Signal, la messagerie privée qui oublie les plus vulnérables

Signal a lancé ses comptes sans numéro de téléphone en 2026, après huit ans de promesses. Ce qui devait être une avancée pour la vie privée tourne au demi-succès. Deux causes : une dépendance aux services Google et un mépris pour ceux qui en ont le plus besoin. Après avoir défendu l’application pendant dix ans, il faut admettre que l’accouchement a raté.

8 Ans de demandes, un accouchement douloureux

L’ancien système était un piège. Quiconque connaissait votre numéro pouvait tenter de pirater votre compte ou vous harceler. Des régimes autoritaires bloquaient les inscriptions par indicatif. Des populations entières perdaient l’outil, sans alternative.

Le responsable de Signal justifiait cette exigence par la lutte anti-spam. La vraie raison, c’était la croissance. Votre répertoire intégrait vos contacts, avec une notification dès leur inscription.

Pratique en Silicon Valley. Sauf qu’un agresseur domestique pouvait découvrir qu’une victime contactait un cabinet d’avocats via Signal.

Nous étions des idiots de croire que certains refuseraient ça. On nous a refusé le choix. En échange, Signal a offert une cryptomonnaie pour des paiements mobiles que personne n’avait demandés, que tout le monde détestait et que personne n’a utilisée.

Le fondateur est parti travailler sur un souffleur de feuilles silencieux. Une femme a repris la main. Elle s’est attaquée au numéro de téléphone.

Première avancée, avec 6 ans de retard : les pseudonymes, réinventés en 2024 comme si Internet ne les connaissait pas depuis 30 ans. Le comportement par défaut masque votre numéro aux autres utilisateurs. Bien joué, l’ancien.

Je pensais que l’abandon total du numéro suivrait vite. Erreur : il a fallu attendre la mi-2026.

Cette douleur n’était pas une fatalité. Elle vient de choix de conception, de priorités mal calibrées et d’une résistance au changement. Quand un outil se présente comme une solution de sécurité pour les plus vulnérables, chaque année de retard ouvre une fenêtre aux harceleurs, aux agresseurs, aux régimes autoritaires.

8 ans, ce n’est pas un délai de développement. C’est une génération de personnes exposées.

Google Play, l’ironie à l’état pur

La documentation de Signal précise qu’il n’est « actuellement pas encore possible d’acheter un compte Signal Login sur un appareil dépourvu de Play Services ». Le paiement passe par le Play Store. Pour s’offrir un compte anonyme, il faut les services Google.

L’absurde. C’est aussi cohérent qu’un restaurant végétarien qui sert une salade aux lardons et explique que c’est pour votre bien.

Ils coûtent de l’argent, exigent une connexion bancaire (encore une pièce d’identité), et les opérateurs bloquent souvent leur usage. La barrière à l’entrée reste haute.

Le Play Store n’est pas un espace neutre. Les développeurs Android le décrivent comme une plateforme où les applications respectueuses de la vie privée sont rares, où l’interface est lourde, et où les politiques de Google imposent des contraintes sans rapport avec la sécurité. Une application qui se revendique comme un rempart contre la surveillance de masse s’appuie sur l’infrastructure commerciale la plus intrusive du monde occidental. C’est une faille structurelle.

Ce que le Play Store change concrètement

Quand vous payez via le Play Store, Google voit la transaction. Votre compte Google est lié à une identité, une carte bancaire, un historique d’achat. Le « compte anonyme » naît avec une empreinte commerciale attachée à votre identité réelle.

Pour un utilisateur lambda, ce n’est pas un drame

Pour un journaliste menacé, un activiste surveillé, une femme qui fuit un conjoint violent, c’est un risque immédiat. La moindre trace comptable peut les compromettre.

En 2020, Paytm a été retiré du store pour avoir intégré des éléments de gambling digital sans autorisation. La décision n’était pas technique : elle était commerciale et politique. Si Google peut retirer une application de paiement indienne pour une question de conformité, qu’est-ce qui l’empêche de bloquer l’achat de comptes Signal dans un pays sous pression diplomatique ? Source : adevcan.com

Rien

Rien. La dépendance au Play Store n’est pas un inconvénient : c’est une soumission à un arbitraire commercial.

Des réalités que Signal refuse de regarder en face

Une messagerie qui se dit universelle. Dans les faits, elle exclut des millions de personnes. C’est le constat que je tire en lisant les questions que personne ne pose chez les concepteurs de Signal.

Par cécité.

Prenons l’Arabie saoudite. Des femmes veulent s’organiser, communiquer entre elles, sans que leur famille ou les autorités le sachent. Elles n’ont pas le luxe de réfléchir en « modèle de menace ». Il leur faut un outil qui marche tout de suite, sans inscription bancaire, sans numéro de téléphone rattaché à une pièce d’identité.

La cécité de Signal n’est pas que géographique. Elle est sociale. Les concepteurs de ces outils vivent dans des bulles informationnelles. Chaque action y renforce la condition de l’action précédente.

Juste un mécanisme d’optimisation qui exclut ceux qui ne ressemblent pas aux concepteurs. La recherche sur les bulles informationnelles décrit exactement ça : une boucle de rétroaction positive qui biaise la vision du monde.

Hong Kong, un autre angle mort

Même logique à Hong Kong. Les manifestants ont vu les messageries sécurisées retirées des boutiques officielles, les inscriptions verrouillées, les relais bloqués. Signal n’a pas été conçu pour un environnement où installer l’application est un acte de dissidence.

Hong Kong n’est pas une exception. C’est un précédent. Les autorités chinoises ont montré qu’elles pouvaient faire plier les plateformes occidentales en menaçant leur accès au marché.

Quand une boutique officielle retire une application, l’utilisateur n’a aucun recours. Les APK alternatifs existent, mais demandent des compétences techniques que la majorité des manifestants n’ont pas. La facilité d’installation, vantée par Signal, devient un piège en contexte répressif.

Le verrou du numéro de téléphone

Le numéro obligatoire exclut les personnes sans identité vérifiable. Les sans-abri, les réfugiés, les travailleurs migrants sans papiers, les mineurs en fugue. Ceux qui auraient le plus besoin d’une messagerie privée restent dehors.

Et ce verrou n’est pas seulement technique

Il est psychologique. Une personne qui a fui un conjoint violent ne veut pas seulement éviter d’être retrouvée. Elle veut éviter de fournir une preuve d’identité à chaque étape. Associer un numéro de téléphone à un compte crée une barrière mentale.

Pour ces personnes, la question n’est pas « est-ce que c’est chiffré ? » mais « est-ce que je peux l’utiliser sans laisser de trace ? ». La réponse de Signal, aujourd’hui, est non.

Une logique de conception née d’une bulle

Je l’ai déjà écrit ailleurs et je le redis : cette ignorance n’est pas un accident. Elle procède d’une mentalité d’élite occidentale, recluse, isolée, exclusive. Le genre de personne qui n’a jamais caché son téléphone sous un matelas ni effacé une conversation en urgence.

Dix-sept ans de gendarmerie m’ont appris une chose : les gens qui ont des ennuis ne ressemblent jamais à ceux qu’on imagine. Ils n’ont pas de modèle de menace sophistiqué. Ils ont peur, point. Et un outil qui exige un compte Google, c’est un outil qu’ils ne peuvent pas utiliser.

Cette bulle a un nom. La recherche sur les « bulles de calcul » montre qu’une bulle qui se déplace dans un canal résiste à la bulle suivante. À une jonction, la seconde emprunte un chemin différent.

C’est ce qui se passe dans la conception logicielle : chaque décision prise dans une bulle crée une résistance pour ceux qui viennent après, et les idées alternatives dévient vers d’autres chemins. Les concepteurs de Signal ne voient pas les exclus parce que leur bulle ne les croise jamais.

La Mozilla Foundation, dans son évaluation de Signal, souligne un point : l’application s’est déjà conformée aux injonctions des tribunaux américains et confirment si un numéro était associé à un utilisateur et à quelle date il s’était connecté pour la dernière fois. Ce n’est pas une critique du chiffrement. C’est un rappel : Signal reste une entreprise américaine, soumise aux lois américaines, et sa conception reflète les priorités d’une élite technologique américaine.

Les craintes que tout le monde ignore

Une question que personne ne pose dans les grands médias tech. Et si une puissance hostile attaquait les serveurs qui hébergent Signal ? Pas avec un malware.

Des Shahed 136.

L’hypothèse tient. Les Shahed 136, que l’Iran utilise en masse, frappent des infrastructures critiques pour un coût unitaire dérisoire. Un engin suffit à détruire un centre de données. Signal, centralisé sur AWS, forme une cible unique, identifiable, moins protégée qu’une infrastructure militaire.

Pourquoi cette vulnérabilité existe

Les alternatives décentralisées ignorent ce problème. Matrix, SimpleX ou Briar répartissent les données sur des milliers de serveurs indépendants. Détruire un nœud ne coupe pas le réseau.

La vulnérabilité de Signal n’est pas cryptographique. Elle est architecturale. L’équipe a choisi un modèle client-serveur, et accepté que la disponibilité dépende d’un petit nombre de points physiques.

C’est un choix de conception, pas une fatalité. Un choix intenable à l’ère de la guerre hybride.

Ce que la guerre hybride change

Une attaque DDoS sature un serveur. Une frappe de drone le détruit. La différence est massive.

Dans le premier cas, le service revient après quelques heures. Dans le second, il faut reconstruire.

Le coût de la centralisation

Une organisation à but non lucratif ne peut pas répartir ses serveurs dans des bunkers souterrains sur trois continents. Les grandes entreprises tech le peuvent. Signal, non.

Mais ce constat ne justifie pas l’inaction

Il explique pourquoi Signal reste vulnérable, pas pourquoi il devrait le rester. Des alternatives open source comme Matrix ou SimpleX montrent qu’une infrastructure décentralisée tient avec des moyens limités.

Le problème n’est pas financier. Il est philosophique. Signal a choisi la centralisation : plus simple à gérer, plus rapide à déployer, conforme à une vision du monde où les serveurs ne tombent jamais et où les États ne frappent pas les centres de données.

Ce que les alternatives font mieux

• SimpleX fonctionne sans identifiant, sans numéro de téléphone, avec des relais multiples.
• Briar continue de fonctionner même quand Internet est coupé, via Bluetooth et Wi-Fi direct.
• Cwtch utilise des serveurs Tor pour masquer les métadonnées et répartir la charge.
• Matrix permet de déployer son propre homeserver, rendant chaque communauté autonome.

Signal reste figé dans un modèle client-serveur, comme le rappelle la documentation officielle. Le fondateur a justifié ce choix : les protocoles décentralisés sont « figés dans le temps ». Signal l’est tout autant.

La question de la souveraineté numérique

Dépendre d’AWS, c’est dépendre des décisions de l’État américain. Le Cloud Act permet aux autorités de demander l’accès aux données hébergées par des entreprises américaines, où qu’elles soient.

Cette conformité n’est pas une trahison du chiffrement

Quand toutes les données passent par des serveurs contrôlés par une seule entité, cette entité devient un point de pression pour les autorités.

La souveraineté numérique ne se limite pas à la cryptographie. Elle porte sur le contrôle de l’infrastructure. Signal a délégué ce contrôle à AWS et à Google, et a renoncé à une partie de sa souveraineté.

La critique qui fâche, et l’alternative

Un argument tient : la facilité d’utilisation a fait migrer familles et amis depuis SMS ou Facebook Messenger.

Leur faire installer Signal était déjà un cauchemar. Expliquer les homeservers et les identifiants Matrix à ses proches, c’est mort. Une alternative qui exige un tutoriel pour s’inscrire n’est pas un remplacement. C’est un hobby pour passionnés de tech.

D’autres rétorquent que Briar, Cwtch ou Matrix existent et que des vidéos comparatives circulent. Le fond du débat ne bouge pas : pour un journaliste ou un activiste qui a besoin d’anonymat, cette fonctionnalité est inutilisable à cause de Google. Ce public-là en avait le plus besoin.

Signal a sacrifié la cohérence sur l’autel de la croissance. L’application est devenue un succès grand public parce qu’elle était simple à installer et à utiliser. Cette simplicité a un prix : des compromis qui trahissent les utilisateurs les plus vulnérables. Pointez ces compromis, la réponse est un silence gêné, ou une justification technique qui esquive la question : pour qui cet outil est-il conçu ?

Comparaison des messageries privées

Critère	Signal	SimpleX	Briar
Numéro de téléphone requis	Non pour Signal Login, mais Google requis	Non	Non
Infrastructure	Centralisée (AWS)	Relais multiples	Peer-to-peer
Fonctionne hors-ligne	Non	Partiellement	Oui (Bluetooth, Wi-Fi direct)
Métadonnées exposées	Minimales mais possibles	Très faibles	Très faibles
Facilité d’installation	Élevée	Moyenne	Faible

Si vous voulez réduire votre empreinte ailleurs, j’ai listé 10 façons de devenir plus anonyme sur Reddit.

Le vrai test francophone

Pourquoi Signal déçoit-il quand on écrit en français au quotidien ?

Essayez de taper un message un peu long dans Signal avec un clavier français. La correction automatique ignore les accents contextuels, la prédiction propose des mots anglais, et l’interface n’a jamais vraiment été pensée pour la typographie française (guillemets, espaces insécables). C’est le détail qui trahit : l’appli est sécurisée, mais elle n’a pas été localisée avec le même soin que WhatsApp.

Quand vous écrivez « cafe » au lieu de « café », personne ne vous reprend. C’est ça, le vrai confort d’usage.

À lire aussi : 10 conseils pour créer des mots de passe ultra-sécurisés

Ce que ça dit de nous

Je ne suis pas ingénieur en cryptographie. Je suis un ancien gendarme, un réceptionniste de nuit, un type qui écrit des romans et tient un blog. Mais je reconnais une promesse non tenue.

La question n’est pas de savoir si Signal est bien chiffré. Elle est de savoir pour qui il est chiffré. La réponse, aujourd’hui, est étroite.

Les alternatives ne sont pas des concurrents plus sexy. Ce sont des outils qui ne demandent pas la permission d’exister. SimpleX, Briar, Cwtch. C’est pour ça que je regarde ailleurs.

Nous avons confondu trop longtemps facilité d’utilisation et sécurité réelle. Nous avons cru que la cryptographie suffisait. Elle n’est qu’une pièce du puzzle.

Nous avons fermé les yeux sur les compromis parce que l’outil était pratique. Les compromis deviennent impossibles à ignorer. Reste un choix : fermer les yeux encore, ou exiger mieux.

Signal reste un bon outil pour le commun des mortels. La messagerie parfaite n’existe pas. Celle qui se présente comme telle mérite qu’on la regarde de près.

Questions fréquentes

Quand on a vu Google tuer des sites, on regarde les promesses différemment

J’ai monté desgeeksetdeslettres.com en 2009, à une époque où un blog pouvait vivre sans demander la permission à personne.

3 ans plus tard, je gérais des déclinaisons en italien, allemand, espagnol, portugais et anglais, avec des traducteurs payés à la mission sur des plateformes de mise en relation.

Et puis Google a changé les règles. Panda, Penguin, Helpful Content... J’ai vu des sites entiers mourir du jour au lendemain, sans explication, sans recours. Quand on a vécu ça, on ne croit plus jamais une plateforme qui promet la stabilité.

Un site qui dépend d’un écosystème tiers ne s’appartient jamais vraiment. Je le vérifie encore aujourd’hui sur mes propres projets.

Grégory Hénique