WhatsApp : 8 réglages de sécurité à activer dès maintenant

Vous avez déjà reçu un message étrange d’un numéro inconnu en vous demandant si votre compte était bien protégé ? Pour sécuriser WhatsApp, dix minutes suffisent. En 2026, les escrocs sont mieux organisés et utilisent même l’intelligence artificielle, mais les moyens de défense existent. Il suffit de les activer. Voici huit réglages à vérifier dès maintenant, avec le chemin pour les trouver et les raisons pour lesquelles ils comptent.

Pourquoi votre compte WhatsApp est une cible

Votre compte contient des conversations privées, des photos, des contacts et des groupes de travail. Pour un escroc, c’est une mine d’or. Avec votre profil, il peut demander de l’argent à vos proches en se faisant passer pour vous.

Trois techniques sont particulièrement répandues :

• Le code à 6 chiffres reçu par SMS. L’escroc saisit votre numéro sur un autre téléphone. WhatsApp vous envoie un code. Si vous le lui donnez, le compte passe entre ses mains.
• « Je t’ai envoyé un code par erreur ». Une personne (souvent un contact déjà piraté) vous écrit et vous demande de lui transférer le code que vous venez de recevoir. C’est précisément le code de votre compte.
• Les groupes d’arnaque au trading. On vous ajoute à un groupe où de faux experts affichent des gains faciles. Puis on vous pousse à investir sur de fausses plateformes.

Règle d’or : le code de vérification ne se communique jamais, à personne. Pas même à un ami ou à un membre de votre famille.

1. Activez la validation en deux étapes avec un code PIN

C’est la protection la plus importante. Elle ajoute un code PIN à six chiffres, demandé chaque fois que quelqu’un tente d’enregistrer votre numéro sur un nouveau téléphone. Même si un escroc obtient le code SMS, sans le PIN il est bloqué.

Où la trouver : Réglages > Compte > Validation en deux étapes.

• Choisissez un PIN qui ne soit ni une date de naissance ni une suite évidente.
• Ajoutez une adresse e-mail de récupération. Elle vous servira si vous oubliez le PIN.
• Ne communiquez ce PIN à personne, pas même à quelqu’un qui prétend appartenir au support.

2. Utilisez les passkeys pour vous connecter

La passkey vous permet de confirmer la connexion avec votre empreinte, votre visage ou le verrouillage d’écran de votre téléphone. Rien à retenir, et aucun code à vous faire voler. Elle fonctionne parce qu’elle est liée à votre appareil.

Où la trouver : Réglages > Compte > Passkeys. Pour mieux comprendre ce système, consultez notre guide pour savoir ce que sont les passkeys.

Activez-la sur le téléphone que vous utilisez chaque jour. Gardez toujours un verrouillage d’écran solide.

3. Vérifiez les appareils connectés

Avec WhatsApp Web, l’application de bureau et les autres appareils, votre compte peut être ouvert à plusieurs endroits. Si quelqu’un a scanné un QR code pendant un moment d’inattention, il peut lire vos messages à votre insu.

Où le trouver : Réglages > Appareils connectés.

1. Parcourez la liste des sessions actives.
2. Si vous en voyez une que vous ne reconnaissez pas, sélectionnez-la.
3. Appuyez sur Déconnecter.

Faites ce contrôle une fois par mois. Si vous trouvez des sessions suspectes sans pouvoir les expliquer, le problème est peut-être plus grave : voici comment savoir si votre téléphone est espionné.

4. Choisissez qui peut vous ajouter à des groupes

Par défaut, beaucoup de personnes peuvent vous ajouter à un groupe sans vous demander votre avis. C’est ainsi qu’on se retrouve dans des groupes d’arnaque au trading, de fausses communautés d’investissement ou des listes de spam.

Où le trouver : Réglages > Confidentialité > Groupes.

• Mes contacts : seules les personnes enregistrées dans votre répertoire peuvent vous ajouter.
• Mes contacts, sauf… : vous excluez certaines personnes précises.

Choisissez l’une de ces deux options. Si vous recevez une invitation d’un inconnu, ne répondez pas et ne cliquez sur rien. Quittez le groupe, signalez-le et, si besoin, bloquez la personne qui vous a invité.

Retenez-le : aucun groupe ne vous enrichit sans risque. Si quelqu’un promet des gains garantis, c’est une arnaque.

5. Mettez en sourdine les appels de numéros inconnus

Les appels de numéros que vous ne connaissez pas servent souvent à vous mettre sous pression, à vous soutirer des informations ou à enregistrer votre voix. Aujourd’hui, avec l’IA, quelques secondes d’audio peuvent suffire à imiter une personne. Pour aller plus loin, lisez notre guide sur les arnaques à l’intelligence artificielle.

Où le trouver : Réglages > Confidentialité > Appels, puis activez l’option pour mettre en sourdine les appels de numéros inconnus.

Les appels ne disparaissent pas. Vous les retrouvez dans la liste des appels, mais le téléphone ne sonne pas. Si c’est important, la personne vous écrira.

6. Rendez privés votre dernière connexion, votre photo de profil et vos infos

Plus vous affichez d’informations, plus il est facile de bâtir une arnaque crédible à votre sujet. Photo, nom, heures de connexion et statut aident un individu malveillant à se faire passer pour vous ou à contacter vos proches.

Où le trouver : Réglages > Confidentialité. Vérifiez ces rubriques :

• Dernière connexion et en ligne
• Photo de profil
• Infos
• Statut
• Confirmations de lecture, si vous souhaitez plus de discrétion

Un bon compromis consiste à choisir Mes contacts. Ainsi, ceux qui vous connaissent voient l’essentiel, pas les inconnus.

7. Protégez votre adresse IP pendant les appels

Lorsque vous passez un appel, WhatsApp peut connecter directement les appareils. Dans certains cas, votre interlocuteur pourrait remonter jusqu’à votre adresse IP, c’est-à-dire l’identifiant de votre connexion, et donc à votre position approximative.

Où le trouver : Réglages > Confidentialité > Avancé, puis activez Protéger l’adresse IP pendant les appels.

La qualité de l’appel peut légèrement baisser, car la connexion transite par les serveurs de l’application. En contrepartie, votre position reste plus confidentielle. Cela vaut la peine, surtout si vous recevez des appels d’inconnus.

8. Sauvegarde chiffrée, messages éphémères et verrouillage de l’application

Ces trois fonctions protègent vos conversations, chacune contre un risque différent.

Sauvegarde chiffrée de bout en bout. Normalement, vos discussions sont chiffrées. La sauvegarde, elle, peut ne pas l’être. En activant le chiffrement, personne ne peut lire la copie sans votre mot de passe ou votre clé. Où la trouver : Réglages > Discussions > Sauvegarde des discussions > Sauvegarde chiffrée de bout en bout. Conservez bien le mot de passe : si vous le perdez, vous ne pourrez pas récupérer la sauvegarde.

Messages éphémères. Après le délai que vous choisissez, les messages disparaissent de la discussion. Ils sont utiles pour les données sensibles, les adresses ou les documents. Où les trouver : ouvrez la discussion, appuyez sur le nom du contact et choisissez Messages éphémères. Vous pouvez aussi définir une durée par défaut dans Réglages > Confidentialité. Attention : le destinataire peut toujours faire une capture d’écran.

Verrouillage de l’application et des discussions. WhatsApp demande votre empreinte ou votre visage pour s’ouvrir. Si quelqu’un met la main sur votre téléphone déverrouillé, il ne peut pas lire vos discussions. Où le trouver : Réglages > Confidentialité > Verrouillage de l’application (ou verrouillage de l’écran, selon le téléphone). Pour les conversations les plus sensibles, vous pouvez aussi verrouiller des discussions individuelles depuis le profil du contact.

Que faire si votre compte WhatsApp a été piraté

Si vous n’arrivez plus à vous connecter ou si vos contacts reçoivent des messages que vous n’avez pas écrits, agissez immédiatement.

1. Réinstallez WhatsApp et enregistrez de nouveau votre numéro. Vous recevrez un nouveau code par SMS. Saisissez-le et l’autre personne sera déconnectée.
2. Saisissez votre PIN si vous l’aviez activé. Si l’escroc a défini son propre PIN, vous devrez peut-être attendre un délai avant de réessayer. N’insistez pas avec des tentatives répétées.
3. Prévenez vos contacts par un autre canal : appel, SMS ou réseau social. Dites-leur de n’envoyer ni argent ni codes.
4. Activez tout de suite la validation en deux étapes et vérifiez les appareils connectés.
5. Contactez l’assistance WhatsApp depuis l’écran de connexion si vous n’arrivez pas à récupérer le compte.
6. Changez les mots de passe de votre messagerie et de vos autres comptes importants si vous pensez que le problème dépasse WhatsApp.
7. Signalez les faits sur Cybermalveillance.gouv.fr et le 17Cyber, ainsi que par un dépôt de plainte auprès de la police ou de la gendarmerie, surtout en cas de perte d’argent ou d’usurpation d’identité. Conservez les captures d’écran, les numéros et les messages.

Questions fréquentes

Si j’active le PIN, puis-je quand même être piraté ?

Le risque diminue fortement, mais il ne disparaît pas. Si vous partagez le PIN ou le code, ou si quelqu’un infecte votre téléphone, vous restez exposé. C’est pourquoi les autres réglages comptent aussi.

J’ai donné le code par erreur à une connaissance. Que faire ?

Commencez par activer le PIN, si vous pouvez encore accéder au compte. Vérifiez ensuite les appareils connectés. Si vous avez déjà été déconnecté, suivez les étapes de la section sur le piratage du compte. Prévenez vos contacts au plus vite.

Les discussions WhatsApp sont-elles vraiment privées ?

Les messages sont chiffrés pendant leur trajet, mais votre confidentialité dépend aussi de vous : sauvegardes, captures d’écran, téléphone déverrouillé et groupes inconnus peuvent vous exposer. D’où l’intérêt des réglages présentés dans cet article.

En résumé

Nul besoin d’être expert pour sécuriser WhatsApp. Activez le PIN et la passkey, vérifiez les appareils connectés, limitez qui peut vous ajouter aux groupes et rendez vos données privées. Ajoutez ensuite la sauvegarde chiffrée, les messages éphémères et le verrouillage de l’application. Et n’oubliez pas : le code à 6 chiffres n’appartient qu’à vous. Consacrez dix minutes à ces réglages dès aujourd’hui. Demain, vous vous en féliciterez peut-être.