Le chiffrement de bout en bout protège-t-il contre le vol de mon téléphone déverrouillé ?

Non. Le chiffrement de bout en bout protège les messages en transit et sur les serveurs de l'opérateur, pas l'accès direct à un appareil déverrouillé où les messages apparaissent en clair pour quiconque y a accès physiquement.

Une messagerie chiffrée peut-elle quand même coopérer avec la justice ?

Elle peut transmettre les métadonnées qu'elle possède (numéro, date, durée d'une conversation) mais pas le contenu des messages, qu'elle ne peut techniquement pas déchiffrer elle-même si le chiffrement de bout en bout est correctement implémenté sans porte dérobée.

Chiffrement de bout en bout : ce qui change vraiment sans lui

Le débat sur l'affaiblissement du chiffrement de bout en bout des messageries revient régulièrement dans l'actualité européenne, porté par des arguments de lutte contre la criminalité. Comprendre ce qui change concrètement quand ce chiffrement est retiré ou contourné aide à évaluer ce qui est réellement en jeu.

Ce que fait le chiffrement de bout en bout

Le chiffrement de bout en bout garantit qu'un message n'est lisible que par son expéditeur et son destinataire, à l'exclusion de tout intermédiaire, y compris l'opérateur de la messagerie lui-même. Signal, WhatsApp et iMessage l'utilisent par défaut. La clé de déchiffrement n'existe que sur les appareils des participants à la conversation, jamais sur un serveur central.

Ce qui change sans lui

Sans ce chiffrement, ou avec un mécanisme de contournement (une porte dérobée, ou "backdoor", qui permettrait un accès sur demande légale), l'opérateur de la messagerie ou toute personne accédant à ses serveurs peut techniquement lire le contenu des messages. La distinction cruciale : une porte dérobée conçue pour un accès légal autorisé constitue, techniquement, une vulnérabilité exploitable par n'importe qui parvenant à y accéder, y compris un attaquant malveillant qui découvrirait son existence.

C'est l'argument technique central des cryptographes qui s'opposent à ces projets depuis des années : il n'existe pas de porte dérobée qui ne s'ouvre que pour les "gentils". Une fois le mécanisme créé, sa sécurité dépend de la sécurité de tous ceux qui pourraient y accéder, légalement ou non.

Le débat européen en cours

Plusieurs projets réglementaires européens ont proposé, sous des formes variées depuis 2022, des mécanismes de détection de contenu illégal qui impliqueraient d'affaiblir le chiffrement de bout en bout pour permettre une analyse automatisée des messages avant leur envoi (le "chat control"). Ces projets ont rencontré une opposition forte de la part d'experts en cybersécurité, d'organisations de défense des libertés numériques, et de plusieurs gouvernements nationaux, sans qu'un texte final ne soit encore adopté à ce stade.

Comment vérifier si votre messagerie est réellement chiffrée de bout en bout

Signal l'applique par défaut sur toutes les conversations, sans option de désactivation. WhatsApp l'applique par défaut, mais les sauvegardes cloud (Google Drive, iCloud) ne sont pas systématiquement chiffrées de la même façon selon les réglages, ce qui crée un point d'exposition indirect. iMessage l'applique uniquement entre utilisateurs Apple (les messages vers un contact Android basculent en SMS non chiffré, signalés par une bulle verte plutôt que bleue).

Telegram, souvent perçu comme sécurisé, n'applique le chiffrement de bout en bout que sur les conversations explicitement lancées en mode "discussion secrète", pas sur les conversations standards ni sur les groupes.

Ce que ça implique concrètement pour un usage professionnel

Pour des échanges sensibles (contrats, données clients, informations confidentielles), privilégier une messagerie qui applique le chiffrement de bout en bout par défaut sur toutes les conversations, sans configuration manuelle à faire à chaque fois. Sur les réflexes de sécurité numérique plus larges, voir mon article sur la sécurité numérique pour un particulier.

La Electronic Frontier Foundation documente régulièrement l'état de ces débats réglementaires et leurs implications techniques, une référence utile pour suivre l'évolution du dossier.