privé adoptera également un traitement sans état. Cela signifie qu’aucune donnée utilisateur ne sera retenue une fois la session terminée, évitant ainsi tout accès historique par un éventuel attaquant.
Enfin, Meta suivra l’exemple d’Apple en permettant une vérification indépendante des pratiques de traitement privé, permettant ainsi aux chercheurs en sécurité de valider ces promesses de confidentialité.
