Nous passons la moitié de notre vie à envoyer des SMS, des appels, des mèmes ou des messages vocaux, et la plupart du temps, nous ne nous soucions pas de savoir qui d'autre peut voir nos conversations. Et quand on pense à applications de messagerie privéeOn entend souvent parler de chiffrement de bout en bout. On l'appelle aussi E2EE en langage technique. Toutes les applications qui prétendent le proposer ne le font pas forcément correctement. Voyons donc ce que c'est, comment cela fonctionne et comment repérer celles qui garantissent la confidentialité de vos conversations.
Qu'est-ce que le chiffrement de bout en bout ?
Le chiffrement de bout en bout n'est pas un simple terme technique utilisé dans les descriptions d'applications pour paraître intelligent. Il assure la sécurité de vos conversations. En résumé, lorsque vous envoyez un message via une application réellement sécurisée (comme Signal, Threema ou même WhatsApp), ce message est chiffré (verrouillé avant même de quitter votre téléphone).
Et voici le point crucial : seule votre interlocuteur possède la clé pour ouvrir la conversation. Ni le fournisseur de l'application, ni les serveurs ; seuls les participants peuvent la lire. C'est pourquoi beaucoup considèrent les applications dotées de cette fonctionnalité comme la référence en matière de messagerie chiffrée : même si quelqu'un intercepte le message, il ne verra qu'un code illisible. Aucun sens. Aucune possibilité d'espionnage.
Comment ça marche ?
Imaginons que vous envoyez un message. Votre téléphone récupère votre texte, le soumet à un algorithme de chiffrement, et il est crypté. Ce cryptage est réalisé grâce à une clé spéciale stockée localement sur votre appareil et non sur un serveur. Une fois reçu, il est illisible. Il ne peut être décrypté que lorsqu'il atteint le téléphone de votre ami, qui possède la clé correspondante.
Il n'y a pas d'intermédiaire. Même le serveur de l'application ne voit pas le contenu.
La méthode utilisée par ces applications de chat chiffrées est plutôt astucieuse. Beaucoup utilisent ce qu'on appelle la confidentialité persistante, ce qui signifie que chaque message possède sa propre clé. Ainsi, si (et c'est un grand espoir) quelqu'un parvient à accéder à un message, il ne peut rien voir d'autre. Le reste de votre conversation est protégé.
Les protocoles qui vous protègent réellement
Voici un point important à noter pour quiconque s'intéresse à l'aspect technique, car il est crucial. De nombreuses applications de messagerie sécurisée s'appuient sur des frameworks open source bien établis, tels que NaCl , Cliquet doubleou de la Protocole X3DHBien que les noms puissent paraître intimidants, l’important est que des experts en sécurité indépendants puissent inspecter le code, identifier les vulnérabilités et vérifier que les revendications de confidentialité sont réelles.
De plus, les bonnes applications vous permettent de vérifier à qui vous parlez. Certaines utilisent des codes QR, des numéros de sécurité, des clés d'empreintes digitales. Et ces petits détails ? C'est ce qui rend une messagerie chiffrée digne de confiance.
Le chiffrement de bout en bout ne signifie pas que personne ne sait rien de vous. Les applications conservent généralement des métadonnées comme vos interlocuteurs, l'heure et la fréquence de vos conversations. Certains n'y voient pas d'inconvénient, d'autres non. C'est pourquoi des applications comme Threema ou Session vont encore plus loin : elles ne demandent ni votre numéro de téléphone ni aucune autre information personnelle.
Le chiffrement de bout en bout est désormais le strict minimum. Si une application de messagerie ne propose pas le chiffrement de bout en bout pour les conversations sensibles, elle n'est généralement pas le meilleur choix pour les utilisateurs soucieux de leur confidentialité.
Applications qui exploitent réellement le cryptage
DailyNewstalk
DailyNewstalk est une application de messagerie privée qui utilise une interface de type journal télévisé pour une expérience discrète. Après avoir défini un mot de passe, vous pouvez accéder à un espace de discussion protégé au sein de l'application. Disponible pour les deux Android et IOS.
Ce qui m'a particulièrement marqué lors de mes tests, c'est la façon dont les notifications apparaissent comme des alertes d'actualités générales, empêchant ainsi l'affichage public des aperçus de conversation. L'application permet également de supprimer des messages des deux côtés et conserve les médias partagés au sein de l'application au lieu de les enregistrer dans la galerie.
Les appels ne fonctionnent que si les deux utilisateurs sont connectés simultanément à l'application. De plus, si vous supprimez un message ou un fichier multimédia, il disparaît définitivement pour les deux interlocuteurs.
Bien que je n'aie vu aucun audit public pour cette application étant donné sa nouveauté, l'expérience d'utilisation m'a donné l'impression qu'elle était principalement conçue pour des conversations discrètes et privées. Divulgation: Nous sommes associés à DailyNewsTalk. Cette application figure ici avec d'autres applications, sur la base de tests et d'informations publiques.
Signal
J'ai utilisé Signal Depuis des années, c'est toujours mon outil de prédilection pour une conversation privée. Tous mes messages, appels, photos et fichiers sont protégés par un chiffrement de bout en bout basé sur l'open source. Protocole des signauxC’est ce même protocole qui a été adopté plus tard par des applications comme WhatsApp.
Voici ce qui le rend solide : il est open source, évalué par des pairs et indépendant. Pas de publicité, pas de traqueurs, pas de vente de vos données. Signal stocke un minimum de métadonnées, pas vos contacts ni le contenu de vos conversations, mais conserve seulement un horodatage approximatif de votre dernière connexion.
Vous pouvez verrouiller l'application avec un code PIN, flouter les visages sur les photos et même programmer la disparition des messages après lecture. Et les développeurs ? Financés par des subventions, pas par la publicité.
Si vous recherchez la meilleure application de chat cryptée qui privilégie véritablement la confidentialité, c'est celle-ci.
Threema
L'avantage de Threema, c'est que vous n'avez même pas besoin de numéro de téléphone ni d'adresse e-mail pour l'utiliser. Vous obtenez simplement un identifiant Threema aléatoire. C'est dire à quel point c'est anonyme.
Tous vos SMS, appels vocaux, discussions de groupe et fichiers sont verrouillés grâce à la bibliothèque cryptographique NaCl. Open source, rapide et éprouvée, Threema n'absorbe pas les métadonnées. Discussions de groupe Gérés sur votre appareil, et non dans le cloud. Vos listes de contacts ? Même chose. Pas de publicité, pas de suivi.
Il est entièrement conforme au RGPD et a fait l'objet d'un audit indépendant. Leur audit Cure53 2024 de l'application de bureau Sécurité renforcée confirmée (cure 53, une entreprise allemande de cybersécurité). En testant l'application, j'ai reçu les messages instantanément, et l'état de la connexion est visible grâce à la barre colorée. J'ai également pu désactiver l'indicateur de saisie, ce qui est moins courant.
Si vous êtes en Europe ou si vous souhaitez simplement un messager crypté et totalement anonyme, Threema est fait pour vous.
Vous utilisez probablement déjà WhatsApp et oui, le cryptage de bout en bout est activé par défaut ( Livre blanc sur la sécurité de WhatAapp (aperçu de son cryptage). En fait, il utilise le protocole Signal, qui crypte les messages, les appels, les photos, les vidéos et les notes vocales.
Mais les métadonnées sont collectées. Bien que WhatsApp ne puisse pas lire vos messages, il collecte des données telles que vos interlocuteurs, leur fréquence, votre adresse IP et les informations de votre appareil. Politique de confidentialité de WhatsApp, 2024 ). C'est un compromis important pour les utilisateurs soucieux de leur confidentialité. En vérifiant les paramètres de chiffrement, j'ai remarqué que les conversations sauvegardées sur Google Drive ou iCloud ne sont pas chiffrées par défaut et qu'il faut l'activer.
Pour la plupart des gens, WhatsApp est encore beaucoup plus sécurisé que les applications non chiffrées ( Android et IOS ). Mais si la collecte de métadonnées et la sécurité de la sauvegarde dans le cloud sont importantes pour vous, il vaut la peine de modifier vos paramètres ou de rechercher des alternatives qui minimisent même le stockage des métadonnées.
Telegram
Depuis août 2024, la FAQ sur la confidentialité de Telegram confirme que seules les conversations secrètes sont cryptées de bout en bout à l'aide de son propre cryptage Protocole MTProtoSur Telegram, les discussions cloud régulières (l'option standard pour la plupart des messages individuels et de groupe) sont cryptées pendant le transit mais stockées sur les serveurs de Telegram d'une manière que l'entreprise peut toujours lire.
Chats secrets de Telegram, cependant, c'est une autre histoire. Vous pouvez les configurer pour qu'ils s'autodétruisent. J'ai envoyé une conversation secrète depuis mon mobile, mais une fois enregistré sur mon ordinateur portable, elle n'était plus là. Elles sont donc spécifiques à chaque appareil et utilisent leur propre protocole de chiffrement MTProto. Mais Telegram enregistre toujours les adresses IP et a accès au contenu des conversations cloud.
Pour la plupart des utilisateurs Android/iOS soucieux de leur confidentialité, Telegram n'est la meilleure solution que si vous vous en tenez exclusivement aux discussions secrètes et acceptez de renoncer à l'accès multi-appareils.
Wire
Wire est une messagerie open source, sécurisée et conçue pour préserver la confidentialité et la collaboration professionnelle. Tous les messages, appels et partages de fichiers, même en groupe, sont chiffrés de bout en bout par défaut. Ses protocoles de chiffrement sont accessibles au public sur GitHub et audité par X41 D-SEC GmbH.
Fondée à l'origine en Suisse, la société holding de Wire est désormais enregistrée aux États-Unis, mais elle opère toujours principalement depuis la Suisse et l'Allemagne et respecte le RGPD. Wire a été l'une des premières messageries grand public à rendre toutes ses communications de bout en bout par défaut (depuis 2016).
Bien que l'inscription à l'application ne soit pas obligatoire, n'importe quel numéro de téléphone est accepté. Wire prend en charge plusieurs appareils sans compromettre le chiffrement, offre une interface claire et professionnelle et intègre des outils de collaboration. Moins minimaliste que Signal, elle constitue un concurrent sérieux si vous recherchez une messagerie sécurisée conçue pour les équipes. Voici la solution : Test de Wire Secure Messenger (résultats des tests 2025) réalisé par cyberinsider.com.
Session
Pas de numéro de téléphone, pas d'adresse e-mail, ni de serveur central unique. Auparavant, il fonctionnait sur le réseau Oxen Service Node, un système décentralisé basé sur la technologie blockchain pour les incitations et la gouvernance. Cependant, il semblerait que Session migre vers Session Network, en vigueur à partir de mai 2025, voici l'article complet et détaillé.
Les messages transitent par un système de routage en oignon, un peu comme Tor. Le chiffrement de bout en bout est intégré, et comme aucun serveur central ne stocke vos données, il est extrêmement difficile pour quiconque de les espionner.
J'ai remarqué que c'est un peu plus lent que les messageries traditionnelles, mais c'est compréhensible étant donné le routage. Mais si vous tenez vraiment à l'anonymat, Session est un joyau caché dans l'espace de discussion crypté.
Tableau comparatif des applications :
| Nom de l'application | Par défaut E2EE ? | Numéro de téléphone requis ? | Métadonnées stockées ? | État du protocole | Meilleur cas d'utilisation |
| Signal | OUI (Tout le contenu) | OUI | Un petit peu (Heure de la dernière connexion) | Open-Source | Confidentialité et sécurité maximales |
| Threema | OUI (Tout le contenu) | NON (Utilise l'identifiant Threema) | Minimal (Conforme au RGPD) | Open-Source (NaCl) | L'anonymat et la confidentialité avant tout |
| OUI (Tout le contenu) | OUI | Oui (adresse IP, contacts, fréquence) | Protocole des signaux | Commodité et portée universelle | |
| Telegram | NON (Conversations secrètes uniquement) | OUI | Oui (Discussions en nuage, très complètes) | Propriétaire (MTProto) | Fichiers multimédias communautaires et volumineux |
| Wire | OUI (Tout le contenu) | NON (Adresse e-mail uniquement) | Modéré (Synchronisation des journaux) | Logiciel libre (Proteus) | Collaboration d'équipe sécurisée |
| Session | OUI (Tout le contenu) | NON (Décentralisé) | Minimal (routage en oignon) | Décentralisé (réseau Oxen) | Anonymat et décentralisation |
| DailyNewstalk | Oui (Revendiqué) | NON (Nom d'utilisateur uniquement) | Minimaliste (Conçu pour la discrétion) | Propriété exclusive (Revendiqué E2EE) | Messagerie discrète et peu visible |
Pour conclure : le chiffrement de bout en bout est bien plus qu'un terme technique
Si vous avez lu jusqu'ici, vous avez déjà compris que le chiffrement de bout en bout n'est pas un simple slogan à la mode. C'est votre bouclier numérique. Que vous discutiez simplement avec des amis, partagiez des documents professionnels ou ayez des conversations sensibles, l'application à laquelle vous faites confiance est importante.
Certaines applications, comme Signal, Threema ou Session, privilégient la confidentialité. D'autres, comme WhatsApp, proposent le chiffrement, mais collectent tout de même des métadonnées. Et puis il y a Telegram, où le chiffrement de bout en bout est disponible, mais uniquement si vous l'activez.
En résumé ? Choisissez ce qui correspond à vos besoins. Et si jamais vous pensez que vos conversations méritent plus de confidentialité, vous savez maintenant par où commencer.
