L’entreprise Meta, détentrice de l’application WhatsApp depuis 2014, faisait la grande annonce le 29 juin dernier dans un communiqué : il sera bientôt possible de donner son nom de profil à un interlocuteur sans livrer son précieux numéro de téléphone. Une "fonctionnalité majeure de confidentialité, conçue pour protéger votre numéro de téléphone", qui soulève néanmoins quelques questions importantes…

Nom de profil sur WhatsApp : la fonctionnalité peut-elle favoriser les tentatives d’arnaque ?

Même si cette nouveauté vise à renforcer la confidentialité sur WhatsApp – qui est pour rappel l’application de messagerie instantanée la plus téléchargée et utilisée dans le monde –, certains experts en cybersécurité commencent d’ores et déjà à s’interroger. Contacté il y a quelques jours par nos confrères de Numerama, Benoît Grunemwald, expert en cybersécurité pour l’entreprise ESET, met en garde : la dynamique de "confiance entre les interlocuteurs" sur WhatsApp pourrait être amenée à évoluer à cause de ces noms de profil, et pourrait entraîner une baisse de vigilance chez certains utilisateurs.

La raison est simple : de nombreux utilisateurs, généralement méfiants lorsqu’ils aperçoivent un numéro inconnu s’afficher sur l’écran de leur téléphone, risquent de ne pas avoir ce sentiment d’alerte à la simple vue d’un nom de profil sur WhatsApp. Si le nouveau concept de l’application se veut en faveur de la confidentialité des utilisateurs, l’expert en cybersécurité considère que ce nom de profil pourrait "inspirer un sentiment de proximité", potentiellement bénéfique pour les escrocs.

Si les scénarios sont encore abstraits – il faut naturellement attendre que l’outil soit pleinement fonctionnel sur WhatsApp –, on peut tout de même s’interroger : l’apparition du nom de profil peut-il favoriser les tentatives d’arnaque ? Pourrait-il même faciliter le travail des escrocs en leur permettant de se passer définitivement de numéros de téléphone ?

Une possible "porte ouverte" aux usurpations d’identité sur WhatsApp ?

Autre possibilité constituant une menace hypothétique : le risque d’usurpation d’identité. Car même si Meta n’a pas encore communiqué sur les détails techniques de sa nouvelle fonctionnalité, il est d’ores et déjà possible de "réserver" et de créer un nom de profil depuis le 29 juin dernier.

Comme le suggèrent nos confrères de Numerama, "rien n’empêche vraiment l’usurpation d’identité" – du moins, en théorie. Et surtout, "rien ne vient attester que la personne est bien celle qu’elle prétend être sur son pseudo".

Puisque l’utilisateur n’a pas l’obligation d’utiliser ses vrais noms et prénoms, Meta ne devrait - ou ne pourrait - pas exiger de preuve ou de justificatif d’identité. Même si l’utilisateur ne peut être contacté que si l’interlocuteur connaît exactement son nom de profil, le risque ne peut pas être totalement écarté.

Reste désormais à savoir si Meta a d’ores et déjà les réponses à ces questions sécuritaires. Il faut encore patienter : pour l’heure, il est uniquement possible de réserver et créer un nom de profil directement sur l’application. La fonctionnalité devrait se déployer peu à peu au courant de l’année 2026.

Source : Numerama