Outils

« Meilleure application de messagerie chiffrée » veut dire une chose : une app où vous seul et la personne avec qui vous parlez pouvez lire les messages — pas l'entreprise, pas le réseau, personne qui les y contraindrait. C'est le chiffrement de bout en bout (E2EE), et c'est le minimum pour une conversation privée en 2026.

Cela compte parce que les réglages par défaut fuient. Le SMS classique n'est pas chiffré du tout, et plusieurs applis de discussion populaires soit ne sont pas E2EE par défaut, soit collectent beaucoup de données autour de vos messages. Ce guide explique ce qui rend une messagerie réellement privée, les options crédibles, les limites honnêtes, et comment changer.

Ce qui rend une messagerie privée

Une messagerie privée se définit par quelques points : le chiffrement de bout en bout activé par défaut (pas un mode optionnel à aller chercher), idéalement un protocole open source audité indépendamment, et des métadonnées minimales — l'éditeur collectant le moins possible sur qui vous contactez et quand. Un atout en plus : ne pas exiger votre numéro de téléphone.

C'est sur les métadonnées que des applis prétendument semblables divergent. Deux applis peuvent toutes deux chiffrer le contenu des messages tout en différant énormément sur ce qu'elles enregistrent autour : contacts, horaires, qui-parle-à-qui. Un chiffrement de contenu solide avec de mauvaises pratiques de métadonnées n'est qu'à moitié privé : qui exploite l'appli compte donc toujours.

Les messageries chiffrées à adopter

Il n'y a pas de gagnant unique pour tout le monde — cela dépend de si vous voulez le réglage sécurisé le plus simple, l'absence de numéro de téléphone, ou la commodité de la plateforme. Les options crédibles adoptent chacune une approche différente :

• Signal — la référence : E2EE par défaut, open source, métadonnées minimales, gratuit (association à but non lucratif). Meilleur choix polyvalent
• Threema — pas de numéro de téléphone requis, payant en une fois, basé en Suisse ; solide pour l'anonymat vis-à-vis de l'appli elle-même
• Session — pas de numéro de téléphone, achemine les messages sur un réseau en oignon pour réduire les métadonnées
• WhatsApp — utilise le protocole de Signal pour le contenu des messages, mais appartient à Meta et collecte plus de métadonnées
• iMessage — E2EE entre appareils Apple uniquement (les SMS « bulle verte » vers le non-Apple ne sont pas chiffrés)
• Comment choisir : meilleur défaut → Signal ; pas de numéro → Threema ou Session ; commodité Apple-à-Apple → iMessage

Pour la plupart des gens, la recommandation est Signal : E2EE par défaut, open source, et conçu pour détenir très peu de métadonnées. Si vous préférez ne pas lier la messagerie à un numéro de téléphone, Threema ou Session sont faits pour ça. WhatsApp chiffre le contenu des messages avec le même protocole que Signal, mais il appartient à Meta et collecte davantage de métadonnées — mieux que rien, mais pas la référence en confidentialité.

Ce qu'une appli chiffrée ne peut pas faire

Une messagerie privée n'est pas magique. Les deux personnes doivent l'utiliser — le chiffrement ne fonctionne que si l'autre bout est chiffré aussi. Les sauvegardes cloud peuvent affaiblir discrètement l'E2EE si elles ne sont pas elles-mêmes chiffrées, un téléphone compromis contourne n'importe quelle appli, et le contenu des messages est bien mieux protégé que les métadonnées.

Traitez donc l'appli comme une couche solide d'un dispositif privé, pas comme le tout : gardez votre appareil à jour et verrouillé, soyez prudent avec les sauvegardes de conversations, et vérifiez que vous parlez vraiment à la bonne personne (la plupart des applis sécurisées permettent de comparer un numéro de sécurité ou un QR code). Compléter vos communications privées par une messagerie e-mail chiffrée et un VPN comble les failles évidentes.

Comment changer

Changer est simple et gratuit pour les principales options : installez l'appli, laissez-la repérer lesquels de vos contacts l'utilisent déjà, vérifiez un numéro de sécurité pour les échanges sensibles, et définissez-la par défaut pour ceux qui vous y rejoindront. Gardez le SMS uniquement pour ceux qui refusent — et n'y mettez rien de sensible.