Un tribunal américain interdit au groupe NSO de cibler WhatsApp, avertissant que l'entreprise pourrait faire faillite

Un tribunal fédéral en Californie a interdit au groupe de surveillance israélien NSO Group d'essayer à jamais de pirater WhatsApp, dans une décision que l'entreprise elle-même dit pourrait détruire toute son activité.

La décision est intervenue vendredi 18 octobre, de la part du juge fédéral Phyllis Hamilton, qui a signé un ordre de 25 pages exposant l'injonction permanente. Selon Reuters, l'ordre du tribunal met fin à toute tentative de NSO d'utiliser ses outils d'espionnage sur WhatsApp, propriété de Meta, une plateforme utilisée par plus de deux milliards de personnes dans le monde.

Le logiciel espion en question est Pegasus, le produit principal de NSO, conçu pour exploiter les vulnérabilités des applications quotidiennes et surveiller secrètement les téléphones. Cela inclut la capture de textos, d'appels et de données de localisation. Depuis des années, Pegasus utilisait WhatsApp comme point d'entrée principal. Cela prend fin maintenant. Dans les documents judiciaires, NSO a averti que si le juge les empêchait de cibler WhatsApp, cela « mettrait toute l'entreprise de NSO à risque » et pourrait potentiellement « forcer NSO à fermer ».

Le juge réduit les dommages-intérêts de $167 millions à $4 millions

Bien que l'injonction ait été sévère, la juge Phyllis Hamilton a également accordé une faveur financière à NSO. Une décision précédente d'un jury avait infligé à l'entreprise 167 millions de dollars de dommages-intérêts punitifs dus à Meta, mais la juge a réduit ce montant à seulement 4 millions de dollars. Il s'agit d'une réduction de 97 %, que NSO a dit « accueillir favorablement ». Néanmoins, le coup juridique de l'interdiction permanente de cibler WhatsApp a dépassé le soulagement financier.

NSO, basée en Israël, a publié un statement disant que l'interdiction ne s'applique pas à ses clients. L'entreprise a déclaré que ses clients « continueront à utiliser la technologie de l'entreprise pour aider à protéger la sécurité publique ». NSO a également déclaré qu'elle examine toujours la décision du juge et « déterminera ses prochaines étapes en conséquence ». Aucune échéance n'a été donnée.

Pendant ce temps, les dirigeants de Meta ont réagi à la décision avec satisfaction. Will Cathcart, responsable de WhatsApp, a publié sur X (anciennement Twitter) : « La décision d'aujourd'hui interdit au fabricant d'espionnage NSO de cibler à nouveau WhatsApp et nos utilisateurs mondiaux. Nous applaudissons cette décision qui fait suite à six années de litige pour tenir NSO responsable du ciblage de membres de la société civile ».

Ce jugement intervient quelques semaines seulement après la publication de rapports indiquant que NSO avait été racheté par un groupe dirigé par le producteur de Hollywood Robert Simonds. L'acquisition a été rapportée par TechCrunch, bien que Simonds n'ait pas répondu aux demandes de commentaire.

Meta met à jour les conditions de l'API WhatsApp pour bloquer les développeurs de chatbots IA

Tout en traitant de la décision NSO, Meta a discrètement fait un autre mouvement majeur. L'entreprise a modifié la politique de l'API Business de WhatsApp cette semaine pour interdire aux développeurs de chatbots IA à usage général d'utiliser la plateforme. Ce changement affectera les développeurs derrière OpenAI, Perplexity, Luzia (soutenu par Khosla Ventures) et Poke (soutenu par General Catalyst).

La politique mise à jour ajoute une nouvelle section visant directement les « Fournisseurs d'IA ». Cela inclut les entreprises développant ou distribuant des modèles de langage de grande taille, des plateformes d'IA générative, ou tout outil considéré comme un assistant IA à usage général. Selon les nouvelles règles, ces fournisseurs d'IA sont interdits d'accéder ou d'utiliser la Solution Business WhatsApp, qu'ils le fassent directement ou indirectement.

Meta a clairement indiqué que l'interdiction ne concerne que les entreprises d'IA dont les services de chatbot sont l'offre principale. Les entreprises utilisant l'IA pour des tâches de support client de base ne seront pas affectées. Une entreprise de voyage, par exemple, peut toujours faire fonctionner un simple bot de service client.

Les nouvelles règles entreront en vigueur le 15 janvier, comme Meta l'a expliqué dans son communiqué de presse, ajoutant que l'intention originale de l'API Business était pour les communications entreprise-client, et non comme tremplin pour des chatbots tiers. L'entreprise a déclaré avoir remarqué que davantage de développeurs utilisaient récemment l'API pour des chatbots à usage général – quelque chose qu'elle n'avait jamais prévu lors de la création du système.

L'ensemble de la mise à jour montre Meta essayant de resserrer le contrôle sur l'utilisation de WhatsApp. Cela inclut l'exclusion des assistants IA qui ne s'alignent pas sur sa vision de la plateforme.