Faille WhatsApp : comment vos photos deviennent accessibles sans déverrouillage

Pas le temps de philosopher. Le 1er septembre 2026, le chercheur en sécurité José Rodríguez a publié sur X une manipulation qui permet d'accéder à l'intégralité de la galerie photo d'un téléphone Android via WhatsApp, sans même connaître le code de verrouillage. Numerama l'a testée sur un Pixel 11 sous Android 17, avec la dernière version de WhatsApp installée: la faille fonctionne. L'opération se joue en quelques secondes, sans compétence technique particulière.

La faille et son fonctionnement

Un appel vidéo WhatsApp arrive sur le téléphone visé. Quelqu'un décroche. Le sélecteur de photos de l'application s'ouvre alors, listant l'intégralité des clichés stockés sur l'appareil. Aucun déverrouillage n'est requis à aucun moment. Pour reproduire la manipulation, il suffit de l'accès physique au boîtier ciblé et d'un second téléphone pour lancer l'appel. Le sélecteur est le même que celui qu'on utilise au quotidien pour envoyer une image dans une conversation — rien d'un outil caché, rien d'un hack.

Le correctif et ce que vous devez faire

L'équipe WhatsApp a confirmé le problème le 3 septembre 2026 sur X et précisé avoir commencé à déployer un correctif. Elle rappelle que ce cas reste limité aux situations où une personne dispose d'un accès physique au téléphone ciblé. Mettez WhatsApp à jour dès que la version corrigée arrive sur votre appareil — c'est le seul geste technique qui ferme la porte.

D'ici là, gardez votre téléphone contre vous. Pas sur la table du refuge, pas dans la boîte à gants de la navette, pas posé sur le sac pendant que vous cadrez un plan large. Vos RAW d'expédition ne sont pas des photos ordinaires: perdus, ils ne se refont pas.

Le réflexe de photographe de terrain

Je le dis depuis mes premières courses: le matériel qui porte vos images ne vous quitte jamais. Téléphone, cartes mémoire, disque de sauvegarde — tout reste à portée de main ou de regard. Cette faille WhatsApp ne fait que donner un nom technique à un risque qu'on sous-estime dès qu'on est focalisé sur la lumière, le vent ou la fenêtre météo. Prenez deux minutes avant chaque sortie pour vérifier la version de vos applications. Deux minutes contre des jours de terrain — le calcul est vite fait.