"Telegram est-il sûr ?" est l'une des questions les plus recherchées à propos de l'application, et la réponse honnête est : cela dépend de ce que vous entendez par sûr, et de la façon dont vous l'utilisez. Voici un décryptage factuel de ce que Telegram protège réellement, ce qu'il ne protège pas, et ce qu'il est utile de savoir, que vous soyez un utilisateur classique ou que vous gériez une chaîne.
Ce qui est chiffré par défaut — et ce qui ne l'est pas
Les discussions standard de Telegram, appelées chats cloud, sont chiffrées en transit et au repos sur les serveurs de Telegram, mais elles ne sont pas chiffrées de bout en bout par défaut. Cela signifie que Telegram a techniquement la capacité d'accéder à ces données sur ses serveurs, un peu comme fonctionnent de nombreux services de messagerie et d'e-mail grand public. Le chiffrement de bout en bout sur Telegram n'est disponible que via les Chats Secrets, un type de discussion distinct qu'il faut démarrer délibérément — ce n'est pas le comportement par défaut pour les conversations classiques individuelles ou de groupe.
Comparaison avec WhatsApp et Signal
WhatsApp chiffre toutes les discussions de bout en bout par défaut, et Signal fait de même tout en minimisant les métadonnées qu'il conserve. Le modèle par défaut des chats cloud de Telegram échange une partie de cette protection de bout en bout contre des fonctionnalités comme la synchronisation instantanée de l'historique complet des discussions sur un nombre illimité d'appareils et la prise en charge de grandes chaînes et grands groupes publics, ce que le chiffrement de bout en bout rend techniquement plus difficile à construire. Aucune des deux approches n'est strictement "meilleure" sur tous les plans — c'est un compromis différent entre commodité et périmètre du chiffrement.
Considérations réelles de confidentialité pour les utilisateurs classiques
Par défaut, votre numéro de téléphone peut être visible par vos contacts, sauf si vous ajustez vos paramètres de confidentialité. Telegram vous permet de contrôler qui voit votre numéro de téléphone, votre photo de profil, votre statut "vu(e) pour la dernière fois", et qui peut vous ajouter à des groupes. Revoir ces paramètres dès la première configuration d'un compte, plutôt que de tout laisser par défaut, ferme la plupart des failles de confidentialité courantes qui inquiètent les utilisateurs classiques.
Ce que les propriétaires de chaîne doivent savoir spécifiquement
Gérer une chaîne publique expose des informations différentes de celles d'un compte personnel. La liste des administrateurs de votre chaîne peut être visible selon vos paramètres, et les sections commentaires des chaînes sont en pratique des espaces de discussion publics qui nécessitent une modération. Telegram donne aux propriétaires de chaîne des outils pour masquer la liste des administrateurs, restreindre qui peut commenter, bannir et signaler les utilisateurs abusifs, et fixer des limites de mode lent — mieux vaut les configurer avant que la chaîne ne grandisse plutôt qu'après l'apparition d'un problème.
Idées reçues courantes à clarifier
Une idée reçue fréquente est que toutes les discussions Telegram sont chiffrées de bout en bout par défaut — ce n'est pas le cas, seuls les Chats Secrets le sont. Une autre est que Telegram serait intraçable ou totalement anonyme ; ce n'est pas le cas, puisque la création d'un compte nécessite un numéro de téléphone et que Telegram dispose d'une procédure documentée pour répondre aux demandes légales dans certaines juridictions. Avoir une vision claire de ces points ne rend pas Telegram dangereux, mais cela signifie que les utilisateurs ne devraient pas le considérer comme une plateforme totalement anonyme ou automatiquement chiffrée de bout en bout par défaut.
Réglages pratiques à changer dès aujourd'hui
Quelques ajustements améliorent nettement votre confidentialité : définissez qui peut voir votre numéro de téléphone sur "personne" ou "mes contacts", activez la vérification en deux étapes de votre compte, vérifiez quelles applications et sessions sont connectées à votre compte et supprimez celles que vous ne reconnaissez pas, et utilisez les Chats Secrets pour les conversations où vous voulez spécifiquement du chiffrement de bout en bout et des messages autodestructeurs.
En résumé
Telegram est raisonnablement sûr pour la grande majorité des usages quotidiens et de gestion de chaîne, à condition de comprendre ce qui est chiffré par défaut et d'ajuster ses paramètres délibérément plutôt que de supposer une confidentialité maximale dès la sortie de la boîte. Ce n'est pas l'option la plus privée disponible, et ce n'est pas non plus une option dangereuse — c'est un ensemble précis de compromis qu'il vaut mieux comprendre que présumer.