Mission 2 sur 5

Messagerie

Tes conversations privées sont l'endroit où la surveillance fait le plus de dégâts. Même quand le contenu est chiffré, savoir qui parle à qui, quand et d'où en dit souvent plus que le message lui-même.

≈ 15 min · 1 le piège → 2 les preuves → 3 l'alternative → 4 tes actions

Le système en place

Les messageries que tout le monde utilise

SMS, WhatsApp, Messenger, Telegram, Gmail : toutes passent par les serveurs d'un opérateur ou d'une grande entreprise. Ce qui change d'une application à l'autre, c'est ce que cet intermédiaire peut lire, garder et transmettre.

  1. 01

    SMS et appels : une carte postale

    Les SMS ne sont pas chiffrés de bout en bout. Ton opérateur voit tout passer et doit légalement conserver les données de connexion (qui, quand, où) pour les mettre à disposition des autorités.

  2. 02

    WhatsApp : chiffré, mais chez Meta

    Le contenu des messages est chiffré avec le protocole de Signal, c'est une bonne chose. Mais l'application appartient à Meta, son code n'est pas public, et elle collecte les métadonnées : ton carnet d'adresses, avec qui tu parles, quand, combien de temps, depuis quel appareil.

  3. 03

    Telegram : l'illusion de la confidentialité

    Contrairement à sa réputation, Telegram ne chiffre pas de bout en bout les conversations ordinaires ni les groupes : seules les « discussions secrètes » le sont, et il faut les activer à la main. Le reste est lisible par Telegram. Après l'arrestation de son fondateur en France en 2024, l'entreprise a annoncé transmettre adresses IP et numéros de téléphone aux autorités sur demande.

    Source : Engadget, 2024

  4. 04

    Les métadonnées, le vrai trésor

    Même sans lire un seul message, connaître ton réseau de contacts, tes horaires et tes déplacements suffit à savoir si tu vois un médecin, un avocat, un journaliste ou un syndicat. C'est ce que les services de renseignement collectent en priorité.

Mini-jeu

Ce que voit l'intermédiaire

Choisis une application et envoie ton message. Regarde ce que celui qui transporte le message peut lire et garder.

Toi ✉ Opérateur téléphonique ✉ Ton amie

Journal de l'intermédiaire · Opérateur téléphonique

  • Contenu du message LISIBLE
  • Qui envoie LISIBLE
  • À qui LISIBLE
  • Heure LISIBLE
  • Adresse IP / position LISIBLE
  • Ton carnet d’adresses —

Le SMS n'est pas chiffré. L'opérateur voit tout et doit conserver les données de connexion pour les autorités, y compris l'antenne relais qui te localise.

Les preuves

Dossiers déclassifiés

Ces affaires ont vraiment eu lieu. Ouvre chaque dossier pour découvrir ce qui s'est passé, et la source pour vérifier par toi-même.

DOSSIER 002 2014

« On tue des gens sur la base de métadonnées »

C'est ce qu'a déclaré en 2014 Michael Hayden, ancien directeur de la NSA et de la CIA. Les métadonnées ne sont pas un détail technique : elles servent à cibler.

Source : Ex-NSA Chief: 'We Kill People Based on Metadata' (ABC News)

DOSSIER 003 2021

Projet Pegasus

En 2021, un consortium de journalistes révèle une liste de 50 000 numéros sélectionnés comme cibles potentielles du logiciel espion Pegasus : journalistes, avocats, militants, chefs d'État. Un téléphone compromis rend tout chiffrement inutile.

Source : The Pegasus Project (Forbidden Stories)

Dossier complet ▸
DOSSIER 004 2025

Chat Control

Depuis 2022, un projet de règlement européen vise à imposer l'analyse automatique des messages privés, y compris chiffrés. Experts en sécurité et défenseurs des libertés alertent : on ne peut pas créer une porte dérobée réservée aux « gentils ».

Source : Dossier « CSAM Regulation » (Chat Control) (European Digital Rights (EDRi))

Les preuves · Sentinelles

11 autres affaires réelles sur ce sujet

Chacune a son dossier complet et sourcé. Glisse pour les parcourir.

2025 · CPI et Microsoft Le procureur d'une cour internationale privé de mail Le procureur de la Cour pénale internationale privé de mail Toi, tu peux : Exporte une copie de ta boîte mail pour ne pas tout perdre en cas de coupure. Ouvrir le dossier ▸ 2025 · Panne AWS 2025 Plus de 14 heures de panne à cause d'un seul centre de données Quand Amazon tombe, la moitié d'internet tombe Toi, tu peux : Repère les services du quotidien qui dépendent tous du même cloud. Ouvrir le dossier ▸ 2023 · Notifications push 2 entreprises voient passer les notifications de presque tous les smartphones Les notifications de ton téléphone espionnées Toi, tu peux : Masque le contenu des notifications de tes messageries. Ouvrir le dossier ▸ 2023 · Storm-0558 Une seule clé volée pour lire les mails d'un gouvernement Des espions chinois dans les mails du gouvernement américain via Microsoft Toi, tu peux : Active la double authentification sur ta boîte mail. Ouvrir le dossier ▸ 2022 · Chat Control Scan des messages sans mandat prolongé jusqu'en 2028 Chat Control : l'Europe veut lire tes messages privés Toi, tu peux : Écris à tes eurodéputés : leurs coordonnées sont publiques. Ouvrir le dossier ▸ 2022 · Compte Google supprimé Mails, photos et numéro de téléphone perdus en un clic Un père perd toute sa vie numérique à cause d'une photo pour le médecin Toi, tu peux : Télécharge une copie de tes données avec Google Takeout. Ouvrir le dossier ▸ 2021 · Panne Meta 2021 3 messageries mondiales coupées en même temps pendant 6 heures La panne géante de Facebook, WhatsApp et Instagram Toi, tu peux : Ajoute Signal comme messagerie de secours avec tes proches. Ouvrir le dossier ▸ 2020 · Crypto AG Environ 100 pays espionnés pendant près de 50 ans Crypto AG, la fausse entreprise suisse de la CIA Toi, tu peux : Préfère des outils de chiffrement open source, vérifiables par tous. Ouvrir le dossier ▸ 2016 · Yahoo Des centaines de millions de mails fouillés en secret Yahoo scanne tous les mails pour le renseignement Toi, tu peux : Ouvre une boîte mail chiffrée (Proton Mail ou Tuta). Ouvrir le dossier ▸ 2013 · Lavabit 410 000 utilisateurs protégés en fermant le service Lavabit, le mail qui a préféré fermer plutôt que trahir Toi, tu peux : Choisis un mail chiffré de bout en bout dont toi seul as la clé. Ouvrir le dossier ▸ 2006 · Room 641A 100 % du trafic copié vers une pièce secrète La pièce secrète de la NSA chez AT&T Toi, tu peux : Vérifie que tes sites et messageries utilisent bien le chiffrement. Ouvrir le dossier ▸

Ils l'ont révélé, et l'ont payé :

Mission 3 : Paiement et monnaie ▸ Toutes les missions