Discuter sans numéro sur WhatsApp : voici les pièges à éviter avec les noms d’utilisateurs

WhatsApp, application de messagerie appartenant au groupe Meta, a annoncé le 29 juin 2026 une nouvelle fonctionnalité permettant à ses utilisateurs de communiquer sans révéler leur numéro de téléphone.

Cette option repose sur l'utilisation d'un nom d'utilisateur unique, précédé d'un @, comme sur les réseaux sociaux.

Les utilisateurs peuvent réserver leur pseudo dès maintenant, même si la fonctionnalité ne sera déployée progressivement que plus tard dans l'année 2026.

Cette innovation concerne les plus de trois milliards d'utilisateurs de WhatsApp dans le monde.

L'objectif affiché est d'améliorer la confidentialité en masquant les numéros personnels, mais cette mesure soulève des questions sur la sécurité et la confiance accordée à des identifiants anonymes.

Benoît Grunemwald, expert en cybersécurité chez ESET, met en garde contre un risque accru d'usurpation d'identité avec cette nouvelle fonctionnalité.

Contrairement à un numéro inconnu qui inspire généralement de la méfiance, un pseudo peut donner une fausse impression de proximité et de confiance.

WhatsApp n'a pas mis en place de système de vérification d'identité pour ces pseudonymes, sauf pour les personnalités publiques, les célébrités, les entités gouvernementales et les marques, qui sont contrôlées en amont par Meta.

Pour les autres utilisateurs, un signalement reste possible en cas d'usurpation, mais uniquement après les faits.

Les cybercriminels pourraient donc adapter leurs méthodes d'escroquerie en exploitant cette nouvelle fonctionnalité, sans que les règles de WhatsApp ne changent radicalement.

Bien que cette fonctionnalité renforce l'illusion d'une confidentialité accrue, elle ne signifie pas que Meta (la maison mère de WhatsApp) ne collecte plus de données.

Le numéro de téléphone reste lié au compte utilisateur et sert de base à l'identification, même si l'utilisateur choisit de masquer son numéro dans les échanges.

Meta continue donc de collecter des métadonnées, c'est-à-dire des informations indirectes comme l'adresse IP, les horaires de connexion ou les contacts, qui permettent de tracer et d'identifier les utilisateurs.

La confidentialité offerte par cette fonctionnalité est donc partielle et ne protège pas contre la surveillance ou la collecte de données par le géant technologique.

Pour limiter les risques liés à cette nouvelle fonctionnalité, Benoît Grunemwald recommande de vérifier systématiquement l'identité d'un interlocuteur avant de partager des informations sensibles ou d'effectuer un paiement.

Il suggère d'utiliser un canal de confiance, comme un appel téléphonique ou un message sur un autre réseau déjà établi, pour confirmer l'identité de la personne avant toute interaction importante.

Cette précaution permet de réduire les risques d'escroquerie ou d'usurpation, même avec un pseudo.

WhatsApp, quant à lui, n'a pas encore communiqué de recommandations officielles pour sécuriser les échanges via les pseudonymes.