Imaginez une carte postale. Vous l’écrivez, le facteur la lit pendant le transport, et votre destinataire la lit à l’arrivée. À chaque étape, un tiers peut parcourir vos mots. Maintenant, imaginez que vous glissez cette carte dans une boîte fermée à clé dont seul votre correspondant possède la clé. C’est, en résumé, l’idée derrière le chiffrement de bout en bout — une formule que WhatsApp et Signal ressortent à chaque polémique. Comprenons enfin ce qui se passe vraiment quand vous appuyez sur « envoyer ».
Quand une appli vous dit « c’est chiffré », que se passe-t-il vraiment ?
Le mot « chiffrer » signifie tout simplement transformer un message lisible en un charabia incompréhensible à l’aide d’une clé mathématique. Le chiffrement existe depuis l’Antiquité, mais l’informatique l’a rendu extraordinairement puissant. Dans un système classique, le message est brouillé pendant le trajet, puis débrouillé sur un serveur central. Problème : ce serveur — tenu par l’entreprise — peut lire le contenu. C’est un peu comme confier votre lettre ouverte au bureau du destinataire pour qu’il la traduise et la remette.
Le chiffrement de bout en bout (souvent abrégé E2EE, pour « end-to-end encryption ») change la règle : le message est verrouillé sur votre téléphone et ne s’ouvre que sur celui de votre correspondant. Les serveurs intermédiaires ne transportent qu’une enveloppe opaque. Même si quelqu’un intercepte le trajet, il ne voit que du bruit numérique. Même la société qui exploite l’appli ne peut pas lire la conversation.
Le cadenas qui voyage avec le message
Concrètement, comment deux téléphones se comprennent-ils sans que personne d’autre ne puisse écouter ? La méthode repose sur la cryptographie à clé publique. Chaque appareil génère une paire de clés : une clé publique, que tout le monde peut connaître, et une clé privée, que personne d’autre ne doit jamais voir. Vous chiffrez votre message avec la clé publique de votre ami ; lui seul peut le décrypter avec sa clé privée. C’est l’équivalent numérique d’une serrure que chacun peut fermer, mais que seul le propriétaire peut ouvrir.
Les messageries modernes ne s’arrêtent pas là. Pour que le système résiste même si une clé est compromise, elles utilisent un protocole qui fait « pivoter » les clés à chaque message. Ainsi, si quelqu’un volait la clé d’aujourd’hui, il ne pourrait pas déchiffrer les messages d’hier ni ceux de demain. C’est ce qu’on appelle le secret persistant. L’approche a été popularisée par le Signal Protocol, devenu peu à peu la référence du genre.
WhatsApp : la promesse, et les nuances
WhatsApp, propriété de Meta, a activé le chiffrement de bout en bout par défaut en 2016, justement en adoptant une version du Signal Protocol. Sur le papier, vos messages, appels et photos ne sont donc lisibles que par vous et vos correspondants. C’est une vraie protection contre l’interception sur les réseaux et contre les demandes de contenu adressées à l’entreprise.
Mais il y a un bémol que les publicités omettent. Le contenu est protégé, pas toute l’information. WhatsApp sait qui vous parlez, à quelle heure, depuis quel pays et combien de messages circulent. Surtout, parce que l’appli partage des données avec sa maison mère, ces métadonnées peuvent être croisées avec le reste de l’écosystème publicitaire de Meta. Le corps de la lettre est scellé ; l’enveloppe, elle, reste lisible par la compagnie.
Signal : le réflexe des initiés
À l’opposé du spectre, Signal est l’application née du projet lui-même, portée par la Signal Foundation, une organisation à but non lucratif financée par des dons. Elle utilise le même protocole de chiffrement que WhatsApp, mais sans collecte publicitaire et sans partage de métadonnées avec un géant de la publicité. C’est pour cette raison que des journalistes, des militants et des lanceurs d’alerte — y compris l’ancien consultant Edward Snowden — la recommandent comme référence.
Signal va plus loin avec des fonctions pensées pour la discrétion : les messages qui s’autodétruisent, la possibilité de dissimuler l’aperçu des notifications, et surtout un effort constant pour minimiser les métadonnées conservées. L’application est libre (le code source est ouvert), ce qui permet à des experts indépendants de vérifier les promesses de l’éditeur plutôt que de devoir les croire sur parole.
Le petit secret que le chiffrement n’efface jamais
Voici le point souvent mal compris : le chiffrement de bout en bout protège le contenu, mais pas les métadonnées. Une métadonnée, c’est tout ce qui décrit un échange sans en révéler le texte : qui parle à qui, quand, combien de fois, depuis où. Or, comme le rappellent les services de renseignement depuis longtemps, « les métadonnées nous disent souvent plus qu’un message ». Savoir que vous appelez un avocat, un médecin ou un proche à l’étranger à 3 heures du matin dessine une image de votre vie, même sans lire une seule phrase. Aucune messagerie grand public ne peut totalement cacher ces traces tant qu’elle doit acheminer le message vers le bon destinataire.
Et le « backdoor », c’est quoi dans tout ça ?
Le grand débat politique tourne autour des « portes dérobées » — les fameux backdoors. Certains gouvernements réclament que les entreprises intègrent une faille contrôlée permettant, en cas d’enquête, de lire les messages chiffrés. Les chercheurs en sécurité répondent presque à l’unanimité qu’une porte dérobée prévue pour la police le sera aussi pour les pirates : on ne construit pas une serrure qui s’ouvrirait uniquement aux « gentils ». Le chiffrement fonctionne précisément parce qu’il n’y a pas de trou de la serrure.
Conclusion : quel réflexe adopter ?
Le chiffrement de bout en bout n’est ni de la magie noire ni une garantie absolue : c’est un outil puissant qui transforme vos messages en coffres fermés dont vous seul et votre correspondant détenez la clé. WhatsApp offre cette protection par défaut, ce qui est déjà un progrès considérable, tout en conservant des métadonnées exploitables par Meta. Signal pousse la logique jusqu’au bout, sans publicité ni collecte, au prix d’une adoption plus modeste. Pour une grand-mère comme pour un ministre, la règle est simple : activez toujours le chiffrement, vérifiez les clés de sécurité pour les sujets sensibles, et rappelez-vous que le secret du contenu ne dispense jamais de prudence sur les métadonnées. À l’heure où nos vies numériques tiennent dans une poche, comprendre ce cadenas, c’est déjà reprendre un peu de contrôle.