Qu’est-ce que l’application Signal et est-elle sûre ?

Qu’est-ce que Signal ?

Signal est une application de messagerie gratuite, axée sur la sécurité et surtout connue pour son chiffrement de bout en bout. Seuls l’expéditeur et le destinataire peuvent lire les messages, protégeant ainsi les utilisateurs des regards indiscrets de tiers. Il est devenu un choix populaire pour les particuliers et les entreprises qui accordent une grande importance à la protection de la confidentialité et qui souhaitent protéger leurs données de la surveillance, de la falsification et du piratage.

Disponible sur iOS, Android, macOS, Windows et Linux, Signal offre une série de fonctionnalités, notamment des conversations de groupe et des appels vidéo. Il est fièrement open source, ce qui signifie que sa base de code est examinée et vérifiée par une communauté entière. Et, contrairement à de nombreuses applications de messagerie grand public, elle ne collecte pas vos données et ne vous affiche pas de publicités.

À quoi peut servir l’application Signal ?

Signal sert à échanger avec des amis, de la famille, des associés ou des collègues en toute confidentialité. Cette application offre toute une série de fonctionnalités, notamment des appels vidéo, des conversations de groupe, des messages vocaux, des photos, des vidéos et le partage de fichiers, le tout protégé par un chiffrage de bout en bout.

Et ce n’est pas seulement le contenu qui est chiffré ; les données de l’expéditeur sont également « scellés » (pour en savoir plus sur le transit sécurisé des données dans Signal). Aucun message ni métadonnée n’est stocké sur les serveurs de Signal, ce qui permet aux utilisateurs de mieux contrôler leurs données.

En fait, la sécurité élevée de Signal est l’une des raisons pour lesquelles son utilisation est apparemment répandue parmi les fonctionnaires du gouvernement américain, une tendance qui a été mise en lumière au début de 2025 lorsque des plans de guerre présumés ont été apparemment divulgués sur Signal au journaliste Jeffrey Goldberg.

L’application Signal est-elle sûre ?

Avec 70 millions d’utilisateurs actifs en 2024, Signal est largement considéré comme une application sûre et légitime. Grâce à l’importance qu’elle accorde au chiffrement des données, à la conservation minimale des données et au développement de l’open-source, elle est largement plébiscitée pour ses solides références en matière de sécurité. Des personnalités du monde de la technologie comme Edward Snowden, Elon Musk et Jack Dorsey, cofondateur de Twitter, ont publiquement soutenu l’application.

Signal utilise le chiffrement de bout en bout pour tous les messages.

Voici les principales caractéristiques de Signal en matière de sécurité et de protection de la confidentialité :

• Chiffrement de bout en bout : Signal assure un chiffrement de bout en bout via son protocole cryptographique du même nom, un système si fiable qu’il a été « emprunté » par d’autres applications majeures comme WhatsApp. Chaque message, appel, photo et vidéo envoyé sur la plateforme est chiffré de l’expéditeur au destinataire, et même les serveurs de Signal ne peuvent pas accéder au contenu de vos conversations.

• Collecte de données minimale : Signal ne recueille pratiquement aucune information personnelle de la part des utilisateurs, un simple numéro de téléphone étant nécessaire pour s’inscrire. Vous ne serez donc pas confronté au problème habituel de la tentation de vous inscrire avec vos identifiants Facebook ou Google (pratique, mais potentiellement risqué). De plus, contrairement à de nombreuses applications similaires, elle ne stocke pas vos contacts, l’historique de vos messages ou vos métadonnées.

• Technologie open-source : Le code de Signal est entièrement ouvert au public, de sorte que des experts indépendants peuvent librement inspecter et tester l’application pour en vérifier les normes. Avec autant de transparence et de vigilance, les vulnérabilités cachées que les pirates peuvent exploiter sont plus improbables.

• Messages éphémères : Les utilisateurs peuvent fixer des délais pour voir les messages automatiquement disparaître après une période donnée. Cela ajoute une couche supplémentaire de confidentialité pour les conversations sensibles, puisqu’elles cessent littéralement d’exister.

• Pas de publicité ni de traqueur : Le modèle commercial de Signal n’est pas financé par la publicité ou par vos données. Il n’y a donc pas de logiciel de pistage caché pour collecter des informations sur votre comportement en ligne.

• Une expérience solide et éprouvée : Aucune vulnérabilité importante ni aucun piratage réussi du chiffrement et du protocole de base de Signal n’ont été signalés à ce jour.

À qui appartient l’application Signal ?

Signal est géré par la fondation indépendante à but non lucratif Signal Foundation et financé par des dons. Ce statut caritatif aide à s’assurer que la protection de la confidentialité des utilisateurs reste une priorité absolue, de sorte que le service puisse rester fidèle à sa promesse marketing « Pas de publicité. Pas de traqueurs. Sans blague ».

Contrairement aux applications de messagerie appartenant à de grandes sociétés de la Big Tech, telles que WhatsApp, qui fait partie de Meta, Signal n’a pas d’intérêt financier à collecter, vendre ou partager les données des utilisateurs. Cette approche offre un niveau de confiance supplémentaire aux utilisateurs qui ne veulent pas que leurs communications soient commercialisées et qui cherchent à échapper à la surveillance constante de leur vie numérique.

En revanche, WhatsApp recueille des métadonnées et des journaux d’utilisation détaillés, et des inquiétudes ont été exprimées quant au fait que Facebook pourrait nous écouter par l’intermédiaire de nos téléphones.

Pourquoi les gens utilisent-ils Signal au lieu d’envoyer des SMS ?

L’une des raisons pour lesquelles les gens utilisent Signal plutôt que d’autres applications d’envoi de SMS est que Signal est disponible dans le monde entier. La confidentialité est également une des principales raisons expliquant son utilisation : vous pouvez configurer l’application pour qu’elle vous demande un code PIN à chaque fois que vous l’ouvrez, et même les autocollants et les emojis sont chiffrés. Même le clavier incognito n’apprend rien de votre style de frappe (mais attention aux fautes de frappe, car l’autocorrection n’est pas activée).

En mars 2025, la présidente de la Signal Foundation Meredith Whittaker a affirmé que « Signal était la référence des communications privées ». Pour de nombreux utilisateurs, cette affirmation est vraie.

Outre le fait qu’elle soit est largement considéré comme l’une des applications de messagerie les plus sûres, Signal offre d’autres avantages :

• Dotée d’une interface propre et épurée, l’application est disponible sur les appareils les plus courants.

• La messagerie de groupe est non intrusive, car vous ne pouvez être ajouté à un groupe qu’avec votre consentement explicite.

• Les utilisateurs peuvent définir des délais personnalisés pour la durée de disponibilité d’un message. Vous pouvez choisir parmi une liste prédéfinie de délais ou définir votre propre durée.

Quels sont les inconvénients de l’application Signal ?

Aucune technologie n’est sûre à 100 %, et toute solution n’est sûre que dans la mesure où les personnes qui l’utilisent le sont. Au-delà de la faillibilité humaine, Signal est également vulnérable aux risques typiques des communications via mobile. Quelqu’un peut voler votre téléphone alors que l’application Signal est ouverte ou regarder par-dessus votre épaule pendant que vous envoyez un message.

C’est également un terrain de jeu idéal pour les arnaqueurs et les prédateurs, ce qui signifie que les utilisateurs doivent prendre les précautions habituelles en apprenant à identifier les faux SMS, en bloquant de manière proactive les SMS indésirables et en repérant les signes de pretexting, un stratagème d’ingénierie sociale par lequel les arnaqueurs inventent des histoires pour vous inciter à communiquer vos coordonnées.

Parmi les autres éventuels inconvénients de l’application Signal :

• Dépendance du numéro de téléphone : Certains critiques soucieux de la protection de la confidentialité s’inquiètent de l’utilisation du numéro de téléphone comme condition d’inscription, car il pourrait servir à déterminer l’identité du titulaire d’un compte.

• Base d’utilisateurs limitée : Tout le monde n’utilise pas Signal, ce qui signifie que vous ne pourrez peut-être pas joindre tous vos contacts à moins qu’ils ne téléchargent également l’application.

• Verrouillage du chiffrement et perte de données : Si vous et la personne à qui vous envoyez un message perdez tous deux l’accès à votre conversation chiffrée, celle-ci est perdue à jamais. Contrairement à des applications comme WhatsApp, Signal ne peut pas sauvegarder vos messages sur des services cloud comme Google Drive ou iCloud.

• Moins de fonctions sociales : Bien que Signal ajoute des fonctionnalités plus amusantes comme des autocollants, des couleurs et des fonds d’écran, il peut sembler minimaliste par rapport à d’autres services.

• Un seul point de défaillance : La structure centralisée du protocole Signal lui confère un point central de défaillance, ce qui le rend vulnérable à une attaque potentielle.

Découvrir les alternatives à l’application Signal

Il existe de nombreuses alternatives à Signal pour rester en contact avec des amis et des collègues par le biais de conversations textuelles ou d’appels vidéo. Voici quelques-unes des plateformes de communication les plus populaires à envisager. N’oubliez pas qu’aucune d’entre elles n’est un concurrent sérieux à Signal s’agissant de la couronne de la protection de la confidentialité.

Telegram

Offrant une expérience élégante et conviviale, Telegram est conçu pour les grandes conversations, avec la prise en charge d’énormes échanges de groupe et le stockage des messages sur le cloud. Bien qu’il propose un chiffrement de bout en bout optionnel dans les « échanges secrets », la plupart des messages sont stockés sur ses serveurs, ce qui pose problème aux puristes de la protection de la confidentialité.

WhatsApp

Propriété de Meta, WhatsApp propose des discussions de groupe, des appels vocaux/vidéo et des sauvegardes sur le cloud. Cependant, il collecte des données sur les utilisateurs et a fait l’objet de controverses en matière de protection de la confidentialité. Les utilisateurs peuvent préférer les fonctionnalités de WhatsApp et son intégration à d’autres services Meta. Il est à noter que WhatApp est l’application de messagerie la plus populaire au monde, ce qui en fait un choix pratique (même si cela se fait au détriment de la confidentialité).

Messenger

Messenger est conçu pour se synchroniser avec Facebook et Instagram afin de faciliter les discussions, le partage de médias et la messagerie de groupe. Familier, riche en fonctionnalités, il brille par sa mise en réseau dans l’univers Meta, mais présente des inconvénients. Messenger recueille une quantité importante de données utilisateur et ne dispose pas par défaut d’un chiffrement de bout en bout.

Comment renforcer votre sécurité sur l’application Signal

Signal est doté d’une protection de la confidentialité intégrée, mais il existe des moyens d’améliorer encore votre sécurité. Voici les étapes à suivre :

• Vérifiez votre connexion avec les numéros de sécurité : Signal vous permet de confirmer que votre conversation est chiffrée avec votre interlocuteur en comparant les numéros de sécurité. S’ils correspondent, votre conversation est chiffrée. Si ce n’est pas le cas, il se peut qu’elle soit compromise. Pour afficher le numéro de sécurité d’une conversation Signal, appuyez sur le nom du contact, puis sur Afficher le numéro de sécurité.

• Assurez la confidentialité de votre numéro de téléphone : Créez un nom d’utilisateur et contrôlez qui peut vous trouver avec votre numéro de téléphone. Vous pouvez activer ce paramètre de confidentialité en allant dans Paramètres > Confidentialité, puis en choisissant Qui peut voir votre numéro de téléphone > Personne.

• Activez le verrouillage de l’enregistrement avec un code PIN : La protection de votre compte Signal à l’aide d’un code PIN contribue à éviter un réenregistrement non autorisé à partir d’un autre appareil. Pour l’activer, rendez-vous dans Paramètres > Compte, puis appuyez sur Rappels de code PIN > Activé. Signal vous demandera de temps à autre de saisir à nouveau votre code PIN à titre de rappel. Conservez-le donc en toute sécurité dans un gestionnaire de mots de passe.

• Choisissez les messages éphémères : Vous pouvez supprimer certains messages, mais n’oubliez pas que ces messages ne seront supprimés que sur votre propre appareil. Utilisez plutôt la fonction de disparition des messages de Signal pour supprimer automatiquement les messages de l’ensemble de la conversation au bout d’un certain temps.

Sécurisez votre appareil avec AVG

Ne vous fiez pas uniquement au chiffrage de la messagerie. Un VPN offre une couche supplémentaire de confidentialité et de sécurité. Il aide à garantir la confidentialité de vos activités en ligne et à protéger vos informations personnelles des regards indiscrets. Vous pourrez également profiter du Wi-Fi public de manière plus sûre et plus anonyme. Installez le VPN AVG Secure et commencez tout de suite à discuter en toute confidentialité.

Questions fréquentes

Signal est-elle l’application de messagerie la plus sûre ?

Signal est largement considéré comme l’une des applications de messagerie les plus sûres qui soient. Par défaut, tous les messages y sont chiffrés de bout en bout, ce qui signifie que seuls vous et votre contact pouvez les lire. Son protocole Signal à code source ouvert est reconnu et vérifié par une communauté d’experts, et l’application ne recueille apparemment pratiquement aucune donnée, ce qui témoigne de son engagement ferme en faveur de la confidentialité et de la transparence pour les utilisateurs.

Signal affiche-t-il votre numéro de téléphone ?

Certes, Signal exige un numéro de téléphone pour vous inscrire, mais l’application ne partage pas votre numéro publiquement, et c’est vous décidez de qui peut le voir. Par défaut, votre numéro n’est jamais visible par une personne qui ne vous a pas enregistré dans ses contacts. Pour plus de confidentialité, créez un nom d’utilisateur et contrôlez qui peut vous trouver en cherchant votre numéro.

Quelles sont les informations collectées par Signal ?

Selon l’assistance de Signal à propos de Signal et du RGPD, « Signal ne peut pas vendre, louer ou monétiser vos données ou votre contenu de quelque manière que ce soit, jamais ». Signal affirme ne pas être conçu pour collecter ou stocker des informations sensibles et ne recueillir que ce dont il a besoin pour fonctionner : Votre numéro de téléphone (plus la date d’inscription). Signal affirme également qu’il ne suit pas vos messages, vos contacts, vos groupes ou la manière dont vous utilisez l’application, et que vos données restent en dehors de ses serveurs.