La police entre dans Signal par la porte des appareils liés
Des documents allemands révèlent une surveillance qui exploite les fonctions ordinaires des messageries. Le chiffrement peut tenir pendant que le compte, lui, change de mains.
.jpg){kind=link}
Meredith Whittaker, présidente de Signal, sur scène à Web Summit Rio, le 2 mai 2023. Photo d’archive illustrant la défense de la confidentialité ; elle ne représente pas l’opération policière analysée. Piaras Ó Mídheach / Web Summit Rio via Sportsfile · CC BY 2.0
.jpg?ref=zoesagan.com){kind=link}
Des documents allemands révèlent une surveillance qui exploite les fonctions ordinaires des messageries. Le chiffrement peut tenir pendant que le compte, lui, change de mains.
Des documents allemands révèlent une surveillance qui exploite les fonctions ordinaires des messageries. Le chiffrement peut tenir pendant que le compte, lui, change de mains.
Le cadenas et la deuxième clé
Une conversation chiffrée n’est pas une conversation sans lecteurs. Ses destinataires doivent pouvoir la lire. Toute la question consiste donc à savoir qui obtient le statut de destinataire. Un ordinateur associé à un compte peut recevoir des messages parfaitement protégés pendant leur transport et parfaitement lisibles à leur arrivée. Le cadenas fonctionne. La liste des personnes auxquelles on a remis la clé a été modifiée.
Le 2 septembre 2026, Netzpolitik a publié une instruction du Zollkriminalamt, le service allemand des enquêtes douanières. Ce document décrit une méthode testée depuis fin 2023 et installée dans les services opérationnels en août 2025. Elle utilise les accès complémentaires proposés par les messageries, plutôt qu’un logiciel espion introduit dans le téléphone. Il s’agit d’une enquête documentaire identifiable, pas de la révélation d’un algorithme magique capable de déchiffrer Signal. Les documents et l’enquête originale sont consultables ici.
Cette distinction change la compréhension du risque. Une faiblesse dans un protocole cryptographique toucherait potentiellement tous ses utilisateurs. L’association clandestine d’un appareil suppose un accès au compte ou à une étape d’autorisation. Ce sont deux menaces différentes, appelant deux enquêtes différentes. Les confondre donne aux surveillants une puissance presque surnaturelle et retire au lecteur les moyens de comprendre ce qui lui arrive.
Trois applications, trois architectures
Signal décrit publiquement ses appareils liés. Une fois associé, un ordinateur peut fonctionner sans que le téléphone reste connecté. La documentation indique également que la première association peut transférer des conversations et des médias récents. Cette capacité est une commodité pour le propriétaire du compte. Elle devient un accès supplémentaire si le propriétaire a été trompé sur l’identité ou la finalité de l’appareil.
Telegram n’applique pas le chiffrement de bout en bout à toutes ses conversations. Sa documentation distingue les conversations ordinaires stockées dans le cloud et les conversations secrètes, qui utilisent un autre modèle de protection. Mettre Telegram, WhatsApp et Signal dans la même phrase ne rend pas leur fonctionnement identique. Une rédaction sérieuse doit suivre les fonctions effectivement concernées.
Dans tous les cas, la surveillance des messages ne signifie pas automatiquement accès à la caméra, au microphone, à toutes les applications ou à toutes les communications du téléphone. Une fonction liée à une messagerie ouvre un périmètre particulier. Affirmer davantage exigerait une autre preuve. Le spectaculaire commence précisément là où les détails sont effacés.
Le droit ne se synchronise pas tout seul
Netzpolitik met aussi en regard la doctrine administrative et les décisions judiciaires. Son enquête relève une décision du Bundesgerichtshof datée du 20 janvier 2026 qualifiant la connexion clandestine à des conversations Telegram de surveillance à la source. Elle cite les objections du juriste Christian Rückert sur les capacités plus larges des outils destinés au grand public. Ce débat porte notamment sur l’accès aux archives et sur la possibilité d’écrire au nom de l’utilisateur.
La question démocratique est très concrète : quelles données le juge autorise-t-il, et quelles données le logiciel permet-il réellement de recueillir ? Une limite écrite dans une ordonnance n’est pas nécessairement une limite inscrite dans le code. Si un instrument peut faire davantage que ce qui est autorisé, il faut établir comment ce surplus est empêché, enregistré et contrôlé. Une promesse institutionnelle ne constitue pas, à elle seule, une garantie technique.
L’enquête ne fournit pas de bilan total des personnes surveillées. Elle ne permet pas non plus de transposer automatiquement les qualifications du droit allemand au droit français. Elle montre une difficulté générale des démocraties numériques : les outils commerciaux peuvent être détournés plus vite que les règles encadrant leur usage public ne deviennent lisibles.
La vérification que chacun peut faire
Les conseils de protection doivent partir des fonctions réelles. Signal recommande de consulter la liste des appareils associés et de supprimer ceux que l’on ne reconnaît pas. Il rappelle de ne jamais communiquer ses codes de vérification, ses mots de passe ou ses clés de récupération. Son support ne contacte pas les utilisateurs dans une conversation pour leur demander ces informations. Ces recommandations viennent directement du service.
Ce contrôle n’est pas une garantie absolue contre toute forme de surveillance. Il permet de répondre à une question limitée et utile : quels appareils sont autorisés sur mon compte aujourd’hui ? Pour les journalistes, avocats, militants et responsables publics, la discipline consiste aussi à vérifier une demande inhabituelle par un canal séparé. La confiance dans le nom affiché ne suffit pas.
La révélation allemande mérite mieux que le slogan « le chiffrement est mort ». Ce qui est en jeu est la maîtrise des autorisations. Les citoyens choisissent une application pour protéger leurs échanges ; ils doivent pouvoir comprendre quand un deuxième lecteur est admis, comment le détecter et qui contrôle l’autorité publique lorsqu’elle cherche à devenir ce lecteur. Le vrai scandale peut tenir dans une ligne de paramètres.
Le document douanier parle d’un outil éprouvé « seit Ende des Jahres 2023 », soit depuis la fin de 2023. La surveillance ne commence donc pas au moment où le public en entend parler.
Les pièces du dossier
- Documents douaniers et enquête Netzpolitik
- Signal, appareils liés
- Signal, protection du compte
- Telegram, conversations secrètes
État des informations au 13 septembre 2026. Sources accessibles par les liens du dossier. Corrections et droit de réponse : zoesagan2@gmail.com.
Un jeune majeur soupçonné d’avoir participé aux attaques contre la DGFiP a été placé en détention provisoire. La procédure pénale avance ; les données volées posent une question qui dure plus longtemps.
On peut désormais interroger certains rêveurs pendant leur sommeil. Cette avancée réelle est plus vertigineuse qu’un slogan sur le voyage astral : elle permet enfin de poser des questions au bon moment.
La saisie annoncée par le Parquet national financier a été exécutée avec la justice belge. Ce détail géographique raconte quelque chose d’essentiel sur une enquête fiscale : identifier un préjudice en France ne suffit pas toujours à immobiliser les avoirs. La coopération permet le blocage ; ell
Des publications attribuent à l’ancien officier Kevin Shipp des accusations d’attaques contre des lanceurs d’alerte. Les armes à énergie dirigée existent. Leur existence ne prouve ni les opérations alléguées ni leur auteur. Pour enquêter sérieusement, il faut séparer le témoignage, la technolog
Des micros portés par les oiseaux aux modèles bioacoustiques, une recherche réelle avance. La promesse d’un Google Translate du vivant, elle, court beaucoup plus vite.
Un animateur mis en examen pour des violences sexuelles sur de jeunes enfants a été remis en liberté sous contrôle judiciaire. Les familles expriment leur colère. La question décisive n’est pas de choisir qui mérite d’être protégé : elle est de vérifier les garanties concrètes imposées pendant