Telegram est-il sûr ? Confidentialité, chiffrement et risques.

Avec près d’un milliard d’utilisateurs et une solide réputation en matière de confidentialité, Telegram est devenu l’application incontournable en matière de conversations sécurisées. Mais est-elle vraiment sûre ?

Si les échanges secrets bénéficient d’un véritable chiffrement de bout en bout, les conversations standard et les canaux publics de Telegram ne jouissent pas du même niveau de protection. Compte tenu des questions soulevées concernant les métadonnées, le stockage des données et la sécurité, il convient de s’y intéresser de plus près.

Dans cet article, nous examinerons les points forts de Telegram, ses lacunes en matière de confidentialité et comment tirer le meilleur parti de ses fonctionnalités de sécurité. Que vous utilisiez déjà cette messagerie ou que vous soyez simplement curieux de savoir comment elle se positionne par rapport aux autres applications du genre, voici le guide qui vous aidera à faire le bon choix.

Qu’est-ce que Telegram et quel est son fonctionnement ?

Telegram est une application de messagerie instantanée basée sur le cloud qui vous permet d’envoyer des messages texte, vocaux et vidéo, de rejoindre des canaux publics et de créer des groupes pouvant accueillir jusqu’à 200 000 utilisateurs. Outre les discussions classiques et les messages publics, elle propose également des échanges secrets protégés par un chiffrement de bout en bout pour vos conversations privées.

Telegram est compatible avec de nombreux appareils et intègre des fonctionnalités, comme le partage de fichiers et des bots pour des fonctions supplémentaires, ce qui en fait un outil souple pour les discussions de groupe et privées.

Qu’est-ce qui différencie Telegram des autres applications de messagerie ?

Telegram ne se limite pas à l’envoi de messages : il s’agit d’un outil puissant pour partager des informations et bâtir des communautés grâce à des groupes de diffusion et des canaux publics pouvant accueillir un nombre illimité d’abonnés. Dans les pays où la censure est stricte, ces canaux permettent aux gens de rester connectés et informés.

Telegram se distingue également des autres applications de messagerie par sa gestion de la confidentialité. Des outils comme Signal appliquent automatiquement un chiffrement de bout en bout à l’ensemble des conversations, mais, avec Telegram, vous devez l’activer manuellement dans les échanges secrets. Pour les conversations usuelles, Telegram chiffre les messages lors de leur envoi, mais les stocke ensuite sur ses serveurs, ce qui vous permet d’y accéder depuis n’importe quel appareil.

Par ailleurs, la structure entrepreneuriale de Telegram est décentralisée. L’entreprise est principalement basée à Dubaï, mais elle est légalement immatriculée dans les îles Vierges britanniques et opère via un réseau de sociétés-écrans. Cette approche permet d’éviter la surveillance gouvernementale, mais il est bien plus difficile de savoir précisément comment vos données sont traitées.

Parmi les autres fonctionnalités notables de Telegram, citons les bots qui ajoutent des fonctions à vos conversations, notamment des paiements ou des automatisations, ainsi qu’un service de stockage dans le cloud qui synchronise vos messages sur l’intégralité de vos appareils pour vous permettre de rester connecté où que vous soyez.

Telegram est-il chiffré ?

Le chiffrement est l’un des éléments clés de toute application de messagerie digne de ce nom, et Telegram dispose de son propre système pour protéger vos conversations. Les discussions classiques sont chiffrées lors de leur envoi, mais seuls les échanges secrets bénéficient du chiffrement de bout en bout garantissant une confidentialité totale. Votre niveau de protection dépend donc de la manière dont vous utilisez l’application.

Quel type de chiffrement Telegram applique-t-il ?

Telegram exploite son propre système de chiffrement baptisé MTProto, un protocole spécifique conçu pour sécuriser la messagerie mobile en combinant différentes méthodes. Voici les différentes mesures employées :

• Chiffrement AES 256 bits : celui-ci brouille les messages afin qu’ils soient illisibles pour toute personne qui tenterait de les intercepter, garantissant ainsi la confidentialité de vos conversations.
• Chiffrement RSA-2048 : celui-ci sécurise le processus de partage de clés nécessaires pour déverrouiller les messages, ce qui renforce la sécurité de vos conversations.
• Échange de clés Diffie-Hellman : ce système accroît encore la sécurité en garantissant que les clés ne sont pas partagées ouvertement, mais générées pendant le processus de communication.

Cette méthode garantit la confidentialité des conversations, en particulier durant les échanges secrets qui bénéficient du chiffrement de bout en bout.

Les échanges usuels ne sont toutefois chiffrés que durant leur envoi et sont stockés indéfiniment sur les serveurs de Telegram. De plus, MTProto n’est pas totalement open source, ce qui signifie que les experts en sécurité indépendants ne sont pas en mesure de vérifier s’il existe des failles.

Telegram propose-t-il le chiffrement de bout en bout par défaut ?

Non. Ce niveau de protection plus élevé n’est disponible que dans le cadre des échanges secrets, qui doivent être activés manuellement. Les discussions ordinaires sont toujours chiffrées lors de leur transfert, mais elles sont stockées sur les serveurs de Telegram, ce qui signifie qu’elles peuvent être synchronisées sur l’ensemble de vos appareils, mais qu’elles ne bénéficient pas de la confidentialité réservée aux échanges secrets.

Telegram collecte-t-il des données ou des métadonnées ?

Lorsque vous utilisez une application de messagerie, il est important de savoir les types de données collectées et la façon dont elles sont stockées. Telegram vous promet la confidentialité et la sécurité, mais il collecte et conserve certaines informations vous concernant ainsi que sur vos activités.

Si la conception basée sur le cloud de Telegram facilite la synchronisation des conversations entre vos appareils, elle implique également la conservation de vos données sur les serveurs de l’entreprise. Le fait de savoir ce que Telegram collecte et la durée de stockage de ces informations peut vous aider à comprendre le niveau réel de confidentialité dont vous bénéficiez lorsque vous utilisez l’application.

Combien de temps Telegram conserve-t-il vos données ?

Telegram conserve des données vous concernant, notamment votre adresse IP et les informations relatives à votre appareil, des données de connexion de base et l’historique de vos activités sur l’application, pendant une durée maximale de 12 mois. L’entreprise indique que ces données sont conservées pour des raisons techniques et qu’elles peuvent être communiquées aux autorités si la loi l’exige.

Cette pratique permet à l’application de garantir son fonctionnement sur différents appareils, mais cela signifie également que vos métadonnées ne sont pas entièrement privées. Pour mieux comprendre les risques liés à la confidentialité des métadonnées, consultez cet article sur la surveillance dont elles font l’objet.

Que sait Telegram à mon sujet ?

Lors de votre inscription, vous fournissez votre véritable numéro de téléphone, que l’application utilise pour vérifier votre compte. Telegram peut également accéder à votre adresse IP, aux caractéristiques de l’appareil que vous utilisez et à des informations, telles que votre nom d’utilisateur et votre liste de contacts.

Même si le contenu de vos échanges secrets n’est pas conservé sur ses serveurs, ce n’est pas le cas de vos conversations enregistrées dans le cloud. Cela inclut l’ensemble des messages usuels qui ne sont pas chiffrés de bout en bout.

Quels sont les principaux problèmes de sécurité liés à Telegram ?

Bien que Telegram propose des fonctionnalités qui séduisent les utilisateurs soucieux de la confidentialité, il présente tout de même certains risques. De sa gestion du chiffrement aux interrogations relatives à la sécurité de ses serveurs, plusieurs aspects méritent d’être abordés. Pour certains utilisateurs, ces éléments peuvent être totalement dissuasifs, en particulier face à d’autres applications de messagerie offrant des mesures de sécurité plus robustes.

Voici les principaux points à retenir concernant Telegram :

Absence de chiffrement de bout en bout

L’un des principaux problèmes de Telegram en matière de sécurité est que le chiffrement de bout en bout est uniquement disponible lors des échanges secrets que vous devez initier manuellement. Les conversations classiques, y compris les discussions de groupe et les canaux publics, sont chiffrées lors de leur transmission, mais restent stockées sur les serveurs de Telegram.

Code côté serveur propriétaire

Autre problème de sécurité avec Telegram : son code côté serveur est propriétaire. Cela signifie que les chercheurs en sécurité indépendants ne sont pas en mesure de détecter et de corriger les failles potentielles.

Contrairement aux applications qui utilisent un code entièrement open source, comme Signal, ce choix soulève des questions quant à la sécurité et la transparence réelles de la plateforme. Pour les utilisateurs soucieux du respect de leur vie privée, ce manque de transparence peut être préoccupant.

Vulnérabilités potentielles de MTProto

Le protocole de chiffrement MTProto de Telegram a été conçu pour sécuriser les conversations, mais des chercheurs en sécurité ont identifié des vulnérabilités dans les versions antérieures du protocole. Celles-ci étaient de nature à faciliter le piratage de MTProto par des individus malintentionnés.

Depuis, Telegram a revu son protocole afin de corriger la plupart de ces problèmes, mais MTProto n’étant pas open source, il est très difficile pour des experts tiers de l’examiner dans son intégralité et de garantir sa sécurité. Certains militants pour la protection de la vie privée restent donc sceptiques quant au niveau de sécurité réel du chiffrement de Telegram.

Problèmes liés à l’hameçonnage

L’hameçonnage constitue un autre risque à prendre en considération lors de l’utilisation de Telegram. Les pirates peuvent envoyer des liens malveillants via l’application, en particulier dans les groupes ou les canaux publics, où il est plus facile de diffuser des contenus préjudiciables.

Ces liens peuvent sembler provenir d’une source fiable, mais sont susceptibles de vous exposer à des tentatives d’escroquerie ou à des logiciels malveillants qui compromettent vos informations personnelles. Bien que ce phénomène ne soit pas propre à Telegram (toutes les plateformes sont concernées par les tentatives d’hameçonnage), il convient de faire preuve de vigilance si vous utilisez cette plateforme pour communiquer ou rejoindre de larges communautés.

Telegram peut-il être la cible de piratage ou d’une surveillance ?

Les mesures de sécurité de Telegram rendent la consultation de vos messages difficile pour les espions occasionnels, mais les cybercriminels chevronnés peuvent tout de même trouver des points d’accès. L’application a subi plusieurs intrusions au fil des années et son code propriétaire côté serveur empêche les chercheurs en sécurité de l’examiner en profondeur afin d’identifier ses vulnérabilités.

Les conversations usuelles sont en outre stockées sur les serveurs de l’entreprise. Cette pratique permet aux autorités de demander légalement l’accès à vos messages si elles disposent d’un motif valable pour le faire.

Et, comme Telegram vous impose de fournir votre véritable numéro de téléphone lors de votre inscription, il sera plus facile pour quelqu’un ayant accès aux données de votre compte ou à votre adresse IP d’associer celles-ci à votre identité. Il s’agit là d’un problème différent du suivi par les autorités, mais il convient tout de même de le mentionner si vous êtes soucieux du respect de votre vie privée.

L’utilisation d’un VPN fiable, comme ExpressVPN, est le meilleur moyen de chiffrer l’intégralité de vos données et d’empêcher le suivi de votre adresse IP lorsque vous utilisez Telegram, ce qui renforce considérablement votre confidentialité.

Pourquoi Telegram suscite-t-il la controverse ?

La popularité de Telegram ne tient pas seulement à ses fonctionnalités de confidentialité, mais également à la manière dont cette plateforme est utilisée dans différentes régions du monde. Dans les pays appliquant une censure stricte, les citoyens se tournent vers Telegram pour échanger des informations et organiser des manifestations.

Dans le même temps, cette messagerie fait l’objet d’une surveillance accrue, notamment depuis l’arrestation de son PDG, Pavel Durov, en France en août 2024. Il a été accusé de crimes graves, notamment de « complicité » de diffusion de pédopornographie, de trafic de stupéfiants et de fraude, des allégations liées aux lacunes de Telegram en matière de modération des contenus.

Pavel Durov a été libéré sous caution, mais la procédure judiciaire est en cours et a relancé le débat sur le rôle de Telegram dans la promotion d’activités illégales.

Comment utiliser Telegram de manière plus sécurisée ?

L’utilisation de Telegram comporte des risques en matière de confidentialité et de sécurité, mais vous pouvez prendre certaines mesures afin de rendre son utilisation plus sûre. Voici comment améliorer votre confidentialité sur cette plateforme.

1. Activez l’authentification à deux facteurs (2FA)

L’authentification à deux facteurs (2FA) (ou double authentification) ajoute un niveau de sécurité supplémentaire à votre compte Telegram. Même si une autre personne connaît votre mot de passe, elle ne sera pas en mesure de se connecter sans un second code.

1. Rendez-vous dans Paramètres dans le coin inférieur droit.
   
2. Allez ensuite dans Confidentialité et sécurité.
   
3. Appuyez sur Double authentification.
   
4. Suivez les instructions pour Créer un mot de passe supplémentaire.
   

Choisissez un mot de passe fort combinant des lettres majuscules et minuscules, des chiffres et des symboles. Veillez à le conserver dans un endroit sûr, par exemple à l’aide d’un gestionnaire de mots de passe, tels qu’ExpressVPN Keys, qui peut vous aider à générer des mots de passe uniques et à stocker vos identifiants et vos notes sécurisées.

2. Utilisez un VPN

Un VPN dissimule votre adresse IP et chiffre la totalité de votre trafic en ligne. Il est ainsi beaucoup plus difficile pour quiconque de vous suivre ou d’espionner vos activités sur Telegram ou toute autre application.

ExpressVPN est un excellent outil pour renforcer votre confidentialité, en particulier lorsque vous utilisez Telegram sur des réseaux WiFi publics. Ses outils de protection avancée peuvent également vous protéger contre les liens d’hameçonnage, qui sont fréquents sur cette application de messagerie.

3. Ajustez vos paramètres de confidentialité

Telegram vous permet de contrôler qui peut consulter vos informations personnelles.

1. Rendez-vous dans Paramètres.
   
2. Appuyez sur Confidentialité et sécurité. Vous pouvez ensuite définir qui peut voir votre numéro de téléphone, votre photo de profil et votre présence en ligne. En limitant l’accès à Mes contacts plutôt qu’à Tout le monde, vous pouvez préserver la confidentialité de vos informations personnelles.
   

4. Maintenez l’application à jour

Veillez à toujours utiliser la dernière version de Telegram afin de bénéficier des correctifs de sécurité les plus récents ; les mises à jour corrigent souvent les bugs et les failles susceptibles d’être exploités par les cybercriminels.

Nous vous recommandons d’activer les mises à jour automatiques de l’application, mais si cela n’est pas possible, vous pouvez vous rendre sur la page de Telegram dans votre boutique d’applications et voir si un bouton « Mettre à jour » apparaît. Si une mise à jour est disponible, vous devriez la télécharger.

5. Pour davantage de confidentialité, utilisez les échanges secrets

Sur Telegram, les échanges secrets sont chiffrés de bout en bout, ils sont donc bien plus difficiles d’accès par des tiers que les autres conversations. Voici comment les utiliser.

1. Ouvrez la conversation avec la personne concernée et appuyez sur son nom en haut de la fenêtre.
   
2. Appuyez sur le menu Plus (ou les trois points).
   
3. Appuyez sur Démarrer un échange secret.
   

Remarque importante : ces conversations ne sont pas stockées sur les serveurs de Telegram et ne peuvent pas être transférées, mais votre interlocuteur peut toujours effectuer des captures d’écran, la confidentialité n’est donc pas totalement garantie.

6. Faites preuve de vigilance vis-à-vis des liens et des tentatives d’hameçonnage

Il est fréquent de constater des tentatives d’hameçonnage dans les groupes publics et les messages privés. Ne cliquez pas sur les liens provenant de personnes en qui vous n’avez pas confiance et assurez-vous toujours de leur authenticité. Voici quelques conseils utiles pour identifier les liens frauduleux.

7. Ne communiquez pas de renseignements personnels dans les discussions

Évitez de partager des informations personnelles, notamment votre adresse postale, votre numéro de téléphone ou vos informations financières, en particulier dans les groupes de grande taille ou les canaux publics. Même si Telegram dispose de certains outils de confidentialité, il est important de faire preuve de prudence quant aux renseignements que vous divulguez. Réfléchissez avant d’envoyer un message, car, une fois qu’il est publié, vous ne pouvez plus contrôler sa diffusion.

Comment Telegram se positionne-t-il par rapport aux autres applications de messagerie sécurisées ?

Bien que Telegram ait acquis une réputation d’application plus confidentielle que certains outils grand public, il ne s’agit pas de la seule messagerie sécurisée disponible. Des applications comme Signal, Wickr et WhatsApp proposent également un chiffrement puissant et différentes méthodes pour sécuriser vos conversations.

Quelles sont les meilleures alternatives à Telegram ?

Signal

Signal est considéré comme l’une des applications de messagerie les plus sécurisées, car elle applique par défaut un chiffrement de bout en bout à chaque message. Elle dispose également d’une option « Expéditeur scellé » qui permet de masquer l’identité de l’expéditeur des messages, ainsi que de fonctionnalités supplémentaires, telles que la disparition des messages, le floutage des visages sur les photos et la protection par code PIN.

Contrairement à Telegram, cette application est totalement open source et administrée par une organisation à but non lucratif, les experts en sécurité peuvent donc examiner librement son code. Signal ne suit pas vos activités et ne vous présente aucune publicité. Les données personnelles collectées se limitent en outre à votre numéro de téléphone.

Si vous souhaitez comparer Telegram et Signal, le guide détaillé d’ExpressVPN présente les principales différences entre ces deux applications.

Wickr

Wickr prévoit également le chiffrement de bout en bout de toutes les conversations et vous permet de configurer l’autodestruction des messages. Il supprime les données de localisation de tout ce que vous envoyez et propose même une option permettant de bloquer les claviers tiers pour davantage de confidentialité.

Wickr appartient à Amazon et, contrairement à Telegram, Signal et WhatsApp, il s’adresse principalement aux utilisateurs professionnels. Bien qu’il existe une version gratuite temporaire pour les petites équipes, il s’agit en règle générale d’un service payant.

WhatsApp

WhatsApp est une application de messagerie de premier plan qui applique par défaut un chiffrement de bout en bout à toutes les conversations, tous les appels et tous les contenus multimédias. Ainsi, seuls vous et votre interlocuteur êtes en mesure de consulter vos messages.

WhatsApp appartient toutefois à Meta (anciennement Facebook), et certaines personnes évitent de l’utiliser en raison de la façon dont cette société collecte et traite les données des utilisateurs sur ses plateformes.