WhatsApp remet un coup de vis sur la sécurité.

La messagerie du groupe Meta a annoncé le 25 août, sur son blog officiel, une série de mises à jour destinées à renforcer la sécurité des comptes.

L’application revendique déjà plus d’un milliard d’utilisateurs ayant activé une clé d’accès (passkey), un système permettant de se reconnecter via empreinte digitale, reconnaissance faciale ou code de verrouillage d’écran, sans mot de passe classique.

La messagerie, qui compte plus de 3 milliards d’utilisateurs, veut désormais enrichir ce mécanisme de protection et propose deux autres modifications.

Ce qui change concrètement sur WhatsApp

Trois nouveautés sont donc déployées. D’abord, la gestion des clés d’accès évolue : il est désormais possible d’en enregistrer plusieurs sur un même compte, une par appareil, pour les utilisateurs jonglant entre Android et iOS. La configuration se fait toujours via Paramètres > Compte > Clés d’accès.

Ensuite, la vérification en deux étapes change de nature. Jusqu’ici limitée à un code PIN à six chiffres, cette couche de sécurité supplémentaire, censée empêcher la prise de contrôle d’un compte même en cas de vol du code de connexion à usage unique, repose désormais sur un mot de passe complet, alphanumérique et pouvant intégrer des caractères spéciaux.

L’idée est de rendre ce sésame plus difficile à deviner. WhatsApp cible d’ailleurs directement les retardataires encore sur « 123456 », les invitant à migrer sans attendre.

Pour aller plus loin

Une accumulation de garde-fous

Enfin, WhatsApp enrichit l’écran d’appel d’informations contextuelles, pour l’instant réservées à Android. Face à un numéro inconnu, l’utilisateur peut désormais voir si l’appel provient de l’étranger ou si des groupes WhatsApp sont partagés avec l’appelant, de quoi juger en un coup d’œil si la mise en relation a un sens.

Cette logique de mise en contexte reprend le principe déjà appliqué en août 2025 aux groupes inconnus. À l’époque, WhatsApp avait mis en place un filtre empêchant l’intégration directe d’un utilisateur ajouté par une personne hors de ses contacts. À la place, un aperçu de sécurité s’affiche en amont, nom du groupe, membres principaux, conseils de vigilance, avant de laisser le choix de rester ou de quitter.

Ces nouvelles fonctionnalités sont pour l’instant en cours de déploiement et devraient progressivement s’étendre à l’ensemble des utilisateurs.