Signal ou WhatsApp : le chiffrement est proche, les métadonnées compt

Si votre priorité est de limiter les informations qu’une messagerie détient sur vos relations et votre activité, Signal est généralement le choix le plus cohérent. WhatsApp protège lui aussi le contenu des conversations personnelles par chiffrement de bout en bout. La différence utile pour choisir concerne les données associées au compte, aux contacts, aux groupes et à l’usage du service.

La portée de cette différence dépend de la situation. Une conversation privée expose son contenu aux participants, un groupe rend la participation visible à davantage de personnes, et un changement de téléphone pose la question de l’historique sauvegardé. Le chiffrement des messages ne règle pas à lui seul ces trois aspects.

Le chiffrement protège le contenu dans les deux applications

Signal et WhatsApp protègent le contenu de deux conversations privées par chiffrement de bout en bout.

Les deux services reposent sur le chiffrement de bout en bout pour les conversations personnelles. Une étude de Signal Desktop et WhatsApp Web a observé des exécutions conformes aux modèles formels examinés et vérifié, pour les composants centraux du protocole étudiés, des propriétés d’authentification et de confidentialité. Cette observation concerne ces applications, ces modèles et les exécutions instrumentées : elle ne mesure pas les données que chaque opérateur traite autour des échanges.

La vérification des clés répond à une autre question : le message chiffré est-il destiné à la bonne personne ? La présentation technique de Meta décrit l’annuaire auditable de clés de WhatsApp et la vérification automatique qu’il permet, en complément de la comparaison manuelle des codes de sécurité. Cette protection renforce l’authenticité de la connexion ; elle ne réduit pas, par elle-même, les informations de compte ou d’usage traitées par WhatsApp.

Quelles informations restent visibles, et pour qui ?

La politique de confidentialité de Signal précise que l’inscription utilise un numéro de téléphone, que l’historique des messages reste sur les appareils et que le service conserve les éléments techniques nécessaires à l’acheminement des communications. La politique européenne de WhatsApp décrit, outre le chiffrement du contenu, le traitement des données de compte, des horaires d’activité, des appareils, des connexions et des informations sur les groupes et leurs participants. Cette politique s’applique aux utilisateurs de la région européenne ; les conditions juridiques d’autres marchés francophones doivent être distinguées de ce périmètre.

La comparaison devient plus claire en séparant les personnes qui reçoivent un message de l’entreprise qui assure sa livraison. Une information visible par un membre du groupe n’est pas nécessairement visible par l’opérateur, et l’inverse vaut pour certaines données techniques. Voici ce que ces catégories changent concrètement :

Destinataires : dans les deux applications, ils peuvent lire les messages reçus, les conserver ou les transmettre. Le chiffrement protège le trajet du message, pas ce qu’un destinataire décide ensuite d’en faire.
Opérateur de Signal : le numéro d’inscription et des éléments techniques tels que les jetons et les clés nécessaires au service lui sont accessibles. L’historique des conversations n’est pas présenté comme un contenu lisible sur ses serveurs.
Opérateur de WhatsApp : le compte comprend un numéro et un nom de profil ; l’usage du service produit notamment des horaires liés aux appels et aux messages. Les groupes sont associés aux comptes, avec des informations sur leurs membres, tandis que le contenu des messages personnels demeure chiffré.
Autres membres d’un groupe : ils voient la participation au collectif et reçoivent les messages qui leur sont destinés. Le choix d’une application ne rend donc pas l’existence d’un groupe secrète pour ses propres participants.

La découverte des contacts sépare davantage les deux choix

Pour afficher les personnes déjà inscrites, chaque application doit rapprocher un carnet d’adresses de ses comptes. Signal propose une découverte facultative conçue pour protéger les contacts ; des informations issues du carnet peuvent être hachées avant leur transmission. Cela n’efface pas le numéro fourni à l’inscription ni les données techniques nécessaires à la livraison des messages.

WhatsApp permet de synchroniser le carnet et d’enregistrer des contacts dans son service pour les retrouver sur d’autres appareils. Lorsqu’une personne du carnet n’utilise pas WhatsApp, le service conserve une valeur cryptographique dérivée de son numéro afin de repérer une inscription ultérieure. Le réglage de synchronisation influe donc sur les données fournies au service, sans supprimer les informations que produisent déjà le compte, les échanges et les groupes.

Conversation privée et groupe ne révèlent pas la même chose

Dans un groupe WhatsApp, la participation des membres reste visible même si les messages sont chiffrés.

Dans une conversation privée hypothétique entre deux proches, le contenu est destiné à ces deux personnes, quelle que soit l’application choisie. Pour quelqu’un qui souhaite surtout réduire les informations périphériques confiées à l’opérateur, l’intérêt de Signal se situe dans le traitement plus limité décrit pour les contacts et l’activité. Les réglages de WhatsApp peuvent restreindre ce que d’autres utilisateurs voient du profil ou de la présence en ligne ; ils ne retirent pas les données nécessaires au fonctionnement du compte.

Dans un groupe hypothétique, chaque membre supplémentaire élargit le cercle qui peut lire les messages et constater votre participation. WhatsApp traite aussi des informations sur le groupe, ses membres et son administration : l’existence de ce collectif fait partie des données associées aux comptes. Si la discrétion recherchée porte sur les relations entre participants, ce point compte indépendamment de la protection du contenu pendant son transport. Dans les deux applications, un membre peut toujours divulguer un message reçu.

Changer de téléphone déplace la question vers la sauvegarde

Le changement de téléphone pose la question de la récupération de l’historique sauvegardé dans Signal.

Un message chiffré pendant son acheminement et une copie de l’historique destinée à la restauration sont deux objets distincts. Les sauvegardes sécurisées de Signal sont facultatives, chiffrées de bout en bout et protégées par une clé de récupération que le service ne possède pas. Perdre cette clé empêche de déchiffrer et de restaurer l’archive. Le verrouillage d’inscription, qui protège l’enregistrement du compte, ne remplace pas cette clé.

WhatsApp propose des sauvegardes de l’historique vers son propre stockage ou un service tiers, ainsi qu’une protection de bout en bout fondée sur une clé ou un mot de passe. La confidentialité d’une conversation en cours ne renseigne donc pas, à elle seule, sur celle de sa sauvegarde : les choix de stockage et de protection de cette copie comptent séparément. Au moment de remplacer un appareil, la possibilité de retrouver les messages dépend aussi des moyens de récupération conservés par l’utilisateur.

Quel choix correspond à votre priorité ?

Signal convient davantage si la priorité est de limiter les informations sur le carnet, les relations et l’activité confiées à l’opérateur. WhatsApp protège le contenu des conversations personnelles et offre des moyens de vérifier les clés, mais sa politique européenne décrit un traitement plus étendu des données périphériques. Dans les deux cas, la sauvegarde et l’accès qu’elle ménage à l’historique méritent une décision distincte.

Le bénéfice d’une migration dépend enfin des conversations qui ont réellement lieu sur le nouveau service. Pour un échange privé, il faut que le correspondant vous y rejoigne ; pour un groupe, le choix concerne tous ses participants. Cette contrainte pratique peut peser dans la décision sans changer les différences de données visibles par chaque opérateur.