Ce que protège le chiffrement de bout en bout
Seuls les appareils autorisés par vous et votre correspondant peuvent lire le message. L’entreprise qui le transporte ne voit que des données brouillées. Imaginez une enveloppe scellée que seuls ces appareils peuvent ouvrir : l’intercepter en chemin ne permet pas d’en lire le contenu.
La nuance est là : cette protection concerne le message pendant son trajet. Une fois arrivé sur un appareil autorisé, il y est déchiffré. Il faut donc vérifier non seulement si le message est chiffré, mais aussi quels appareils sont autorisés à le lire.
Le rôle d’un appareil associé
La plupart des messageries permettent d’ajouter un autre appareil : WhatsApp sur un ordinateur portable, Signal sur un ordinateur de bureau. Les mêmes conversations y apparaissent. C’est une fonction intégrée et courante, souvent utilisée sans y prêter attention.
Un appareil associé n’est pas traité comme un intrus : il est considéré comme vous. Il reçoit une copie chiffrée et la déchiffre localement, comme votre téléphone. Le chiffrement a rempli son rôle ; c’est un appareil supplémentaire qui a reçu l’autorisation de lire la conversation.
Ce qu’a fait la police allemande
Elle n’a pas cassé le chiffrement de bout en bout de Signal ou WhatsApp. Elle a obtenu l’accès aux comptes et y a ajouté un appareil, qui recevait lui aussi les nouveaux messages. Telegram fonctionne autrement : les conversations ordinaires dans le cloud ne sont pas chiffrées de bout en bout. Les échanges secrets le sont, mais restent sur leurs appareils d’origine et ne se synchronisent pas.
Il fallait d’abord accéder au compte. Les méthodes rapportées comprennent l’utilisation du téléphone déverrouillé pour scanner le code d’association, l’interception d’un code SMS à usage unique ou une manipulation poussant la personne à approuver elle-même l’association. L’Allemagne a fait de cette approche une méthode courante pour ses agents en 2025.
Il ne s’agit pas d’un bouton permettant de lire à distance toutes les conversations. Un accès préalable au compte est nécessaire. Cela rappelle que la protection du message ne suffit pas : les appareils autorisés comptent aussi. La même question se pose si quelqu’un peut vous forcer à déverrouiller votre téléphone.
Vérifier vos appareils en deux minutes
Ouvrez la liste des appareils de votre app et retirez ceux que vous ne reconnaissez pas. Dans Signal : Paramètres → Appareils associés. Dans WhatsApp : Réglages → Appareils connectés. Dans Telegram : Réglages → Appareils. Les intitulés peuvent varier selon la version.
N’approuvez jamais une association et ne scannez jamais un code d’association que vous n’avez pas demandé. Une alerte inattendue signalant un nouvel appareil mérite une vérification. Verrouillez aussi le téléphone lui-même : l’accès physique à un téléphone déjà déverrouillé est une voie importante pour ajouter un appareil.
Cela ne signifie pas que le chiffrement de bout en bout est faible : il empêche toujours le fournisseur et les personnes sur le réseau de lire vos messages. Il faut simplement le compléter par de bonnes habitudes de gestion du compte. La serrure compte autant que les personnes qui en détiennent la clé.
Cet article fournit des informations générales, pas des conseils de sécurité personnalisés. Il décrit des pratiques rapportées qui peuvent évoluer. Les menus et l’historique transmis à un nouvel appareil varient selon les apps et les versions : consultez des sources fiables à jour et vos propres réglages.