Quelle messagerie utiliser ?¶

Il n’existe pas de messagerie universellement « la plus sûre ». Le bon point de départ dépend de vos appareils, de ce que vous protégez et de votre adversaire.

Rapport 1.0 · 14 octobre 2026. Pas de laboratoire réseau, de tests forensiques contrôlés ni de reproduction bit à bit des binaires. Inconnu reste Inconnu.

Comparer les principales solutions¶

Ouvrez une ligne pour voir les propriétés et leurs limites. Les descriptions sont qualitatives ; aucune note n’est calculée.

SignalSécurité de contenu mature, adoption et ergonomie iPhone + PC.Limite : Numéro obligatoire connu du fournisseur et du télécom.

Sécurité / E2EE: E2EE mature pour messages et appels ; le terminal reste déterminant. [1] [2]
Vie privée / métadonnées: Numéro connu du service ; certaines dates de compte publiquement remises. [1] [2]
Pseudonymat / identité: Numéro d’inscription ; username facultatif. [1] [2]
Anonymat réseau: Aucune résistance générale démontrée à un observateur passif global. [1] [2]
Facilité d’usage: Très praticable pour iPhone + PC ; téléphone principal conservé. [1] [2] [3] [4]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Atout principal: Sécurité de contenu mature, adoption et ergonomie iPhone + PC. [1] [2]
Limite principale: Numéro obligatoire connu du fournisseur et du télécom. [1] [2]
Usage adapté: Sécurité quotidienne ; pseudonymat envers le contact avec réglages renforcés. [1] [2] [3] [4]
Confiance et périmètre: Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]

Lire la fiche · Comparer

SimpleXSéparation des relations sans identifiant global obligatoire.Limite : Plus de friction multi-appareil ; relais et notifications restent à comprendre.

Sécurité / E2EE: E2EE Double Ratchet ; padding déclaré pour les messages. [1] [2]
Vie privée / métadonnées: Pas de compte global ; relais, queues, timing et push iOS restent des surfaces. [1] [2]
Pseudonymat / identité: Profil local ; invitations propres à chaque relation. [1] [2]
Anonymat réseau: Aucune résistance générale démontrée à un observateur passif global. [1] [2]
Facilité d’usage: Plus de configuration et de friction que Signal ; appairage local. [1] [2] [3] [4]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Bêta ; limites propres au desktop. [1] [2]
macOS: Bêta ; limites propres au desktop. [1] [2]
Linux: Bêta ; limites propres au desktop. [1] [2]
Atout principal: Séparation des relations sans identifiant global obligatoire. [1] [2]
Limite principale: Plus de friction multi-appareil ; relais et notifications restent à comprendre. [1] [2]
Usage adapté: Contacts pseudonymes rencontrés en ligne ; minimisation des identifiants de compte. [1] [2] [3] [4]
Confiance et périmètre: Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]

Lire la fiche · Comparer

OlvidPas de numéro obligatoire ; appels TURN-only documentés.Limite : Pas d’anonymat réseau ; appels et multi-appareil sous licence.

Sécurité / E2EE: Protocole étudié formellement sous hypothèses bornées ; pas un audit de tout le système 2026. [1] [2]
Vie privée / métadonnées: Clés de routage, tailles et timing visibles dans le modèle formel. [1] [2]
Pseudonymat / identité: Identité cryptographique ; pas de téléphone ni e-mail obligatoire. [1] [2]
Anonymat réseau: Aucune résistance générale démontrée à un observateur passif global. [1] [2]
Facilité d’usage: Multiplateforme ; licence et ancien historique sont des contraintes concrètes. [1] [2] [3] [4]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Atout principal: Pas de numéro obligatoire ; appels TURN-only documentés. [1] [2]
Limite principale: Pas d’anonymat réseau ; appels et multi-appareil sous licence. [1] [2]
Usage adapté: Éviter de communiquer un numéro au contact ; vérifier une identité cryptographique. [1] [2] [3] [4]
Confiance et périmètre: Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]

Lire la fiche · Comparer

SessionIdentité sans numéro et routage onion des messages.Limite : Attaques Protocol V1 et statut de correction / retest inconnu ; appels exposent l’IP.

Sécurité / E2EE: Protocol V1 : findings WOOT 2026 ; correction et retest courants non établis. [1] [2]
Vie privée / métadonnées: Nœuds et relais voient leur portion de trafic ; appels exposent l’IP. [1] [2]
Pseudonymat / identité: ID aléatoire sans numéro ; routage onion des messages. [1] [2]
Anonymat réseau: Aucune résistance générale démontrée à un observateur passif global. [1] [2]
Facilité d’usage: Multiplateforme ; contraintes de sécurité distinctes de l’ergonomie. [1] [2] [3] [4]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Atout principal: Identité sans numéro et routage onion des messages. [1] [2]
Limite principale: Attaques Protocol V1 et statut de correction / retest inconnu ; appels exposent l’IP. [1] [2]
Usage adapté: Candidat à réévaluer après preuve du correctif et retest ; pas un premier choix d’assurance élevée. [1] [2] [3] [4]
Confiance et périmètre: Assurance élevée non établie : correctifs distribués et retests post-WOOT 2026 restent inconnus. [1] [2]

Lire la fiche · Comparer

ThreemaID sans numéro ni e-mail obligatoire ; maturité mobile.Limite : Limites du desktop bêta, données de compte et achat corrélable.

Sécurité / E2EE: E2EE ; les propriétés dépendent du client, notamment en desktop bêta. [1] [2]
Vie privée / métadonnées: ID, connexions et identifiants facultatifs ; achat via store corrélable. [1] [2]
Pseudonymat / identité: ID Threema aléatoire ; numéro et e-mail facultatifs. [1] [2]
Anonymat réseau: Aucune résistance générale démontrée à un observateur passif global. [1] [2]
Facilité d’usage: Mobile établi ; expérience desktop encore bêta et limitée. [1] [2] [3] [4]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Bêta ; limites propres au desktop. [1] [2]
macOS: Bêta ; limites propres au desktop. [1] [2]
Linux: Bêta ; limites propres au desktop. [1] [2]
Atout principal: ID sans numéro ni e-mail obligatoire ; maturité mobile. [1] [2]
Limite principale: Limites du desktop bêta, données de compte et achat corrélable. [1] [2]
Usage adapté: Pseudonymat envers le contact sans numéro requis. [1] [2] [3] [4]
Confiance et périmètre: Propriétés propres au client ; PFS absente de Desktop 2.0 bêta, statut du retest à vérifier. [1] [2]

Lire la fiche · Comparer

CwtchArchitecture onion sans serveur de compte central unique.Limite : Pas d’iOS ; écosystème niche et assurance moins étendue.

Sécurité / E2EE: E2EE via services onion selon la conception publiée. [1] [2]
Vie privée / métadonnées: Concentration centrale réduite ; présence et corrélation de trafic restent possibles. [1] [2]
Pseudonymat / identité: Profil local / onion ; pas de téléphone ou e-mail requis. [1] [2]
Anonymat réseau: Tor réduit certains observateurs locaux ; pas de résistance générale à la corrélation globale. [1] [2]
Facilité d’usage: Outil spécialisé ; configuration et adoption moins simples. [1] [2] [3] [4]
iOS: Pas de client officiel établi dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Atout principal: Architecture onion sans serveur de compte central unique. [1] [2]
Limite principale: Pas d’iOS ; écosystème niche et assurance moins étendue. [1] [2]
Usage adapté: Utilisateurs compatibles acceptant Tor et un outil spécialisé. [1] [2] [3] [4]
Confiance et périmètre: Assurance contemporaine et audits plus limités ; Tor ne prouve pas une résistance globale. [1] [2]

Lire la fiche · Comparer

BriarRésilience Android hors Internet, Tor et échanges de proximité.Limite : Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026.

Sécurité / E2EE: E2EE ; Tor et transports locaux Android. [1] [2]
Vie privée / métadonnées: Centralisation moindre ; réseau local / Tor et terminaux restent observables. [1] [2]
Pseudonymat / identité: Identité locale ; contacts à proximité ou par invitation. [1] [2]
Anonymat réseau: Tor / local : utile contre certains observateurs ; pas de garantie globale. [1] [2]
Facilité d’usage: Usage spécialisé ; limites UX, de consommation et de fonctions. [1] [2] [3] [4]
iOS: Pas de client officiel établi dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Bêta ; limites propres au desktop. [1] [2]
macOS: Bêta ; limites propres au desktop. [1] [2]
Linux: Bêta ; limites propres au desktop. [1] [2]
Atout principal: Résilience Android hors Internet, Tor et échanges de proximité. [1] [2]
Limite principale: Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026. [1] [2]
Usage adapté: Deux contacts Android quand la résilience hors réseau compte. [1] [2] [3] [4]
Confiance et périmètre: Audits bornés ; maintien essentiel seulement depuis juillet 2026 et client desktop distinct en bêta. [1] [2]

Lire la fiche · Comparer

Comprendre avant de choisir¶

Chiffrement de bout en bout — E2EE

Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre

Métadonnées

Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre

Pseudonymat

Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre

Anonymat réseau

Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre

Choisir votre parcours¶

Une recommandation (2 à 5 minutes) : Guide rapide → Guide interactif
Comprendre la vie privée (10 à 20 minutes) : Concepts → Idées reçues
Comparer deux applications : Comparateur → Comparatif général
OPSEC et contacts pseudonymes : OPSEC → Par objectif
Vérifier la recherche : Méthodologie → Audits