Privacy sur Telegram — ce qui est vraiment privé (et ce qui ne l'est pas)

Telegram a une réputation de privacy répétée par des gens qui n’ont pas lu le modèle réel. La version honnête : Telegram a de bons contrôles privacy et une encryption par défaut imparfaite. Les deux choses sont vraies.

Ce guide est le walkthrough non-paranoïaque, factuellement careful, de ce qui est encrypté, ce qui est metadata, ce que Telegram lui-même peut techniquement voir, et quels réglages bougent vraiment l’aiguille.

Comment les chats Telegram sont encryptés

Telegram utilise un protocole custom appelé MTProto (actuellement version 2.0). Il a deux modes.

Cloud chats (default)

Vos chats normaux un-à-un, chats de groupe, et channels. Ils sont :

Encryptés en transit entre votre device et les serveurs Telegram (encryption client-server).
Encryptés au repos sur les serveurs Telegram.
Pas end-to-end encryptés. Telegram a les clés pour les lire côté serveur si compelled ou s’il y a un security breach.

Pourquoi ce design ? Ça permet le sync entre tous les devices (ouvrez un nouveau device, tous les chats apparaissent), recherche full-text d’historique, groupes multi-admins, channels, bots qui peuvent automatiser au-dessus de vos messages — choses que l’encryption E2E empêche mathématiquement.

La policy déclarée de Telegram est qu’ils n’ont jamais remis de données utilisateur décryptées à un gouvernement et résisteraient à la pression légale (le fondateur a fameux quitté la Russie plutôt que de complier). Leurs Transparency Reports back ce claim à ce jour. Votre confiance en Telegram pour cloud chats se réduit à faire confiance à l’intégrité opérationnelle de Telegram.

Secret Chats

Un type de chat séparé, opt-in :

End-to-end encrypté — seuls les deux devices dans le chat ont les clés.
Single-device — ils vivent sur le device où vous les avez démarrés. Ils ne syncent pas à votre laptop ni n’apparaissent si vous réinstallez.
Auto-destruct — timer auto-delete optionnel (1 seconde à 1 semaine).
Forward désactivé — le forwarding est plus dur ; les screenshots peuvent être détectés sur iOS mais pas empêchés.

Pour en démarrer un : ouvrez le profil d’un contact → menu (⋯) → Start Secret Chat. Visuellement marqués avec une petite icône cadenas à côté du nom du contact.

Si vous voulez du vrai contenu privé avec une personne spécifique, utilisez les Secret Chats. Ils sont le seul chemin sur Telegram pour E2E.

Chats de groupe et channels

Les groupes (toute taille) et channels sont toujours cloud chats. Il n’y a pas d’option chat de groupe E2E. Si vous avez besoin de E2E pour un groupe, le protocole ne le supporte simplement pas (Telegram, Discord, Slack, et la plupart des produits messagerie sont dans le même bateau — Signal et WhatsApp sont les exceptions).

Voice & video calls

Les voice et video calls un-à-un sont end-to-end encryptés. Les voice/video chats de groupe ne le sont pas — même trade-off que group text.

Ce que Telegram (et d’autres) peuvent voir

Même quand le contenu est encrypté, ce qui suit existe :

Donnée	Visible à Telegram	Visible aux autres
Contenu chat (cloud)	oui	seulement participants au chat
Contenu chat (Secret)	non	seulement participants au chat
Numéro de téléphone	oui	configurable par réglage privacy
Username	oui	tous ceux qui peuvent voir votre profil
Photo de profil	oui	configurable par réglage privacy
Last seen / online	oui	configurable par réglage privacy
Contacts que vous syncez	oui (matchés par numéro)	non exposé
Adresse IP (basique)	oui	non exposée
Devices que vous utilisez	oui	seulement vous (Settings → Devices)
Memberships groupe/channel	oui	dépend de la privacy groupe/channel
Messages que vous envoyez à des bots	oui (serveur) + oui à l’owner du bot	owner du bot

Le lien numéro de téléphone → identité est la principale réalité privacy sur Telegram. Si quelqu’un a votre numéro, il peut vous trouver (sujet à vos réglages). S’il ne l’a pas, il a besoin de votre username.

Pour register sans exposer votre vrai téléphone, vous pouvez acheter un numéro anonyme via Fragment — un marketplace TON-based pour numéros Telegram SIM-less. Coûte ~10-50 $. Utilisé par les gens qui ont vraiment besoin de séparer des identités.

Les réglages qui comptent vraiment

Si vous ne faites rien d’autre, changez ceux-ci. Settings → Privacy and Security.

Phone number

Who can see my phone number : My Contacts ou Nobody. Ne le laissez pas sur Everybody.
Who can find me by my number : My Contacts. Ça empêche les gens random qui ont votre numéro de vous auto-trouver.

Last seen & online

My Contacts ou Nobody. Pas de bénéfice à broadcaster quand vous étiez en ligne pour la dernière fois aux étrangers.

Profile photo

My Contacts est le default safe.

Forwarded messages

My Contacts. Quand quelqu’un forward votre message, votre nom apparaît comme un lien cliquable par défaut. Restreindre ça cache votre identité dans les forwards.

Calls

My Contacts. Stoppe les tentatives d’appels spam de comptes random.

Two-Step Verification

Réglez un mot de passe. C’est ce qui protège votre compte si votre SIM est volée ou SIM-swappée. Utilisez quelque chose d’unique à Telegram. Ajoutez un email de récupération.

Active sessions

Checkez la liste. Si vous voyez un device que vous ne reconnaissez pas, tapez Terminate. Faites ça tous les quelques mois comme check d’hygiène.

Auto-delete messages

Optionnel. Vous pouvez régler un default global que tous les nouveaux chats démarrent avec messages auto-deleting après 24 heures / 7 jours / 31 jours. Pas rétroactif. Utile pour les privacy-conscious.

Choses que les gens confondent souvent

“Telegram est encrypté, donc c’est sécurisé” — partiellement vrai. Les cloud chats sont encryptés en transit et au repos, juste pas end-to-end. Les Secret chats sont E2E. Ne conflate pas.

“J’ai supprimé le message, donc il a disparu” — généralement oui, des deux côtés. La “delete for everyone” de Telegram supprime vraiment du device du recipient aussi, dans cloud chats. Les suppressions Secret Chat sont similaires. Mais les screenshots, forwards, et médias téléchargés persistent évidemment.

“Telegram sait tout sur moi” — sait ce que vous faites sur Telegram (chats, channels, graphe de contacts, IPs, liste devices). Ne sait pas votre browsing en dehors de l’app, vos autres comptes, votre localisation au-delà de rough IP geolocation, ou rien que vous ne lui dites pas.

“Mon username Telegram est privé” — non. Les usernames sont globaux et searchable. Si vous voulez garder un compte unfindable par username, n’en réglez pas.

“Telegram n’a pas de pubs” — a des pubs, uniquement dans les grands channels publics (1k+ abonnés), comme Sponsored Messages. Les utilisateurs Premium en voient moins ; personne ne voit de pubs en DMs.

À quoi utiliser les Secret Chats

Cas d’usage réalistes pour Secret Chats spécifiquement :

Envoyer des credentials sensibles ou documents personnels à une personne spécifique
Conversations avec des sources (journalistes)
Discussion politiquement sensible dans des pays avec surveillance
Partager des screenshots qui incluent des informations personnelles

Pour le chat quotidien, les Secret Chats sont inconvénients (single-device, pas de search entre devices). La plupart des gens ne les utilisent pas quotidiennement. Utilisez-les pour les moments spécifiques où E2E compte.

Quand utiliser Signal à la place

Telegram convient pour 95% des besoins. Signal est meilleur quand :

L’encryption E2E doit être le default et seul mode, pas un opt-in
Vous avez besoin de messages disparaissants avec un track record plus clair
Vous collaborez avec des sources qui insistent sur Signal
Les chats de groupe ont besoin de E2E (Signal le supporte ; Telegram non)

Beaucoup utilisent les deux : Telegram pour les features plateforme (channels, bots, Mini Apps), Signal pour conversations sensibles. Rien de mal avec ça.

Ce que Telegram a bien fait historiquement

Résisté à des tentatives de takedown gouvernementales (Russie, Iran, plusieurs court orders) — à coût opérationnel significatif.
Spec MTProto open — les tiers peuvent auditer. Plusieurs reviews académiques existent.
Pas de backdoors disclosed à ce jour — y compris sous pression légale significative.
Transparency Reports publiés régulièrement.

Ce que Telegram n’a pas bien fait

L’encryption par défaut est plus faible que Signal/WhatsApp. C’est le trade-off pour le sync cloud ; les utilisateurs devraient le savoir.
Les channels et groupes publics ont été utilisés pour contenu illégal — Telegram a amélioré la modération mais reçoit toujours des critiques.
Le protocole MTProto est custom. Les cryptographes préfèrent les standards bien-vétés (le Signal Protocol, utilisé par WhatsApp). Les reviews de MTProto ont été généralement favorables mais il reste moins battle-tested.

Bottom line

Telegram est une bonne messagerie avec des contrôles privacy décents et un trade-off significatif : les cloud chats ne sont pas E2E. Réglez les paramètres privacy ci-dessus au jour un, utilisez les Secret Chats pour les moments qui comptent vraiment, et vous êtes dans une position défendable.

Si votre threat model est élevé (journaliste avec sources, activiste dans un pays autoritaire, communication corporate sensible), utilisez Signal comme default et Telegram pour les features plateforme. Si votre threat model est normal, Telegram convient.