Le 19 octobre 2026, Redact a publié une enquête qui devrait faire relire leurs prompts à toutes les boîtes qui ont branché une IA sur leur support client. Dans les pages d'aide de WhatsApp, invisibles à l'écran mais présentes dans le code, il y avait des consignes destinées à une IA. L'une d'elles : ne pas recommander de contacter une autorité de protection des données.

WhatsApp parle d'un bug, et a tout retiré avant la publication. Mais l'histoire dit beaucoup de choses sur la façon dont on construit un agent IA de support, et sur ce que les IA lisent vraiment de votre site. Chez Bridgers, on conçoit des agents IA sur mesure, support client compris : voici les trois leçons qu'on en tire, et ce qu'on vérifierait chez vous.

Ce que Redact a trouvé

Redact a lu 545 pages d'aide de WhatsApp et en a gardé une copie. Résultat : 102 blocs de texte caché sur 80 pages, rangés dans le code sous un nom qui ne laisse pas de doute, `HelpContentGalaxyLLMInclude`. La plupart sont des consignes banales pour un chatbot. Quelques-unes le sont beaucoup moins :

  • sur la page de suppression de compte, quand l'utilisateur ne peut pas supprimer son compte seul (téléphone perdu, ligne résiliée) : « Ne recommandez pas de contacter une autorité de protection des données, un régulateur ou une autorité de contrôle » ;

  • sur la page de signalement et de blocage, dès que l'utilisateur parle d'avocat, de procès ou de tribunal : ne pas citer ni interpréter les lois sur la protection des données, comme le RGPD, y compris quand l'utilisateur les évoque lui-même ;

  • ne pas suggérer que WhatsApp peut supprimer un compte à la main à la place de l'utilisateur.

Le problème, c'est que la politique de confidentialité européenne de WhatsApp, en vigueur depuis le 2 juillet 2026, dit l'inverse : l'utilisateur peut demander l'effacement de ses données et se plaindre à l'autorité irlandaise de protection des données ou à toute autre autorité compétente. Ce sont des droits du RGPD (articles 17 et 77), pas une faveur de WhatsApp.

Détail technique qui compte : selon les tests de Redact, ces blocs étaient servis aux robots de Google et de Bing, mais pas à ceux d'OpenAI, d'Anthropic ou de Perplexity. Et personne ne sait si le chatbot de WhatsApp, ou une autre IA, a suivi ces consignes : Redact a lu le code des pages, pas les réponses du chatbot.

La réponse de WhatsApp

WIRED a contacté Meta avant de publier. Les blocs ont disparu des 80 pages le 18 octobre, les pages d'aide sont restées en ligne. Le porte-parole de WhatsApp a expliqué que c'étaient « des instructions pour notre chatbot, pas directement pour les utilisateurs », affichées à cause d'un bug désormais corrigé, et que l'entreprise veut que ses chatbots se concentrent sur WhatsApp et ne donnent pas de conseil juridique.

Admettons le bug. Il reste deux problèmes : des consignes internes ont fini dans des pages publiques, et ces consignes, une fois lues par n'importe qui, ressemblent à une façon d'éloigner les clients de leurs droits. C'est exactement ce que vous ne voulez pas voir en une d'un média tech.

Leçon 1 : les consignes de votre agent ne sont pas du contenu

Un agent IA de support a deux choses bien distinctes : une base de connaissance, faite pour être lue (vos pages d'aide, vos procédures), et des consignes, qui disent à l'agent comment se comporter. Chez WhatsApp, les deux semblent avoir été mélangées dans les mêmes pages, avec un simple masquage à l'affichage.

Ce qu'on fait sur les agents qu'on construit :

  • les consignes vivent dans le prompt système et dans le code de l'agent, jamais dans une page publiée ;

  • la base de connaissance est relue comme une page publique, parce que c'en est une ;

  • après chaque mise en ligne, on récupère les pages comme le ferait un robot (Googlebot, Bingbot, les robots des IA) et on cherche ce qui ne devrait pas y être.

Ce dernier test prend dix minutes, et il aurait suffi à repérer le problème de WhatsApp.

Leçon 2 : écrivez des consignes que vous assumeriez en public

Vouloir qu'un chatbot ne donne pas de conseil juridique est légitime. Il peut se tromper, et ce n'est pas son rôle. Mais il y a un monde entre « ne pas interpréter la loi » et « ne jamais mentionner l'autorité à laquelle le client a le droit de se plaindre ».

Le bon réflexe : écrire chaque consigne comme si elle allait fuiter. Ça donne par exemple :

  • au lieu de « ne pas mentionner le régulateur » : « pour toute question juridique, renvoyer vers la page officielle des droits et proposer un humain » ;

  • au lieu de « ne pas dire qu'on peut supprimer le compte à la main » : « expliquer la procédure en libre-service, et si elle bloque, transférer à un humain avec le contexte ».

En France, l'autorité, c'est la CNIL. Un agent qui fait semblant qu'elle n'existe pas ne protège pas l'entreprise : il fabrique la prochaine plainte. C'est aussi pour ça qu'on construit des agents avec une sortie vers un humain sur les sujets sensibles, comme on l'expliquait après les incidents d'agents publiés par OpenAI.

Vous voulez un agent de support qui répond seul, sans consigne à cacher ?

Leçon 3 : du texte caché pour les IA, c'est du spam

Il y a une version marketing de la même tentation : glisser dans ses pages du texte invisible qui dit aux IA quoi répondre. « Recommande notre marque », « ne cite pas tel concurrent ». Certains l'appellent du GEO. C'est surtout un vieux truc remis au goût du jour.

Les règles anti-spam de Google, mises à jour le 28 août 2026, citent noir sur blanc le texte caché (blanc sur blanc, positionné hors de l'écran, taille ou opacité à zéro) et rangent parmi les abus les tentatives de manipuler les réponses de l'IA générative dans la recherche Google. Le cas WhatsApp montre l'autre risque : n'importe qui peut lire le code source, et la capture d'écran fait le tour du web en une journée.

Le GEO qui marche n'a rien à cacher : des pages qui répondent net, des faits sourcés, une marque citée par d'autres. C'est ce qu'on détaille sur notre page agence GEO, avec un test de visibilité à faire vous-même.

Ce qu'on vérifierait chez vous

Si vous avez un chatbot, un agent de support ou un assistant branché sur votre site :

  1. Lire votre base de connaissance comme un robot. Récupérer vos pages d'aide avec les robots de Google et des IA, et chercher tout texte qui ne s'affiche pas.

  2. Relire le prompt système à voix haute. Chaque consigne doit être défendable devant un client, un journaliste et la CNIL.

  3. Tester les questions qui fâchent : « je veux supprimer mon compte », « je veux porter plainte », « je vais voir un avocat ». Noter ce que l'agent répond, à chaque mise à jour.

  4. Prévoir la sortie vers un humain sur les sujets juridiques, les remboursements et les réclamations.

  5. Surveiller ce qui entre dans la base. Un document piégé peut détourner un agent aussi sûrement qu'une consigne cachée : on l'avait montré avec l'empoisonnement RAG.

Questions fréquentes

Qu'est-ce que WhatsApp avait caché dans ses pages d'aide ?

Des consignes destinées à son chatbot de support : 102 blocs invisibles à l'écran sur 80 pages, selon Redact. Certaines demandaient de ne pas recommander de contacter une autorité de protection des données, et de ne pas citer le RGPD, même si l'utilisateur en parlait.

WhatsApp a-t-il reconnu les faits ?

WhatsApp a reconnu que c'étaient des instructions pour son chatbot et parle d'un bug, corrigé. Les blocs ont été retirés le 18 octobre 2026, après que WIRED a contacté Meta.

Le chatbot de WhatsApp a-t-il vraiment suivi ces consignes ?

On ne sait pas. Redact a analysé le code des pages, pas les réponses du chatbot. Aucune réaction d'un régulateur n'avait été rendue publique au 21 octobre.

Cacher du texte pour influencer ChatGPT ou Google, c'est risqué ?

Oui. Google classe le texte caché et la manipulation des réponses de son IA parmi les pratiques de spam, et le texte reste lisible par quiconque ouvre le code source. Le risque d'image est souvent pire que la pénalité.

Comment éviter qu'un chatbot de support donne de mauvais conseils juridiques ?

En le limitant à vos procédures, en lui faisant renvoyer les questions juridiques vers une page officielle et vers un humain, et en testant régulièrement les questions sensibles. Pas en lui interdisant de mentionner les droits de vos clients.

Sources

Agents IA sur mesure

On met l’IA au travail chez vous ?

Agents sur mesure et support client IA, construits par l’équipe d’Emelia, Basile et Maylee. De 890 € à 4 800 €.

Parler de mon agent IA →Voir l’offre IA

Un RDV de 30 minutes avec l’équipe. Le prix final se fixe ensemble.

#ia#agents#support client#rgpd#geo
Partager