Sur sa propre fiche Play Store, Telegram se décrit comme une messagerie « hautement sécurisée ». C'est même vrai — sauf pour la discussion que tu as ouverte la première fois que tu lances l'appli et que tu écris à quelqu'un. Nous voulions savoir combien de clics séparent « appli installée » de « réellement chiffré de bout en bout ». Nous avons compté.

Ce que « chat cloud » signifie vraiment

Ouvre une nouvelle conversation sur Telegram et tu atterris dans ce qu'on appelle un chat cloud. Le nom est plus honnête qu'il n'y paraît : le contenu se trouve réellement dans le cloud de Telegram, sous une forme que Telegram peut lire. Ce qui est chiffré, c'est la connexion entre ton appareil et le serveur (chiffrement de transport) — mais sur le serveur lui-même se trouve le texte en clair, ou du moins quelque chose que Telegram peut retransformer en texte clair sur demande. C'est le même niveau de sécurité que pratiquement n'importe quel stockage cloud : bon contre les oreilles indiscrètes en chemin, sans valeur contre le fournisseur lui-même ou quiconque frappe à sa porte.

Ce n'est pas un secret — Telegram ne l'a jamais caché, c'est écrit dans sa propre FAQ. Le problème n'est pas l'honnêteté. Le problème, c'est l'ordre des choses : sécurisé est l'exception, pas la règle.

Le chemin vers un vrai chiffrement — compté

Pour écrire réellement de façon chiffrée de bout en bout, il faut une « discussion secrète ». Nous avons pris une appli fraîchement installée et compté ce qui s'interpose :

  1. Toucher l'icône crayon pour commencer une nouvelle conversation.
  2. Ouvrir la liste de contacts et choisir une personne.
  3. Toucher son nom en haut de la discussion pour accéder à son profil.
  4. Ouvrir le menu à trois points.
  5. Sélectionner « Démarrer une discussion secrète » — un élément de menu séparé, une conversation séparée, une liste de discussions séparée.
  6. Attendre que l'autre personne remarque même cette nouvelle deuxième discussion, puisque ce n'est pas celle dans laquelle vous étiez en train d'écrire.
  7. Recommencer à écrire là-bas — l'historique du chat cloud ne suit pas.

Sept étapes, une nouvelle conversation, un historique perdu. Et ça, seulement si on sait déjà que cette option existe — elle n'est pas dans le menu principal, elle se cache derrière le profil de la personne concernée.

Pourquoi c'est plus qu'un détail

On pourrait dire : sept clics, ce n'est pas grand-chose. En effet — pour la personne qui lit cet article et sait maintenant quoi chercher. Pour tous les autres, c'est un obstacle qui, en pratique, n'est presque jamais franchi. La recherche en sécurité s'accorde depuis des années : ce qui n'est pas le réglage par défaut n'est presque jamais choisi activement par la grande majorité. Ce n'est pas un reproche aux utilisateurs — c'est ainsi que les gens interagissent avec les logiciels, et toute entreprise qui prend l'UX au sérieux le sait très bien.

Les discussions secrètes sur Telegram manquent aussi de choses qu'on attend au quotidien : elles ne se synchronisent pas entre plusieurs appareils (une discussion secrète vit exactement sur l'appareil où elle a été démarrée), et les groupes en sont totalement exclus — les discussions secrètes n'existent qu'en tête-à-tête. Qui écrit dans un groupe écrit toujours en mode cloud. Il n'y a pas de choix.

Pourquoi Telegram l'a construit ainsi — rester juste

Nous ne voulons pas suggérer que c'est arrivé par malveillance. Les chats cloud ont de vrais avantages : l'historique est disponible sur tous les appareils à la fois, la recherche côté serveur fonctionne sur des années, des groupes de dizaines de milliers de membres ne sont techniquement possibles que comme ça. Un chiffrement de bout en bout pour tout aurait coûté des compromis que Telegram n'était visiblement pas prêt à faire — plus de gestion d'appareils, recherche côté serveur plus lente, groupes plus compliqués. C'est une décision produit légitime. Elle ne devrait simplement pas s'appeler une « messagerie sécurisée » quand l'option sécurisée — celle que presque personne n'utilise — est cachée derrière sept clics.

Et chez nous ?

Chez HIY, ce choix n'existe pas — et c'est voulu, pas un manque de capacité. Chaque discussion est chiffrée de bout en bout, parce qu'il n'existe aucun second mode qu'on pourrait choisir à la place. La clé de signature se trouve dans la puce de sécurité de l'appareil (plus de détails dans notre article sur StrongBox) et ne la quitte jamais. Cela nous coûte les mêmes compromis que Telegram voulait éviter : il n'existe chez nous aucune recherche plein texte côté serveur dans l'historique des discussions, parce que nous ne pouvons tout simplement pas lire le contenu. Nous pensons que c'est le bon compromis. Mais honnêtement : nous n'avons pas non plus eu à choisir entre « proposer un choix compliqué » et « décider tout simplement » — c'est plus facile pour une nouvelle appli que pour une qui a habitué des centaines de millions d'utilisateurs au modèle cloud pendant des années.

Sept clics jusqu'à « sécurisé ». Nous avons compté pour que tu n'aies pas à le faire — et pour que ce soit clair de quoi on parle vraiment quand une appli se dit « chiffrée » : du réglage par défaut, ou de l'élément de menu que presque personne ne trouve.