WhatsApp est-il sûr ?

D'après les pages d'aide et la politique de confidentialité de WhatsApp :

• Discussions personnelles, discussions de groupe et appels : chiffrés de bout en bout par défaut. Même WhatsApp ne peut pas les lire.
• Sauvegardes des discussions dans iCloud ou Google Drive : chiffrées de bout en bout uniquement si vous l'activez.
• Discussions avec les entreprises qui utilisent l'hébergement de Meta : pas chiffrées de bout en bout, comme WhatsApp le dit lui-même.
• Votre numéro de téléphone : toujours nécessaire pour s'inscrire, et c'est par lui qu'on vous trouve et qu'on vous voit.

Pour discuter au quotidien, le chiffrement de WhatsApp est donc solide. Les lacunes sont à la marge, et elles passent facilement inaperçues.

Oui. WhatsApp utilise le Signal Protocol, le même que Signal et Morse. Selon WhatsApp, tout se fait automatiquement, sans qu'il soit nécessaire d'activer un réglage particulier. Cela couvre vos messages, photos, vidéos, messages vocaux et appels, en tête-à-tête comme en groupe.

Cela fonctionne aussi sur les appareils connectés, comme WhatsApp sur votre ordinateur portable : chaque appareil se connecte de façon indépendante et garde les discussions chiffrées de bout en bout. Mais le chiffrement de bout en bout ne couvre que le trajet entre les appareils. Comme le montre l'illustration ci-dessous, il ne s'étend pas à tous les endroits où vos messages peuvent se retrouver.

Curieux de savoir comment fonctionne le verrouillage lui-même ? Voici comment fonctionne le chiffrement de bout en bout.

Les appels vocaux et vidéo WhatsApp sont chiffrés de bout en bout, personne ne peut donc les écouter en chemin, pas même WhatsApp.

Mais le chiffrement ne protège l'appel que pendant son trajet. N'importe quel participant peut toujours l'enregistrer avec une autre application ou un second appareil, et aucune messagerie ne peut l'en empêcher. Il en va de même pour les captures d'écran de vos discussions. Le chiffrement vous protège des personnes extérieures, pas de celles avec qui vous parlez.

C'est la plus grosse lacune. WhatsApp peut sauvegarder votre historique de discussions dans iCloud sur iPhone ou dans Google Drive sur Android. Par défaut, ces sauvegardes ne sont pas protégées par le chiffrement de bout en bout de WhatsApp. Elles se trouvent dans votre compte Apple ou Google, protégées plutôt par la sécurité de cette entreprise.

Un message chiffré de bout en bout pendant son trajet jusqu'à vous peut donc se retrouver dans une sauvegarde qui ne l'est pas. Si quelqu'un accède à votre compte Apple ou Google, votre historique de discussions peut être à sa portée. La solution est un réglage appelé sauvegarde chiffrée de bout en bout, qui s'active en une minute environ.

Voici comment faire, d'après les pages d'aide de WhatsApp :

1. 1Ouvrez les paramètres de WhatsApp, puis touchez Discussions, puis Sauvegarde des discussions.
2. 2Touchez Sauvegarde chiffrée de bout en bout.
3. 3Choisissez d'utiliser une clé d'accès (passkey), ou passez par les autres options pour utiliser un mot de passe ou une clé de chiffrement à 64 chiffres.
4. 4Créez la sauvegarde. Gardez ce mot de passe ou cette clé en lieu sûr, car vous en aurez besoin pour restaurer vos discussions.

À partir de là, vos sauvegardes sont verrouillées avec quelque chose que vous seul possédez, comme vos discussions.

En général, discuter avec une entreprise fonctionne comme discuter avec un ami. Mais certaines entreprises utilisent le service d'hébergement de Meta pour gérer leurs discussions WhatsApp, et WhatsApp indique ne pas considérer ces discussions comme chiffrées de bout en bout.

Vous pouvez les repérer : WhatsApp affiche alors dans la discussion un avis indiquant que l'entreprise utilise un service sécurisé de Meta pour gérer la discussion. Quand vous voyez cet avis, considérez que la discussion n'est pas privée entre vous et l'entreprise seulement.

Pas vos discussions habituelles. Selon WhatsApp, Meta AI ne peut lire que les messages que vous lui envoyez, les messages qui mentionnent @MetaAI et les messages que vous choisissez de partager avec lui. Vos autres discussions personnelles restent chiffrées de bout en bout.

Pour des fonctions comme les résumés de messages, WhatsApp dit utiliser un système appelé Private Processing, conçu pour que Meta ne puisse pas lire ce que vous partagez. Gardez tout de même à l'esprit que tout ce que vous écrivez à Meta AI lui-même est une conversation avec Meta, pas une discussion chiffrée de bout en bout avec un ami.

Le chiffrement lui-même est très difficile à casser. La plupart des « piratages » de WhatsApp le contournent plutôt, et ils commencent généralement par un message. Les arnaques les plus courantes :

• Un message d'un « vieil ami » ou du « support WhatsApp » qui vous demande de transférer le code à six chiffres que vous venez de recevoir. C'est ce code qui permet à quelqu'un d'enregistrer votre numéro sur son téléphone.
• « Coucou maman, j'ai perdu mon téléphone, voici mon nouveau numéro », suivi d'une demande d'argent urgente.
• Un lien vers une fausse page de connexion ou un faux gain, conçu pour avoir l'air de venir de WhatsApp.
• Une fraude à la carte SIM (le SIM swapping), où quelqu'un convainc votre opérateur de transférer votre numéro sur sa propre carte SIM.

Dans tous ces cas, personne ne casse le chiffrement. On s'en prend plutôt au compte ou à la personne. C'est pourquoi les réglages ci-dessous comptent autant : la validation en deux étapes suffit à elle seule à bloquer la plupart des prises de contrôle de compte, car un code volé ne suffit plus.

C'est aussi l'une des raisons pour lesquelles Morse fonctionne sans numéro de téléphone : il n'y a pas de code par SMS à voler, ni de fraude à la carte SIM à craindre.

Oui, si cette personne met la main sur votre téléphone déverrouillé pendant une minute. WhatsApp permet de connecter un ordinateur en scannant un QR code, donc quelqu'un qui a votre téléphone pourrait y connecter son propre ordinateur portable et lire vos discussions à partir de là.

La parade est simple : ouvrez de temps en temps Appareils connectés dans les paramètres de WhatsApp, et déconnectez tout ce que vous ne reconnaissez pas. Avec un verrouillage de l'application elle-même en plus, cette porte est fermée.

Vos messages ne peuvent pas être lus en chemin. Mais WhatsApp collecte bel et bien des informations autour. Sa politique de confidentialité cite par exemple des informations sur votre activité dans l'application, votre adresse IP et les identifiants de votre appareil, et elle indique que WhatsApp utilise votre adresse IP et l'indicatif de votre numéro de téléphone pour estimer votre position approximative, comme votre ville et votre pays.

WhatsApp indique aussi ne pas conserver vos messages sur ses serveurs dans le cours normal de ses activités : ils sont stockés sur votre appareil. Le contenu est donc protégé, tandis que les informations sur la façon dont vous utilisez l'application, et quand, ne sont pas couvertes par le chiffrement. C'est ce qu'on appelle les métadonnées.

Oui. Les SMS classiques ne sont pas chiffrés de bout en bout. Ils transitent par votre opérateur sous une forme qu'il peut lire, et ils sont liés à votre numéro de téléphone par nature.

Les messages WhatsApp sont chiffrés de bout en bout, donc seuls vous et l'autre personne pouvez les lire. Si vous hésitez entre un SMS et WhatsApp pour quelque chose de privé, WhatsApp est le meilleur choix, et une application qui n'a pas non plus besoin de votre numéro est encore mieux.

Non. Il faut un numéro de téléphone pour créer un compte WhatsApp. WhatsApp a annoncé les noms d'utilisateur en juin 2026 et les déploie progressivement, pour que vous puissiez discuter avec des gens sans donner votre numéro. Mais le compte lui-même commence toujours par un numéro de téléphone, et les personnes qui ont déjà enregistré votre numéro le voient toujours.

Si vous préférez ne pas lier du tout votre messagerie à un numéro de téléphone, jetez un œil à la messagerie sans numéro de téléphone.

Si vous restez sur WhatsApp, ceux-ci valent bien quelques minutes :

• Activez la validation en deux étapes, pour qu'un code SMS volé ne suffise pas à prendre le contrôle de votre compte.
• Activez la sauvegarde chiffrée de bout en bout, comme décrit plus haut.
• Verrouillez l'application et certaines discussions avec l'empreinte digitale ou la reconnaissance faciale de votre téléphone, pour qu'un téléphone prêté n'ouvre pas vos discussions.
• Passez en revue vos paramètres de confidentialité avec l'outil de vérification de WhatsApp, pour choisir qui peut voir votre photo de profil, votre dernière connexion et plus encore.
• Si vous êtes plus exposé, par exemple en tant que journaliste, jetez un œil aux paramètres de compte stricts de WhatsApp.

Voici comment les réglages par défaut de WhatsApp se comparent aux autres applications que l'on envisage souvent :

WhatsApp a réussi une chose importante : le chiffrement de bout en bout par défaut. Morse le fait aussi, pour chaque discussion, chaque groupe, chaque photo, chaque message vocal et chaque appel en tête-à-tête, avec le même Signal Protocol, et un échange de clés post-quantique (ML-KEM) en plus.

Là où Morse se distingue, c'est sur tout le reste. Vous n'avez besoin ni d'un numéro de téléphone ni d'une adresse e-mail pour vous inscrire : vous recevez un court Morse ID, et c'est vous qui décidez à qui le donner. Il n'y a pas de publicité, car Morse est financé par les personnes qui l'utilisent. Et il n'y a pas de code par SMS qu'on pourrait vous soutirer.

Curieux de les comparer en détail ? Voici WhatsApp face à Morse, côte à côte.