Chaque fois qu'une nouvelle loi de surveillance ou un scandale de données fait la une des journaux — et en 2026, le débat sur le "Contrôle des Chats" de l'UE l'a maintenu fermement là — la même question revient : quelle application de messagerie est réellement privée ? La réponse honnête est que "chiffré" n'est pas une seule chose, les applications populaires diffèrent beaucoup en pratique, et le bon choix dépend de ce que vous cherchez à protéger. Voici une comparaison claire, sans exagération.
D'abord : ce que "chiffré" signifie réellement
Deux expressions se confondent souvent, et la différence est cruciale :
- Chiffré en transit — votre message est brouillé entre votre téléphone et les serveurs de l'entreprise, mais l'entreprise peut le lire sur le serveur (elle détient les clés). Utile contre un espionnage réseau, inutile contre le fournisseur ou quiconque les contraint.
- Chiffré de bout en bout (E2EE) — votre message est chiffré sur votre appareil et uniquement déchiffré sur celui de votre contact. Personne entre les deux — ni le fournisseur, ni le réseau, ni quiconque leur ordonne de le remettre — ne peut lire le contenu. Les clés résident uniquement sur vos appareils.
Et une chose que même l'E2EE ne cache pas : les métadonnées — avec qui vous parlez, quand, à quelle fréquence, depuis quel numéro et quel appareil. Deux applications peuvent être "chiffrées de bout en bout" et pourtant différer énormément dans la quantité de métadonnées qu'elles conservent.
Les applications, honnêtement
- Signal — E2EE activé par défaut pour les messages et appels, open-source, géré par une organisation à but non lucratif, et conçu pour collecter presque aucune métadonnée. La référence en matière de messagerie privée. Inconvénient : vos contacts doivent l'utiliser.
- WhatsApp — E2EE fort pour le contenu des messages et appels (il utilise le protocole Signal), donc il ne peut pas lire ce que vous dites. Mais il appartient à Meta et conserve des métadonnées substantielles sur vos contacts et vos habitudes. Base d'utilisateurs énorme, ce qui est son véritable avantage.
- Telegram — ses chats normaux ne sont pas E2EE ; ils sont chiffrés en transit et stockés sur les serveurs de Telegram. Seuls les Chats Secrets en tête-à-tête sont chiffrés de bout en bout. Idéal pour les grands groupes et canaux, moins pour les discussions privées par défaut.
- iMessage — E2EE entre appareils Apple (les "bulles bleues") ; les messages vers Android reviennent à des SMS/RCS non chiffrés selon la configuration. Activer la Protection Avancée des Données chiffre également vos sauvegardes iCloud en E2EE, qui sinon peuvent exposer l'historique des messages.
- Messenger / Instagram DMs — Meta a orienté ces applications vers un E2EE par défaut, mais comme avec WhatsApp, les métadonnées restent dans l'écosystème de Meta.
- Threema, Session, SimpleX — applications axées sur la confidentialité qui minimisent ou éliminent les métadonnées de numéro de téléphone/compte que les grandes applications conservent. Plus fortes sur l'anonymat, réseaux plus petits.
Ce que le "Contrôle des Chats" changerait
Le "Contrôle des Chats" est le surnom d'une proposition de réglementation de l'UE visant à détecter le matériel illégal en scannant les messages privés — le plus controversé par le biais du scannage côté client, qui inspecte le contenu sur votre appareil avant qu'il ne soit chiffré. Il a été débattu, révisé et contesté pendant des années, et en 2026, il n'est toujours pas réglé.
La raison pour laquelle cela est important pour cet article : le chiffrement de bout en bout est conçu pour que personne d'autre que les participants ne puisse lire un message. Scanner le message sur l'appareil, avant le chiffrement, contourne cette garantie — donc le scannage côté client est largement critiqué comme brisant la promesse fondamentale de l'E2EE en pratique, même si la loi n'utilise jamais le mot "interdiction". Comme la proposition évolue constamment, considérez toute affirmation spécifique sur son statut comme quelque chose à vérifier plutôt qu'à supposer.
Que faire concrètement
Vous n'avez pas besoin d'être un activiste pour prendre des mesures sensées :
- Privilégiez une application E2EE par défaut. Signal est le choix fort le plus simple ; WhatsApp est une option grand public raisonnable si c'est là que se trouvent vos contacts.
- Vérifiez que vous êtes vraiment dans un chat chiffré. Sur Telegram, c'est un Chat Secret ; sur iMessage, des bulles bleues entre appareils Apple.
- Réduisez ce qui est stocké. Activez les messages éphémères pour les discussions sensibles, et activez les sauvegardes chiffrées (par exemple, la Protection Avancée des Données d'iMessage) pour que votre historique ne soit pas le maillon faible.
- Verrouillez l'application et l'appareil. Le chiffrement est inutile si quelqu'un prend un téléphone déverrouillé — utilisez un verrouillage d'application par code PIN/biométrique et un code d'accès fort pour l'appareil.
- Rappelez-vous des limites. L'E2EE protège le contenu des messages, pas les métadonnées, pas les captures d'écran, et pas un appareil déjà compromis.
La conclusion honnête
Il n'existe pas d'application "la plus sécurisée" pour tout le monde — il y a celle que vos contacts utiliseront réellement. Signal fixe la norme ; WhatsApp et iMessage sont solides sur le contenu si vous faites attention aux métadonnées et aux paramètres ; Telegram est moins sécurisé que sa réputation pour les chats privés. Et quoi qu'il arrive avec le Contrôle des Chats, la démarche personnelle reste la même : gardez vos conversations sur des applications chiffrées de bout en bout, vérifiez que vous êtes dans un fil chiffré, et stockez le moins possible — pour que ce que vous dites reste entre vous et la personne à qui vous l'avez dit.
Essaie Proton Drive → chiffré de bout en bout
Suisse · open-source · offre gratuite
