On ne va pas se mentir, l'époque où l'on pensait que nos SMS étaient privés est révolue depuis que Snowden a ouvert la boîte de Pandore en 2013. Aujourd'hui, choisir une application pour conversation secrète n'est plus une paranoïa de geek, c'est une mesure d'hygiène numérique de base, au même titre que de ne pas laisser ses clés sur la porte de son appartement. Mais attention, toutes les icônes vertes ou bleues sur votre smartphone ne se valent pas, loin de là.
Pourquoi vouloir cacher ses messages est devenu un acte de résistance numérique
L'argument du "je n'ai rien à cacher" est la plus grande supercherie du XXIe siècle. C'est un peu comme dire qu'on se fiche de la liberté d'expression parce qu'on n'a rien à dire. Le problème, ce n'est pas forcément le contenu de votre message ("Tu as pris le pain ?"), mais tout ce qu'il y a autour. Les experts appellent ça les métadonnées. C'est l'ombre de votre vie numérique, et elle est parfois plus bavarde que vous.
Le mythe de l'anonymat sur les réseaux classiques
Quand on utilise une application standard, on laisse des traces partout. Qui vous appelez, à quelle heure, d'où vous écrivez, et à quelle fréquence. Imaginez que quelqu'un sache que vous avez appelé un oncologue, puis votre banquier, puis votre ex, tout ça en moins de deux heures. Pas besoin de lire vos messages pour comprendre que votre journée est compliquée. C'est précisément là que le bât blesse avec les applications grand public qui se prétendent "sécurisées".
La réalité du chiffrement de bout en bout
Le chiffrement de bout en bout (E2EE) signifie que seul l'expéditeur et le destinataire possèdent les clés pour déchiffrer les messages. Sur le papier, c'est génial. Sauf que si l'application appartient à une régie publicitaire, elle trouvera d'autres moyens de savoir ce que vous faites. Je reste convaincu que le chiffrement sans protection des métadonnées est une demi-mesure qui donne un faux sentiment de sécurité. C'est comme avoir un coffre-fort transparent : on ne peut pas l'ouvrir, mais on voit tout ce qu'il y a dedans.
Signal : la référence qui divise les puristes
On en parle partout. Edward Snowden la recommande, Elon Musk aussi. Signal est devenue l'application pour conversation secrète par excellence pour le grand public. Elle utilise son propre protocole, le Signal Protocol, qui est si robuste que même WhatsApp l'a emprunté. Mais est-ce vraiment la panacée ?
Les points forts d'un protocole open source
L'avantage majeur de Signal, c'est que son code est ouvert. N'importe quel expert en cybersécurité peut aller vérifier s'il n'y a pas une porte dérobée (backdoor) laissée pour les services de renseignement. En plus, l'organisation est à but non lucratif. Elle ne vit pas de vos données, mais de dons. Ça change la donne par rapport à une entreprise cotée en bourse qui doit rendre des comptes à ses actionnaires chaque trimestre.
La gestion des messages éphémères
Une fonction que j'adore chez Signal, c'est la granularité des messages éphémères. Vous pouvez décider que vos écrits s'autodétruisent après 30 secondes ou 4 semaines. C'est propre, c'est net. Et contrairement à d'autres, Signal ne conserve aucune trace sur ses serveurs une fois le message supprimé. C'est du sérieux.
Le problème persistant du numéro de téléphone
Là où ça coince, c'est que Signal exige toujours un numéro de téléphone pour créer un compte. Certes, ils ont récemment introduit les noms d'utilisateur pour masquer votre numéro à vos contacts, mais Signal sait toujours qui vous êtes techniquement. Pour une conversation vraiment secrète, au sens étatique du terme, c'est une faille. Si demain un gouvernement saisit les serveurs, il saura que votre numéro est lié à un compte Signal. Reste que pour 99 % des gens, c'est largement suffisant.
Telegram : l'illusion de la confidentialité par défaut
C'est l'application qui agace les experts. Telegram vend une image de rebelle, de forteresse imprenable face aux dictatures. Pourtant, si vous cherchez une application pour conversation secrète, Telegram est peut-être le choix le plus risqué si vous ne savez pas comment l'utiliser. Autant le dire clairement : par défaut, vos messages sur Telegram ne sont pas chiffrés de bout en bout.
Le piège du stockage sur le cloud
Le truc, c'est que Telegram stocke tout sur ses serveurs pour que vous puissiez retrouver vos messages sur tous vos appareils. C'est pratique, certes. Mais cela signifie que Telegram possède les clés de déchiffrement. Si Pavel Durov, le fondateur, décidait de collaborer avec une autorité (ou s'il y était contraint), vos messages pourraient être lus. On est loin du compte pour une application qui se veut protectrice.
Le mode "Secret Chat" : l'exception oubliée
Pour avoir une vraie sécurité sur Telegram, il faut activer manuellement le "Secret Chat". Là, le chiffrement devient de bout en bout et les messages ne sont pas stockés sur le cloud. Le problème ? Personne ne le fait. Et ce mode ne fonctionne que d'un téléphone à un autre, pas sur votre ordinateur. Bref, Telegram est une excellente application de messagerie sociale, mais une piètre application de sécurité pure.
WhatsApp : le loup dans la bergerie de Meta
Peut-on vraiment parler de conversation secrète sur une application qui appartient à Mark Zuckerberg ? C'est une question qui divise, et honnêtement, c'est flou. D'un côté, WhatsApp utilise le protocole de Signal, ce qui est techniquement excellent. De l'autre, c'est une filiale de Meta, l'entreprise qui a fait du profilage publicitaire son moteur de croissance.
Le paradoxe de la sécurité technique vs la confiance
Le contenu de vos messages est protégé. Meta ne peut pas lire que vous préférez les pizzas à l'ananas (et c'est tant mieux pour votre réputation). Mais ils savent à quelle fréquence vous parlez à votre banquier. Ils connaissent votre localisation grâce à votre adresse IP. Ils savent qui est dans votre répertoire. En gros, ils construisent une carte de vos relations sociales. Pour moi, c'est une forme de surveillance qui disqualifie WhatsApp du titre de meilleure application pour conversation secrète.
La sauvegarde iCloud et Google Drive : le maillon faible
Voici un truc auquel on n'y pense pas assez : même si vos messages sont chiffrés sur WhatsApp, si vous activez la sauvegarde sur iCloud ou Google Drive, vous envoyez une copie déchiffrée (ou déchiffrable par Apple/Google) de vos conversations sur leurs serveurs. Résultat : la police n'a pas besoin de hacker WhatsApp, elle demande juste l'accès à votre compte iCloud. C'est l'erreur de débutant la plus courante.
Session et Threema : les challengers de l'ombre
Si vous voulez passer au niveau supérieur, il faut regarder du côté de l'Australie ou de la Suisse. Ici, on ne rigole plus avec la vie privée. On entre dans le domaine de l'anonymat souverain.
Session : l'anonymat sans carte SIM
Session est probablement ce qui se fait de mieux pour ceux qui veulent disparaître des radars. Pas de numéro de téléphone, pas d'e-mail. Rien. Vous générez un ID Session (une longue suite de chiffres et de lettres) et c'est tout. Vos messages transitent par un réseau décentralisé de nœuds, un peu comme le réseau Tor. C'est lent, parfois capricieux, mais c'est d'une efficacité redoutable contre la surveillance de masse. On est loin des paillettes de la Silicon Valley, mais ça fonctionne.
Threema : la rigueur suisse payante
Threema coûte environ 5 euros (paiement unique). Pourquoi payer quand tout est gratuit ailleurs ? Parce que quand c'est gratuit, c'est vous le produit. Threema ne demande aucune donnée personnelle. Vous pouvez même scanner le QR code de votre ami en personne pour vérifier son identité. C'est une application pour conversation secrète qui a séduit l'armée suisse et de nombreuses entreprises européennes. C'est du solide, sans fioritures.
Le piège des métadonnées : ce que votre appli dit de vous
On a tendance à se focaliser sur le texte, mais les métadonnées sont les vraies balances. Imaginez un facteur qui ne peut pas lire votre lettre, mais qui note sur un carnet chaque personne à qui vous écrivez, à quelle heure, et le poids de l'enveloppe. Au bout d'un mois, il en sait énormément sur votre vie.
Quelles données sont réellement collectées ?
Voici un petit comparatif rapide pour fixer les idées : WhatsApp collecte votre numéro, vos contacts, vos interactions, votre adresse IP et vos données d'utilisation. Telegram collecte votre numéro, vos contacts et votre adresse IP. Signal ne collecte que la date de création de votre compte et la date de votre dernière connexion (à la précision du jour, pas de l'heure). Session ne collecte absolument rien. Rien du tout.
C’est un fait. Si vous voulez vraiment une conversation secrète, vous devez choisir l'outil qui en sait le moins sur vous. Moins il y a de données stockées, moins il y a de risques de fuites ou de saisies judiciaires. C'est mathématique.
Messages éphémères : gadget ou vraie protection ?
L'autodestruction des messages, c'est très "Mission Impossible". Mais dans la vraie vie, est-ce que ça sert à quelque chose ? Je trouve ça personnellement indispensable, non pas pour cacher des crimes, mais pour limiter la durée de vie de nos données. Pourquoi un message envoyé en 2018 devrait-il encore traîner sur un serveur ou dans la mémoire d'un vieux téléphone en 2024 ?
La limite de la capture d'écran
Attention toutefois : aucune application ne peut empêcher techniquement quelqu'un de prendre une photo de son écran avec un autre appareil. Certes, certaines applications comme Signal ou Threema bloquent la fonction "capture d'écran" du téléphone, mais ce n'est pas infaillible. La règle d'or reste la même : si vous ne voulez pas qu'une info sorte, ne l'écrivez pas. Même sur la meilleure application pour conversation secrète du monde.
Le nettoyage automatique de l'espace disque
Au-delà du secret, les messages éphémères sont une bénédiction pour votre stockage. On s'envoie des gigaoctets de vidéos inutiles et de mèmes qui saturent nos téléphones. Configurer une suppression automatique après une semaine, c'est aussi faire le ménage chez soi. C'est une habitude à prendre qui combine sécurité et confort.
Les erreurs qui ruinent votre anonymat, même avec la meilleure appli
Vous pouvez utiliser le système de chiffrement de la NASA, si vous faites des erreurs de base, ça ne servira à rien. La sécurité est une chaîne, et l'humain est souvent le maillon qui casse en premier. Voici là où ça coince souvent.
Négliger le verrouillage de l'application
C'est bête, mais si vous laissez votre téléphone déverrouillé sur une table, n'importe qui peut lire vos conversations "secrètes". La plupart des bonnes applications (Signal, Threema, WhatsApp) permettent d'ajouter un code ou une empreinte digitale spécifique pour ouvrir l'appli. Activez-le. C'est la base de la base.
Les notifications trop bavardes
Il n'y a rien de pire que de recevoir un message secret dont le contenu s'affiche en gros sur l'écran de verrouillage alors que votre téléphone est posé en réunion. Pensez à masquer le contenu des notifications dans les réglages. Vous devriez voir "Signal : 1 nouveau message" et non "Signal : Jean-Pierre : Le dossier est caché sous le tapis".
Faire confiance aux claviers tiers
On n'y pense pas assez, mais si vous utilisez un clavier personnalisé (avec des thèmes colorés ou des prédictions de texte loufoques), ce clavier enregistre tout ce que vous tapez. Il peut envoyer vos frappes de touches sur ses propres serveurs. Utilisez toujours le clavier par défaut de votre système (iOS ou Android) ou un clavier orienté vie privée comme OpenBoard sur Android.
Comparatif technique : Quelle application pour quel profil ?
Choisir, c'est renoncer. Selon votre besoin, le curseur va se déplacer entre "facilité d'utilisation" et "paranoïa saine".
Le choix du grand public : Signal
C'est l'application que vous pouvez installer à vos parents. C'est simple, c'est gratuit, et c'est infiniment plus sûr que les SMS ou Messenger. Elle offre un équilibre parfait. Elle compte aujourd'hui plus de 40 millions d'utilisateurs actifs, ce qui commence à créer un effet de réseau intéressant.
Le choix des activistes et journalistes : Session
Ici, on cherche l'anonymat. Si vous êtes dans un pays où la liberté de la presse est un concept vague, Session est votre meilleur ami. Pas de trace, pas de compte, pas de problème. C'est l'application pour conversation secrète par excellence quand votre vie ou votre liberté est en jeu.
Le choix professionnel : Threema ou Olvid
Olvid est une pépite française qui a reçu une certification de l'ANSSI. Elle a la particularité de ne pas utiliser de serveur central pour mettre en relation les utilisateurs. C'est une prouesse technique. Pour les entreprises qui veulent protéger leur secret industriel, c'est le top du top.
Questions fréquentes sur les messageries sécurisées
Est-ce que iMessage est sûr pour des conversations secrètes ?
C'est mieux que rien, mais c'est un jardin fermé. Apple possède les clés. Et si vous discutez avec quelqu'un qui a un Android, le message devient un SMS classique, lisible par tous les opérateurs. Bref, pour du vrai secret, on repassera. Sauf si vous activez la "Protection avancée des données" d'iCloud, qui chiffre enfin tout de bout en bout, mais c'est une option cachée que peu de gens activent.
La police peut-elle casser le chiffrement de Signal ?
À ce jour, non. S'ils saisissent le téléphone et qu'il est déverrouillé, oui. Mais intercepter le message dans les airs et le déchiffrer ? C'est techniquement impossible avec les ordinateurs actuels. Il faudrait des millions d'années pour casser une clé de 256 bits. Le danger vient du téléphone lui-même, pas du transport du message.
Pourquoi ne pas utiliser WhatsApp si tout le monde y est ?
Parce que la sécurité, c'est aussi une question d'éthique. En restant sur WhatsApp, vous validez le modèle de surveillance de Meta. C'est une décision personnelle. Pour une conversation banale, ça passe. Pour organiser une surprise ou discuter de sujets sensibles, je préfère migrer sur une plateforme qui n'a pas d'intérêt financier à savoir qui je fréquente.
Verdict : Mon conseil personnel pour trancher
Si vous avez lu jusqu'ici, c'est que la question vous tient à cœur. Alors, quelle application pour conversation secrète choisir ? Pour moi, la réponse se fait en deux étapes. Installez Signal par défaut et essayez d'y ramener vos cercles les plus proches. C'est le meilleur moyen d'élever le niveau global de votre sécurité sans passer pour un agent secret auprès de vos amis.
Mais, et c'est là ma nuance, gardez Session ou Threema dans un coin de votre téléphone pour les échanges vraiment critiques. Ceux où vous ne voulez même pas que l'on sache que vous communiquez. La sécurité, c'est une affaire de couches successives. Il n'y a pas de solution miracle, il n'y a que de bons réflexes.
Les données manquent encore sur la résistance à long terme de certains protocoles face à l'informatique quantique, mais d'ici là, protéger vos métadonnées est la bataille la plus urgente. Ne laissez pas les géants de la tech dessiner la carte de votre vie privée sous prétexte que c'est "pratique". Le confort est souvent l'ennemi de la liberté. À vous de voir où vous placez le curseur, mais au moins, maintenant, vous savez ce qui se cache derrière les écrans.