Meta dévoile comment les applis tierces s’intégreront à Messenger et WhatsApp
Il est probable que les services externes devront adopter le même protocole Signal que celui utilisé pour le chiffrement de bout en bout.
Tl;dr
- Meta s’ouvre à l’interopérabilité avec d’autres applications de messagerie.
- Cette ouverture est une conséquence de la nouvelle législation de l’UE, le DMA.
- L’utilisation du protocole Signal par les développeurs tiers est privilégiée pour la sécurité.
- Les échanges entre WhatsApp, Messenger et les applications tierces pourraient être moins sécurisés.
Meta se plie à la législation européenne
Dans le sillage du Digital Markets Act (DMA), une nouvelle législation de l’Union européenne qui entre en vigueur cette semaine, Meta dévoile sa stratégie d’interopérabilité avec d’autres applications de messagerie tierces. Cette ouverture prévue par le DMA vise à limiter les abus de position dominante des géants du numérique en favorisant un marché numérique plus ouvert et concurrentiel.
La sécurité de l’échange de données en question
En accord avec la loi DMA, Meta soutient son propre modèle client/serveur comme base pour atteindre l’interopérabilité. Cette architecture devrait non seulement offrir une solution viable pour les fournisseurs tiers souhaitant devenir interopérables, mais également « maximiser la sécurité et la confidentialité des utilisateurs », rapporte Meta dans un billet de blog.
Pour ce faire, Meta mise sur le protocole Signal, « actuel standard d’or pour les chats E2EE », utilisé pour le cryptage de bout en bout sur WhatsApp et Messenger. Les développeurs tiers pourront utiliser un protocole compatible à condition d’offrir les mêmes garanties de sécurité que Signal.
Les limitations de l’interopérabilité
Toutefois, Meta souligne que « sans la possession des deux clients (points de terminaison), nous ne pouvons garantir ce qu’un fournisseur tiers fait des messages envoyés ou reçus ». Par conséquent, la sécurité des messages émanant ou destinés à une application tierce ne pourrait être aussi robuste que dans son propre écosystème.
Les développeurs qui connectent leurs applications à WhatsApp et Messenger devront héberger les fichiers multimédias qu’ils envoient sur leurs propres serveurs. WhatsApp ou Messenger téléchargeront alors ces médias via un service proxy de Meta.
De l’accord avec Meta à l’application
Pour activer l’interopérabilité, les créateurs d’applications de messagerie tiers devront signer un accord avec Meta. La mise en œuvre effective de cette interopérabilité peut prendre jusqu’à trois mois après réception de la demande, voire plus avant que la fonctionnalité ne soit prête à être utilisée par le grand public.