La police peut-elle lire vos messages WhatsApp ?

Mis à jour le 18 octobre 2026.

Votre téléphone a été saisi, ou vous craignez qu'il le soit, et vous vous dites que WhatsApp est chiffré. C'est vrai, et c'est pourtant la mauvaise question. Le chiffrement protège vos messages pendant qu'ils voyagent. Il ne protège rien du tout une fois qu'ils sont arrivés sur votre téléphone, en clair, dans un fichier dont les enquêteurs connaissent le nom. Cet article explique où vos conversations se trouvent réellement, ce que la police belge parvient à en extraire, ce que Meta accepte de livrer, pourquoi les sauvegardes sont le vrai point faible, et ce qu'il faut vérifier dans un procès-verbal d'extraction. Les chiffres sont belges et datés.

La réponse courte

WhatsApp est chiffré de bout en bout depuis 2016, et cela signifie une chose précise : ni Meta, ni votre opérateur, ni un intercepteur ne peuvent lire une conversation en transit. Pour le contenu de vos messages, une réquisition adressée à Meta ne donne donc rien.

Mais la police n'a pas besoin de lire vos messages en transit. Elle a votre téléphone. Et sur ce téléphone, vos conversations sont stockées en clair dans une base de données que tous les outils forensiques du marché savent ouvrir.

Autrement dit, la vraie question n'est pas « WhatsApp est-il chiffré », mais « l'appareil a-t-il été exploité, dans quel état, et avec quel titre ». Tout le reste en découle.

Pourquoi le chiffrement de WhatsApp n'est pas le sujet

Ce que le chiffrement protège

WhatsApp utilise le protocole Signal, avec un chiffrement AES-256 et une authentification HMAC-SHA256, et le protocole SRTP pour les appels. Le livre blanc technique publié par l'entreprise le 4 avril 2016 couvre explicitement « tous les types de messages WhatsApp, y compris les discussions, les discussions de groupe, les images, les vidéos, les messages vocaux et les fichiers », ainsi que les appels.

Meta confirmait encore le 8 novembre 2023, dans une note d'ingénierie consacrée aux appels, que « WhatsApp cannot listen to your calls », y compris lorsque l'appel passe par ses serveurs plutôt qu'en direct.

Ce n'est pas une promesse commerciale creuse. C'est vérifiable, et cela a des conséquences juridiques réelles : le contenu d'une conversation WhatsApp ne figure pas dans ce qu'une autorité peut obtenir de Meta.

Ce qu'il ne protège pas du tout

Le chiffrement de bout en bout protège le trajet. Il ne protège ni le point de départ, ni le point d'arrivée.

Sur votre téléphone, les messages sont déchiffrés pour que vous puissiez les lire, puis écrits dans une base de données locale. C'est cette base que les enquêteurs cherchent, et elle n'a rien de mystérieux.

C'est une différence d'architecture, pas un détail. Elle explique pourquoi WhatsApp et les messageries de Meta ne se comportent pas du tout de la même façon face à une enquête : chez WhatsApp, l'historique est sur l'appareil et le serveur ne garde pas les messages après livraison ; chez Messenger et sur Instagram, l'historique est sur les serveurs de Meta et l'appareil ne conserve qu'un cache.

Nous traitons séparément chacune des autres messageries : Messenger, dont les conversations personnelles sont chiffrées par défaut depuis décembre 2023 ; la messagerie d’Instagram, dont le chiffrement de bout en bout a été supprimé le 8 mai 2026 ; Telegram, dont les discussions ordinaires n’ont jamais été chiffrées de bout en bout ; et Snapchat.

Où sont vos messages, physiquement

Sur Android

Trois fichiers concentrent l'essentiel, dans le répertoire privé de l'application :

Le fichier msgstore.db contient les messages eux-mêmes, avec les expéditeurs, les destinataires, les horodatages et le statut de chaque message. Le fichier wa.db contient les contacts, et des travaux de sécurité relèvent qu'il peut révéler des informations sur des contacts supprimés. Le fichier axolotl.db contient les clés et les données du compte.

S'y ajoutent les journaux applicatifs, les préférences, et le dossier des médias, qui comporte un sous-dossier dont le nom est éloquent pour une enquête : il conserve des fichiers effacés.

Lire ces fichiers en clair suppose un accès privilégié à l'appareil, c'est-à-dire une extraction complète du système de fichiers. Ce n'est pas donné pour tous les modèles, et c'est précisément le sujet de notre article sur le déverrouillage d'un téléphone saisi.

Sur iPhone

Tout est regroupé dans un fichier unique, ChatStorage.sqlite, qui contient les messages, les métadonnées de groupe, la correspondance des contacts et les références des médias. Les tables portent des noms reconnaissables dans n'importe quel rapport d'extraction, à commencer par ZWAMESSAGE et ZWAMEDIAITEM.

Un détail passe souvent inaperçu et mérite d'être signalé : il existe aussi, côté iPhone, des journaux d'appels propres à WhatsApp, distincts de l'historique d'appels du téléphone. Un rapport d'extraction peut donc contenir la trace de vos appels WhatsApp sans qu'aucune réquisition n'ait été adressée à Meta.

Les sources techniques divergent sur le chemin exact de ce fichier, parce que l'arborescence d'iOS a changé au fil des versions. Ce désaccord est sans portée pratique : les trois descriptions désignent le même fichier.

Ce que cela implique

Si l'appareil est exploité, le contenu de vos conversations est accessible sans que personne n'ait eu à casser le moindre chiffrement, et sans que Meta soit sollicitée.

C'est pour cette raison qu'un rapport d'extraction doit toujours être lu en distinguant deux choses : ce qui provient de la copie locale de l'appareil, et ce qui provient d'une source extérieure. Les deux n'ont ni le même fondement juridique ni la même fiabilité.

Les messages supprimés : une loterie technique

C'est la question la plus posée, et la réponse honnête est inconfortable : cela dépend d'un paramètre que personne ne maîtrise.

SQLite, le moteur de base de données utilisé par WhatsApp, n'efface pas immédiatement ce qu'on lui demande de supprimer. Les modifications passent d'abord par un fichier d'attente, le journal WAL, puis sont fusionnées dans la base principale lors d'une opération dite de point de contrôle. Tant que ce point de contrôle n'a pas eu lieu, l'état antérieur des enregistrements subsiste dans le journal.

Un test comparatif publié par un éditeur forensique est éclairant. Sur l'Android examiné, la majorité des messages supprimés a été récupérée, et les enregistrements provenaient du journal WAL — simplement parce qu'aucun point de contrôle n'était survenu avant la saisie. Sur l'iPhone examiné, en revanche, rien n'a été retrouvé dans le journal ni dans les zones libres de la base : les messages supprimés étaient absents, et les suppressions « pour tout le monde » ne laissaient que des bulles vides.

Il reste, côté iPhone, une preuve indirecte souvent exploitée : les trous dans la numérotation des enregistrements établissent qu'un message a été retiré, sans en restituer le contenu.

La conséquence est importante pour la défense. La récupération d'un message supprimé dépend du moment de la saisie par rapport au dernier point de contrôle de la base. Elle n'est donc ni systématique, ni reproductible. Un rapport qui présenterait la récupération de messages effacés comme un procédé fiable et standard décrit mal ce qui s'est passé.

Une précaution de lecture s'impose aussi : les mesures indépendantes disponibles publiquement sont rares et portent sur du matériel ancien. Affirmer avec précision ce que les outils récupèrent aujourd'hui, sur un téléphone de 2026, serait une extrapolation.

Les sauvegardes : le vrai point faible

Voilà le point que presque personne ne vérifie, et c'est celui qui décide le plus souvent du sort d'un dossier.

Si la sauvegarde n'est pas chiffrée de bout en bout

Sur Android, la sauvegarde part vers Google Drive. Sur iPhone, vers iCloud. Dans les deux cas, l'historique des messages est chiffré, mais — et c'est tout le problème — la clé est générée par les serveurs de WhatsApp, pas par vous.

Un éditeur forensique décrit publiquement la conséquence : cette clé peut être obtenue en enregistrant un client avec le numéro de téléphone concerné, ce qui déclenche l'envoi d'un code de vérification par message. Qui contrôle le numéro peut donc obtenir la clé, et la même clé vaut pour les sauvegardes passées et futures. Les photos et les vidéos, elles, ne sont pas chiffrées du tout.

Retenez la mécanique juridique, car elle est méconnue : obtenir la sauvegarde auprès de Google ou d'Apple ne suffit pas. Il faut aussi la clé, et l'obtenir suppose de contrôler le numéro de téléphone — c'est-à-dire un acte d'enquête distinct, qui doit figurer au dossier.

Si la sauvegarde est chiffrée de bout en bout

Cette option existe depuis le 14 octobre 2021, et Meta en a publié le détail technique. Elle n'est pas activée par défaut : il faut aller la chercher dans les réglages.

Quand elle l'est, la sauvegarde est protégée par une clé de 64 chiffres, ou par un mot de passe dont la clé est déposée dans un coffre bâti sur des modules matériels de sécurité. Ce coffre limite le nombre de tentatives et rend la clé « définitivement inaccessible après un nombre limité d'essais infructueux ». La voie de la force brute est donc fermée, et le fichier obtenu de Google ou d'Apple est inexploitable.

C'est, en pratique, la seule mesure qui change réellement quelque chose, et c'est une case à cocher.

Ce que Meta livre aux autorités

Les catégories

Le guide de Meta destiné aux autorités est explicite sur un point décisif. Lorsqu'une conversation est chiffrée de bout en bout, Meta indique ne plus pouvoir fournir le contenu déchiffré, mais précise fournir malgré tout les journaux de messages et d'appels ainsi que les données d'adresses IP.

Ce qui reste, donc, ce sont les métadonnées : qui a parlé à qui, quand, à quelle fréquence, depuis quelle adresse. Pas le texte.

Deux précisions de ce même guide méritent d'être connues. Meta indique ne pas conserver de données à des fins répressives en l'absence d'une demande de préservation reçue avant la suppression par l'utilisateur, la préservation durant alors 90 jours. Et sa politique affichée est d'avertir la personne visée avant divulgation, sauf interdiction légale ou circonstances exceptionnelles.

Donnée demandée à Meta	Disponible pour une conversation WhatsApp ?
Contenu des messages	Non. Le chiffrement de bout en bout empêche Meta de le fournir
Journaux de messages et d’appels	Oui, Meta indique les fournir malgré le chiffrement
Adresses IP et horodatages	Oui
Données d’abonné	Oui
Message signalé par un participant	Oui, et en clair, avec les messages qui le précèdent
Données non préservées avant suppression	Non. Meta indique ne pas conserver sans demande de préservation

Ne sous-estimez pas les métadonnées

Un document du FBI de janvier 2021, obtenu par voie d'accès aux documents administratifs et rapporté par la presse spécialisée, indique que sous le régime américain du relevé de communications, WhatsApp transmet la source et la destination de chaque message toutes les quinze minutes.

Et un exemple documenté montre ce qu'on peut en faire sans jamais lire une ligne. Dans une affaire américaine impliquant une fonctionnaire du Trésor, la plainte relevait que le téléphone avait échangé environ soixante-dix messages via l'application chiffrée en une vingtaine de minutes. Le contenu était inaccessible ; le volume et le rythme ont suffi.

Du côté européen, un rapport conjoint d'Europol et d'Eurojust rapporte que, pour les enquêteurs interrogés, les trois jeux de données les plus importants sont les journaux de connexion, le nom et l'adresse IP utilisée lors de l'inscription. Le même document cite un cas où un fournisseur a communiqué « plusieurs mois de journaux IP », ce qui a permis d'identifier et de localiser un suspect.

La brèche du signalement

Il existe une voie par laquelle du contenu chiffré arrive effectivement chez Meta, et elle est documentée : le signalement.

Lorsqu'un utilisateur signale un message, ce message est transmis à l'entreprise avec les messages qui le précèdent, en clair, images et vidéos comprises, selon une enquête de presse d'investigation menée en 2021. Les modérateurs voient alors aussi le numéro de téléphone, l'adresse IP et les caractéristiques de l'appareil.

Pour Messenger, Meta le formule elle-même sans détour dans sa documentation technique : l'entreprise n'aura jamais accès aux messages chiffrés de bout en bout « unless a participant voluntarily reports the conversation ».

Autrement dit : votre chiffrement dépend aussi de la personne à qui vous écrivez. C'est une limite qu'aucun réglage ne corrige.

Les chiffres belges

Meta publie le volume des demandes qu'elle reçoit, pays par pays. Pour la Belgique, de juillet à décembre 2025 : 1 154 demandes, dont 1 084 par voie légale et 70 au titre de l'urgence, portant sur 1 810 comptes, avec 85,01 % de demandes ayant donné lieu à production de données.

Deux réserves sur ce chiffre, qu'il faut avoir en tête : il couvre l'ensemble des services de Meta sans distinguer Facebook, Instagram et WhatsApp ; et « production de données » ne veut pas dire production du contenu des messages. Dans plus de huit cas sur dix, les autorités belges obtiennent quelque chose — mais ce quelque chose est, pour WhatsApp, de la métadonnée.

Les appareils liés

Depuis juillet 2021, WhatsApp fonctionne sur quatre appareils en plus du téléphone, et Meta en a décrit le mécanisme. Chaque appareil lié possède sa propre clé d'identité, et reçoit lors de la liaison un lot des messages des discussions récentes, qu'il stocke ensuite localement.

Deux conséquences, rarement tirées.

D'abord, un ordinateur lié à votre compte détient une copie locale d'une partie de votre historique, indépendante du téléphone. Une saisie d'ordinateur peut donc livrer des conversations WhatsApp alors même que le téléphone est resté fermé.

Ensuite, des travaux académiques récents montrent que toute personne connaissant un numéro peut énumérer les identifiants des appareils enregistrés sur ce compte, que les trous dans cette numérotation révèlent des appareils liés déconnectés, et que les lots de clés publiés portent un horodatage révélant la dernière fois qu'un appareil a été en ligne. Du renseignement obtenu sans aucune réquisition.

Les appels

Le contenu d'un appel WhatsApp, audio ou vidéo, est chiffré de bout en bout, et aucune source publique n'établit qu'il puisse être intercepté en transit. Au niveau européen, un rapport remis au Conseil de l'Union en juin 2024 ne conclut pas à la faisabilité d'une telle interception ; il recommande au contraire de créer un groupe de recherche pour en évaluer la faisabilité technique, tout en posant que les outils futurs ne doivent pas affaiblir le chiffrement.

Ce qui existe, en revanche : les journaux d'appels, que Meta indique fournir, et l'adresse IP. Sur ce dernier point, une nuance utile. Par défaut, un appel WhatsApp s'établit en direct entre les participants, ce qui suppose que chacun connaisse l'adresse IP de l'autre. Une option introduite en octobre 2023 fait passer l'appel par les serveurs de WhatsApp et masque cette adresse à l'interlocuteur. Sans elle, votre adresse IP est exposée à la personne que vous appelez — donc, le cas échéant, à une partie civile ou à un correspondant qui coopère avec les enquêteurs.

La seule voie documentée vers le contenu d'un appel est la compromission du téléphone lui-même par un logiciel espion. WhatsApp a d'ailleurs obtenu en 2025, devant une juridiction fédérale américaine, une condamnation d'environ 167,7 millions de dollars contre un éditeur de tels logiciels.

Nous traitons l'interception des appels et son cadre dans un article distinct, avec les chiffres belges des écoutes.

Qui fait quoi en Belgique, avec quels moyens

C'est ici que le discours général sur la technique rencontre la réalité d'un dossier belge, et les deux ne se ressemblent pas.

Trois niveaux

Une zone de police locale dispose d'une licence d'extraction et traite les examens simples. Ce qu'elle n'ouvre pas remonte vers la Regional Computer Crime Unit de l'arrondissement, puis vers la Federal Computer Crime Unit au niveau fédéral.

L'ordre de grandeur du travail est public pour un arrondissement : le rapport annuel 2020 de la police judiciaire fédérale d'Anvers indique, pour sa RCCU, 724 dossiers traités et 3 623 supports de données analysés, dont 1 836 appareils mobiles. Pour un seul arrondissement, en un an. Ces chiffres datent de 2020 ; je n'ai pas trouvé de publication plus récente portant le même indicateur.

Les outils et leurs prix

Les prix ne viennent pas de la police fédérale, mais d'une réponse officielle d'un collège de police à l'interpellation d'une conseillère communale, à Genk, en septembre 2025. C'est la source la plus précise disponible publiquement.

Pour la zone concernée : Cellebrite UFED, environ 8 600 euros par an et par licence, deux licences pour la zone. En alternative, MSAB XRY, environ 6 500 euros par an, qui traite environ 20 % des extractions contre 80 % pour UFED. Et Magnet GrayKey, utilisé par la police fédérale, environ 55 000 euros par licence.

Le même document indique qu'en mars 2024, le conseil de police a approuvé une coopération avec la zone de police d'Anvers, qui utilise cet outil depuis 2011 et a ouvert son contrat à toute la Belgique. Selon une enquête de presse reprise par la VRT en août 2025, au moins 39 zones de police flamandes utilisent cet outil, dont au moins quinze par ce canal.

Outil	Coût annoncé	Qui l’utilise
Cellebrite UFED	environ 8 600 EUR par an et par licence	Zones de police locales. Au moins 39 zones flamandes selon une enquête de presse d’août 2025
MSAB XRY	environ 6 500 EUR par an	En alternative. Environ 20 % des extractions, contre 80 % pour UFED
Magnet GrayKey	environ 55 000 EUR par licence	Police fédérale
Magnet GrayKey	un peu plus de 64 000 EUR pour quatre ans	Administration des douanes et accises. Dix-sept téléphones débloqués depuis janvier 2024

Les délais, et pourquoi ils comptent

C'est l'information la plus utile au lecteur, et la moins publiée. Les seuls chiffres publics que j'ai trouvés remontent à un rapport d'enquête du Comité permanent de contrôle des services de police de juin 2018, portant sur les années 2015 à 2017 : onze des quatorze RCCU présentaient alors un arriéré, avec des délais d'attente « parfois de plusieurs mois et, dans certains cas, de plus d'un an ». Un rapport interne d'octobre 2017 évoquait des arriérés « de quelques mois à une année complète ». Le même rapport relevait des licences expirées faute de renouvellement en temps utile.

Ces données sont anciennes et doivent être lues comme telles : je n'ai trouvé aucun chiffre postérieur à 2017, ni dans les rapports annuels du Comité P, ni dans les travaux parlementaires consultés. Mais elles restent le seul ordre de grandeur public, et elles expliquent une réalité que connaît tout praticien : entre la saisie d'un téléphone et l'arrivée du rapport d'extraction au dossier, il peut s'écouler très longtemps.

Un chiffre qui remet les choses à l'échelle

L'administration des douanes dispose d'un appareil de déverrouillage depuis janvier 2024. Selon une réponse écrite du ministre des Finances rapportée par la VRT en mars 2026, il a servi à débloquer dix-sept téléphones en deux ans, pour une licence de quatre ans achetée un peu plus de 64 000 euros, et uniquement avec l'autorisation d'un magistrat. Le cabinet parle d'une pratique qui n'est « pas courante ».

Dix-sept appareils en deux ans, pour un service entier. Cela ne dit rien de ce qui est techniquement possible, mais beaucoup de ce qui est effectivement fait.

La formation

Un point rarement évoqué, et pourtant déterminant pour la fiabilité d'un rapport. La formation de base du personnel des unités spécialisées était, selon le rapport du Comité P de 2018, de six semaines. Une présentation de recrutement de la police fédérale déposée en 2022 reconnaît ouvertement que les profils comprennent des enquêteurs forensiques autodidactes, et pose comme question ouverte la manière de structurer leur formation. Dans son rapport d'activité 2025, l'Organe de contrôle de l'information policière qualifie le niveau de formation et d'expertise de la police, à tous les grades, d'insuffisant — appréciation qui porte sur la gestion de l'information policière en général.

Le même rapport de 2018 relève que les systèmes de gestion des dossiers diffèrent selon les services : des applications fédérales d'un côté, et au niveau local des tableurs, des bases de données bureautiques ou des logiciels développés en interne. Pour la traçabilité d'une extraction, ce n'est pas un détail.

Ce qui résiste réellement

Trois choses, et aucune n'est compliquée.

Un code long et alphanumérique. C'est la seule protection qui ne dépend ni du modèle, ni de la version du système. Si l'appareil ne s'ouvre pas, le reste ne se pose pas.

La sauvegarde chiffrée de bout en bout. Une case à cocher qui ferme la voie la plus commode, celle qui passe par Google ou par Apple sans toucher au téléphone.

Un téléphone éteint. Un appareil qui n'a pas été déverrouillé depuis son dernier démarrage livre beaucoup moins qu'un appareil saisi allumé. C'est le sujet de notre article sur le déverrouillage.

En revanche, deux choses ne protègent pas ce que l'on croit. Les messages éphémères laissent dans la base un horodatage d'expiration lisible hors connexion, et des travaux académiques à comité de lecture relèvent que les données peuvent être préservées au-delà de la date d'expiration. Et le chiffrement ne vous protège pas de votre interlocuteur, qui peut signaler la conversation, en faire une capture, ou simplement remettre son propre téléphone.

Les questions à poser sur le procès-verbal d'extraction

C'est la partie la plus utile si un rapport d'extraction figure déjà à votre dossier.

Sur l'état de l'appareil. Était-il allumé ou éteint lors de la saisie ? Avait-il été déverrouillé depuis son dernier démarrage ? À quelle date et à quelle heure a-t-il été branché pour la première fois sur l'outil d'extraction ?

Sur le titre. L'examen repose-t-il sur un consentement écrit, et ce consentement mentionne-t-il que la personne a été informée au préalable que les données trouvées pourraient servir de preuve ? À défaut de consentement, existe-t-il l'autorisation préalable du juge d'instruction, et la motivation exprime-t-elle la proportionnalité par rapport à la vie privée ? S'il s'agit d'un mineur de moins de seize ans, qui a donné le consentement ?

Sur l'isolement de l'appareil. Le procès-verbal établit-il que toute connexion externe a été empêchée avant le début de la recherche ? C'est une obligation textuelle depuis février 2026, et elle se vérifie matériellement.

Sur la source des données. Le rapport distingue-t-il ce qui provient de la copie locale de l'appareil, ce qui provient d'une sauvegarde, et ce qui a été consulté en ligne ? Ces trois sources n'ont pas le même fondement.

Sur la méthode. Quel outil, dans quelle version ? Les messages présentés comme supprimés ont-ils été reconstitués depuis un journal de base de données, et à quel moment ? Existe-t-il des empreintes numériques permettant de vérifier l'intégrité de la copie ?

Cette dernière question n'est pas théorique. Dans un dossier belge de messagerie chiffrée, un expert mandaté par la défense a soutenu devant le tribunal d'Anvers que le processus de fourniture des données n'était ni transparent ni vérifiable, faute notamment d'empreintes de contrôle. Il faut le présenter pour ce qu'il est : le rapport d'un expert de la défense, dont le parquet a contesté l'indépendance, dans une affaire où une analyse complémentaire a été refusée. Mais la question posée reste pertinente dans tout dossier.

Le cadre légal, en bref

Trois repères suffisent ici.

L'examen du téléphone saisi relève de l'article 39bis du Code d'instruction criminelle, entièrement refondu par la loi du 8 février 2026, en vigueur depuis le 26 février 2026, en réponse à la jurisprudence européenne. Il exige un consentement écrit précédé d'une information sur l'usage probatoire, ou, à défaut, une autorisation préalable du juge d'instruction avec un seuil de gravité désormais exprimé en niveaux de peine du nouveau Code pénal.

Les données de trafic obtenues auprès d'un fournisseur relèvent de l'article 88bis, réservé au juge d'instruction et soumis au même seuil de gravité. L'identification d'un abonné, elle, relève de l'article 46bis et appartient au procureur du Roi, sans seuil de peine.

Quant au refus de communiquer le code d'accès, il est punissable, et nous le traitons dans un article dédié.

Reste un rappel qui vaut pour tout ce qui précède : le règlement européen sur la preuve électronique, applicable depuis le 18 août 2026, accélère les demandes adressées aux fournisseurs. Il ne crée aucun accès au contenu chiffré de bout en bout.

Conclusion

Si vous ne retenez qu'une phrase : le chiffrement de WhatsApp est réel, et il ne protège pas votre téléphone.

Une réquisition à Meta ne livrera pas vos conversations. Elle livrera qui vous avez contacté, quand, et depuis quelle adresse — et l'expérience montre que cela suffit souvent à bâtir un dossier. Le contenu, lui, se trouve ailleurs : dans un fichier de votre téléphone, dans une sauvegarde que vous n'avez probablement pas chiffrée, ou sur un ordinateur que vous avez lié un jour à votre compte et oublié depuis.

Et si une extraction figure déjà à votre dossier, le travail utile ne consiste pas à discuter du chiffrement. Il consiste à vérifier, pièce par pièce, dans quel état l'appareil a été saisi, sur quel titre il a été ouvert, s'il a été isolé du réseau avant la recherche, et d'où viennent exactement les messages produits.

Olivier Dupont — avocat depuis 2007, pratiquant quotidiennement le droit pénal, le droit de la jeunesse, et le droit des personnes vulnérables, titulaire de l'agrément requis pour intervenir devant la Cour de cassation en matière pénale.

Cet article décrit l'état public des capacités techniques et du cadre légal au 18 octobre 2026. Les réglages de WhatsApp, le format de ses sauvegardes, les structures de ses bases de données et les capacités des outils d'extraction évoluent à chaque version : une affirmation exacte aujourd'hui peut cesser de l'être dans six mois. Il ne constitue pas un avis juridique sur une situation particulière.