Aller au contenu
Kosmos Kit
← Retour

Messages

Qui lit, qui relie, qui scanne. Le contenu n’est qu’une couche.

WhatsApp, Telegram, SMS, Instagram : ce n’est pas « juste parler ». C’est un graphe de qui connaît qui, plus un historique. Un cadenas E2EE ne suffit pas si l’éditeur a ton numéro, tes métadonnées, ou si le téléphone scanne avant d’envoyer. Telegram, en plus : le chat par défaut n’est même pas E2EE.

2026 · Le « Chat Control » (règlement CSAM / CSAR) n’est pas une légende. Position du Conseil en 2025 sur des détections « volontaires », pression qui reste. Un messager chiffré n’est pas un abri si l’appareil scanne avant d’envoyer.

  1. 01

    Telegram : marketing privacy, chats cloud par défaut. Secret Chat = 1 contre 1, à allumer. Un groupe Telegram n’est jamais E2EE.

  2. 02

    SMS et RCS opérateur : clair ou quasi. WhatsApp : E2EE, identité téléphone, métadonnées chez Meta.

  3. 03

    Signal : plancher sérieux. Identité encore liée au numéro, métadonnées minimisées, pas nulles.

  4. 04

    SimpleX : pas d’identifiant utilisateur. Session : identifiant, pas de numéro. Briar : hors grille, via Bluetooth ou Tor.

  5. 05

    Ne mélange pas les cercles dans un seul fil. Un contact = un risque de corrélation.

  6. 06

    Les sauvegardes cloud du messager défont le E2EE. Vérifie où vivent les historiques.

Capture · Android · iPhone

Android9:41

Telegram → un chat ordinaire

Chat cloud

  • TypeCloud chat
  • E2EENon
  • StockageServeurs Telegram
  • GroupesToujours cloud
Pas de cadenas « Secret ». Messages, photos, groupes : chez Telegram. C’est le défaut. 95 % de l’usage.
Android9:41

Telegram → profil → Secret Chat

Secret Chat

  • Nouveau Secret Chat›
  • E2EEOui, ce fil seulement
  • GroupesImpossible
  • AutodestructionActivé
E2EE, 1 contre 1, à allumer à chaque fois. Pas de groupes. Si tu ne l’as pas ouvert, tu n’y es pas.
Android9:41

Telegram → Paramètres → Confidentialité

Confidentialité Telegram

  • Numéro de téléphonePersonne●
  • Dernière connexionPersonne
  • Synchroniser les contactsDésactivé
  • Demandes légalesIP + numéro possibles
Numéro = identifiant. Coupe la synchro du carnet. Ça n’en fait pas un Signal. Ça coupe un tuyau.
iPhone9:41

Telegram → Réglages → Confidentialité

Confidentialité Telegram

  • Numéro de téléphonePersonne●
  • Dernière connexionPersonne
  • ContactsDésactivé
  • Secret Chat1 contre 1 seulement
Même graphe sur iPhone. Le numéro reste. Le carnet, si tu l’as donné, aussi.
Android9:41

WhatsApp → Paramètres → Discussions → Sauvegarde

Sauvegarde cloud

  • Sauvegarde Google DriveDésactivé
  • Inclure les vidéosDésactivé
  • Dernière sauvegardejamais
Le cadenas de l’app ne s’applique plus au nuage. Drive / iCloud voient l’historique. Lis l’interrupteur.
iPhone9:41

WhatsApp → Réglages → Discussions → Sauvegarde

Sauvegarde iCloud

  • Sauvegarde iCloudDésactivé
  • Inclure les vidéosDésactivé
  • Dernière sauvegardejamais
Le cadenas de l’app ne couvre pas iCloud. Le nuage Apple voit l’historique si l’interrupteur reste allumé.
Android9:41

Signal → Profil → Nom d’utilisateur

Username, pas le numéro

  • Nom d’utilisateuractivé
  • Qui voit mon numéropersonne●
  • Qui peut me trouver par numéropersonne
Le numéro reste une ancre interne. Au moins, ne l’affiche plus. Partage le QR.
iPhone9:41

Signal → Réglages → Profil → Nom d’utilisateur

Username Signal

  • Nom d’utilisateuractivé
  • Qui voit mon numéropersonne●
  • Qui peut me trouver par numéropersonne
Même geste que sur Android. Le numéro reste une ancre interne. Ne plus l’afficher, partager le QR.
Schéma9:41

Scan côté client

Le cadenas n’est pas l’abri

  • 1. Rédiger
  • 2. Scan sur l’appareil
  • 3. Chiffrer (E2EE)
  • 4. Envoyer
Si l’appareil inspecte avant d’envoyer, le E2EE arrive trop tard. Un VPN ne contourne pas un scan local.

Tutos de cette couche

Astuces

Tout voir

Alternatives

Tout voir

Textes officiels

Lexique lié