Pourquoi les agents IA sont une "menace existentielle" pour votre vie privée, selon Meredith Whittaker (Signal)

Elle met en garde les utilisateurs face à un faux choix : la commodité en échange de la remise des clés de leur vie numérique. Pour Whittaker, cette promotion des assistants IA est un changement de structure où l'on persuade les gens de déléguer toujours plus d'informations personnelles — y compris leurs conversations — à des systèmes construits par des entreprises dont le modèle économique est, selon elle, un « modèle toxique de surveillance » basé sur la collecte massive de données pour « connaître le client » et vendre des produits .

Une « menace existentielle » pour les messageries chiffrées

Whittaker a qualifié l'intégration profonde des agents IA dans les systèmes d'exploitation de « menace existentielle » pour les applications au chiffrement de bout en bout comme Signal, WhatsApp ou Telegram . Le problème est direct : si un agent au niveau de l'OS peut lire l'écran, intercepter les notifications ou accéder aux données des applications, alors le meilleur chiffrement du monde est contourné au niveau du terminal. Signal ne peut plus garantir la confidentialité des messages, car le système d'exploitation lui-même devient une couche de surveillance potentielle .

Comme elle l'a déclaré au Times of India : « Pour fonctionner, un agent aurait besoin d'accéder à vos contacts et à vos messages Signal… cet accès est un vecteur d'attaque qui annule notre raison d'être » . Elle affirme que cette intégration d'agents au niveau de l'OS est menée « de manière extrêmement imprudente et sans considération pour les principes de base de la cybersécurité et de la vie privée » .

Le double levier des géants de la tech

Whittaker souligne que les mêmes entreprises qui contrôlent les principaux systèmes d'exploitation (Google avec Android, Apple avec iOS/macOS, Microsoft avec Windows) sont aussi celles qui intègrent le plus profondément les agents IA dans ces systèmes . Cela leur offre une visibilité sans précédent sur chaque application et chaque communication sur l'appareil. Elle décrit une situation où trois entreprises peuvent « prendre des décisions qui nuisent fondamentalement à notre cybersécurité collective » .

Au-delà des OS, elle critique la concentration des pouvoirs dans l'infrastructure cloud. Dans un fil Mastodon d'octobre 2025, Whittaker a noté que Signal lui-même dépend d'AWS (Amazon Web Services), ajoutant que l'ampleur du monopole des « hyperscalers » (AWS, Google et Microsoft) est « bien moins comprise que je ne le pensais » — et que cela n'augure rien de bon pour une stratégie réaliste .

« La surveillance n'est pas la sécurité » : la ligne rouge de Signal

La position de Signal face aux propositions de surveillance gouvernementale est sans équivoque. Dans un communiqué de juin 2026 intitulé « La surveillance n'est pas la sécurité », publié sur le blog officiel de Signal, l'organisation a condamné l'exigence du gouvernement britannique de scanner tout le contenu de tous les appareils vendus ou utilisés au Royaume-Uni, sous prétexte de détection de nudité. Signal a qualifié cela de « combinaison dystopique de vérification d'âge et de scan de contenu » qui « ne protégera pas les enfants » mais « nous met tous en danger », tout en renforçant « la domination du marché d'Apple, Google et Microsoft et leur contrôle sur nos informations les plus personnelles » .

Whittaker a répété à maintes reprises que si le Royaume-Uni exigeait de Signal qu'il affaiblisse son chiffrement ou intègre des capacités de scan, l'organisation « partirait à 100 %, absolument » — elle quitterait le marché britannique plutôt que de se conformer . Elle qualifie l'idée de briser le chiffrement tout en préservant la vie privée de « pensée magique » et prévient que de telles capacités de surveillance, une fois créées, seront inévitablement étendues au-delà de leur champ d'application initial pour surveiller les discours politiques et autres contenus définis par le gouvernement .

Le combat plus large contre la surveillance

Whittaker considère ces menaces spécifiques — agents IA, contrôle des OS, obligations de scan gouvernementales — comme les différentes facettes d'un même problème. Elle décrit les avancées modernes de l'IA comme étant « avant tout le produit de données et de ressources de calcul considérablement concentrées entre les mains de quelques grandes entreprises technologiques » , et prévient que « notre dépendance croissante à cette IA cède un pouvoir démesuré sur nos vies et nos institutions à une poignée de firmes technologiques » .

Lors d'une conférence à l'Université de Technologie de Sydney en 2024, elle a dénoncé le « modèle économique toxique de la surveillance » des monopoles de la tech, arguant qu' « ils vendent les dérivés de ce modèle toxique comme le produit de l'innovation scientifique » .

Pour les utilisateurs individuels, son conseil est direct : réfléchissez à deux fois avant d'accorder à des outils d'IA l'accès à vos données personnelles. Les autorisations que ces systèmes demandent ne sont pas la simple requête familière pour accéder à vos contacts, dit-elle — cela revient à donner un accès « root » à l'ensemble de votre appareil .