Telegram est-il chiffré de bout en bout ?

Voici ce qu'il en est, d'après la FAQ de Telegram elle-même :

• Discussions classiques en tête-à-tête : pas chiffrées de bout en bout. Elles sont chiffrées entre votre téléphone et les serveurs de Telegram, puis stockées dans le cloud de Telegram.
• Groupes : pas chiffrés de bout en bout, et aucun réglage n'y change rien.
• Canaux : pas chiffrés de bout en bout non plus.
• Échanges secrets : chiffrés de bout en bout, mais uniquement en tête-à-tête, uniquement si vous en démarrez un, et uniquement sur l'appareil où vous l'avez démarré.
• Appels vocaux et vidéo : chiffrés de bout en bout, appels de groupe compris.

Donc, si vous n'avez jamais démarré d'échange secret, il y a de fortes chances qu'aucun de vos messages Telegram n'ait jamais été chiffré de bout en bout.

Le chiffrement de bout en bout signifie que votre message est verrouillé sur votre téléphone et ne peut être ouvert que sur le téléphone de la personne avec qui vous parlez. Tout ce qui se trouve entre les deux, y compris l'entreprise qui gère l'application, ne voit jamais que des données brouillées.

Imaginez que vous envoyez une lettre. Une discussion classique dans le cloud, c'est une lettre confiée à un bureau de poste qui l'ouvre, en garde une copie, puis la fait suivre. Le chiffrement de bout en bout, c'est une boîte fermée à clé dont seul votre ami a la clé. La poste la livre quand même, mais ne peut pas regarder à l'intérieur.

Beaucoup d'applications se disent « chiffrées », et elles le sont généralement, d'une manière ou d'une autre. La vraie question, c'est de savoir qui détient les clés. Avec le chiffrement de bout en bout, seules les deux extrémités les ont. Avec l'autre type, les serveurs de l'application détiennent aussi des clés, ils peuvent donc ouvrir vos messages, même s'ils promettent de ne pas regarder.

Vous voulez la version longue ? Nous avons écrit tout un guide sur le fonctionnement du chiffrement de bout en bout.

Dans les échanges secrets, non. Dans les discussions classiques, c'est Telegram qui détient les clés, alors la réponse honnête, c'est que votre vie privée dépend de Telegram.

Telegram appelle ses discussions habituelles des « échanges sur le cloud ». Selon ses propres termes, ils utilisent un « chiffrement client-serveur/serveur-client » et sont « stockés de manière chiffrée dans le cloud Telegram ». En clair : votre message est protégé sur le trajet entre votre téléphone et Telegram, puis entre Telegram et votre ami. Chez Telegram, il arrive sous une forme que Telegram peut exploiter. Ensuite, il est stocké, chiffré avec des clés que détient Telegram. Telegram affirme diviser ces clés et les conserver à l'écart des données qu'elles protègent.

C'est ce qui rend Telegram si pratique. Tout votre historique s'affiche sur chaque téléphone, tablette et ordinateur où vous vous connectez, et vous pouvez fouiller des années de messages depuis un appareil tout neuf. Cela ne fonctionne que parce que Telegram conserve une copie de vos discussions qu'il peut lire.

Le compromis est donc simple. Avec les échanges sur le cloud, votre vie privée dépend de la façon dont Telegram gère ses systèmes. Le chiffrement de bout en bout est conçu pour que vous n'ayez à faire confiance aux systèmes de personne, seulement aux mathématiques.

C'est dans les échanges secrets que Telegram utilise bel et bien le chiffrement de bout en bout. Selon Telegram, « seuls vous et le destinataire pouvez lire ces messages ». Un échange secret apparaît comme une discussion à part, à côté de votre discussion habituelle avec la même personne.

Ils ont toutefois quelques contraintes :

• Vous devez les démarrer vous-même, pour chaque personne.
• Ils fonctionnent uniquement en tête-à-tête. Il n'existe pas d'échange secret pour les groupes.
• Ils restent sur un seul appareil. Démarrez-en un sur votre téléphone, et il n'apparaîtra ni sur votre ordinateur portable ni sur votre tablette.
• Votre discussion habituelle avec la même personne continue à côté, il est donc facile d'écrire dans la mauvaise sans s'en rendre compte.

Les échanges secrets ont aussi quelques atouts en plus. Selon Telegram, ils ne laissent aucune trace sur ses serveurs, vous pouvez programmer l'autodestruction des messages au bout d'un moment, et ils ne peuvent pas être transférés.

Les échanges secrets en eux-mêmes sont solides. Le problème, c'est qu'ils sont facultatifs, et la plupart des conversations ne les utilisent donc jamais. Une sécurité qu'il faut penser à activer a tendance à rester désactivée.

Aucun réglage n'active le chiffrement de bout en bout pour toutes vos discussions. Vous pouvez seulement démarrer un échange secret avec une personne à la fois. Voici comment faire, sur iPhone comme sur Android :

1. 1Ouvrez la discussion avec la personne à qui vous voulez parler en privé, puis touchez son nom en haut pour ouvrir son profil.
2. 2Ouvrez le menu de son profil et touchez « Démarrer un échange secret » (« Échanger en secret » sur iPhone). Vous pouvez aussi commencer un nouveau message et choisir « Nouvel échange secret ».
3. 3Si la personne n'est pas en ligne, vous verrez « En attente de la connexion de (son nom) ». L'échange secret commence dès que son téléphone se connecte et que les clés ont été échangées.
4. 4À partir de là, utilisez la nouvelle discussion, celle avec le cadenas. Votre ancienne discussion avec cette personne reste telle quelle, et elle n'est toujours pas chiffrée de bout en bout.

Répétez l'opération pour chaque personne à qui vous voulez parler en privé, et n'oubliez pas que l'échange secret n'existe que sur le téléphone où vous l'avez démarré. Pour les groupes, ce n'est tout simplement pas possible.

Telegram attribue à chaque échange secret une clé de chiffrement que vous pouvez vérifier. Ouvrez l'échange secret, touchez le nom de la personne et cherchez « Clé de chiffrement ». Vous verrez une image et une ligne de texte générées à partir de la clé de la discussion.

Comparez-les maintenant avec ce que l'autre personne voit sur son téléphone, idéalement côte à côte ou pendant un appel. Comme le dit Telegram lui-même : si elles sont identiques sur les deux appareils, « le chiffrement de bout en bout est garanti ». Si elles ne correspondent pas, quelqu'un pourrait s'être glissé entre vous, et mieux vaut ne rien confier de privé à cette discussion.

Non. C'est ce qui surprend le plus. Beaucoup de gens utilisent Telegram surtout pour les groupes : discussions de famille, groupes d'amis, équipes de travail, communautés locales. Aucun n'est chiffré de bout en bout, et aucun bouton ne permet de changer ça, car les échanges secrets fonctionnent uniquement en tête-à-tête.

Les canaux fonctionnent de la même façon. Pour un canal public, c'est logique, puisque tout le monde peut le lire de toute façon. Mais votre groupe de famille privé est stocké dans le cloud de Telegram exactement comme un canal public.

Seulement dans les échanges secrets. Les photos, vidéos, messages vocaux et fichiers que vous envoyez dans une discussion classique ou un groupe sont traités exactement comme les messages : protégés pendant le trajet, puis stockés dans le cloud de Telegram, où Telegram détient les clés.

Dans un échange secret, les photos et fichiers que vous envoyez sont chiffrés de bout en bout avec les messages. La même règle s'applique donc à tout : ce que vous envoyez n'est chiffré de bout en bout que si vous avez d'abord démarré un échange secret.

Oui, et il faut le reconnaître : les appels sont le point fort de Telegram. D'après sa FAQ, les appels vocaux et vidéo sont chiffrés de bout en bout, tout comme les appels de groupe jusqu'à 200 personnes.

Les appels sont donc couverts. Ce sont les messages, ce que la plupart des gens utilisent toute la journée, pour lesquels le chiffrement de bout en bout est l'exception plutôt que la règle.

Telegram s'en est expliqué lui-même. Avec le chiffrement de bout en bout, les clés se trouvent sur vos appareils, pas sur les serveurs de Telegram, ce qui complique la récupération de tout votre historique sur un nouvel appareil. Telegram a donc choisi le cloud pour les discussions du quotidien et proposé les échanges secrets comme option à part.

Bon à savoir, pourtant : c'est possible. WhatsApp et Signal gardent les discussions chiffrées de bout en bout sur les appareils supplémentaires que vous associez, comme un ordinateur portable. Le cloud n'est donc pas la seule façon d'utiliser plusieurs appareils. C'est simplement celle que Telegram a choisie.

C'est un vrai compromis, pas un piège, et la synchronisation par le cloud est vraiment pratique. Mais cela signifie que sur Telegram, le confort est la norme et la vie privée, l'étape en plus. D'autres applications ont fait le choix inverse : tout chiffrer, toujours, et construire le reste de l'application autour de ça.

Si c'est le chiffrement de bout en bout par défaut que vous recherchez, voici comment se situent les grands noms. WhatsApp et Signal chiffrent par défaut chaque discussion et chaque appel, tout comme Morse. Là où Morse se distingue, c'est à l'inscription : vous n'avez besoin d'aucun numéro de téléphone.

Tout dépend de l'usage que vous en faites. Pour suivre de grands canaux publics ou rejoindre des communautés ouvertes, le chiffrement de bout en bout compte peu, puisque le contenu est public de toute façon.

Pour les conversations privées, c'est une autre histoire. Pensez aux questions de santé, d'argent, de couple, ou aux sujets professionnels que vous préférez garder entre vous et l'autre personne. Là, vous voulez un chiffrement activé par défaut, partout, y compris dans les groupes.

Si vous restez sur Telegram, quelques réflexes le rendent plus sûr :

• Utilisez les échanges secrets pour tout ce qui est privé, et vérifiez bien que vous écrivez dans la bonne discussion.
• Activez la « Double authentification » dans « Confidentialité et sécurité », pour qu'un code envoyé sur votre téléphone ne suffise pas à prendre le contrôle de votre compte.
• Dans « Numéro de téléphone », à la question « Qui peut voir mon numéro ? », choisissez « Personne », pour que les autres utilisateurs ne puissent pas le voir.
• Gardez les sujets sensibles hors des groupes, car les groupes ne sont jamais chiffrés de bout en bout.

Et le chiffrement protège ce que vous dites, pas avec qui vous parlez ni quand. C'est un autre sujet, celui des métadonnées, et il mérite aussi qu'on s'y intéresse.

Le chiffrement n'est qu'une partie de la vie privée. Telegram exige aussi un numéro de téléphone pour s'inscrire, et un numéro de téléphone est lié à votre vrai nom à bien des endroits : chez votre opérateur, à votre banque, dans les carnets d'adresses de vos amis.

Telegram vous permet de masquer votre numéro aux autres utilisateurs, et c'est déjà ça. Mais le compte lui-même part toujours de ce numéro. Si cela compte pour vous, jetez un œil à la messagerie sans numéro de téléphone.

C'est exactement pour cela que nous avons conçu Morse ainsi. Tout dans Morse est chiffré de bout en bout, dès le tout premier message : les discussions en tête-à-tête, les groupes, les photos, les vidéos, les messages vocaux, les stickers et les appels en tête-à-tête. Il n'y a rien à activer et aucun mode secret à retenir, parce qu'il n'y a qu'un seul mode.

Sous le capot, Morse utilise le Signal Protocol, qui vous offre la confidentialité persistante, avec en plus un échange de clés post-quantique (ML-KEM). Nos serveurs transmettent des messages chiffrés qu'ils ne peuvent pas lire. Vous pouvez aussi faire disparaître vos messages au bout d'un moment. Et vous n'avez besoin ni d'un numéro de téléphone ni d'une adresse e-mail pour vous inscrire : vous recevez un Morse ID, et c'est vous qui décidez à qui le donner.

Vous venez de Telegram ? Voici comment Morse et Telegram se comparent, côte à côte. Notre page sécurité donne tous les détails, et pour aller vraiment au fond des choses, il y a le livre blanc sur la sécurité de Morse (en anglais).