Quelle messagerie chiffrée choisir
Signal, WhatsApp, Telegram : laquelle protège vraiment mes conversations ?
Presque toutes les messageries grand public affichent aujourd'hui le mot « chiffré ». C'est vrai, et ça ne dit presque rien. Le chiffrement de bout en bout protège le CONTENU de vos messages : ni l'éditeur, ni votre opérateur, ni quelqu'un sur le même réseau Wi-Fi ne peut lire le texte. Sur ce point précis, Signal, WhatsApp et iMessage font à peu près la même chose : WhatsApp utilise d'ailleurs le protocole développé par Signal.
Ce qui les sépare réellement, c'est tout le reste : qui vous parlez, à quelle heure, depuis quelle adresse IP, dans quels groupes, avec quel carnet d'adresses. Ce sont les métadonnées, et elles ne sont pas chiffrées de bout en bout : elles sont connues de l'éditeur, conservées, et communicables sur réquisition. Pour beaucoup de situations, savoir qu'une victime de violences a échangé quarante messages avec un numéro d'association un mardi soir est plus révélateur que le contenu lui-même.
La deuxième chose qui les sépare, c'est la sauvegarde. Une conversation parfaitement chiffrée qui se recopie chaque nuit en clair dans un cloud n'est plus chiffrée : elle est simplement chiffrée ailleurs que là où on la lit. C'est le point qui annule le plus souvent, en pratique, tout le bénéfice du chiffrement.
Les quatre messageries les plus utilisées
Les critères sont classés du plus au moins déterminant, et formulés pour qu'un « oui » soit toujours la bonne nouvelle. Le point d'interrogation ouvre la définition du critère.
| Critère | SignalSignal Foundation (États-Unis), à but non lucratif | WhatsAppMeta (États-Unis) | TelegramTelegram FZ-LLC (Dubaï) | iMessageApple (États-Unis), entre appareils Apple uniquement |
|---|---|---|---|---|
| Chiffré de bout en bout par défaut | Oui | Oui | NonUniquement dans les « conversations secrètes », à activer manuellement, en tête-à-tête. Jamais dans les groupes ni les canaux.Telegram, FAQ (Secret Chats) | En partieOui entre appareils Apple. Vers un téléphone Android, l'échange passe par RCS, où Apple et Google ont commencé en mai 2026 à déployer le chiffrement de bout en bout, encore en bêta, sur iOS 26.5 et les versions récentes de Google Messages, chez les opérateurs qui suivent. Tant que les deux côtés n'y sont pas, la conversation reste en dehors.Apple, le chiffrement de bout en bout sur RCS (mai 2026) |
| Métadonnées réduites au minimum | OuiRéduites à presque rien, et Signal le publie : la seule chose qu'il puisse produire en réponse à une réquisition est la date d'inscription et la date de dernière connexion.Signal, les demandes des autorités | NonÉtendues : correspondants, groupes, horodatages, adresses IP, carnet d'adresses. | NonÉtendues, et le contenu des groupes est côté serveur. | En partieHorodatages et destinataires connus d'Apple. |
| Sauvegarde chiffrée | OuiPas de sauvegarde cloud automatique ; transfert local par clé. | En partiePossible, mais à activer soi-même. WhatsApp écrit que les sauvegardes vers iCloud et Google Drive ne sont pas protégées par son chiffrement de bout en bout tant qu'on ne l'active pas.WhatsApp, la sauvegarde chiffrée de bout en bout | NonLes conversations non secrètes sont stockées côté serveur par conception. | En partieApple l'écrit noir sur blanc : en protection standard, si la sauvegarde iCloud est active, elle contient une copie de la clé des messages. Avec la protection avancée des données, à activer soi-même, la sauvegarde et cette clé sont chiffrées de bout en bout.Apple, la sécurité des données iCloud |
| Utilisable sans numéro de téléphone | NonNuméro requis à l'inscription. Un nom d'utilisateur permet d'entrer en contact sans le donner, et deux réglages décident qui peut le voir et qui peut vous retrouver avec. Une limite à connaître : ceux qui l'ont déjà dans leur répertoire continueront de le voir.Signal, confidentialité du numéro et noms d'utilisateur | Non | Non | En partieUn identifiant Apple par e-mail suffit. |
| Code auditable | OuiClient et serveur ouverts, protocole audité.Code source de Signal (AGPLv3) | NonClient fermé ; protocole documenté. | En partieClients ouverts, serveur fermé. | Non |
Données vérifiées le
Le grand public
Réduire la collecte publicitaire et l'exposition passive, sans compliquer le quotidien.
Signal
À défaut : WhatsApp
Signal si vos proches acceptent d'y venir : c'est le seul qui ne monnaye rien de ce qu'il sait de vous. Sinon WhatsApp reste un choix défendable au quotidien (le contenu est bien protégé), à condition d'aller activer la sauvegarde chiffrée, qui ne l'est pas par défaut. Une messagerie que personne dans votre entourage n'utilise ne protège rien : le meilleur outil est celui sur lequel vos conversations ont réellement lieu.
Une personne exposée
Journaliste, militant, victime de harcèlement ou de violences : qu'un tiers motivé ne remonte pas jusqu'à vous.
Signal
Signal, sans hésitation, et pour une raison qui n'est pas le chiffrement : c'est le seul dont les métadonnées sont si maigres qu'une réquisition ne rapporte presque rien. Dans votre situation, la liste de vos correspondants est plus dangereuse que le contenu de vos messages. Activez un nom d'utilisateur pour ne pas exposer votre numéro, et vérifiez que les messages éphémères sont actifs sur les conversations sensibles.
Une cible désignée
Adversaire disposant de moyens légaux ou techniques : minimiser les métadonnées et ce qu'un tiers peut être contraint de livrer.
Signal
Signal reste la base, mais l'outil n'est plus le sujet : à ce niveau, ce qui vous trahit est le téléphone lui-même (appareil compromis, sauvegardes, aperçus de notification sur l'écran verrouillé) et le fait qu'un numéro vous rattache à un contrat d'abonnement. Traitez le choix de la messagerie comme réglé et portez l'effort sur l'appareil et sur le cloisonnement des identités.
Les trois réglages qui comptent, quelle que soit l'application
- 01
Coupez ou chiffrez la sauvegarde cloud
C'est le réglage le plus rentable de tous. Ouvrez les réglages de sauvegarde de votre messagerie : soit vous désactivez la sauvegarde automatique, soit vous activez sa version chiffrée. Sans ça, l'intégralité de vos conversations est lisible par l'hébergeur du cloud, quel que soit le chiffrement dans l'application.
- 02
Masquez l'aperçu des messages sur l'écran verrouillé
Le chiffrement ne sert à rien contre quelqu'un qui lit vos notifications par-dessus votre épaule, ou qui a votre téléphone en main. C'est le mode de fuite le plus courant dans les situations de violences ou de contrôle au sein du foyer.
- 03
Activez les messages éphémères sur les conversations sensibles
Ce qui n'existe plus sur l'appareil ne peut pas être lu par quelqu'un qui y accède plus tard. C'est la seule protection efficace contre l'accès physique, qui est le scénario le plus fréquent, très loin devant l'interception réseau.
Maintenant, entraînez-vous
Savoir quel outil choisir ne suffit pas : les réflexes s'acquièrent en situation. Le parcours reprend le sujet en exercices.
Et vous, où en êtes-vous ?
Les bons outils protègent la suite. Ce qui circule déjà sur vous (adresses, mots de passe, comptes exposés) demande une autre réponse.