Français
Le chiffrement de bout en bout protège une conversation en réservant aux terminaux participants la capacité de déchiffrer son contenu. Un service peut acheminer les messages chiffrés sans avoir besoin des clés qui permettent de les lire. C’est une protection importante, mais elle ne rend pas toutes les copies d’une conversation inaccessibles dans toutes les situations.
Les questions les plus utiles sont de savoir qui détient les clés, quels appareils comptent comme terminaux et ce qu’il advient des sauvegardes. Une icône de cadenas ne répond pas, à elle seule, aux trois.
Chiffrement en transit et chiffrement de bout en bout
Le chiffrement en transit protège une connexion, par exemple celle qui relie votre navigateur à un site web. Si cette connexion se termine sur le serveur du service, celui-ci peut généralement traiter ce qu’il y reçoit. Une couche supplémentaire de chiffrement de bout en bout peut maintenir le contenu du message chiffré au-delà de ce serveur.
Le chiffrement au repos concerne les données stockées. Il n’indique pas, à lui seul, si les clés de déchiffrement sont détenues par le fournisseur, l’utilisateur ou un tiers. Ces termes décrivent des propriétés différentes ; ils ne doivent pas être employés indifféremment.
Plusieurs types de cryptographie travaillent ensemble
Une messagerie sécurisée combine généralement des moyens d’établir des secrets, d’authentifier les participants et de chiffrer les messages eux-mêmes. Ce sont des tâches distinctes. Par exemple, X25519 sert à l’accord de clés, tandis qu’Ed25519 est un schéma de signature numérique. Les qualifier tous deux d’« algorithmes de chiffrement qui brouillent votre message » masque leur rôle.
L’authentification compte, car un échange sécurisé avec un imposteur reste un échange avec la mauvaise personne. Lorsqu’une application propose un mécanisme de vérification des contacts, celui-ci aide les utilisateurs à vérifier le lien d’identité que le chiffrement est censé protéger.
Pourquoi les clés des messages changent
La spécification Double Ratchet de Signal décrit la dérivation de nouvelles clés au fil des échanges. Cela limite les dégâts que peut provoquer l’exposition de certaines clés, notamment en protégeant les anciennes clés de messages qui ont été supprimées.
Le rétablissement de la sécurité après une compromission est soumis à des conditions. De nouvelles données secrètes doivent entrer dans l’échange, et un attaquant qui garde le contrôle d’un appareil peut continuer à découvrir ce qui s’y passe. « Une clé volée ne peut jamais affecter aucun autre message » est une affirmation trop générale.
La spécification a également évolué : sa révision de novembre 2025 comprend des constructions de ratchet post-quantiques. Une explication limitée à un ancien protocole d’établissement de session ne doit pas être confondue avec une description complète de toutes les sessions actuelles de Signal, encore moins de toutes les applications de messagerie chiffrée.
Les sauvegardes doivent être vérifiées séparément
La présentation de la sécurité d’iCloud par Apple montre pourquoi les réglages de sauvegarde comptent. Avec la protection standard, Messages sur iCloud est chiffré de bout en bout lorsque Sauvegarde iCloud est désactivé. Si cette sauvegarde est activée, elle contient une copie de la clé de chiffrement de Messages pour permettre la récupération.
Avec la protection avancée des données, Apple indique que Sauvegarde iCloud et la clé de Messages qu’elle contient sont chiffrées de bout en bout. Les deux configurations ont des conséquences différentes pour la récupération. Il est inexact d’affirmer que tous les messages iCloud sont simplement stockés en clair à moins d’activer le réglage facultatif.
C’est un exemple, pas une règle valable pour les autres fournisseurs. Consultez la documentation correspondant à l’application, au compte et au dispositif de sauvegarde que vous utilisez réellement.
Ce qu’il ne peut pas protéger à lui seul
- Un terminal compromis : un logiciel malveillant ou une personne ayant accès à un appareil déverrouillé peut lire le contenu là où il est affiché ou stocké.
- Les actions d’un destinataire : un autre participant peut copier, photographier ou partager un message.
- Tous les détails qui l’entourent : le contenu des messages et les métadonnées sont différents. Ce qu’un fournisseur ou un observateur du réseau peut apprendre dépend de la conception du service ; le chiffrement de bout en bout ne promet pas l’anonymat à lui seul.
- Tous les appareils associés ou toutes les copies exportées : le périmètre de sécurité ne se limite pas au téléphone que vous tenez actuellement en main.
Pour une évaluation pratique, examinez les appareils associés, la protection des sauvegardes et les options de récupération, en plus de la mention du chiffrement. Cette technologie réduit sensiblement le nombre de parties auxquelles il faut confier le contenu des messages. Sa valeur apparaît plus clairement quand nous décrivons précisément ses limites, plutôt que de promettre qu’il est devenu impossible d’exposer une conversation.
Traduction française de l’article original en anglais du 2026-06-02. Traduction réalisée avec l’aide de l’IA le 1 novembre 2026 ; les références temporelles restent celles de l’original.
