Mettre en place une messagerie vraiment privée en 15 minutes

Si vous ne faites qu’une seule chose pour votre vie privée numérique cette semaine, faites celle-ci. Déplacer vos conversations quotidiennes vers une messagerie chiffrée de bout en bout est le geste au plus fort impact que la plupart des gens puissent poser, et cela prend environ quinze minutes.

Ce que signifie réellement « chiffré de bout en bout »

Le chiffrement de bout en bout (E2EE) signifie que votre message est brouillé sur votre appareil et ne peut être déchiffré que sur celui du destinataire. Ni l’entreprise qui exploite l’application, ni votre opérateur téléphonique, ni quelqu’un qui observerait le réseau entre les deux ne peut lire le contenu. Seules les deux extrémités le peuvent, d’où le nom.

Cela compte parce que la plupart des communications ne fonctionnent pas ainsi par défaut. Un SMS classique, un e-mail ordinaire ou une discussion sur bien des plateformes transitent par des serveurs capables de les lire, de les conserver et de les transmettre. Le E2EE supprime cet intermédiaire : il n’existe aucune copie lisible posée sur les serveurs d’une entreprise, en attente d’être réclamée, piratée ou analysée.

Pourquoi Signal est notre recommandation par défaut

Nous recommandons Signal comme point de départ pour la plupart des gens parce qu’il allie un chiffrement solide à une conception simple et honnête :

• Son protocole de chiffrement est open source, audité de façon indépendante, et si bien considéré que d’autres applications l’utilisent sous licence.
• Il est géré par une fondation à but non lucratif, financée par des dons plutôt que par la publicité, si bien qu’aucun intérêt commercial ne pousse à collecter des données sur vous.
• Il est délibérément conçu pour détenir le moins d’informations possible à votre sujet, de sorte qu’il y a très peu à transmettre, même sous contrainte.

Signal est gratuit, fonctionne sur téléphone et sur ordinateur, et permet aussi les appels vocaux et vidéo.

Le configurer correctement (les 15 minutes)

Installer l’application n’est que la première étape. Quelques réglages font une vraie différence.

1. Installer et s’inscrire

Téléchargez Signal depuis la boutique d’applications officielle de votre appareil, ou depuis signal.org. Inscrivez-vous avec votre numéro de téléphone et validez le code qui vous est envoyé. Vos contacts existants qui utilisent déjà Signal apparaîtront automatiquement.

2. Activer les messages éphémères

Dans une discussion, ouvrez les paramètres de la conversation et définissez un délai de messages éphémères (par exemple, quatre semaines comme valeur par défaut raisonnable). Les messages s’effacent alors d’eux-mêmes des deux appareils après ce délai. Vous pouvez aussi définir un délai par défaut pour toutes les nouvelles discussions. Cela limite la quantité d’historique susceptible d’être perdu, saisi ou exposé si un téléphone tombe entre de mauvaises mains.

3. Activer le verrou d’inscription

Dans Paramètres → Compte, activez le verrou d’inscription (Registration Lock). Il exige votre code PIN pour réinscrire votre numéro sur un nouvel appareil, ce qui empêche quelqu’un qui s’emparerait de votre carte SIM ou de votre numéro de détourner votre compte Signal.

4. Vérifier les numéros de sécurité de vos contacts sensibles

Chaque conversation dispose d’un numéro de sécurité que vous pouvez comparer avec l’autre personne (en présentiel, ou via un autre canal de confiance). Sa correspondance confirme que personne ne s’est glissé discrètement au milieu de votre conversation. Vous n’avez pas besoin de le faire pour chaque discussion, mais cela en vaut la peine pour les plus sensibles.

Ce qui fuit encore : soyons honnêtes sur les métadonnées

Le E2EE protège extrêmement bien le contenu de vos messages. Il ne vous rend pas invisible. Même avec une application bien conçue, certaines métadonnées peuvent subsister : le fait qu’un compte existe, et, dans les systèmes plus faibles, qui parle à qui et quand.

Signal est particulièrement prudent sur ce point. Des fonctions comme l’expéditeur scellé (sealed sender) sont conçues pour que même Signal ne sache pas aisément qui envoie des messages à qui. Mais aucun outil n’efface entièrement les métadonnées, et votre propre appareil, vos sauvegardes et les habitudes de l’autre personne comptent tous. La vie privée est une pratique, pas un simple interrupteur.

Un mot honnête sur WhatsApp et les SMS

WhatsApp utilise le même protocole de chiffrement sous-jacent que Signal, si bien que le contenu de vos discussions est chiffré de bout en bout, ce qui est réellement une bonne chose. Le compromis porte sur les métadonnées : WhatsApp appartient à Meta, et l’application collecte et partage une quantité considérable d’informations sur la façon, le moment et les personnes avec qui vous l’utilisez. Si Signal n’est pas une option pour un contact donné, WhatsApp vaut bien mieux qu’un canal non chiffré, gardez simplement à l’esprit ce qu’il enregistre à la marge.

Les SMS ne sont pas privés. Les textos ordinaires sont généralement non chiffrés, lisibles par les opérateurs et vulnérables sur le réseau. Traitez un SMS comme une carte postale : parfait pour « j’arrive avec cinq minutes de retard », inadapté pour tout ce que vous voudriez garder confidentiel. La norme plus récente RCS améliore cela dans certains cas, mais reste inégale selon les opérateurs, alors ne le tenez pas pour acquis.

Vous n’avez pas à tout déplacer d’un coup. Basculez d’abord vos conversations les plus sensibles, invitez les personnes à qui vous parlez chaque jour, et laissez le reste suivre.