Chaque fois qu'une nouvelle loi de surveillance ou un scandale de données fait la une des journaux - et en 2026, le débat sur le "Contrôle des Chats" de l'UE l'a maintenu fermement là - la même question revient : quelle application de messagerie est réellement privée ? La réponse honnête est que "chiffré" n'est pas une seule chose, les applications populaires diffèrent beaucoup en pratique, et le bon choix dépend de ce que vous cherchez à protéger. Voici une comparaison claire, sans exagération.
D'abord : ce que "chiffré" signifie réellement
Deux expressions se confondent souvent, et la différence est cruciale :
- Chiffré en transit - votre message est brouillé entre votre téléphone et les serveurs de l'entreprise, mais l'entreprise peut le lire sur le serveur (elle détient les clés). Utile contre un espionnage réseau, inutile contre le fournisseur ou quiconque les contraint.
- Chiffré de bout en bout (E2EE) - votre message est chiffré sur votre appareil et uniquement déchiffré sur celui de votre contact. Personne entre les deux - ni le fournisseur, ni le réseau, ni quiconque leur ordonne de le remettre - ne peut lire le contenu. Les clés résident uniquement sur vos appareils.
Et une chose que même l'E2EE ne cache pas : les métadonnées - avec qui vous parlez, quand, à quelle fréquence, depuis quel numéro et quel appareil. Deux applications peuvent être "chiffrées de bout en bout" et pourtant différer énormément dans la quantité de métadonnées qu'elles conservent.
Les applications, honnêtement
- Signal - E2EE activé par défaut pour les messages et appels, open-source, géré par une organisation à but non lucratif, et conçu pour collecter presque aucune métadonnée. La référence en matière de messagerie privée. Inconvénient : vos contacts doivent l'utiliser.
- WhatsApp - E2EE fort pour le contenu des messages et appels (il utilise le protocole Signal), donc il ne peut pas lire ce que vous dites. Mais il appartient à Meta et conserve des métadonnées substantielles sur vos contacts et vos habitudes. Base d'utilisateurs énorme, ce qui est son véritable avantage.
- Telegram - ses chats normaux ne sont pas E2EE ; ils sont chiffrés en transit et stockés sur les serveurs de Telegram. Seuls les Chats Secrets en tête-à-tête sont chiffrés de bout en bout. Idéal pour les grands groupes et canaux, moins pour les discussions privées par défaut.
- iMessage - E2EE entre appareils Apple (les "bulles bleues") ; les messages vers Android reviennent à des SMS/RCS non chiffrés selon la configuration. Activer la Protection Avancée des Données chiffre également vos sauvegardes iCloud en E2EE, qui sinon peuvent exposer l'historique des messages.
- Messenger / Instagram DMs - Meta a orienté ces applications vers un E2EE par défaut, mais comme avec WhatsApp, les métadonnées restent dans l'écosystème de Meta.
- Threema, Session, SimpleX - applications axées sur la confidentialité qui minimisent ou éliminent les métadonnées de numéro de téléphone/compte que les grandes applications conservent. Plus fortes sur l'anonymat, réseaux plus petits.

Ce que le "Contrôle des Chats" changerait
Le "Contrôle des Chats" est le surnom d'une proposition de réglementation de l'UE visant à détecter le matériel illégal en scannant les messages privés - le plus controversé par le biais du scannage côté client, qui inspecte le contenu sur votre appareil avant qu'il ne soit chiffré. Il a été débattu, révisé et contesté pendant des années, et en 2026, il n'est toujours pas réglé.
La raison pour laquelle cela est important pour cet article : le chiffrement de bout en bout est conçu pour que personne d'autre que les participants ne puisse lire un message. Scanner le message sur l'appareil, avant le chiffrement, contourne cette garantie - donc le scannage côté client est largement critiqué comme brisant la promesse fondamentale de l'E2EE en pratique, même si la loi n'utilise jamais le mot "interdiction". Comme la proposition évolue constamment, considérez toute affirmation spécifique sur son statut comme quelque chose à vérifier plutôt qu'à supposer.
Que faire concrètement
Vous n'avez pas besoin d'être un activiste pour prendre des mesures sensées :
- Privilégiez une application E2EE par défaut. Signal est le choix fort le plus simple ; WhatsApp est une option grand public raisonnable si c'est là que se trouvent vos contacts.
- Vérifiez que vous êtes vraiment dans un chat chiffré. Sur Telegram, c'est un Chat Secret ; sur iMessage, des bulles bleues entre appareils Apple.
- Réduisez ce qui est stocké. Activez les messages éphémères pour les discussions sensibles, et activez les sauvegardes chiffrées (par exemple, la Protection Avancée des Données d'iMessage) pour que votre historique ne soit pas le maillon faible.
- Verrouillez l'application et l'appareil. Le chiffrement est inutile si quelqu'un prend un téléphone déverrouillé - utilisez un verrouillage d'application par code PIN/biométrique et un code d'accès fort pour l'appareil.
- Rappelez-vous des limites. L'E2EE protège le contenu des messages, pas les métadonnées, pas les captures d'écran, et pas un appareil déjà compromis.
L'application que l'on oublie : l'e-mail
Signal ou WhatsApp protègent vos conversations, mais les documents les plus sensibles de votre vie passent encore par e-mail : courriers de la banque et des impôts, contrats, résultats médicaux, pièces d'identité scannées. Un e-mail Gmail ou Outlook classique n'est chiffré qu'en transit, et le fournisseur peut lire ce qui se trouve dans votre boîte. Si vous avez déplacé vos conversations vers une application chiffrée de bout en bout, l'e-mail reste souvent la plus grosse fuite.
Proton Mail est l'équivalent le plus proche de Signal pour l'e-mail. Les messages entre utilisateurs Proton sont chiffrés de bout en bout automatiquement, le courrier stocké utilise un chiffrement à accès zéro (Proton ne peut pas le lire), et vous pouvez envoyer un e-mail protégé par mot de passe, chiffré de bout en bout, à quelqu'un sur Gmail ou n'importe quel autre fournisseur, avec une expiration jusqu'à 28 jours. L'offre gratuite inclut jusqu'à 1 Go et 150 messages par jour ; Mail Plus coûte 3,99 $/mois en facturation annuelle (47,88 $) ou 4,99 $ au mois (proton.me, vérifié le 18 octobre 2026). Par l'offre partenaire Proton Mail (Black Friday 2026, relevé du 28 octobre 2026), Mail Plus est à -60 % la première année : 23,88 $ pour les 12 premiers mois, puis 47,88 $ par an. La page de commande affiche le prix de votre pays, vérifiez-le avant de payer. Les limites sont celles de tout e-mail : l'objet n'est pas chiffré de bout en bout, et l'expéditeur, le destinataire et l'heure restent visibles en métadonnées.
Note de transparence. Aucune des messageries ci-dessus n'a de programme d'affiliation, et leur classement n'a rien à voir avec l'argent. Le bouton Proton Mail ci-dessous est un lien affilié : Priviy peut toucher une commission si vous vous abonnez, sans surcoût pour vous.
Proton Mail Black Friday : Mail Plus à -60 % la première année
23,88 $ les 12 premiers mois (relevé le 28/10/2026) · e-mail chiffré de bout en bout, juridiction suisse · la commande affiche le prix de votre pays
La conclusion honnête
Il n'existe pas d'application "la plus sécurisée" pour tout le monde - il y a celle que vos contacts utiliseront réellement. Signal fixe la norme ; WhatsApp et iMessage sont solides sur le contenu si vous faites attention aux métadonnées et aux paramètres ; Telegram est moins sécurisé que sa réputation pour les chats privés. Et quoi qu'il arrive avec le Contrôle des Chats, la démarche personnelle reste la même : gardez vos conversations sur des applications chiffrées de bout en bout, vérifiez que vous êtes dans un fil chiffré, et stockez le moins possible - pour que ce que vous dites reste entre vous et la personne à qui vous l'avez dit.
Questions fréquentes
- Quelle est l'application de messagerie la plus sécurisée ?
- Pour la plupart des gens, Signal est le choix grand public le plus fort : le chiffrement de bout en bout est activé par défaut pour les messages et les appels, c'est open-source, c'est géré par une organisation à but non lucratif, et cela collecte délibérément presque aucune métadonnée. WhatsApp utilise également un chiffrement de bout en bout fort (le protocole Signal) mais appartient à Meta et conserve plus de métadonnées sur qui vous contactez et quand. Les alternatives axées sur la confidentialité comme Threema, Session et SimpleX vont plus loin sur les métadonnées, au prix d'une base d'utilisateurs plus petite. La 'meilleure' application est celle sécurisée que vos contacts utiliseront réellement.
- WhatsApp est-il chiffré de bout en bout ?
- Oui - le contenu de vos messages et appels WhatsApp est chiffré de bout en bout en utilisant le protocole Signal, donc WhatsApp ne peut pas lire le texte de vos messages. La mise en garde concerne les métadonnées : WhatsApp, en tant que partie de Meta, peut toujours voir à qui vous envoyez des messages, quand, à quelle fréquence, et depuis quel appareil et numéro, même s'il ne peut pas lire ce que vous dites. Si votre préoccupation est le contenu des conversations, c'est fort ; si votre préoccupation est qui parle à qui, Signal collecte beaucoup moins.
- Telegram est-il sécurisé ?
- Moins que ce que les gens supposent. Les chats ordinaires et les chats de groupe de Telegram ne sont PAS chiffrés de bout en bout par défaut - ils sont chiffrés en transit et stockés sur les serveurs de Telegram, où Telegram détient les clés. Seuls ses 'Chats Secrets' (en tête-à-tête) sont chiffrés de bout en bout. Donc Telegram est bien comme application sociale/de diffusion, mais pour des conversations vraiment privées, c'est plus faible par défaut que Signal, WhatsApp ou iMessage.
- Qu'est-ce que le 'Contrôle des Chats' et interdit-il le chiffrement ?
- Le 'Contrôle des Chats' est le surnom d'une proposition de réglementation de l'UE visant à détecter le matériel illégal en scannant les messages privés - en pratique via le 'scannage côté client' qui vérifie le contenu sur votre appareil avant qu'il ne soit chiffré. Il a été débattu et révisé pendant des années et reste contesté en 2026. Il n'interdit pas formellement le chiffrement, mais l'objection technique est difficile à ignorer : si le contenu est inspecté sur l'appareil avant d'être chiffré, la garantie 'seuls vous et le destinataire pouvez le lire' ne tient plus complètement. Rien ici n'est un conseil juridique ; vérifiez le statut actuel, car la proposition évolue constamment.
- Comment rendre ma messagerie plus privée dès maintenant ?
- Utilisez une application avec chiffrement de bout en bout activé par défaut (Signal est le choix fort le plus simple), et assurez-vous que vous êtes réellement dans un chat chiffré - sur Telegram, cela signifie un Chat Secret, sur iMessage cela signifie des bulles bleues entre appareils Apple. Activez les messages éphémères pour les discussions sensibles, verrouillez l'application avec un code PIN ou des données biométriques, et rappelez-vous que le chiffrement protège le contenu du message, pas les métadonnées ou une capture d'écran sur un téléphone compromis.
- L'e-mail est-il aussi privé que Signal ou WhatsApp ?
- Non, pas par défaut. Gmail, Outlook et la plupart des fournisseurs ne chiffrent le courrier qu'en transit : le fournisseur peut lire ce qui est stocké dans votre boîte. Pour un e-mail privé, utilisez un service chiffré de bout en bout comme Proton Mail : les messages entre utilisateurs Proton sont chiffrés de bout en bout automatiquement, le courrier stocké utilise un chiffrement à accès zéro, et vous pouvez envoyer des e-mails chiffrés protégés par mot de passe à des personnes chez d'autres fournisseurs. L'objet et les métadonnées (expéditeur, destinataire, heure) restent visibles, comme pour tout e-mail.
Passe à l'email chiffré → Proton Mail
Suisse · chiffré de bout en bout · open-source · Black Friday : Plus à -60 % la première année



