Pilier : Groupe | Niveau : Grand public | Temps de lecture : ~8 min

SimpleX : la messagerie qui ne sait même pas qui tu es

Tu utilises WhatsApp pour parler à ta famille. Telegram pour suivre des groupes. Signal parce qu'on t'a dit que c'était sécurisé. Et tu te dis que tu fais déjà ce qu'il faut pour protéger tes communications.

Peut-être. Mais voici une question que ces applications ne te posent jamais : est-ce que quelqu'un sait que tu leur parles ?

Pas le contenu de tes messages — ça, les apps sécurisées chiffrent. Mais les métadonnées : qui parle à qui, à quelle heure, à quelle fréquence. Ces données-là, la plupart des messageries les conservent. Et elles en disent parfois plus que le contenu lui-même.

SimpleX est la seule messagerie qui a résolu ce problème à la racine — d'une façon que personne d'autre n'a encore reproduite.

Le problème que toutes les autres messageries ont en commun

Pour qu'une application de messagerie fonctionne, elle doit pouvoir te trouver. Et pour te trouver, elle a besoin d'un identifiant — quelque chose qui te désigne de façon unique sur ses serveurs.

• WhatsApp et Signal utilisent ton numéro de téléphone.
• Telegram utilise un nom d'utilisateur lié à un numéro de téléphone.
• Messenger utilise ton compte Facebook.
• Element / Matrix utilise une adresse du type @nom:serveur.org.

Ces identifiants sont pratiques. Ils permettent à tes contacts de te retrouver facilement. Mais ils créent aussi une trace permanente : les serveurs savent que toi — identifié par ce numéro ou ce nom — as échangé des messages avec cette autre personne identifiée, à ces heures-là.

Même si le contenu est chiffré, le graphe de tes relations sociales, lui, existe quelque part. Et il peut être demandé par une autorité, piraté, ou revendu.

Ce que SimpleX fait différemment

Contrairement aux autres plateformes, SimpleX ne lie aucun identifiant à l'utilisateur. Pas de numéro de téléphone, pas d'adresse email, pas de nom d'utilisateur, pas même un identifiant aléatoire généré automatiquement.

Ça semble anodin dit comme ça. En réalité, c'est une rupture architecturale fondamentale.

Voici comment ça fonctionne en pratique :

Au lieu d'avoir un identifiant permanent sur un serveur, chaque conversation SimpleX utilise des files d'attente unidirectionnelles temporaires. C'est comme si tu avais une adresse email différente pour chaque contact, sans les inconvénients qui viennent avec.

Quand tu veux démarrer une conversation, tu génères un lien d'invitation ou un QR code. Seul celui qui reçoit ce lien peut établir une connexion avec toi — tu restes hors du radar des moteurs de recherche ou des potentiels stalkers numériques.

Résultat : même les serveurs SimpleX ne peuvent pas savoir combien de personnes utilisent l'application, ni qui parle à qui.

Ce que SimpleX protège — concrètement

Le contenu de tes messages — chiffré de bout en bout, comme Signal. SimpleX utilise un protocole double-ratchet similaire à celui de Signal, avec une couche de chiffrement supplémentaire par message, et une résistance quantique.

Tes métadonnées — qui tu es, avec qui tu parles, à quelle fréquence. Le serveur ne voit pas qui parle à qui, à quelle heure, ni combien de messages sont envoyés.

Ton identité — aucune information personnelle requise pour créer un compte. Tu n'en as pas besoin.

Tes données locales — tout l'historique de tes conversations est stocké sur ton appareil, dans une base de données chiffrée. Si tu changes de téléphone, tu exportes ta base et tu reprends où tu en étais.

Le tableau comparatif

*Signal a récemment rendu le numéro de téléphone optionnel dans certaines configurations.

Le fait que SimpleX soit bloqué en Russie depuis 2024 — parce que les autorités russes ont exigé les clés de chiffrement et que SimpleX a refusé — est un signal fort sur le sérieux de leurs engagements en matière de confidentialité.

Pour qui c'est utile ?

SimpleX n'est pas pour tout le monde dans toutes les situations. C'est un outil parmi d'autres, et il faut savoir quand l'utiliser.

SimpleX est particulièrement adapté si :

• Tu traverses une situation sensible — harcèlement, menace, conflit personnel — et tu ne veux pas que quelqu'un puisse relier tes communications à ton identité.
• Tu coordonnes un groupe de confiance (équipe de sécurité, communauté, groupe ODIN) et tu veux que les relations entre membres restent privées.
• Tu communiques avec des personnes dont tu veux protéger l'identité autant que la tienne.
• Tu veux contacter quelqu'un sans lui donner ton numéro de téléphone.

SimpleX est moins adapté si :

• Tu as besoin de retrouver facilement des contacts existants — ici, tout est manuel, personne ne te trouvera automatiquement.
• Tu gères une large communauté publique — Telegram reste plus pratique pour ça.
• Tu as besoin d'une interface très simple pour des personnes peu à l'aise avec la technologie — SimpleX demande un peu d'apprentissage.

Un projet sérieux et transparent

SimpleX n'est pas un projet amateur. En juillet 2024, la société américaine de cybersécurité Trail of Bits a conduit un audit indépendant des protocoles cryptographiques de SimpleX — avec publication des vulnérabilités trouvées et de leur résolution.

En août 2024, le projet a levé 1,3 million de dollars avec la participation de Jack Dorsey, cofondateur de Twitter et fervent défenseur des technologies décentralisées.

L'application est entièrement open source — son code est public et vérifiable par n'importe qui.

Comment on l'utilise chez ODIN

SimpleX est l'un de nos canaux de contact pour les situations sensibles. Si tu veux nous joindre de façon confidentielle — pour une situation de harcèlement, une question délicate, ou simplement parce que tu préfères ne pas laisser de trace — c'est le canal à utiliser.

Tu peux scanner notre QR code sur la page de contact, ou copier notre lien d'invitation directement dans l'application.

Et maintenant ?

Si tu veux installer SimpleX, configurer ton profil et comprendre les bonnes pratiques d'utilisation, tout est dans notre guide détaillé sur le wiki ODIN.

Guide d'installation et de configuration SimpleX → Wiki ODIN

Tu as des questions ?

Tu traverses une situation où la confidentialité de tes communications est importante ? Tu peux nous contacter directement — en toute confidentialité.

Nous contacter →

Article rédigé dans le cadre du projet ODIN — Observer, Détecter, Identifier, Neutraliser. Les informations techniques sont vérifiées à la date de publication et peuvent évoluer avec les mises à jour de l'application.