Cette faille WhatsApp permet d'accéder à vos photos même si votre smartphone est verrouillé

Maurine Briantais

3 septembre 2026 16:55

Un expert en sécurité a découvert une étrange faille dans WhatsApp qui permet de déverrouiller des smartphones grâce à un simple appel vidéo, sans code PIN, et d'accéder à la galerie de photos. Meta commence à déployer un correctif.

Le verrouillage d'un smartphone est censé empêcher toute personne qui met la main dessus d'accéder à son contenu. Enfin, ça, c'est en théorie. Or, une récente faille affectant WhatsApp sur Android permet pourtant de contourner cette protection, comme le rapporte 9to5Google. Résultat : il devient possible de consulter les photos stockées dans la galerie, sans connaître le code PIN, le mot de passe ou le schéma de déverrouillage. Le pire, c'est qu'aucune compétence technique particulière n'est requise, il suffit d'avoir le téléphone entre les mains. Meta a depuis reconnu le problème et commencé à déployer un correctif.

Faille de sécurité sur WhatsApp : un simple appel vidéo comme contournement

La vulnérabilité a été mise en évidence par le chercheur en sécurité José Rodríguez, qui a publié le 1er septembre une démonstration sur X montrant comment accéder aux photos d'un téléphone Android verrouillé. La manipulation ne nécessite ni logiciel malveillant, ni connaissance technique particulière. Elle repose sur plusieurs fonctions parfaitement légitimes de WhatsApp qui, combinées, permettent de contourner les barrières de sécurité. 

La seule condition pour que cette technique fonctionne est d'avoir physiquement accès au smartphone ciblé. L'attaque ne peut donc pas être réalisée à distance depuis Internet, ce qui est une bonne nouvelle. Il faut simplement passer un appel vidéo WhatsApp à ce téléphone depuis un autre appareil. Une fois la communication établie, il suffit d'appuyer sur le bouton des effets vidéo, de naviguer vers l'onglet "Arrière-plans", de sélectionner "Créer avec Meta AI" puis "Modifier la photo". Et voilà, le tour est joué : la galerie s'ouvre sans que le système ne réclame la moindre authentification, et il est alors possible de prévisualiser les photos, y compris les plus récentes.

Qu'on se rassure tout de suite, cette technique ne permet pas de prendre le contrôle complet d'un smartphone. Le reste de l'appareil demeure protégé par l'écran de verrouillage et son exploitation nécessite un accès physique au téléphone, ce qui réduit les risques et les conséquences.

De plus, tous les smartphones Android ne semblent pas concernés. Les tests réalisés sur plusieurs modèles ont mis en évidence des différences importantes selon le constructeur et la version du système. Un Google Pixel 6 Pro sous Android 17 ainsi qu'un Oppo K13 sous ColorOS 16 ont ainsi été identifiés comme vulnérables alors que, à l'inverse, un Galaxy S25 Ultra sous One UI 8.5 bloque la manipulation et réclame une authentification avant de permettre l'accès aux photos. Quant aux iPhone, ils ne sont tout simplement pas concernés, puisqu'Apple contraint WhatsApp à utiliser l'interface d'appel native d'iOS, qui bloque l'accès aux menus personnalisés de l'application pendant un appel.

Meta a confirmé avoir pris connaissance du problème le 3 septembre 2026 sur X, précisant qu'il "se limite à un cas rare où une personne a physiquement accès à l'appareil d'un utilisateur", et a indiqué avoir commencé à déployer un correctif. En attendant, il est possible de restreindre les dossiers d'images auxquels WhatsApp a accès pour éviter le problème. Pour cela, il faut se rendre dans les paramètres d'Android, puis aller sur Applications > WhatsApp > Autorisations > Photos et vidéos, et enfin sélectionner "Autorisé un accès limité". Cela permet de choisir quels clichés ou quels albums restent accessibles depuis l'application et de préserver les dossiers les plus sensibles.