La plupart services messagerie instantanée offrent-ils un chiffrement fort ? C'est Nuancé
« La plupart » est trompeur. Chiffrement ≠ Chiffrement Bout-à-Bout (E2EE). La distinction détermine si le fournisseur peut lire vos messages.
E2EE Par Défaut (Fournisseur Ne Peut Pas Lire)
- Signal – Standard or. Open source, sealed sender, métadonnées minimales.
- WhatsApp – Protocole Signal, E2EE défaut. Mais : métadonnées (qui/quand) partagées Meta ; sauvegardes non chiffrées sauf si utilisateur active backup E2EE.
- iMessage – E2EE entre appareils Apple (bulles bleues). Mais : Sauvegarde iCloud inclut clés sauf si Protection Données Avancée activée. Bulles vertes (SMS) = pas E2EE.
- Threema, Wire, Session, SimpleX – Privacy-first, E2EE défaut, métadonnées minimales.
Chiffrement Transit + Au Repos (Fournisseur Peut Lire)
- Telegram (Chats Cloud) : Chiffrement côté serveur. MTProto 2.0. Chats Secrets = E2EE (opt-in, device-specific, pas sync).
- Facebook Messenger : E2EE opt-in (Conversations Secrètes) ou déploiement défaut (2023+). Défaut encore accessible serveur.
- Discord, Slack, Teams, Skype, Viber, Line, KakaoTalk, WeChat : TLS + chiffrement disque. Fournisseur détient clés. Accès légal possible.
- RCS (Google Messages) : E2EE pour 1:1 (si les deux sur RCS + client compatible). Groupes : pas encore.
Ce Que « Chiffrement Fort » Devrait Signifier
| Propriété | E2EE | Côté Serveur Seulement |
|---|---|---|
| Contenu messages | Illisible fournisseur | Déchiffrable fournisseur |
| Métadonnées (qui/quand) | Minimisées (Signal/Session) | Pleinement visibles |
| Contrôle clés | Appareils utilisateur seulement | Fournisseur détient clés |
| Secret direct (Forward Secrecy) | Oui (Protocole Signal) | Variable |
| Sécurité sauvegardes | Contrôlée utilisateur (Signal, ADP) | Contrôlée fournisseur |
Conclusion
Quelques services majeurs (Signal, WhatsApp, iMessage) fournissent E2EE par défaut. La plupart services populaires (Telegram défaut, Messenger défaut, Discord, Slack, WeChat) ne le font pas. Vérifiez par service — n'assumez pas.