Le chiffrement de bout en bout n’empêche pas ton/ta partenaire d’ouvrir tes chats [s’il a ton téléphone]

On passe la moitié de la vie à écrire, appeler, envoyer des mèmes ou des notes vocales, et la plupart du temps on ne se demande pas qui d’autre peut voir la conversation. Quand on pense aux messageries privées, on tombe sur le chiffrement de bout en bout, souvent appelé E2EE. Toutes les applis qui le promettent ne le font pas bien. Voici ce que c’est, comment ça marche, et comment repérer celles qui gardent vraiment le chat privé.

Le chiffrement ne cache pas l’icône de l’appli ni le nom sur l’écran verrouillé. WhatsApp, Signal et Threema arrêtent un inconnu sur le fil. Ils n’arrêtent pas quelqu’un qui connaît déjà le PIN et ouvre l’appli. Cet article vous aide pour ça.

Sur cette page

C’est quoi le chiffrement de bout en bout

Ce n’est pas un mot qu’on colle dans une fiche pour avoir l’air malin. Ça garde les chats. Quand vous envoyez un message avec une appli vraiment sécurisée, comme Signal, Threema ou même WhatsApp, le message est chiffré, verrouillé, avant même de quitter le téléphone. Seule la personne avec qui vous parlez a la clé. Pas l’éditeur de l’appli, pas les serveurs. C’est pour ça que beaucoup de gens voient ça comme la référence d’une appli de chat chiffrée : si quelqu’un intercepte le message, il voit du code sans sens.

Si vous voulez le tour d’horizon plus large, le guide des applications de messagerie privée sécurisées.

Comment ça marche

Vous envoyez un message. Le téléphone prend le texte, le passe dans un algorithme de chiffrement, et il est brouillé. Ce brouillage utilise une clé stockée sur l’appareil, pas sur un serveur. Une fois parti, c’est illisible. Ça ne redevient lisible que sur le téléphone de l’autre, qui a la clé correspondante. Pas d’intermédiaire. Même le serveur de l’appli ne voit pas le contenu.

Beaucoup de ces applis utilisent le secret vers l’avant : chaque message a sa propre clé. Si quelqu’un casse un message, il ne voit pas le reste. Le reste de la conversation reste sauf.

Les protocoles qui protègent vraiment

Beaucoup de messageries sûres s’appuient sur des cadres ouverts et connus : NaCl, Double Ratchet, ou X3DH. Les noms font peur. L’important, c’est que des experts indépendants peuvent lire le code, trouver des failles, et vérifier que les promesses de vie privée sont vraies.

Les bonnes applis laissent aussi vérifier à qui vous parlez : QR, numéros de sécurité, empreintes de clés. Ces détails rendent une messagerie chiffrée digne de confiance.

Le chiffrement de bout en bout ne veut pas dire que personne ne sait rien sur vous. Les applis gardent en général des métadonnées : à qui vous parlez, à quelle heure, combien de fois. Threema ou Session vont plus loin : elles ne demandent même pas un numéro ni un identifiant personnel. L’E2EE est le minimum. Si une messagerie ne l’offre pas pour les chats sensibles, ce n’est en général pas le meilleur choix pour quelqu’un qui tient à la vie privée.

Les applis qui le font bien

DailyNewsTalk

DailyNewsTalk est une messagerie privée avec une interface façon actus, pour une expérience peu visible. Après un mot de passe, vous accédez à une zone de chat protégée dans l’appli. Android et iOS. Ce qui est sorti du test, c’est que les notifications apparaissent comme des alertes d’actus générales, donc les aperçus de chat ne s’affichent pas ouvertement. L’appli permet aussi d’effacer les messages des deux côtés et garde les médias partagés dans l’appli au lieu de les enregistrer dans la galerie.

Les appels ne marchent que si les deux personnes sont dans l’appli en même temps. Si vous effacez un message ou un média, il disparaît des deux côtés.

Je n’ai pas vu d’audit public pour cette appli, elle est récente. L’usage donne l’impression qu’elle est faite surtout pour des conversations discrètes. À noter : nous sommes liés à DailyNewsTalk. Elle est ici à côté des autres applis, d’après les tests et les infos publiques. Play, App Store, télécharger.

Signal

J’utilise Signal depuis des années, et c’est encore mon choix quand je veux qu’un chat reste privé. Messages, appels, photos, fichiers : tout est protégé de bout en bout par le protocole Signal open source. C’est le même protocole que WhatsApp a adopté ensuite. libsignal, Play.

C’est ouvert, relu par des pairs, indépendant. Pas de pub, pas de pisteurs, pas de vente de données. Signal garde peu de métadonnées : pas vos contacts, pas le contenu, seulement un horodatage approximatif de la dernière connexion. Vous pouvez verrouiller l’appli avec un PIN, flouter les visages, et faire disparaître les messages après lecture. Les développeurs sont financés par des dons, pas par la pub. Si vous cherchez l’appli de chat chiffrée la plus centrée sur la vie privée, c’est celle-là. Pour les groupes, meilleure application de chat de groupe.

Threema

Threema n’a pas besoin d’un numéro ni d’un e-mail. Vous recevez un identifiant Threema au hasard. Textes, appels, groupes, fichiers : tout est verrouillé avec la bibliothèque NaCl. C’est ouvert, rapide, et éprouvé. Threema n’avale pas les métadonnées. Les groupes se gèrent sur l’appareil, pas dans le cloud. Pas de pub, pas de suivi. Conforme au RGPD, et audité. L’audit Cure53 de 2024 sur l’appli bureau a confirmé une sécurité solide. Le rapport. Pendant le test, les messages arrivaient tout de suite, et une barre de couleur montrait l’état de connexion. On peut aussi couper l’indicateur de frappe, ce qui est moins courant. Voir Threema.

WhatsApp

Vous l’utilisez probablement déjà, et oui, le chiffrement de bout en bout est actif par défaut. Il utilise le protocole de Signal. Messages, appels, photos, vidéos, notes vocales : tout est chiffré. Mais les métadonnées sont collectées. WhatsApp ne peut pas lire vos messages, et collecte quand même à qui vous parlez, à quelle fréquence, votre adresse IP et des infos d’appareil. Politique de confidentialité.

En regardant les réglages, j’ai vu que les chats sauvegardés sur Google Drive ou iCloud ne sont pas chiffrés par défaut : il faut l’activer. Pour la plupart des gens, WhatsApp reste bien plus sûr que les applis non chiffrées. Si les métadonnées et la sauvegarde cloud comptent, ça vaut le coup de régler, ou de regarder des alternatives qui stockent encore moins. Play, App Store.

Telegram

Depuis août 2024, la FAQ confidentialité de Telegram confirme que seuls les chats secrets sont chiffrés de bout en bout, avec son protocole propriétaire MTProto. MTProto. Les chats cloud ordinaires, l’option standard pour la plupart des tête-à-tête et des groupes, sont chiffrés en transit mais stockés sur les serveurs de Telegram d’une façon que l’entreprise peut encore lire.

Les chats secrets sont une autre histoire. Vous pouvez les faire s’autodétruire. J’en ai envoyé un depuis le mobile : sur l’ordinateur, il n’était pas là. Ils sont vraiment liés à l’appareil. Telegram journalise encore les adresses IP et a accès au contenu des chats cloud. Pour la plupart des gens soucieux de vie privée, Telegram ne convient que si vous restez exclusivement sur les chats secrets et que vous acceptez de perdre l’accès multi-appareils. Chat secret Telegram.

Wire

Wire est une messagerie open source, auditée, pensée pour la vie privée et la collaboration. Tous les messages, appels et fichiers, même en groupe, sont chiffrés de bout en bout par défaut. Les protocoles sont publics sur GitHub et audités par X41 D-SEC. Proteus, X41.

Fondée en Suisse, la holding est maintenant enregistrée aux États-Unis, mais elle opère surtout depuis la Suisse et l’Allemagne, et suit le RGPD. Elle a été parmi les premières messageries grand public à rendre toutes les communications E2EE par défaut, dès 2016. À l’inscription, le numéro n’était pas obligatoire : un e-mail suffit. Wire gère plusieurs appareils sans casser le chiffrement. Ce n’est pas aussi minimal que Signal, mais pour une messagerie sûre faite pour les équipes, c’est un candidat solide. Test CyberInsider.

Session

Pas de numéro, pas d’e-mail, pas d’unique serveur central. Ça tournait sur le réseau Oxen. Session migre vers Session Network, à partir de mai 2025. L’article. Les messages passent par un routage en oignon, un peu comme Tor. Le chiffrement de bout en bout est intégré, et sans serveur central qui stocke vos données, c’est dur d’espionner. C’est un peu plus lent que les messageries classiques, ce qui se comprend vu le routage. Si vous tenez à l’anonymat, Session est une vraie option. Play, Session.

Tableau

Appli E2EE par défaut Numéro ? Métadonnées Protocole Pour quoi
Signal Oui, tout le contenu Oui Minimales (heure de dernière connexion) Open source Vie privée maximale
Threema Oui Non, identifiant Threema Minimales, conforme RGPD Open source, NaCl Anonymat
WhatsApp Oui Oui Oui : IP, contacts, fréquence Protocole Signal Commodité
Telegram Non, seulement les chats secrets Oui Oui, chats cloud MTProto, propriétaire Communautés et gros médias
Wire Oui Non, e-mail Modérées, journaux de synchro Open source, Proteus Équipes
Session Oui Non Minimales, routage oignon Décentralisé Anonymat
DailyNewsTalk Annoncé Non, nom d’utilisateur Minimales, pensées pour la discrétion Propriétaire, E2EE annoncé Messagerie peu visible

Le chiffrement de bout en bout n’est pas un slogan

Si vous avez lu jusqu’ici, vous voyez que ce n’est pas un mot à la mode. C’est un bouclier. Que vous parliez à des amis, partagiez des documents de travail, ou ayez une conversation sensible, l’appli à qui vous faites confiance compte.

Certaines, comme Signal, Threema ou Session, mettent la vie privée devant. D’autres, comme WhatsApp, chiffrent et collectent quand même des métadonnées. Telegram a l’E2EE seulement si vous l’activez. Choisissez ce qui correspond au besoin. Et si la conversation doit aussi ne pas ressembler à un chat sur le téléphone, le chiffrement seul ne suffit pas.

Guides liés