Animer une communauté privée sans exposer ses membres

Que vous animiez un groupe de quartier, un réseau d’entraide, un club ou un espace de mobilisation, la plateforme que vous choisissez détermine à quel point la vie de vos membres est exposée. Ce guide porte sur le choix d’outils qui chiffrent réellement la conversation et sur leur configuration, afin que chacun puisse participer sans révéler qui il est.

D’abord, définissez ce que « privé » doit signifier pour votre groupe

Deux notions très différentes sont appelées « privé », et les confondre mène à de mauvais choix.

• Le contenu privé signifie que les messages eux-mêmes ne sont lisibles que par les membres, pas par l’entreprise qui exploite le service. C’est le chiffrement de bout en bout (E2EE) : les messages sont brouillés sur l’appareil de chaque personne et déchiffrés uniquement sur les appareils des membres du groupe.
• L’appartenance privée signifie que la liste des membres, et le fait même qu’ils en fassent partie, n’est ni affichée publiquement ni conservée dans les registres d’une entreprise.

Une communauté privée saine veut généralement les deux. La bonne nouvelle, c’est que quelques outils bien connus vous les offrent sans grand effort. Le piège, c’est que certaines des plateformes de « groupe » les plus populaires ne vous offrent ni l’un ni l’autre, même si elles semblent conviviales et décontractées.

Les outils qui chiffrent la conversation

Les groupes Signal

Pour la plupart des communautés, Signal est le choix solide le plus simple. Les discussions de groupe sur Signal sont chiffrées de bout en bout, et Signal conserve délibérément presque rien à leur sujet : comme Signal le décrit, le service n’a aucune trace de vos appartenances à des groupes, ni des titres, avatars ou attributs de ces groupes. Il y a très peu de choses à transmettre ou à divulguer, parce que très peu de choses sont stockées.

Deux fonctionnalités rendent Signal confortable pour une véritable communauté :

• Les liens de groupe permettent aux gens de rejoindre en touchant un lien ou en scannant un QR code, ce qui vous évite d’ajouter chacun à la main.
• L’approbation par un administrateur peut être activée pour que toute personne arrivant par le lien reste sur une liste d’attente jusqu’à ce qu’un administrateur la laisse entrer. Les demandes en attente apparaissent sous le nom du groupe, dans Demandes et invitations.

Signal prend aussi en charge les noms d’utilisateur, de sorte que les membres peuvent être ajoutés et discuter dans le groupe sans révéler leur numéro de téléphone à des inconnus. Nous détaillons cette configuration dans le guide sur la messagerie en lien à la fin.

Les salons Matrix et Element

Matrix est un protocole ouvert de messagerie, et Element en est l’application la plus courante. Un salon Matrix peut être marqué comme chiffré de bout en bout, après quoi le serveur qui achemine les messages ne peut plus les lire. Matrix convient aux communautés qui veulent plus de structure que Signal : de nombreux salons, des espaces qui regroupent les salons, et la possibilité d’héberger ou de choisir son propre serveur plutôt que de dépendre d’une seule entreprise.

Une remarque pratique en date de juillet 2026 : l’écosystème Matrix renforce sa sécurité, de sorte qu’à partir d’avril 2026, Element exige que les appareils soient vérifiés pour envoyer et recevoir des messages chiffrés. Concrètement, chaque membre confirme que ses propres appareils sont bien les siens. C’est un bon changement pour la sécurité, mais prévoyez un peu de temps pour accompagner les nouveaux venus dans la vérification de leur appareil lorsqu’ils rejoignent le groupe.

Olvid

Olvid mérite d’être connu pour les groupes qui tolèrent mal l’exposition. Il ne nécessite ni numéro de téléphone, ni adresse e-mail, ni nom pour fonctionner, et il a la particularité de chiffrer non seulement le contenu des messages mais aussi les métadonnées qui les entourent, de sorte que le service n’apprend pas qui parle à qui. Olvid a été certifié par l’agence nationale française de cybersécurité, l’ANSSI. La contrepartie est une base d’utilisateurs plus réduite, ce qui fait qu’il fonctionne mieux lorsqu’un groupe entier convient de l’adopter ensemble, plutôt que comme choix par défaut pour des contacts occasionnels.

Les outils qui exposent vos membres (et pourquoi)

Ces plateformes sont populaires et peuvent convenir à des échanges publics et non sensibles. Le propos n’est pas qu’elles seraient malveillantes, c’est qu’elles sont le mauvais outil si vous voulez garder la conversation privée.

• Discord. Les messages texte sur Discord ne sont pas chiffrés de bout en bout, la plateforme peut donc les lire, et elle collecte de nombreuses données sur la manière, le moment et les personnes avec qui vous l’utilisez. Discord a bien déployé le chiffrement de bout en bout pour les appels audio et vidéo par défaut en 2026 (un système qu’il appelle DAVE), ce qui est une réelle amélioration, mais cela ne couvre pas vos canaux écrits. Un serveur Discord public a aussi tendance à afficher chaque membre dans une liste visible.
• Telegram. Les discussions ordinaires de Telegram et toutes les discussions de groupe ne sont pas chiffrées de bout en bout ; elles résident sur les serveurs de Telegram, où l’entreprise peut les lire. La seule option E2EE de Telegram, les discussions secrètes, fonctionne entre deux personnes et non dans les groupes. Telegram conserve aussi des métadonnées comme les adresses IP et les numéros de téléphone.
• Les groupes Facebook. Ils ne sont pas chiffrés de bout en bout, sont liés à de véritables identités Facebook, et sont conçus pour exposer les membres et leur activité à Meta et, selon les paramètres, les uns aux autres et à la plateforme dans son ensemble.

Si vous utilisez l’une de ces plateformes aujourd’hui, inutile de paniquer ou de partir du jour au lendemain. Soyez simplement honnête avec vos membres sur ce que la plateforme peut voir, et déplacez tout ce qui est sensible vers un outil chiffré.

Fixer des règles d’appartenance qui protègent les gens

Le chiffrement protège le contenu. Vos règles protègent qui entre et ce que chacun peut voir.

1. Activez l’approbation par un administrateur pour tout lien d’invitation, afin que l’appartenance soit une décision et non une porte ouverte.
2. Gardez un cercle d’administrateurs restreint et de confiance. Les administrateurs peuvent généralement voir la liste des membres, modifier les paramètres et retirer des personnes ; ne confiez donc ce pouvoir qu’au plus petit nombre de personnes réellement nécessaire.
3. Laissez les membres utiliser des noms d’utilisateur, pas des numéros de téléphone. Sur Signal, encouragez les membres à définir un nom d’utilisateur pour que personne n’ait à partager un numéro personnel afin de participer.
4. Établissez une norme d’admission, pas un interrogatoire d’admission. Décidez du minimum nécessaire pour admettre quelqu’un (par exemple, la recommandation d’un membre existant) et ne collectez rien de plus. Le prochain guide sur la modération traite de la conservation minimale des données.
5. Activez les messages éphémères comme réglage par défaut du groupe, afin que l’historique partagé ne s’accumule pas indéfiniment sur l’appareil de chaque membre.
6. Dites tout haut ce qui reste souvent tu. Indiquez aux membres ce que la plateforme peut et ne peut pas voir, afin qu’ils puissent juger de ce qu’ils publient. Un message épinglé d’une ligne suffit.

Une configuration par défaut sensée

Si vous voulez simplement un bon point de départ : créez un groupe Signal, activez un lien de groupe avec approbation par un administrateur, réglez une minuterie de messages éphémères, gardez deux ou trois administrateurs de confiance, et épinglez une brève note indiquant aux membres qu’ils peuvent utiliser un nom d’utilisateur au lieu de leur numéro de téléphone. Cela couvre la grande majorité des besoins d’une communauté, avec un chiffrement solide et une exposition minimale.

Pour la configuration de messagerie sous-jacente sur laquelle reposent ces communautés, voyez Mettre en place une messagerie vraiment privée et le pôle Messages.