Comparatif des messageries chiffrées en 2026
Quelle messagerie chiffrée choisir selon ton usage ? Voici un comparatif honnête de Signal, WhatsApp, Olvid, Threema, Telegram et Murmure, sur les critères qui comptent vraiment pour la vie privée.
Tableau comparatif
| Critère | Signal | Olvid | Threema | Telegram | Murmure | |
|---|---|---|---|---|---|---|
| E2EE par défaut | ✅ | ✅ | ✅ | ✅ | ❌ (opt-in) | ✅ |
| Inscription sans téléphone | ❌ | ❌ | ✅ | ✅ | ❌ | ✅ |
| Forward Secrecy | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Open source | ✅ Client + serveur | Client uniquement | Client uniquement | Client uniquement | Client uniquement | ✅ Client + serveur |
| Métadonnées minimisées | Sealed Sender | Minimal | Bonnes pratiques | Anonymat fort | Faible | Timestamps visibles |
| Hébergement | USA (centralisé) | Meta (USA) | France | Suisse | Émirats/Russie | Auto-hébergeable |
| Modèle économique | Fondation à but non lucratif | Pub Meta indirecte | Payant pro / B2B | Payant à l'achat | Premium / pub | Gratuit, sans pub |
| Audit cryptographique | Multiple, public | Limité (basé Signal Protocol) | ANSSI CSPN | Audits réguliers | Contesté | Non audité |
| Groupes | 1000 | 1024 | Illimité | Oui | 200 000 | 2 |
| Plateforme | iOS / Android / Desktop | iOS / Android / Web | iOS / Android / Desktop | iOS / Android / Desktop | Toutes | Navigateur web |
| Stockage cloud | Optionnel chiffré | Sauvegarde Google/iCloud | Aucun (P2P) | Optionnel chiffré | Cloud par défaut | 6h serveur, chiffré |
Signal — la référence académique
Signal est considéré par la quasi-totalité des cryptographes comme le gold standard. Son protocole (Signal Protocol, basé sur le Double Ratchet) est utilisé par WhatsApp, Skype, Facebook Messenger en mode secret. La fondation à but non lucratif derrière Signal n'a pas d'incitation à monétiser tes données. Le client et le serveur sont open source.
Limites : inscription par numéro de téléphone obligatoire, hébergement centralisé aux États-Unis (juridiction du FISA Court). Les métadonnées sont minimisées mais pas zéro.
WhatsApp — E2EE mais Meta
WhatsApp utilise le Signal Protocol pour le chiffrement E2E des messages, ce qui est techniquement solide. Mais Meta collecte massivement les métadonnées : qui parle à qui, à quelle fréquence, depuis où, quel modèle de téléphone. Ces métadonnées alimentent le profil publicitaire Facebook. La sauvegarde cloud est, par défaut, chiffrée avec une clé que Meta peut récupérer.
Verdict : E2EE fonctionnel pour le contenu, mais l'écosystème Meta reste un cauchemar pour les métadonnées.
Olvid — l'option française pro
Olvid est édité par une société française, certifié CSPN par l'ANSSI, utilisé par le gouvernement français. Son approche radicale : aucun annuaire centralisé, échange de contacts en pair-à-pair via QR code ou code 4 mots. Pas de numéro de téléphone, pas d'email, pas de cloud.
Limites : interface plus aride que Signal, fonctionnalités payantes en pro (groupes, etc.), pas open source côté serveur.
Threema — anonymat suisse
Threema est suisse, payant à l'achat (~3 €), permet une inscription totalement anonyme (sans numéro ni email). Audits réguliers, jurisprudence suisse protectrice. Très utilisé en entreprise allemande et autrichienne.
Limites : payant, écosystème plus petit, donc moins de contacts y sont par défaut.
Telegram — le mal-aimé
Telegram n'active pas le chiffrement de bout en bout par défaut. Les chats classiques sont chiffrés client-serveur seulement — Telegram voit le contenu. Le mode « Secret Chat » est E2E mais limité au mobile, pas de sync. Son protocole maison (MTProto) a été contesté par des cryptographes.
Verdict : à éviter pour les conversations sensibles, sauf à activer explicitement le Secret Chat à chaque fois.
Murmure — le ponctuel sans friction
Murmure ne joue pas dans la même catégorie. Pas un remplaçant quotidien de Signal, mais un outil pour des conversations ponctuelles, à deux, sans inscription. Tu ouvres un onglet, tu choisis un code, tu envoies le lien à l'autre. Cinq secondes. Idéal pour partager un mot de passe, des coordonnées bancaires, ou échanger avec quelqu'un qui ne veut pas installer d'app.
Limites assumées : pas de Forward Secrecy, pas de groupes, pas d'audit crypto, métadonnées peu protégées. C'est un outil simple et lisible, pas une solution gouvernementale.
Quel choix pour quel usage ?
- Famille, amis quotidiens → Signal (gratuit, fiable, large adoption)
- Pro entreprise française → Olvid (certifié, juridiction nationale)
- Anonymat fort, payant → Threema
- Partage ponctuel, inconnu, web → Murmure
- Tu veux du Meta → WhatsApp (E2EE OK, métadonnées non)
- Tu fais quand même du sensible sur Telegram → arrête.