Telegram ou WhatsApp pour des échanges privés en Iran ? Chiffrement et applications non officielles

Telegram ou WhatsApp protège-t-il mieux les conversations privées ?

Pour une conversation privée ordinaire, WhatsApp propose le réglage de chiffrement le plus simple : les messages et appels personnels sont chiffrés de bout en bout. Les conversations privées et de groupe ordinaires de Telegram sont des échanges dans le cloud ; ses conversations secrètes distinctes chiffrent de bout en bout les messages entre deux personnes. Choisissez le type d’échange avant d’envoyer un contenu sensible. ^[1][2]

En Iran, le choix concerne aussi l’application installée. Un logo Telegram familier ne permet pas d’identifier son développeur. Pour vérifier un programme d’installation, partez de la page des applications de Telegram plutôt que d’un téléchargement transféré ou d’un nom séduisant. ^[7]

Au 4 novembre 2026, une décision utile comporte trois éléments : quel échange protéger, quels appareils peuvent y accéder et quel logiciel le traite. Distinguez, par exemple, le groupe familial organisant un dîner d’un échange privé de pièces d’identité. Décidez d’abord ce qu’il faut réellement envoyer. Ces informations générales de sécurité ne constituent pas une évaluation individuelle d’une menace de surveillance ciblée.

Que protège le chiffrement de bout en bout ?

Le chiffrement de bout en bout protège le contenu des messages entre les appareils participants. Il ne garantit pas que les destinataires en prendront soin. Pour un échange sensible, convenez des destinataires et de la nécessité de conserver les informations. Un canal privé n’est qu’une partie de cette décision. WhatsApp décrit cette protection pour les messages, médias et appels personnels. ^[2]

La politique de confidentialité de Telegram distingue stockage dans le cloud et conversations secrètes : les messages et médias des échanges dans le cloud sont conservés sur ses serveurs, tandis que les conversations secrètes utilisent des clés détenues aux extrémités et ne sont pas enregistrées dans un historique cloud. Les deux reposent sur le chiffrement, mais leur conception diffère. Dire que tous les messages Telegram sont chiffrés de bout en bout efface cette différence. ^[3]

Comparez des activités similaires. Lire une annonce publique, envoyer un message personnel et participer à un appel de groupe sont des usages différents. Une annonce publique peut viser une large diffusion ; un document médical, un cercle restreint. Notez les destinataires prévus avant de choisir une fonction. Une présentation générale de la sécurité d’une plateforme ne justifie pas d’y partager tous les contenus au même endroit.

Les groupes et appels de groupe Telegram ont-ils le même chiffrement ?

Non. Les messages de groupe ordinaires de Telegram sont des échanges dans le cloud. Une conversation secrète est un échange distinct entre deux personnes, lié aux appareils sur lesquels il a été créé. Ce n’est pas un réglage transformant un groupe existant en groupe chiffré de bout en bout. ^[1]

Telegram a lancé une fonction d’appel de groupe chiffré de bout en bout le 30 avril 2025. Son annonce explique comment les participants peuvent comparer les quatre émojis de vérification affichés. Affirmer que « Telegram ne propose aucune communication de groupe chiffrée de bout en bout » est donc trop général. Il faut distinguer l’historique des messages de groupe ordinaires de la nouvelle fonction d’appel de groupe. ^[4]

Avant un appel sensible, convenez des participants attendus. Utilisez la méthode de vérification propre à cette fonction si vous devez contrôler ensemble la connexion. Ne diffusez pas l’invitation publiquement si la discussion est destinée à quelques personnes. Choisir les participants, vérifier l’appel et convenir de ce qui peut être enregistré sont des responsabilités distinctes ; la mention du chiffrement ne règle pas toute l’organisation. ^[4]

Qu’en est-il des sauvegardes et anciennes conversations ?

WhatsApp propose une sauvegarde facultative chiffrée de bout en bout pour l’historique stocké sur Google Drive ou iCloud. Selon son annonce, ni WhatsApp ni le fournisseur de sauvegarde ne peuvent lire cette copie chiffrée ni accéder à sa clé de déverrouillage. Vérifiez le réglage réel au lieu de supposer que la protection des messages couvre automatiquement toutes les copies conservées. ^[5]

Un choix de récupération plus récent existe aussi. Le 30 octobre 2025, WhatsApp a annoncé le déploiement progressif de sauvegardes chiffrées par clé d’accès. Elles utilisent empreinte digitale, visage ou code de verrouillage de l’écran, sans imposer de mémoriser un mot de passe de sauvegarde distinct ou une longue clé de chiffrement. Suivez les options de l’application actuelle ; un ancien tutoriel peut omettre cette possibilité. ^[6]

Les conversations secrètes Telegram ne suivent pas le compte sur chaque nouvel appareil. Une déconnexion fait perdre ces échanges sur l’appareil concerné. Avant de remplacer un téléphone ou de supprimer une installation, décidez quelles informations garder et comment les conserver correctement. Ne promettez pas à un contact le retour de tout l’historique au seul motif que le compte est récupérable. ^[1]

Pourquoi se méfier de Talaeii, Hotgram et d’autres clients non officiels ?

Un client non officiel est un logiciel conçu par un autre développeur pour accéder à un service. Cette catégorie ne signifie pas automatiquement logiciel malveillant : Telegram distingue lui-même les applications officielles et non officielles sur son site. Il faut savoir qui contrôle le logiciel traitant le compte, plutôt que se fier à une icône familière. ^[7]

Les exemples iraniens ont un passé documenté. En décembre 2018, le Center for Human Rights in Iran a rapporté l’avertissement de Telegram concernant Telegram Talaeii et Hotgram. CHRI décrivait la censure pratiquée par ces clients, les risques liés à leur infrastructure et des liens signalés avec les services de sécurité iraniens. Ces constats concernent des produits nommés à cette époque ; ils ne donnent ni nombre actuel d’utilisateurs ni preuve sur toute application portant aujourd’hui un nom similaire. ^[8]

Cet historique justifie de questionner les promesses de confidentialité accrue ou d’accès facilité. Demandez l’identité du développeur et une page de distribution vérifiable. Ne fournissez pas vos identifiants simplement pour examiner une application inconnue. Si vous n’avez qu’un message promotionnel transféré, reportez l’installation jusqu’à pouvoir identifier le logiciel.

Qu’a-t-on réellement découvert dans les copies malveillantes ?

L’enquête ESET d’août 2023 a identifié FlyGram, une application Android malveillante fondée sur Telegram. Elle collectait des informations sur l’appareil et des données sensibles, dont contacts et journaux d’appels. Les chercheurs ont aussi examiné une fonction de sauvegarde ajoutée qui envoyait des données liées à Telegram à un serveur contrôlé par l’attaquant. Leur rapport précise que ces sauvegardes ne contenaient pas les messages eux-mêmes. ^[9]

Cette nuance compte : « copie malveillante de Telegram » ne signifie pas automatiquement « tous les messages ont été volés ». Les logiciels ne recueillent pas tous les mêmes informations. Identifiez l’installation, ses autorisations et les comptes concernés avant de conclure à une exposition. ESET a aussi constaté une distribution par des boutiques d’applications : leur présence dans une boutique n’a donc pas empêché cette campagne particulière. ^[9]

Pour le lecteur ordinaire, la bonne réaction consiste à comparer le nom exact de l’application et son développeur avec le produit installé. Ne téléchargez pas l’échantillon signalé pour voir à quoi il ressemble. Si vous aidez un proche, demandez l’écran d’informations de l’application sans réclamer son code de connexion ni transférer ses conversations privées. Concentrez l’examen sur l’identification du logiciel.

Comment vérifier appareils et autorisations ?

Commencez par l’accès au compte. Les réglages Appareils de Telegram affichent les appareils connectés et permettent de terminer des sessions. Examinez les ordinateurs et téléphones que vous n’utilisez plus, surtout un ordinateur partagé ou un appareil confié à quelqu’un. Supprimer une application d’un téléphone et vérifier les sessions du compte sont deux actions distinctes. ^[10]

La documentation WhatsApp explique également comment identifier et déconnecter un appareil inconnu. Consultez la liste depuis le téléphone que vous contrôlez. En cas de doute, comparez l’entrée à vos ordinateurs et tablettes avant de conclure à une intrusion ; si elle ne vous appartient pas, mettez fin à cet accès. ^[11]

Sur Android, ouvrez l’application installée dans Paramètres, Applications, puis Autorisations ; les libellés varient selon l’appareil. Google explique les autorisations distinctes pour contacts, journaux d’appels, microphone et autres informations. Comparez chacune à la fonction souhaitée. Un message vocal et un échange uniquement textuel ne nécessitent pas les mêmes accès immédiats. ^[12]

Faites une vérification courte et délimitée : identifier l’installation, fermer les sessions indésirables, puis examiner les autorisations inutiles. Ne demandez pas à un aidant de prendre le contrôle du compte pour cela. Si l’accès est déjà perdu, consultez le guide de récupération de compte de Pouyam, consacré à ce problème distinct.

Le chiffrement rend-il anonyme ou empêche-t-il les arnaques ?

Chiffrer le contenu ne garantit pas que le fournisseur ne détient aucune donnée de compte. La politique de Telegram indique qu’après analyse juridique, il peut divulguer adresse IP et numéro de téléphone en réponse à une ordonnance judiciaire valide répondant à ses critères, concernant une activité criminelle contraire à ses conditions. Cette politique ne prouve pas ce qui est arrivé aux données d’un utilisateur iranien précis. ^[3]

Face à la fraude, il faut aussi examiner l’expéditeur et sa demande. WhatsApp propose signalement et blocage des contacts indésirables et messages suspects. Un canal chiffré ne rend pas fiable une demande de paiement inattendue. Si quelqu’un réclame de l’argent, suspendez la décision et vérifiez par des coordonnées déjà fiables. ^[13]

Au quotidien, examinez qui voit votre profil et votre activité en ligne, et qui peut vous ajouter à des groupes. WhatsApp offre ces réglages. Adaptez-les aux destinataires souhaités sans prendre un seul paramètre pour la preuve que tout le compte est caché. ^[2]

Distinguez les questions : « Ce réseau peut-il lire le message ? », « Est-ce vraiment mon ami ? » et « Dois-je envoyer ce document ? » Une réponse rassurante à la première ne répond pas aux deux autres. Discutez de l’objet de l’échange avant de partager des informations sur quelqu’un d’autre.

Choisir l’échange, puis examiner l’ensemble du dispositif

Pour le prochain échange sensible, suivez un plan simple. D’abord, définissez les destinataires et les informations réellement nécessaires. Ensuite, vérifiez la protection de la fonction choisie et le besoin de conserver l’historique. Puis examinez les appareils concernés. Enfin, convenez avec le destinataire de garder ou supprimer les documents.

Sur WhatsApp, incluez la sauvegarde : protéger une copie en ligne est une option explicite. Si vous l’activez, comprenez la méthode de récupération choisie avant de vous y fier. Ne demandez pas à un ami de conserver un secret de récupération dans une conversation de groupe ordinaire. ^[5][6]

Sur Telegram, commencez les vérifications logicielles par sa page d’applications. Si l’on vous propose un programme d’installation modifié, demandez pourquoi il est nécessaire et qui le maintient. Une fonction utile ne dispense pas d’identifier le développeur. Préférez une décision explicable simplement à une liste impressionnante de promesses de sécurité. ^[7]

Dans le foyer, convenez d’un moyen habituel de confirmer les demandes inhabituelles et des personnes pouvant aider avec les réglages. Ne partagez pas vos identifiants pour faciliter l’assistance. Les guides de sécurité en ligne de Pouyam traitent les questions connexes de comptes et d’appareils sans transformer chaque conversation en exercice technique.