Il y a une image qui se répète.

Quelqu’un est assis dans un café. Quatre personnes à la table voisine, toutes la vingtaine. Personne ne parle. Chacun tape. Quatre écrans, quatre apps, quatre flux de messages convergeant vers quatre centres de données différents — au-delà de serveurs qu’aucun n’a jamais vus, de sociétés qu’aucun ne saurait nommer, sous des conditions qu’aucun n’a jamais lues.

Aucun ne trouve cela étrange. C’est l’état que nous avons atteint. Et il n’est pas normal — il est seulement familier.

Brève histoire de la messagerie

La communication humaine est ancienne. L’écriture est ancienne. Les lettres sont anciennes. Mais les messages électroniques — l’idée de transformer des pensées en bits et de les envoyer par fil — est jeune. Et son histoire est celle d’outils apparus et disparus tandis qu’une constante demeura.

Courriel. En 1971 Ray Tomlinson envoya le premier message réseau entre deux ordinateurs côte à côte. Il choisit le symbole @ parce qu’il se trouvait sur le clavier et ne servait à rien d’autre. Ce qui commença comme une expérience technique devint l’instrument de communication le plus durable de l’âge numérique. Le courriel n’est pas sexy. Il n’est pas élégant. Il a des problèmes — spam, abus, hameçonnage, absence d’authentification dans le design originel. Mais il a endurance. Pourquoi ? Parce qu’il repose sur des standards ouverts. SMTP, IMAP, POP3 — protocoles n’appartenant à personne. Quiconque peut exploiter un serveur. Quiconque peut parler à quiconque. Aucun fournisseur ne peut fermer le courriel ou le retirer. Le courriel est fédéré par nature — et c’est exactement pourquoi il existe encore tandis que des dizaines de successeurs sont apparus et disparus.

IRC. 1988. Discussion en temps réel pour les réseaux académiques. Canaux, pseudonymes, serveurs reliés. Ouvert, fédéré, simple. Il existe encore — non parce qu’il est moderne mais parce qu’il fonctionne et n’appartient à personne.

ICQ. 1996. Le pager d’internet. ICQ fut le premier messager de masse. Chacun recevait un numéro — la fameuse UIN. On collectait des contacts, envoyait des courts messages, voyait qui était en ligne. ICQ fut un phénomène. Il a défini une génération. Puis il disparut. Pas en une nuit, mais régulièrement. D’abord AOL, le rachat, l’intégration. Puis vinrent des concurrents meilleurs, plus modernes, mobile-first. ICQ fut fermé en 2024, après près de trois décennies. Un outil qui a façonné des millions n’existe plus. Où sont passées les conversations ? Elles ont disparu. Parce qu’ICQ était un service central. Un fournisseur. Un serveur. Un propriétaire. Quand le propriétaire décida que c’était fini, c’était fini.

XMPP/Jabber. Un standard ouvert pour la messagerie instantanée, fédéré comme le courriel. Google Talk utilisait XMPP — puis coupa la fédération. Facebook Chat utilisait XMPP — et fit pareil. Les deux entreprises exploitérent le protocole ouvert pour gagner des utilisateurs, puis claquèrent les portes une fois les effets de réseau assez grands. Ce n’est pas une coïncidence. C’est une stratégie.

De-Mail — la tentative échouée

L’Allemagne lança De-Mail — un système certifié par l’État pour la communication électronique contraignante. L’idée : le courriel, mais juridiquement opposable, avec vérification d’identité, chiffrement de transport, preuves de livraison.

Échec. Non sur la technique. Sur le modèle économique. De-Mail était compliqué. Coûtait de l’argent. Lié à des fournisseurs. Offrait rien que les gens voulaient — il offrait ce que les autorités voulaient. Et arriva trop tard, dans un monde déjà habitué aux messagers plus rapides, plus simples, mobile-first. De-Mail existe formellement encore, mais personne ne l’utilise. Monument à l’échec des solutions de communication centrales, étatiques, qui oublient l’utilisateur.

Le présent : la popularité comme commerce

Maintenant parlons de l’essentiel.

WhatsApp. Telegram. Threema. Signal. Matrix. Cinq messagers, cinq modèles, cinq réponses à la question : à qui confiez-vous vos conversations ?

WhatsApp compte plus de deux milliards d’utilisateurs. C’est le standard de fait. Quand quelqu’un dit « je t’écrirai », il pense WhatsApp. Et WhatsApp appartient à Meta — la société qui possède aussi Facebook et Instagram. La même société qui par Cambridge Analytica prouva qu’elle ne tolère pas seulement l’abus de données mais en fait un modèle d’affaires.

WhatsApp offre le chiffrement de bout en bout. C’est bien. Mais le chiffrement ne protège que le contenu. Les métadonnées — qui parle avec qui, quand, combien, d’où — sont captées. Et les métadonnées révèlent plus que le contenu. Qui connaît les réseaux de contacts connaît la structure sociale. Qui connaît les horaires connaît le rythme. Qui connaît les lieux connaît les mouvements. Le contenu est une ligne. Les métadonnées sont le livre entier.

Telegram compte plus de neuf cents millions d’utilisateurs. Telegram se vente de liberté et de sécurité. Mais Telegram ne chiffre pas les discussions de groupe de bout en bout par défaut. Les Secret Chats doivent être activés manuellement — et ne fonctionnent qu’entre deux appareils. Les discussions standard transitent par les serveurs de Telegram, lisibles en clair par la société. Telegram a transmis des métadonnées aux autorités par le passé, prouvant qu’elle coopère sous pression. Qui considère Telegram comme un choix sûr n’a pas regardé de près.

Surveillance systématique

Ici cela devient inconfortable. Car il ne s’agit plus de firmes isolées collectant des données. Il s’agit de structures qui surveillent les gens systématiquement.

Les messagers populaires ne sont pas de simples outils de communication. Ce sont des capteurs. Chaque message, chaque contact, chaque lieu, chaque fichier est un point de données. Et ces points convergent — non dans un silo unique mais dans un écosystème d’autorités, de services de renseignement, de courtiers en données et de systèmes IA qui en dressent des profils.

ChatControl — officiellement « règlement pour combattre les abus sexuels sur enfants » — en est l’exemple le plus éminent. L’idée sonne honorable : protéger les enfants. Les moyens sont menaçants : tous les messages — courriers, discussions, fichiers — seront scannés automatiquement. Y compris chiffrés. Pour ce faire, le chiffrement doit être brisé ou contourné. Le client-side scanning est le mot magique : le logiciel de scan tourne sur l’appareil de l’utilisateur avant que le message ne soit chiffré. Ce qui devait être privé est fouillé sur votre propre appareil — par un logiciel que vous ne contrôlez pas, selon des critères que vous ignorez, avec des taux d’erreur que personne ne garantit.

Le problème n’est pas l’intention. Le problème est l’architecture. Qui a installé une porte dérobée une fois l’a installée pour tous. Pour les autorités qui veulent l’utiliser légitimement. Pour les services de renseignement qui le font de toute façon. Pour les pirates qui la trouveront. Pour les États étrangers qui l’exigeront. Une porte dérobée n’est pas une serrure à deux clés. C’est un trou dans le mur — et les trous ne se contrôlent pas.

Qui consent à ChatControl pour protéger les enfants consent en fait à la fin de la communication privée. Car le système de scan construit une fois pour des images illégales peut être reconfiguré pour des contenus arbitraires. Opinions politiques. Affiliations religieuses. Syndicats. Projets de protestation. Tout ce qu’un État qualifiera un jour de suspect deviendra scannable — parce que l’infrastructure existe déjà.

Pourquoi les gens sont négligents

Pourquoi deux milliards de gens utilisent-ils un messager appartenant à un conglomérat de données ? Pourquoi neuf cents millions utilisent-ils un messager qui ne chiffre pas ce qu’il prétend protéger ?

Parce que c’est pratique. Parce que tout le monde le fait. Parce que changer demande de l’effort. Parce que les conséquences sont invisibles.

L’abus de données ne fait pas mal. Pas immédiatement. Quand Meta vend votre profil aux annonceurs vous ne le sentez pas. Quand un algorithme analyse votre trafic pour prédire votre comportement d’achat vous ne le remarquez pas. Quand un État collecte des métadonnées pour identifier des dissidents vous l’apprenez — si tant est — trop tard.

La négligence n’est pas stupidité. C’est l’adaptation à un environnement où le coût de la vigilance paraît supérieur au coût de la divulgation. Mais c’est une illusion. Le coût de la divulgation ne se paie pas immédiatement. Il se paie quand on devient politiquement actif. Quand on devient lanceur d’alerte. Quand on devient cible. Quand les circonstances changent et que soudain les données abandonnées négligemment servent contre vous.

Qui ne choisit pas choisit quand même. Il choisit le statu quo. Et le statuquo est : capture de données maximale, contrôle minimal.

Pourquoi un savoir approfondi est nécessaire

Un bon choix exige du savoir. Non superficiel. Profond.

Il faut comprendre ce que signifie le chiffrement de bout en bout — et ce qu’il ne signifie pas. Il protège le contenu. Il ne protège pas les métadonnées. Il ne protège pas contre les malwares sur l’appareil. Il ne protège pas contre l’enregistrement des touches. Il ne protège pas quand le fournisseur contrôle la distribution des clés et la détourne silencieusement.

Il faut comprendre ce que signifie Perfect Forward Secrecy — qu’enregistrer tout le trafic aujourd’hui ne sert à rien si la clé est compromise demain. Il faut comprendre ce que signifie fédération — qu’on peut parler à quiconque quel que soit le serveur. Il faut comprendre ce que signifie l’auto-hébergement — qu’on contrôle les serveurs qui traitent les conversations.

Et il faut comprendre comment la cryptographie peut être exploitée. Le client-side scanning est une attaque contre le chiffrement de l’intérieur. Le key escrow — déposer les clés auprès de tiers — est une porte dérobée vendue comme service. « Lawful interception » est le terme euphémistique pour le bris systématique du chiffrement à la demande.

Sans ce savoir, tout choix est aveugle. Et un choix aveugle dans un monde où les données sont pouvoir n’est pas un choix — c’est une reddition.

Pourquoi il est temps de supprimer WhatsApp

Ici cela devient concret. Et plus personnel.

Supprimer WhatsApp est possible. Cela demande de la résolution, mais c’est faisable. On perd des contacts — mais on regagne quelque chose. On signale : mes conversations m’appartiennent. Mes données ne vont pas de soi. Mon choix est conscient.

Signal est l’alternative mini-invasive. Open source, financé par dons, sans modèle de données, avec chiffrement de bout en bout robuste, données de profil chiffrées, capture minimale de métadonnées. Signal n’est pas parfait — il est centralisé, lié à une flotte de serveurs, exige un numéro de téléphone. Mais c’est le minimum que quiconque sérieux puisse faire. Utiliser Signal plutôt que WhatsApp marque la décision la plus importante : la décision de décider.

Matrix va plus loin. Matrix est fédéré comme le courriel. Quiconque peut exploiter un serveur. Quiconque peut parler à quiconque — quel que soit le serveur d’origine. Matrix chiffre de bout en bout par défaut. Matrix est open source. Matrix est auto-hébergeable. Matrix est le modèle que le courriel a prouvé il y a quatre décennies — fédéré, ouvert, n’appartenant à personne — appliqué à la communication en temps réel.

Matrix est supérieur. Non parce qu’il a la plus grande liste de fonctions. Mais parce que c’est l’architecture qui permet la souveraineté. Qui exploite son propre serveur Matrix contrôle où les conversations sont traitées, qui voit les métadonnées, qui a accès. Qui s’en remet à un serveur étranger fait confiance. Qui s’auto-héberge sait.

La cohérence compte

Un choix n’est un choix que si l’on s’y tient. Qui utilise Signal mais garde WhatsApp « juste pour ces contacts » n’a rien décidé — il maintient deux silos au lieu d’un. Qui prône Matrix mais répond sur Telegram mine sa propre position.

La cohérence est ce qui transforme une préférence en conviction. Cela signifie être inconvenant. Dire : « Je ne suis plus sur WhatsApp. Écris-moi sur Signal — ou par courriel. » Cela signifie que certaines conversations tomberont. Que certaines personnes perdront contact. Que certaines commodités disparaîtront.

Mais cela signifie aussi commencer à façonner le monde comme on le veut — non comme on vous le présente. Chaque personne qui change cohéremment facilite le changement pour d’autres. Chaque personne qui reste sur son choix rend le choix visible. Et la visibilité est le commencement d’un mouvement.

Comment libcom.de peut aider

Ici cela devient pratique. Surtout en milieu professionnel.

Choisir un messager est une décision personnelle dans la vie privée. Dans une entreprise, c’est stratégique. Qui gère les communications internes via des groupes WhatsApp livre des informations internes à Meta. Qui mène des conversations clients via Telegram stocke des secrets commerciaux sur des serveurs russes. Qui coordonne des projets via Microsoft Teams couple la communication à un fournisseur qui dicte les prix de licence.

libcom.de conseille les organisations dans le choix et l’introduction de solutions de messagerie souveraines. Nous avons l’expérience du déploiement de Matrix — du petit serveur d’équipe à l’infrastructure fédérée d’entreprise. Nous planifions, implémentons, documentons et formons. Nous aidons à migrer de WhatsApp, Telegram, Teams vers Signal ou Matrix — sans interruption opérationnelle, sans perte de données, avec des concepts de formation qui permettent l’adoption.

Nous ne commençons pas par un produit mais par une analyse : comment communiquez-vous aujourd’hui ? Quelles sont vos exigences — légales, techniques, organisationnelles ? Quelles dépendances existent ? Quels risques sont acceptables, lesquels non ? Puis nous planifions — par étapes, documenté, réversible. Et nous sommes honnêtes quand une solution ne convient pas.

Si vous vous demandez si votre communication d’entreprise est souveraine — ou si elle a depuis longtemps été déléguée aux conglomérats : écrivez-nous à contact@libcom.de. Nous faisons un inventaire honnête. Sans pression commerciale. Avec le souci de ce qui dure à long terme.

L’histoire des messagers enseigne : ce qui est central disparaît. Ce qui est ouvert endure. ICQ est parti. Le courriel existe. XMPP fut utilisé par Google et Facebook puis trahi. De-Mail fut ignoré. WhatsApp appartient à Meta. Telegram ne chiffre pas ce qu’il prétend.

Le choix n’est pas difficile parce que les options sont obscures. Le choix est difficile parce que les conséquences sont inconvenantes. Mais c’est le choix le plus important que nous faisons quotidiennement — le choix de la personne à qui nous confions notre voix.

Signal est le minimum. Matrix est le but. Et le premier pas est de choisir.