WhatsApp ou Signal : la différence qui compte vraiment

On me pose souvent une variante de cette question : « Si mes messages sont déjà chiffrés sur WhatsApp, pourquoi irais-je sur Signal ? »

La question part d’un bon réflexe, mais d’une prémisse incomplète. Le contenu de vos messages est effectivement protégé sur les deux applications. Ce n’est pas là que ça se joue.

Vos messages sont déjà protégés — sur les deux

Voici un détail que peu de gens connaissent : WhatsApp chiffre vos messages avec le Signal Protocol. Oui, celui de Signal. Meta l’a intégré en 2016, et c’est aujourd’hui la référence du secteur.

Concrètement, cela veut dire qu’un message que vous envoyez sur WhatsApp est illisible pour Meta, pour un pirate qui intercepterait votre connexion, ou pour n’importe qui d’autre que votre destinataire. Sur ce point précis, WhatsApp et Signal se valent.

Ce que Meta sait de vous, même sans lire vos messages

C’est ici que les deux applications divergent, et c’est ce qu’on appelle les métadonnées — tout ce qui entoure un message sans en être le contenu.

Imaginez un facteur qui ne peut pas ouvrir vos lettres, mais qui note scrupuleusement qui vous écrit, à quelle fréquence, à quelle heure vous recevez du courrier, et depuis quelle ville il part. C’est exactement ce que WhatsApp transmet à Meta : avec qui vous communiquez, combien de fois, à quel moment de la journée, depuis quel appareil, et votre localisation approximative.

Ces informations sont ensuite croisées avec vos comptes Facebook et Instagram, si vous en avez. Meta ne lit pas votre message à votre médecin — mais elle sait que vous l’avez appelé lundi matin pendant douze minutes, puis votre assurance dans l’heure qui a suivi. Le tableau qui en ressort peut être d’une précision redoutable, sans qu’un seul mot n’ait été lu.

Ce que fait Signal, concrètement

Signal a été conçu pour ne rien savoir de ce genre. La technique s’appelle le « sealed sender » : même l’application elle-même ignore, dans une large mesure, qui parle à qui. Il n’y a pas de publicité chez Signal, donc pas de modèle économique qui pousserait à collecter ces informations. L’application est gérée par une fondation à but non lucratif, son code est public, et il est régulièrement audité par des experts indépendants.

Pourquoi ça vous concerne, même si vous « n’avez rien à cacher »

C’est la phrase que j’entends le plus souvent, et je comprends pourquoi. Mais la question n’est pas de savoir si vous avez quelque chose à cacher — c’est de savoir qui a le droit de construire un profil détaillé de vos habitudes sans vous le demander.

Vous fermez bien votre porte à clé le soir, sans avoir rien à cacher non plus. La confidentialité n’est pas réservée à ceux qui ont un secret : c’est le confort ordinaire de ne pas être observé en permanence.

Le vrai obstacle : vos proches

Soyons honnêtes sur la limite de Signal : une messagerie n’a de valeur que si la personne en face l’utilise aussi. Vous pouvez installer l’application la plus soignée du monde, si votre sœur, votre fils ou votre partenaire de belote reste sur WhatsApp, vous vous retrouverez à jongler entre les deux — ou à revenir en arrière.

C’est pour cette raison que la bascule se fait rarement en un jour, et presque toujours en commençant par un petit cercle.

Comment migrer sans tout bouleverser

Installez Signal, et proposez-le d’abord à une ou deux personnes avec qui vous échangez le plus souvent — un conjoint, un enfant, un ami proche. Une fois ce noyau en place, élargissez progressivement, sans jamais désinstaller WhatsApp le premier jour : gardez les deux le temps que la transition se fasse naturellement.

Pour un groupe familial entier, le bon moment est souvent une occasion où tout le monde est réuni — un repas, une fête. C’est plus simple d’installer l’application ensemble, autour de la table, que d’envoyer un message d’explication que personne ne lira vraiment.

Un détail à connaître sur les sauvegardes

Sur WhatsApp, vos conversations partent par défaut vers Google Drive ou iCloud. Un chiffrement renforcé existe en option, mais il n’est pas toujours activé d’emblée. Signal, de son côté, chiffre la sauvegarde localement par défaut, sans l’envoyer automatiquement dans un cloud — plus sûr, mais un peu moins pratique : à vous de la refaire vous-même si vous changez de téléphone.

D’autres pistes, si vous voulez aller plus loin

Threema, l’alternative suisse

Si l’origine des données compte particulièrement pour vous, il existe une option développée à Zurich : Threema. Ses serveurs sont en Suisse, elle ne demande ni numéro de téléphone ni adresse email pour s’inscrire, et elle ne collecte aucune donnée. C’est une application payante, autour de trois francs à l’achat, sans abonnement.

Sa communauté est plus restreinte que celle de Signal, ce qui rend la question du réseau — convaincre vos proches — encore plus déterminante. Je la recommande surtout à ceux pour qui l’hébergement suisse est un critère en soi.

Delta Chat, la messagerie qui n’appartient à personne

Une piste plus surprenante, pour ceux que les trois premières laissent curieux d’aller plus loin. Delta Chat (https://delta.chat/fr) repose sur deux principes plutôt que sur une marque : le chiffrement de bout en bout par défaut, et une architecture décentralisée.

Concrètement, aucune entreprise unique ne possède le réseau : il fonctionne sur un ensemble de serveurs indépendants les uns des autres, à l’abri d’un rachat ou d’une fermeture décidée par une seule société. Même si l’un d’eux disparaissait, les autres continueraient de fonctionner.

C’est une option plus technique dans l’esprit. Sa communauté reste modeste, mais son fonctionnement décentralisé en fait une curiosité qui mérite d’être connue.

Une précision sur mes propres messages

Une question honnête à me poser : pourquoi est-ce que j’utilise moi-même WhatsApp pour vous contacter, si je recommande Signal dans cet article ?

Simplement parce que WhatsApp est déjà installé sur le téléphone de la quasi-totalité de mes clients, et qu’une messagerie n’est utile que si la personne en face l’a aussi — c’est exactement l’obstacle dont je parle plus haut. Mais si vous préférez me joindre autrement, ou si vous décidez de migrer votre famille vers Signal, je peux vous accompagner dans les deux cas.

Si vous voulez de l’aide

Installer Signal, transférer vos contacts, et faire le premier pas avec les personnes qui comptent le plus pour vous — c’est le genre d’accompagnement que je fais volontiers, à votre rythme et sans jargon.

Si cette idée de reprendre un peu de contrôle sur vos outils numériques vous parle, j’ai écrit un article dans le même esprit sur les gestionnaires de mots de passe.

Je ne touche aucune commission sur les services que je recommande.