Applications de messagerie sécurisée pour voyager à l'étranger
Ce qui rend une messagerie sécurisée, une comparaison simple de Signal, WhatsApp, iMessage, Telegram, Threema et Session, et les points de vigilance à l'étranger : Wi-Fi public, codes de vérification et VPN.
En bref
- Une application de messagerie sécurisée active par défaut le chiffrement de bout en bout, collecte un minimum de métadonnées, utilise un protocole ouvert et audité, propose des messages éphémères et des sauvegardes chiffrées. Signal, WhatsApp, iMessage, Threema et Session sont chiffrés de bout en bout par défaut ; sur Telegram, seules les discussions secrètes le sont, pas les discussions normales.
- En voyage, l'application n'est que la moitié du tableau ; le réseau compte aussi. La messagerie via une eSIM ou les données mobiles présente généralement moins de risques qu'un Wi-Fi public ouvert, et les applications qui vérifient par numéro de téléphone envoient le code SMS à votre SIM d'origine.
- Les fonctionnalités changent d'une version à l'autre ; vérifiez donc toujours les réglages actuels et la documentation de sécurité de l'application avant de vous y fier.
Qu'est-ce qui rend une application de messagerie sécurisée ?
Une messagerie sécurisée est une messagerie où même le fournisseur ne peut pas lire le contenu de vos messages et où le moins d'informations possible est enregistré sur vous. Utilisez les critères ci-dessous pour évaluer n'importe quelle application.
- Chiffrement de bout en bout (E2EE) activé par défaut, et non à activer discussion par discussion. Seuls l'expéditeur et le destinataire peuvent déchiffrer le contenu.
- Métadonnées minimales. L'application ne doit pas conserver plus que nécessaire sur les personnes avec qui vous parlez, quand et à quelle fréquence, car ces informations en révèlent beaucoup même sans le contenu.
- Un protocole open source ou audité de manière indépendante, afin que des experts extérieurs puissent y chercher des failles.
- Des messages éphémères, qui réduisent ce qui reste sur l'appareil si un téléphone est perdu ou inspecté.
- Des options qui évitent de dévoiler votre numéro de téléphone, comme les pseudonymes, afin de ne pas avoir à donner votre vrai numéro à de nouveaux contacts.
- Une option de sauvegarde chiffrée, car une discussion bien chiffrée mais sauvegardée dans le cloud sans chiffrement peut tout de même fuiter.
Comment Signal, WhatsApp, iMessage, Telegram, Threema et Session se comparent-ils ?
Ce tableau ne couvre que des propriétés bien établies et ne classe pas les applications. Les fonctionnalités changent ; vérifiez donc les détails actuels directement auprès de chaque application.
| Application | E2EE par défaut | Nécessite un numéro de téléphone | Option de sauvegarde chiffrée |
|---|---|---|---|
| Signal | Oui | Oui pour s'inscrire (les pseudonymes permettent de ne pas le partager) | Oui, sauvegardes locales protégées par phrase secrète |
| Oui | Oui | Oui, comme réglage facultatif | |
| iMessage | Oui (entre appareils Apple) | Utilise un compte Apple lié à un numéro ou à une adresse e-mail | Oui, via la protection avancée des données iCloud facultative |
| Telegram | Non (discussions secrètes uniquement) | Oui pour s'inscrire (des pseudonymes existent) | Les discussions secrètes ne sont pas stockées dans le cloud ; les discussions normales sont conservées sur des serveurs |
| Threema | Oui | Non (utilise un identifiant Threema aléatoire) | Oui, sauvegardes chiffrées par mot de passe |
| Session | Oui | Non (utilise un identifiant Session) | Pas de sauvegarde cloud centralisée ; la récupération passe par une phrase de récupération |
Messageries populaires comparées (vérifiez les détails actuels avant de vous y fier)
La messagerie via les données d'une eSIM est-elle plus sûre que le Wi-Fi d'un hôtel ?
Généralement oui. Les données mobiles sont une connexion entre votre appareil et le réseau d'un opérateur, alors que le Wi-Fi public est partagé avec des inconnus et comporte des risques tels que de faux points d'accès nommés pour imiter l'hôtel.
Avec l'E2EE, le contenu des messages reste chiffré même sur un Wi-Fi public, mais un réseau non sécurisé peut tout de même exposer certaines métadonnées et mettre en danger d'autres applications de votre téléphone, comme les sites n'utilisant pas HTTPS. Utiliser les données de l'eSIM pour les discussions et tout ce qui est sensible réduit cette exposition. Consultez nos guides sur la sécurité sur le Wi-Fi public et sur la sécurité et la confidentialité des eSIM.
- Guide : /guides/staying-safe-on-public-wifi
- Guide : /guides/esim-security-and-privacy
Où va le code de vérification si une application a besoin de mon numéro de téléphone à l'étranger ?
Le code SMS est envoyé au numéro de votre SIM d'origine, et non à une eSIM de voyage. Nos eSIM sont réservées aux données, sans numéro de téléphone ni SMS ; elles ne peuvent donc pas recevoir de codes de vérification.
- Installez et enregistrez toute application de messagerie basée sur un numéro avant de quitter votre domicile.
- Gardez votre SIM d'origine active pour les SMS (par exemple avec l'itinérance) ou sachez comment vous recevrez les SMS, au cas où vous devriez vous re-vérifier en cours de voyage.
- Définissez un code PIN d'inscription ou un verrouillage si l'application en propose un, et activez la vérification en deux étapes.
Plus de détails dans /guides/sms-otp-while-abroad et /guides/esim-and-phone-numbers.
Ai-je besoin d'un VPN, et certains pays restreignent-ils les applications de messagerie ?
Un VPN chiffre le trafic entre votre appareil et le serveur VPN, ce qui aide sur le Wi-Fi public, mais il ne transforme pas une discussion non E2EE en discussion E2EE et vous devez alors faire confiance au fournisseur du VPN. Consultez /guides/vpn-while-travelling pour plus de détails.
Certains pays restreignent ou bloquent certaines applications de messagerie ou fonctionnalités, comme les appels dans l'application, et les règles peuvent changer. Vérifiez les règles de votre destination avant de voyager et respectez la loi locale.
Combien de données la messagerie consomme-t-elle ?
Les messages texte simples consomment très peu de données, tandis que les photos, les vidéos et les appels dans l'application en consomment nettement plus. Consultez /guides/how-much-data-line-whatsapp-messaging pour savoir comment l'estimer, puis choisissez un forfait en Go adapté à votre voyage.
Que dois-je configurer avant de voyager pour garder mes discussions sécurisées ?
- 1Mettez à jour les applications et le systèmeMettez à jour vos applications de messagerie et iOS ou Android vers les dernières versions, car les correctifs de sécurité arrivent avec les mises à jour.
- 2Verrouillez l'écran et activez la vérification en deux étapesUtilisez un code ou la biométrie, et activez la vérification en deux étapes ou un code PIN dans les applications qui en proposent.
- 3Activez les messages éphémèresPour les discussions sensibles, réglez les messages pour qu'ils disparaissent après une durée adaptée.
- 4Activez les sauvegardes chiffréesSi une application sauvegarde dans le cloud, activez l'option chiffrée, ou désactivez la sauvegarde si vous n'en voulez pas.
- 5Préparez des données privéesInstallez à l'avance une eSIM de données pour ne pas dépendre du Wi-Fi public. Consultez /guides/how-to-install-esim.
Questions fréquentes
Quelle est l'application de messagerie la plus sécurisée ?+
Il n'y a pas de réponse unique pour tout le monde. Jugez les applications selon des critères tels que l'E2EE par défaut, des métadonnées minimales, un protocole audité et des sauvegardes chiffrées, puis choisissez-en une qui répond à vos besoins et que vos contacts utiliseront réellement.
Telegram est-il chiffré de bout en bout ?+
Seules les discussions secrètes le sont, et vous devez les démarrer manuellement. Les discussions normales et les discussions de groupe ne sont pas chiffrées de bout en bout par défaut, contrairement à Signal, où chaque discussion l'est.
WhatsApp est-elle une application de messagerie sécurisée ?+
WhatsApp utilise le chiffrement de bout en bout par défaut, mais exige un numéro de téléphone pour s'inscrire et la sauvegarde chiffrée est un réglage facultatif. Vérifiez les réglages actuels dans l'application.
Quelles applications de messagerie fonctionnent sans numéro de téléphone ?+
Threema et Session n'exigent pas de numéro de téléphone pour créer un compte. Signal en exige un pour s'inscrire, mais les pseudonymes permettent de ne pas le partager avec les autres. Vérifiez les détails actuels auprès de chaque application.
Puis-je utiliser une eSIM de données pour des applications qui vérifient par numéro de téléphone ?+
Oui pour discuter une fois le compte enregistré, mais pas pour recevoir le code, car une eSIM de données n'a ni numéro ni SMS. Le code est envoyé à votre SIM d'origine ; enregistrez-vous donc avant de voyager.
Le Wi-Fi public est-il dangereux pour les applications de messagerie ?+
Avec l'E2EE, le contenu des messages reste chiffré, mais un Wi-Fi non sécurisé comporte tout de même d'autres risques, comme les faux points d'accès et l'exposition des métadonnées. Utiliser les données d'une eSIM pour tout ce qui est important est une alternative raisonnable.
Instagram et TikTok n'ont pas de bouton de partage web, nous ouvrons donc le menu de partage de votre téléphone ou copions le lien à la place.