Signal : l’éloge d’un outil sobre et essentiel

Depuis fort longtemps désormais, je publie des billets incisifs visant à critiquer, le plus souvent négativement, des pans de notre société, de son fonctionnement, ses dérives technologiques ou ses compromissions éthiques. Que ce soit sur la dictature numérique qui s’installe, l’euro numérique qui menace nos libertés, ou encore la surveillance généralisée de nos communications, mes critiques n’ont jamais manqué de cibles. Aujourd’hui, changement de ton radical : j’ai décidé de me saisir de mon G915 pour afficher sans complexe ma satisfaction quotidienne d’utiliser Signal, ce logiciel de communication qui mérite amplement qu’on lui consacre quelques lignes enthousiastes.

Une sobriété assumée, une efficacité redoutable

J’utilise Signal depuis de nombreuses années maintenant, et force est de constater que cette application incarne exactement ce qu’on devrait attendre d’un outil numérique moderne : sobre, fiable, régulièrement mise à jour. Certes, de nouvelles fonctionnalités tardent toujours à arriver, mais l’essentiel y est. Et surtout, je préfère de loin que les développeurs se concentrent sur ce qui compte vraiment : le chiffrement, la sécurité, la robustesse, l’optimisation. Pas de fioritures inutiles, pas de fonctionnalités gadgets pour séduire l’utilisateur lambda qui veut des stickers animés ou des effets pyrotechniques à chaque message.

Signal ne fait pas beaucoup de choses, bien moins qu’un WhatsApp ou encore un Discord, mais il les fait extrêmement bien. C’est qualitatif, c’est efficace, c’est pensé. Pour ma part, je fais régulièrement une donation afin de contribuer à ce très beau projet à ma manière. Parce qu’un logiciel qui respecte ses utilisateurs mérite d’être soutenu.

Ne vous trompez pas de comparaison

Attention, ne comparez pas Signal à son concurrent Telegram, qui a d’autres avantages mais joue dans une autre cour. Signal, c’est le chiffrement de bout en bout par défaut, pas en option cachée dans un menu obscur. Géré par la Signal Technology Foundation, une organisation à but non lucratif, Signal n’a pas de modèle commercial basé sur vos données. Pas de publicité, pas de collecte insidieuse de vos habitudes, de vos contacts, de vos métadonnées. Ils ne demandent que votre numéro de téléphone pour l’inscription, point final.

Tout est open-source, audité régulièrement par des experts en sécurité indépendants. Le dernier audit public remonte à 2024, et contrairement à Telegram dont le protocole maison MTProto est régulièrement critiqué pour sa robustesse douteuse, le Signal Protocol est devenu une référence incontournable dans le domaine de la cryptographie moderne. D’ailleurs, ce protocole est utilisé bien au-delà de Signal : WhatsApp l’utilise pour son chiffrement, Google s’en sert pour les messages RCS chiffrés sur Android.

Signal propose des outils essentiels comme le verrouillage par code PIN, la disparition automatique des messages, une gestion fine des stories, et même les appels vidéo de groupe sont chiffrés. Pas de compromis, pas de portes dérobées, pas de « sauf si les autorités demandent gentiment ». Edward Snowden le recommande, l’Electronic Frontier Foundation aussi, et ce n’est pas par hasard.

La résistance quantique : anticiper l’avenir

Parlons d’un aspect moins connu mais fondamental : Signal a franchi le cap de la résistance quantique. En 2023, l’équipe a déployé PQXDH (Post-Quantum Extended Diffie-Hellman), une mise à niveau du protocole qui protège les communications contre les futures attaques quantiques. Plus récemment encore, Signal a introduit le SPQR (Sparse Post-Quantum Ratchet), qui étend cette protection quantique à l’ensemble du cycle de vie des conversations.

Concrètement, cela signifie quoi ? Que Signal se prépare dès maintenant contre les attaques dites « harvest now, decrypt later » : des adversaires qui interceptent aujourd’hui vos communications chiffrées en pariant qu’ils pourront les déchiffrer dans 10 ou 20 ans, quand les ordinateurs quantiques seront suffisamment puissants. Signal combine intelligemment des algorithmes cryptographiques classiques (comme X25519) avec des mécanismes post-quantiques (CRYSTALS-Kyber), de sorte qu’un attaquant devrait casser les deux systèmes simultanément pour compromettre vos échanges. C’est de l’anticipation pure, de la vraie vision à long terme.

Ce qui pourrait encore s’améliorer

Si je devais formuler une demande, ce serait celle-ci : j’aimerais beaucoup pouvoir envoyer des fichiers, photos et vidéos sans aucune compression ou redimensionnement. L’envoi en « haute qualité » est appréciable, mais un véritable envoi brut serait un plus indéniable. Quitte à ce qu’il soit réservé aux utilisateurs payants ou qu’il dispose d’un poids maximum (assez conséquent) par fichier. Mais franchement, c’est du détail face à l’ensemble des qualités de l’application.

Un avenir incertain en Europe

Voilà, il ne s’agit évidemment pas d’un test complet de l’application, mais juste d’un petit billet d’humeur pour vous inviter à essayer et utiliser durablement Signal, au moins en complément des autres alternatives incomparables.

Mais cette conclusion se doit d’être moins optimiste qu’elle ne devrait l’être. Car il faut bien évoquer l’éléphant dans la pièce : l’avenir de Signal en France et en Europe n’est plus du tout acquis. Meredith Whittaker, l’actuelle présidente de Signal, revient régulièrement sur le sujet publiquement, et pour cause. La question de l’identité numérique et de la surveillance ne cesse de prendre de l’ampleur, dans un contexte où l’Union Européenne bascule progressivement d’un rêve de paix vers une structure de contrôle.

En mars 2025, elle a menacé de retirer Signal du marché français en réaction à un projet de loi « Narcotraffic » qui exigerait que les applications de messagerie chiffrée fournissent aux autorités un accès déchiffré aux conversations dans un délai de 72 heures. Comme elle l’a expliqué sans détour : créer une porte dérobée pour les « gentils » revient à créer une faille exploitable par n’importe qui. Le chiffrement de bout en bout ne fonctionne que s’il n’y a que deux « bouts » : l’expéditeur et le destinataire. Tout le reste n’est qu’un euphémisme pour dire « surveillance de masse ».

Au niveau européen, c’est guère mieux. La proposition « Chat Control » de l’Union européenne vise à imposer un scan automatisé des messages privés avant même leur chiffrement, officiellement pour détecter les contenus pédocriminels. J’ai d’ailleurs déjà écrit sur ce sujet, cette censure numérique qui place Internet sous surveillance. Une intention louable sur le papier, mais qui reviendrait dans les faits à détruire l’intégrité même du chiffrement et à installer un logiciel de surveillance sur chaque téléphone. Signal a été clair : si cette législation passe, l’application quittera le marché européen. « Nous resterons jusqu’au bout, mais nous ne nous conformerons pas à un mandat qui saperait nos garanties de confidentialité », a déclaré Whittaker.

Alors oui, remercions Matthew Rosenfeld (dit Moxie Marlinspike) et Brian Acton pour cette très belle solution dont ils peuvent être fiers. Remercions aussi Meredith Whittaker pour son combat acharné en faveur de la vie privée. Et espérons que nous pourrons continuer à utiliser Signal en France et en Europe dans le futur.

Mais rien, absolument rien n’est moins sûr.

Si vous souhaitez mieux comprendre la vision de Meredith Whittaker et les enjeux autour de Signal, je vous recommande cette excellente interview réalisée par Chema Alonso en septembre 2025, où elle aborde en profondeur les questions de vie privée, d’éthique de l’IA et l’avenir de Signal face aux pressions réglementaires européennes.