Beaucoup de personnes utilisent des applications de messagerie pour communiquer avec leur famille, leurs amis ou leurs collègues. Mais toutes les applications ne protègent pas vos échanges de la même manière. Certaines collectent beaucoup d’informations sur vous, tandis que d’autres mettent l’accent sur la confidentialité.

Il est important de comprendre les enjeux de la protection de ses messages, et les différentes solutions existantes, pour faire un choix éclairé. Les informations exposées ici sont issues des recommandations d'institutions publiques françaises, européennes et internationales, ainsi que d'organisations de défense des droits numériques qui font référence en la matière.

• Vos messages contiennent des informations personnelles, parfois sensibles (coordonnées, opinions, documents, photos).

• Même sans intentions malveillantes, des tiers peuvent lire, stocker ou analyser vos échanges si la messagerie n’est pas sécurisée.

• Des organisations reconnues (ANSSI, CISA, NCSC, EFF, Freedom of the Press Foundation) rappellent que protéger ses communications est un droit et un geste de prudence numérique, particulièrement pour des populations vulnérables comme les journalistes ou militants.

À retenir : La confidentialité n’est pas seulement pour les experts ou professionnels à risque, elle concerne tout le monde.

Pour comprendre pourquoi certaines messageries sont plus sûres que d’autres, il faut connaître trois concepts clés :

1. Chiffrement de bout en bout (E2E)

   • Vos messages sont transformés en un code secret que seul le destinataire peut déchiffrer.

   • Même l’entreprise qui fournit la messagerie ne peut pas lire vos messages.

2. Limitation des métadonnées

   • Les métadonnées sont les informations autour de votre message : qui envoie, à qui, quand, depuis quel appareil ou quelle localisation.

   • Même si le contenu des messages est chiffré, certaines messageries collectent beaucoup de métadonnées, ce qui peut révéler avec qui et quand vous communiquez, et parfois donner des indices très forts sur la nature des échanges.

   • Une messagerie qui limite les métadonnées protège donc mieux votre vie privée.

3. Certification et audits

   • Des organismes comme l’ANSSI en France évaluent si une application respecte réellement les règles de sécurité.

   • Une messagerie certifiée a été testée et jugée fiable par une autorité indépendante.

   • Ouverture du code (open source) : certaines messageries publient leur code source, c’est-à-dire la “recette” complète de l’application, que tout le monde peut examiner.

     • Cela permet à des experts indépendants de vérifier que le chiffrement fonctionne correctement et qu’il n’y a pas de portes dérobées ou de failles cachées.

     • Même si l’entreprise qui développe la messagerie promet la sécurité, l’ouverture du code permet de vérifier par soi-même ou par la communauté que c’est vrai.

     • En résumé : plus le code est ouvert et audité, plus la confiance dans la sécurité de l’application est élevée.

   ---

Signal

• Chiffrement de bout en bout activé par défaut : vos messages ne peuvent être lus que par le destinataire.

• Collecte très limitée de métadonnées (presque aucune).

• Numéro de téléphone requis.

• Application à but non lucratif, gérée par la Signal Foundation, indépendante de tout intérêt commercial.

• Code source ouvert et auditable par la communauté, ce qui renforce la transparence.

• Recommandée par plusieurs institutions et ONG spécialisées en cybersécurité : CISA (États-Unis), EFF, Amnesty, Freedom of the Press Foundation.

Olvid

• Chiffrement de bout en bout activé par défaut.

• Collecte très limitée de métadonnées.

• Numéro de téléphone non requis.

• Entreprise française (Olvid SAS)

• Code source non ouvert, mais audité par l’ANSSI dans le cadre de la certification.

• Certifiée CSPN par l’ANSSI, utilisée par le gouvernement français pour ses communications sécurisées.

WhatsApp

• Chiffrement de bout en bout pour le contenu des messages.

• Collecte des métadonnées importantes : contacts, horaires, fréquence, appareils utilisés.

• Numéro de téléphone requis.

• Appartient à Meta (anciennement Facebook) : objectif commercial basé sur la publicité et l’exploitation des données, ce qui limite la souveraineté et l’indépendance.

• Code source fermé, audits limités.

• Très critiqué pour sa collecte excessive de données et son manque de transparence, non recommandé pour des communications sensibles ou confidentielles.

Telegram

• Chiffrement de bout en bout uniquement dans les « conversations secrètes » ; par défaut, les messages ne sont pas chiffrés.

• Collecte importante de métadonnées.

• Numéro de téléphone requis.

• Hébergement des serveurs dans plusieurs pays, entreprise privée avec un fondateur basé hors UE ; intérêts divergents et modèle non transparent.

• Critiqué par le NCSC UK et des experts pour la protection des communications sensibles.

À retenir :

• Pour la confidentialité technique et la souveraineté : Signal (transparent, open source, non lucratif) et Olvid (certifié ANSSI, acteur souverain) sont les meilleures options.

• WhatsApp protège le contenu mais collecte des métadonnées et dépend d’un acteur commercial américain.

• Telegram n’est pas adapté pour des communications sensibles, sauf utilisation stricte des chats secrets.

• Choisir une messagerie sécurisée

  • Pour le grand public : Signal

  • Pour usage gouvernemental ou ultra-sécurisé : Tchap (destinée aux communications professionnelles des fonctionnaires) ou Olvid

• Activer toutes les options de sécurité

  • Messages éphémères (qui disparaissent automatiquement)

  • Authentification à deux facteurs (2FA) si possible

• Maintenir vos appareils à jour

  • Les failles dans le système d’exploitation ou les applications peuvent compromettre la sécurité, même pour Signal ou Olvid.

• Vérifier les contacts

  • Assurez-vous que vous communiquez avec la bonne personne (Signal propose un système de “numéros de sécurité” à comparer).

• Sécurité physique de votre appareil

  • Si votre téléphone est compromis par un logiciel espion (ex. Pegasus), aucune messagerie ne peut protéger vos messages.

• Informez-vous sur les options de confidentialité dans vos applications.

• Préférez les applications chiffrées de bout en bout et certifiées, même si elles demandent un peu plus d’effort.

• Partagez ces informations avec vos proches pour qu’ils soient acteurs de leur propre choix.

Rappel important : Protéger vos communications est un droit et une pratique de prudence numérique, pas un acte réservé aux experts.