Les messageries les plus sûres en 2026

Oubliez les slogans. Voici les cinq points qui comptent vraiment :

• Le chiffrement de bout en bout par défaut, pour chaque discussion, groupes compris. S'il faut l'activer, la plupart de vos discussions ne l'auront pas.
• La confidentialité persistante : chaque message reçoit sa propre clé, si bien qu'une clé volée aujourd'hui ne peut pas ouvrir les messages d'hier.
• Une protection contre les ordinateurs quantiques de demain. Des messages chiffrés enregistrés aujourd'hui pourraient être cassés dans des années, sauf si l'application utilise un chiffrement post-quantique.
• Ce que l'application a besoin de savoir sur vous. Un numéro de téléphone relie votre compte à votre vrai nom, chez votre opérateur et dans les carnets d'adresses des autres.
• La possibilité pour des experts de la vérifier, grâce à un code open source ou à une conception de sécurité détaillée et publiée.

Aucune application n'obtient un sans-faute sur les cinq. Voici comment chacune s'en sort.

Les ordinateurs quantiques capables de casser le chiffrement actuel n'existent pas encore. Alors pourquoi s'en soucier dès maintenant ? Parce que des messages chiffrés peuvent être enregistrés aujourd'hui et conservés. Si quelqu'un enregistre votre trafic chiffré maintenant et accède dans dix ou quinze ans à un ordinateur quantique assez puissant, les messages protégés uniquement par le chiffrement classique d'aujourd'hui pourraient être ouverts.

L'échange de clés post-quantique ajoute une couche que les ordinateurs quantiques ne devraient pas pouvoir casser. Signal, SimpleX Chat et Morse l'utilisent déjà. Le livre blanc publié par Threema ne le décrit pas, et Session le prévoit pour son prochain protocole.

C'est le genre de chose que vous ne remarquerez jamais dans l'application, et c'est justement le but.

Un numéro de téléphone, c'est plus qu'un moyen de se connecter. Il est lié à votre nom chez votre opérateur, il figure dans le carnet d'adresses de tous ceux à qui vous avez déjà envoyé un SMS, et il peut être détourné par une fraude à la carte SIM (le SIM swapping). Quand une messagerie est construite autour de votre numéro, tout cela vient avec.

Les applications sans numéro de téléphone vous donnent plutôt un identifiant. Il devient ainsi bien plus difficile de relier vos discussions à votre véritable identité, et il n'y a aucun code par SMS qu'on pourrait vous soutirer par la ruse.

Signal et WhatsApp proposent désormais des noms d'utilisateur, qui vous aident à garder votre numéro privé. Mais dans leurs applications classiques, le compte lui-même commence toujours par un numéro de téléphone.

Signal est l'application que la plupart des experts en sécurité recommandent, et pour cause. Chaque discussion et chaque appel est chiffré de bout en bout par défaut, elle repose sur le Signal Protocol (créé par Signal, et que WhatsApp et Morse utilisent aussi), et elle a ajouté une protection post-quantique. Elle est gratuite, gérée par une organisation à but non lucratif et open source.

Le hic, c'est l'inscription. L'application Signal classique exige toujours un numéro de téléphone. Depuis 2024, vous pouvez définir un nom d'utilisateur pour ne pas avoir à donner votre numéro à tout le monde, et votre numéro est masqué par défaut aux personnes qui ne l'ont pas déjà. En septembre 2026, Signal a commencé à tester l'inscription sans numéro dans une bêta Android, contre un paiement unique d'environ 3 dollars, sans aucun moyen de récupérer le compte si vous perdez vos identifiants. Pour l'instant, pour presque tout le monde, Signal commence toujours par un numéro de téléphone.

Idéal pour : tous ceux qui veulent un chiffrement éprouvé et que donner un numéro de téléphone à Signal ne dérange pas.

WhatsApp utilise lui aussi le Signal Protocol, donc les discussions personnelles, les discussions de groupe et les appels sont chiffrés de bout en bout par défaut. Pour une application de cette taille, ce n'est pas rien.

Les lacunes sont à la marge. Les sauvegardes des discussions dans iCloud ou Google Drive ne sont chiffrées de bout en bout que si vous l'activez. Les discussions avec des entreprises qui utilisent l'hébergement de Meta ne sont pas chiffrées de bout en bout, comme WhatsApp le dit lui-même. Et il faut un numéro de téléphone pour s'inscrire : les noms d'utilisateur arrivent, mais ils ne remplacent pas le numéro.

Idéal pour : joindre les personnes qui y sont déjà. Nous creusons le sujet dans WhatsApp est-il sûr ?

Telegram est extrêmement populaire, et ses appels sont chiffrés de bout en bout. Mais les discussions classiques, les groupes et les canaux ne le sont pas. Seuls les échanges secrets, facultatifs, le sont, uniquement en tête-à-tête, et uniquement sur l'appareil où vous les démarrez. Telegram exige aussi un numéro de téléphone.

Idéal pour : les grands canaux publics et les communautés, pas les conversations privées. Tous les détails sont dans Telegram est-il chiffré de bout en bout ?

Threema vous attribue un Threema ID aléatoire au lieu de vous demander un numéro de téléphone ou une adresse e-mail. Associer l'un ou l'autre est facultatif. Les messages sont chiffrés de bout en bout avec le protocole maison de Threema, qui offre la confidentialité persistante, et les applications sont open source. Vous payez une seule fois pour acheter l'application, et l'entreprise comme ses serveurs se trouvent en Suisse.

Deux choses à savoir : Threema n'a pas de messages éphémères, et le livre blanc sur la cryptographie publié par Threema ne décrit pas d'échange de clés post-quantique. En revanche, Threema propose des appels de groupe et une application de bureau, ce que Morse n'a pas.

Idéal pour : ceux qui veulent une application sans numéro de téléphone, payée une seule fois, avec appels de groupe et application de bureau.

Session ne demande ni numéro de téléphone ni adresse e-mail : vous recevez un Account ID. Les messages transitent par un réseau décentralisé avec routage en oignon, qui cache votre adresse IP aux personnes à qui vous écrivez. L'application est gratuite et open source, avec des messages éphémères et une application de bureau.

Le hic : Session indique que son protocole actuel n'offre pas de confidentialité persistante parfaite. La confidentialité persistante et la protection post-quantique sont prévues pour le Session Protocol V2, encore en développement. Les appels sont en bêta, et ils partagent votre adresse IP avec la personne que vous appelez.

Idéal pour : ceux qui font passer avant tout la protection de leur adresse réseau et qui peuvent s'accommoder de ces compromis pour l'instant.

SimpleX Chat va le plus loin sur l'identité : il n'y a aucun identifiant d'utilisateur. Vous entrez en contact en partageant un lien d'invitation, un QR code ou une adresse facultative. Les messages et les appels audio et vidéo sont chiffrés de bout en bout, les discussions directes bénéficient d'un chiffrement résistant aux ordinateurs quantiques, il y a des messages éphémères, et l'application est open source, avec des versions pour iPhone, Android et ordinateur.

La contrepartie, c'est la commodité. Sans aucun identifiant, vous passez toujours par un lien ou un code, ce qui demande un peu plus d'effort que de donner un nom court à quelqu'un.

Idéal pour : les passionnés de vie privée qui ne veulent aucun identifiant.

Morse utilise le Signal Protocol, avec la confidentialité persistante et un échange de clés post-quantique (ML-KEM). Chaque discussion, chaque groupe, chaque photo, chaque message vocal et chaque appel en tête-à-tête est chiffré de bout en bout par défaut. Il n'y a rien à activer.

Vous n'avez besoin ni d'un numéro de téléphone ni d'une adresse e-mail pour vous inscrire. Vous recevez un court Morse ID que vous pouvez dicter ou taper, et c'est vous qui décidez à qui le donner. Il n'y a pas de publicité : Morse est financé par les personnes qui l'utilisent.

Ce que nous n'avons pas (encore) : Morse n'est pas open source, mais nous publions un livre blanc détaillé sur la sécurité (en anglais), pour que les experts puissent vérifier son fonctionnement. Les appels se font uniquement en tête-à-tête, et il n'y a pas d'application de bureau.

Idéal pour : tous ceux qui veulent le chiffrement de bout en bout par défaut sans donner de numéro de téléphone, dans une application facile à partager.

Voici la version courte. Une coche signifie que l'application le fait, par défaut.

Nous nous sommes uniquement appuyés sur ce que chaque application dit d'elle-même : ses pages d'aide, ses documents de sécurité et ses annonces, vérifiés en novembre 2026. Quand nous ne pouvions pas vérifier quelque chose, nous l'avons laissé de côté plutôt que de deviner.

Les applications évoluent, et nous mettrons cet article à jour quand ce sera le cas. Le prochain protocole de Session, par exemple, changera sa ligne. Et là où il manque à Morse quelque chose que d'autres ont, comme un code open source ou les appels de groupe, nous le disons.

Tout dépend de ce dont vous avez le plus besoin :

• Une sécurité éprouvée, et partager un numéro de téléphone ne vous dérange pas : Signal.
• Tout votre entourage y est déjà : WhatsApp, avec les sauvegardes chiffrées de bout en bout activées.
• Le chiffrement de bout en bout par défaut sans numéro de téléphone, dans une application facile à partager : Morse.
• Une application suisse payée une seule fois, avec appels de groupe et application de bureau : Threema.
• Aucun identifiant du tout, et passer par des liens ne vous dérange pas : SimpleX Chat.
• Les grandes communautés publiques plutôt que les conversations privées : Telegram.

Même l'application la plus sûre ne peut pas vous protéger si quelqu'un la contourne. Quelques réflexes comptent tout autant :

• Verrouillez votre téléphone, et utilisez le verrouillage propre à l'application si elle en a un.
• Ne communiquez jamais un code de connexion ou de vérification, peu importe qui vous le demande.
• Vérifiez où vont vos sauvegardes, et si elles sont chiffrées de bout en bout.
• Tenez vos applications et votre téléphone à jour.
• Méfiez-vous des liens et des pièces jointes envoyés par des inconnus.

Et n'oubliez pas que le chiffrement protège ce que vous dites, pas toujours avec qui vous parlez. C'est ce qu'on appelle les métadonnées, et le sujet mérite qu'on s'y intéresse.