EXIT CHAT CONTROLSommaireQuiz

PARTIE 02 · LES FONDATIONS · 🟢

Messagerie chiffrée

Le premier geste, celui qui protège le plus vite : quitter WhatsApp, Messenger et Telegram pour une messagerie réellement chiffrée et, idéalement, libre.

Vous quittezVous adoptezPourquoi
WhatsAppSignalMême simplicité, sans Meta ni collecte de métadonnées
MessengerSignal / SimpleXMessenger n’est pas chiffré par défaut et fut scanné sous Chat Control 1.0
TelegramSignal / SimpleXTelegram n’est pas chiffré de bout en bout par défaut

Signal

🟢 DébutantRemplace WhatsApp🇺🇸 · open-sourceGratuit

À quoi ça sert

Une messagerie chiffrée pour vos textos, appels, visios et groupes. C’est le remplaçant direct de WhatsApp, en aussi simple.

Pourquoi

Chiffrement de bout en bout par défaut, à but non lucratif, protocole audité qui sert de référence mondiale. Presque aucune métadonnée conservée, et l’équipe a promis de quitter l’UE plutôt que d’installer un scan.

Pour qui & quand

Tout le monde, dès aujourd’hui. C’est le premier geste et le plus utile. Seule contrainte : un numéro de téléphone, que l’on peut masquer derrière un nom d’utilisateur.

Installer & utiliser

  1. Installez depuis signal.org (App Store, Google Play, ou l’APK direct sur Android).

  2. Confirmez votre numéro par SMS, puis choisissez un code PIN.

  3. Réglages > Confidentialité : créez un nom d’utilisateur pour cacher votre numéro, et activez le verrou d’inscription.

  4. Invitez vos proches. Sur ordinateur, liez l’application de bureau à votre téléphone.

  5. Pour les contacts importants, comparez le numéro de sécurité (en personne ou par un autre canal) : cela écarte une interception de type « homme du milieu ».

SimpleX Chat

🟡 IntermédiaireSans identifiant🌍 · open-sourceGratuit

À quoi ça sert

Une messagerie chiffrée sans aucun compte, sans numéro et sans identifiant. On se connecte en partageant un lien ou un QR code.

Pourquoi

Par conception, même les serveurs ignorent qui parle à qui. C’est aujourd’hui l’option la plus protectrice contre la corrélation des métadonnées.

Pour qui & quand

Comptes pseudonymes, contacts sensibles, haut risque. Un peu plus jeune que Signal, avec quelques aspérités.

Installer & utiliser

  1. Installez depuis simplex.chat (F-Droid, Google Play, App Store ou APK).

  2. Choisissez un nom d’affichage local (jamais votre vrai nom : il ne quitte pas votre appareil).

  3. Pour ajouter un contact, partagez un lien d’invitation à usage unique ou un QR code.

  4. Activez le verrou par code, et (avancé) configurez vos propres serveurs SMP.

Session

🟡 IntermédiaireSans numéro🌍 · open-sourceGratuit

À quoi ça sert

Un chiffrement à la Signal, mais sans numéro de téléphone et avec un routage en oignon.

Pourquoi

Votre identité est un « Session ID » aléatoire. Le trafic passe par un réseau décentralisé (Lokinet) qui réduit fortement les métadonnées.

Pour qui & quand

Quand un numéro de téléphone est un risque. Écosystème plus petit, à réserver aux échanges qui comptent.

Installer & utiliser

  1. Installez depuis getsession.org (toutes plateformes).

  2. « Create account » génère votre Session ID et une phrase de récupération.

  3. Notez la phrase de récupération sur papier : c’est la seule clé de votre compte.
  4. Partagez votre Session ID (ou QR) à vos contacts.

Threema

🟡 IntermédiaireSans numéro🇨🇭 · open-sourcePayant

À quoi ça sert

Une messagerie suisse complète (messages, appels, groupes) où l’on s’identifie par un Threema ID aléatoire, sans numéro ni e-mail.

Pourquoi

Chiffrement de bout en bout, applications open source (AGPL) et auditées, entreprise soumise au droit suisse. Payée une fois, elle ne vit pas de vos données.

Pour qui & quand

Ceux qui veulent une alternative à Signal sans donner de numéro de téléphone et acceptent de payer l’application.

Installer & utiliser

  1. Achetez et installez Threema depuis threema.com, l’App Store ou Google Play (licence aussi disponible pour la version F-Droid).

  2. Notez votre Threema ID et créez une sauvegarde protégée par mot de passe.

  3. Ajoutez vos contacts en scannant leur QR code : ils passent au niveau de vérification maximal.

Olvid

🟢 DébutantSans numéro🇫🇷 · open-sourceGratuit + offre payante

À quoi ça sert

Une messagerie française qui fonctionne sans aucune donnée personnelle : ni numéro, ni e-mail, ni carnet d’adresses.

Pourquoi

Chiffrement de bout en bout, code des applications publié (AGPL), certifiée par l’ANSSI (CSPN). Utilisée par le gouvernement français pour ses communications.

Pour qui & quand

Tout le monde, et notamment ceux qui préfèrent un éditeur et des serveurs européens. Les contacts s’ajoutent en personne ou par invitation.

Installer & utiliser

  1. Installez Olvid depuis olvid.io, l’App Store ou Google Play. La version de base est gratuite.

  2. Choisissez un nom d’affichage : aucune inscription n’est demandée.

  3. Ajoutez un contact en scannant son QR code, ou en échangeant une invitation puis un code à 4 chiffres.

Delta Chat

🟡 IntermédiaireSans numéro🌍 · open-sourceGratuit

À quoi ça sert

Une messagerie qui s’appuie sur le réseau de l’e-mail : comptes créés en un clic sur des relais « chatmail », sans numéro ni adresse personnelle.

Pourquoi

Chiffrement de bout en bout automatique, réseau de relais décentralisé (chacun peut en héberger un), applications libres et auditées.

Pour qui & quand

Ceux qui veulent un réseau décentralisé, sans numéro, et la possibilité de ne dépendre d’aucun fournisseur unique.

Installer & utiliser

  1. Installez Delta Chat depuis delta.chat, F-Droid, l’App Store ou Google Play.

  2. Créez un profil : un relais chatmail est proposé par défaut, aucun numéro ni e-mail n’est demandé.

  3. Ajoutez vos contacts par QR code ou lien d’invitation pour que le chiffrement soit vérifié.

Briar

🔴 AvancéHors-ligne / P2PAndroid · open-sourceGratuit

À quoi ça sert

Une messagerie pair-à-pair qui fonctionne sans internet : par Bluetooth, Wi-Fi Direct ou Tor.

Pourquoi

Aucun serveur, donc rien à couper ni à saisir. Résiste aux coupures d’internet et à la censure réseau.

Pour qui & quand

Manifestations, catastrophes, zones isolées, blackout. Android uniquement, et les deux personnes doivent avoir l’application.

Installer & utiliser

  1. Installez depuis briarproject.org ou F-Droid (pas d’iOS).

  2. Créez un compte local (pseudo + mot de passe), stocké seulement sur le téléphone.

  3. Ajoutez un contact proche en scannant son QR code, ou à distance via un lien.

  4. Quand le réseau est coupé, activez le Bluetooth : les messages passent d’appareil à appareil.

Bitchat

🔴 AvancéMesh Bluetooth🌍 · open-sourceGratuit

À quoi ça sert

La messagerie mesh de Jack Dorsey : les téléphones proches se relaient les messages de proche en proche, sans internet ni serveur ni compte.

Pourquoi

Chiffrement de bout en bout (AES-256-GCM) et un « mode panique » qui efface tout en trois tapotements sur le logo.

Pour qui & quand

Manifestations et blackout, en complément de Briar. À utiliser avec prudence.

Prudence : non audité

Son propre dépôt avertit qu’il « n’a pas reçu de revue de sécurité externe ». Génial pour la résilience, mais n’en faites pas dépendre des vies pour l’instant.

Installer & utiliser
  1. Installez depuis l’App Store (iOS) ou l’APK/GitHub (Android).
  2. Ouvrez l’application et choisissez un pseudo. Aucun compte à créer.
  3. Les appareils proches se découvrent automatiquement en Bluetooth.
  4. En cas de danger, triple-tapez le logo pour tout effacer (mode panique).

Meshtastic

🔴 AvancéRadio hors réseau🌍 · open-sourceGratuit

À quoi ça sert

Des messages texte qui passent par radio LoRa, de boîtier en boîtier, sans réseau mobile ni internet. Le téléphone se connecte au boîtier en Bluetooth.

Pourquoi

Aucun opérateur, aucun serveur : rien à couper ni à contraindre. Portée de plusieurs kilomètres, réseau maillé qui relaie les messages.

Pour qui & quand

Randonnée, zones blanches, coupures et situations de crise. Il faut du matériel (un boîtier radio par personne) et accepter des messages courts et lents.

Limites à connaître

Le canal par défaut est lisible par tous. Les messages directs sont chiffrés (firmware 2.5 et plus), mais les métadonnées radio restent visibles. Meshtastic ne communique pas avec MeshCore, un projet concurrent.

Installer & utiliser

  1. Achetez un boîtier compatible (liste sur meshtastic.org) et installez l’application.

  2. Choisissez la région radio de votre pays : les fréquences et durées d’émission autorisées varient.

  3. Créez un canal privé avec une clé aléatoire : le canal public par défaut utilise une clé connue de tous.

Molly

🔴 AvancéSignal durciAndroid · open-sourceGratuit

À quoi ça sert

Une version durcie de Signal pour Android, compatible avec le même réseau.

Pourquoi

Base de données chiffrée au repos, verrouillage automatique, et une variante « FOSS » entièrement sans services Google.

Pour qui & quand

Utilisateurs avancés, notamment sur GrapheneOS, avec un modèle de menace élevé. Android uniquement.

Installer & utiliser

  1. Ajoutez le dépôt Molly dans F-Droid, ou récupérez l’APK sur molly.im.

  2. Choisissez Molly-FOSS si vous voulez zéro dépendance Google.

  3. Enregistrez-vous avec votre numéro (même réseau que Signal).
  4. Définissez un mot de passe de base de données et le verrouillage automatique.
Face à Chat Control

Privilégiez des applications libres dont les équipes se sont engagées publiquement à quitter le marché européen plutôt que d’installer un scan côté client (c’est le cas de Signal), ou des applications décentralisées sans fournisseur central à contraindre. Rappel : si l’OS lui-même impose le scan, l’application n’y peut rien, d’où l’importance de la section 12.

Vous ne savez pas par où commencer ? Faites le quiz en 12 questions →