Les appels invités de WhatsApp, une croissance habile : Meta nous doit des réponses sur la vie privée

Quelle est la meilleure façon de faire venir quelqu'un sur votre plateforme ? Peut-être de ne pas le faire venir du tout. Les nouveaux appels invités de WhatsApp permettent à des personnes sans compte de rejoindre un appel depuis un navigateur, et c'est un coup stratégique discrètement habile. C'est aussi une fonctionnalité qui soulève des questions auxquelles Meta n'a pas encore entièrement répondu.

Meta a annoncé la fonctionnalité le 14 octobre et affirme, comme le rapporte Techlicious, que les appels sont gratuits, chiffrés de bout en bout et sans limite de durée. Seule une personne disposant d'un compte peut créer le lien, depuis l'onglet Appels. L'invité l'ouvre dans un navigateur, saisit un nom et patiente dans une salle d'attente virtuelle jusqu'à ce que l'hôte l'admette.

Une fois à l'intérieur, les invités peuvent partager leur écran, lever la main et réagir. Selon le même article, ils ne peuvent pas envoyer de messages, voir les numéros de téléphone des autres participants ni ajouter de personnes. Les appels peuvent être individuels ou en groupe, jusqu'à 32 personnes, hôte compris.

Une croissance déguisée en générosité

Pour nous, le vrai sujet n'est pas la commodité, mais la conception de l'entonnoir de conversion. Quiconque a déjà tenté de faire installer une énième application à un proche, un artisan ou un enseignant sait que la friction tue l'appel. WhatsApp supprime cette friction, et l'hôte, qui vit déjà dans l'application, en profite. L'invité goûte agréablement au produit sans rien signer.

C'est généreux, mais ce n'est pas de la charité. Chaque session d'invité est une démonstration de la qualité des appels WhatsApp auprès de quelqu'un qui n'a peut-être pas l'application aujourd'hui. Que Meta y voie un outil de recrutement relève de notre interprétation, et non de la documentation, mais il serait naïf de croire que l'entreprise n'y a pas pensé. Meta indique aussi qu'un module d'extension arrivera plus tard cette année pour ajouter un lien d'appel à une invitation Google Calendar ou Outlook. WhatsApp passe ainsi de la discussion personnelle au terrain des réunions de travail.

Les gagnants sont évidents: ceux qui organisent des appels avec des gens qui refusent d'installer quoi que ce soit. Le perdant, c'est l'excuse du « il suffit de le télécharger ». Les outils d'appel vidéo concurrents qui fonctionnent déjà dans le navigateur pourraient perdre un avantage distinctif.

La question de la vie privée se cache dans les détails

C'est ici que nous ralentirions. La promesse phare de Meta est le chiffrement de bout en bout, et cela compte. Les pages de WhatsApp indiquent que le chiffrement de bout en bout garde les appels entre vous et la personne avec qui vous communiquez. Mais le chiffrement protège le contenu de l'appel. Il dit peu de choses sur tout ce qui l'entoure.

Un article de Cyberpress de septembre, rédigé alors que la fonctionnalité était encore en développement, indiquait que WhatsApp Web générerait un identifiant unique pour la session de navigateur de l'invité et s'en servirait pour dériver ou établir le matériel de chiffrement. Le principe est élégant, puisque l'invité n'a pas d'identité persistante. Mais il laisse nos questions sans réponse: que consigne WhatsApp à propos d'un invité, comme le nom saisi, le navigateur, les données de connexion ? Pendant combien de temps ? Est-ce rattaché au compte de l'hôte ? Rien dans la documentation que nous avons consultée ne le précise. Ce ne sont pas des accusations, mais des lacunes, et une entreprise qui vend la confidentialité comme un argument devrait les combler sans qu'on le lui demande.

L'abus de liens est l'autre moitié du problème. Le même article note que WhatsApp ne peut pas vérifier qui ouvre l'URL d'un invité, et qu'un lien pourrait parvenir à des personnes non prévues par transfert ou ingénierie sociale. La parade est humaine: les invités ont toujours besoin de l'accord de l'hôte, selon la page d'aide de WhatsApp, et les hôtes peuvent exclure des participants. Ils pourraient aussi, selon certaines informations, empêcher les personnes exclues de revenir, mais ce détail provient de l'article publié avant le lancement.

Nous pensons que la salle d'attente est une bonne réponse, mais elle suppose que l'hôte reste attentif. Dans un groupe animé de 32 personnes, quelqu'un vérifiera-t-il vraiment que « Mike » est bien le Mike attendu ? Un nom saisi dans un champ ne prouve rien. Les escrocs n'ont pas besoin de casser le chiffrement s'il leur suffit d'être invités à entrer par un hôte distrait. Meta devrait dire clairement comment elle traite les signalements de liens et d'invités abusifs, et si les hôtes peuvent voir autre chose qu'un nom saisi.

À utiliser, mais traitez le lien comme une porte d'entrée

N'envoyez le lien qu'aux personnes que vous invitez, comme le conseille Techlicious, et vérifiez le nom dans la salle d'attente avant d'admettre qui que ce soit. Ne réutilisez pas les liens pour des appels sans rapport. Pour les conversations sensibles, demandez une confirmation rapide par un autre canal que l'invité est bien la personne qu'il prétend être.

Notre verdict: l'appel invité est une fonctionnalité réellement utile et une manœuvre d'expansion avisée. Mais « aucun compte requis » ne devrait pas signifier « aucune question » sur les données. Tant que Meta n'aura pas précisé ce que cèdent les invités et comment elle surveille les liens, la fonctionnalité mérite de l'enthousiasme, mais avec un sourcil levé.