{"id":737,"date":"2026-05-21T00:00:00","date_gmt":"2026-05-20T22:00:00","guid":{"rendered":"https:\/\/vsx.is\/?p=737"},"modified":"2026-05-20T19:31:38","modified_gmt":"2026-05-20T17:31:38","slug":"les-messagers-gouvernementaux-en-europe-pourquoi-la-pologne-la-france-et-lallemagne-construisent-leurs-propres-alternatives-au-signal","status":"publish","type":"post","link":"https:\/\/vsx.is\/fr\/vladni-messengery-v-evrope-proc-polsko-francie-a-nemecko-buduji-vlastni-alternativy-k-signalu\/","title":{"rendered":"Les messagers du gouvernement en Europe : pourquoi la Pologne, la France et l'Allemagne construisent leurs propres alternatives \u00e0 Signal"},"content":{"rendered":"

\u00c0 la mi-mai 2026, le vice-premier ministre et ministre de la num\u00e9risation polonais Krzysztof Gawkowski a recommand\u00e9 aux entit\u00e9s du syst\u00e8me cybern\u00e9tique national (KSC) de cesser d'utiliser les technologies de l'information et de la communication (TIC). Signal<\/a> pour les communications professionnelles sensibles et passer \u00e0 deux plateformes g\u00e9r\u00e9es par l'\u00c9tat - mSzyfr<\/strong> a SKR-Z<\/strong>. L'initiative polonaise n'est pas unique. La France exige d\u00e9j\u00e0 que tous les minist\u00e8res et agences utilisent la messagerie d'\u00c9tat \u00e0 partir de septembre 2025. Tchap<\/strong>, Allemagne<\/a> fonctionne pour l'administration publique Messager f\u00e9d\u00e9ral<\/strong> et pour les militaires BwMessenger<\/strong>. La Belgique, les Pays-Bas et le Luxembourg suivent une voie similaire.<\/p>\n\n\n\n

Pour l'utilisateur moyen, il s'agit d'un paradoxe. Signal est apparu \u00e0 plusieurs reprises dans des analyses ind\u00e9pendantes comme l'une des messageries chiffr\u00e9es accessibles au public les mieux contr\u00f4l\u00e9es. Lorsque j'\u00e9cris \u00e0 son sujet sur ce blog, je le fais principalement dans le contexte de la protection du contenu des communications - et \u00e0 ce niveau, il reste l'un des choix les plus solides. Alors pourquoi les gouvernements europ\u00e9ens le rel\u00e8guent-ils progressivement au second plan ?<\/p>\n\n\n\n

La r\u00e9ponse est un changement de cadre. D'une question technique (\u201eest-ce que chiffrement<\/a> forte ?\u201c), nous passons \u00e0 la question politique - souverainet\u00e9 num\u00e9rique<\/a><\/strong>L'\u00c9tat est responsable de la gestion de l'infrastructure : il contr\u00f4le l\u00e9galement et physiquement l'infrastructure sur laquelle fonctionnent les communications critiques de l'\u00c9tat.<\/p>\n\n\n\n

\n\n\n\n

Le signal est excellent, mais pas souverain<\/h2>\n\n\n\n

Dans un document s\u00e9par\u00e9 une vue d'ensemble des sept communicateurs les plus courants<\/a> J'ai d\u00e9crit Signal comme la norme industrielle de facto pour les communications crypt\u00e9es. Cette caract\u00e9risation est valable. Le protocole Signal repose \u00e9galement sur WhatsApp<\/a> et d'autres services de communication sont bas\u00e9s sur ce syst\u00e8me, y compris les messages crypt\u00e9s en ligne. Google<\/a> Messages. Le code source de Signal est ouvert, la collecte de m\u00e9tadonn\u00e9es est radicalement r\u00e9duite et l'application fait l'objet d'audits r\u00e9guliers.<\/p>\n\n\n\n

Mais du point de vue de l'\u00c9tat, deux autres questions sont pertinentes.<\/p>\n\n\n\n

Comp\u00e9tence.<\/strong> Signal Foundation i Signal Messenger<\/a> Les LLC sont domicili\u00e9es en Californie et sont soumises au droit am\u00e9ricain. Am\u00e9ricaine Acte CLOUD<\/a><\/strong> de 2018 permet aux autorit\u00e9s f\u00e9d\u00e9rales d'ordonner aux fournisseurs am\u00e9ricains de leur remettre les donn\u00e9es qu'ils d\u00e9tiennent, g\u00e8rent ou contr\u00f4lent - l'emplacement physique du serveur n'est pas pertinent \u00e0 des fins juridictionnelles. Ce signal, en raison de l'architecture de l'application, ne contient pratiquement pas de donn\u00e9es. m\u00e9tadonn\u00e9es<\/a>, C'est une bonne nouvelle pour les utilisateurs ordinaires. Ce n'est pas le cas pour un \u00c9tat qui souhaite assurer la continuit\u00e9 de sa gestion en cas de crise. En effet, la question n'est pas de savoir combien de donn\u00e9es Signal divulguerait, mais qui peut l\u00e9galement agir contre l'op\u00e9rateur d'un service dont l'infrastructure fournit des communications essentielles \u00e0 l'\u00c9tat.<\/p>\n\n\n\n

\u00c0 cela s'ajoute l'arr\u00eat de la Cour de justice de l'UE dans l'affaire Schrems II<\/strong> de 2020, qui, en raison de la l\u00e9gislation am\u00e9ricaine en mati\u00e8re de surveillance (en particulier FISA 702<\/strong>) a invalid\u00e9 l'accord Vie priv\u00e9e<\/a> Bouclier. Il a \u00e9t\u00e9 remplac\u00e9 en 2023 par le Cadre de protection des donn\u00e9es entre l'UE et les \u00c9tats-Unis<\/strong>, Cette d\u00e9cision n'enl\u00e8ve rien \u00e0 la pr\u00e9occupation strat\u00e9gique des institutions europ\u00e9ennes concernant la d\u00e9pendance \u00e0 l'\u00e9gard de la juridiction am\u00e9ricaine - elle ne fait que d\u00e9placer le d\u00e9bat vers une nouvelle plate-forme juridique. Dans le contexte des communications d'\u00c9tat critiques, les institutions europ\u00e9ennes s'orientent donc progressivement vers la conclusion que les syst\u00e8mes concern\u00e9s ne devraient pas du tout \u00eatre soumis \u00e0 la l\u00e9gislation am\u00e9ricaine.<\/p>\n\n\n\n

Attaquer le point final, pas le chiffrement.<\/strong> Les recommandations polonaises de mai 2026 ne sont pas fond\u00e9es sur la cryptographie. Elles font suite \u00e0 une s\u00e9rie d'attaques cibl\u00e9es sur les comptes Signal de responsables polonais, dans lesquelles des groupes APT li\u00e9s \u00e0 des services russes et bi\u00e9lorusses exploitent la fonction \u201eappareils li\u00e9s\u201c. L'attaquant envoie \u00e0 la victime un lien ou un code QR qui pr\u00e9tend \u00eatre une action l\u00e9gitime de Signal et tente de l'inciter \u00e0 connecter un autre appareil \u00e0 son compte. Du point de vue du protocole, il ne s'agit pas d'une rupture de cryptage, mais plut\u00f4t de l'exploitation d'une fonction l\u00e9gitime. La cons\u00e9quence pratique peut \u00eatre l'acc\u00e8s \u00e0 des communications futures si l'utilisateur ne remarque pas l'appareil nouvellement connect\u00e9 dans la liste - Signal l'affiche, mais seulement pour ceux qui le regardent activement.<\/p>\n\n\n\n

Gouvernement messagers<\/a> limitent consid\u00e9rablement ce vecteur d'attaque en liant l'identit\u00e9 de l'utilisateur non pas \u00e0 un num\u00e9ro de t\u00e9l\u00e9phone enregistr\u00e9 aupr\u00e8s d'une soci\u00e9t\u00e9 priv\u00e9e, mais \u00e0 une identit\u00e9 de service g\u00e9r\u00e9e par l'\u00c9tat lui-m\u00eame - g\u00e9n\u00e9ralement par le biais de profils MDM (Mobile Device Management) sur les t\u00e9l\u00e9phones de service. L'appareil n'est pas connect\u00e9 au compte par un code QR, mais par un processus d'approbation entre les mains de l'administration informatique de l'autorit\u00e9. Le risque est ainsi transf\u00e9r\u00e9 \u00e0 un autre niveau (Gestion de l'identit\u00e9<\/a>, Le vecteur original de l'ing\u00e9nierie sociale ciblant le fonctionnaire individuel dispara\u00eet.<\/p>\n\n\n\n

\n\n\n\n

Pologne : mSzyfr et SKR-Z<\/h2>\n\n\n\n

La recommandation polonaise a \u00e9t\u00e9 sign\u00e9e par Krzysztof Gawkowski en tant que vice-premier ministre, ministre de la num\u00e9risation et commissaire du gouvernement pour le cyberespace. S\u00e9curit\u00e9<\/a>. Les destinataires ne sont pas tous les fonctionnaires, mais plus particuli\u00e8rement les entit\u00e9s suivantes du syst\u00e8me cybern\u00e9tique national (KSC)<\/strong> - c'est-\u00e0-dire les op\u00e9rateurs d'infrastructures critiques, les autorit\u00e9s cl\u00e9s et les autres institutions r\u00e9glement\u00e9es.<\/p>\n\n\n\n

mSzyfr<\/strong> (parfois appel\u00e9 mSzyfr Messenger) est un service de messagerie avec cryptage de bout en bout des messages et des appels. Il est exploit\u00e9 par l'institut de recherche de l'\u00c9tat NASK<\/strong>. L'application est con\u00e7ue pour les fonctionnaires et l'administration publique, l'infrastructure est exploit\u00e9e en Pologne et g\u00e9r\u00e9e conform\u00e9ment aux normes nationales de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n

SKR-Z<\/strong> est d\u00e9crit dans les documents polonais comme un r\u00e9seau isol\u00e9 de communication classifi\u00e9e avec un nombre limit\u00e9 d'institutions. Les d\u00e9tails techniques ne sont pas publics, ce qui est la norme pour un syst\u00e8me d'informations classifi\u00e9es, mais il convient de noter cette opacit\u00e9 par rapport \u00e0 des solutions ouvertes telles que Matrice<\/a>.<\/p>\n\n\n\n

Le fait que, selon M. Gawkowski lui-m\u00eame, la Pologne ait \u00e9t\u00e9 la cybercible la plus fr\u00e9quente parmi les membres de l'OTAN en 2025 ajoute au contexte de la d\u00e9cision polonaise ; sur les 170 000 incidents enregistr\u00e9s, une proportion importante a \u00e9t\u00e9 attribu\u00e9e \u00e0 des acteurs li\u00e9s \u00e0 la Russie. La question de savoir \u201equi d\u00e9tient les cl\u00e9s de nos communications\u201c n'est donc pas abstraite, c'est une r\u00e9alit\u00e9 op\u00e9rationnelle.<\/p>\n\n\n\n

\n\n\n\n

France : Tchap et Matrix comme norme europ\u00e9enne<\/h2>\n\n\n\n

Tchap est utilis\u00e9 par l'administration fran\u00e7aise depuis 2019, date \u00e0 laquelle il a \u00e9t\u00e9 d\u00e9velopp\u00e9 par DINUM<\/strong> (Direction interminist\u00e9rielle du num\u00e9rique) comme une alternative s\u00e9curis\u00e9e \u00e0 WhatsApp et Telegram, sur lesquels les minist\u00e8res communiquaient jusqu'alors. A partir de 1er septembre 2025<\/strong> Tchap est obligatoire pour toutes les communications officielles de tous les minist\u00e8res et organismes d'\u00c9tat fran\u00e7ais. WhatsApp, Telegram et Signal sont interdits pour un usage officiel. Le nom de l'application fait r\u00e9f\u00e9rence \u00e0 Claude Chappe, l'inventeur fran\u00e7ais du t\u00e9l\u00e9graphe optique \u00e0 la fin du XVIIIe si\u00e8cle.<\/p>\n\n\n\n

Ce qui rend Tchap int\u00e9ressant du point de vue de ce blog n'est pas tant l'obligation que la base technologique : Protocole de la matrice<\/strong>. Matrix est une norme de communication ouverte et d\u00e9centralis\u00e9e. Cryptage de bout en bout<\/a> dans la matrice est bas\u00e9e sur des m\u00e9canismes Olm<\/strong> a Megolm<\/strong>, qui sont bas\u00e9s sur les principes de la cryptographie \u00e0 cliquet moderne, connus, entre autres, de Signal. La cl\u00e9 n'est pas seulement le cryptage lui-m\u00eame (dont l'activation dans chaque pi\u00e8ce d\u00e9pend de la configuration du client et du serveur), mais surtout la possibilit\u00e9 de faire fonctionner son propre serveur domestique, de contr\u00f4ler l'infrastructure et de se f\u00e9d\u00e9rer avec d'autres instances selon les r\u00e8gles \u00e9tablies. Les biblioth\u00e8ques cryptographiques de Matrix ont \u00e9t\u00e9 audit\u00e9es par Groupe CCN<\/strong>.<\/p>\n\n\n\n

C'est un \u00e9l\u00e9ment fondamental de la logique de la souverainet\u00e9 num\u00e9rique. L'expression \u201emessager du gouvernement\u201c peut signifier deux choses tr\u00e8s diff\u00e9rentes dans la pratique. Soit un syst\u00e8me ferm\u00e9 que l'\u00c9tat contr\u00f4le mais dans lequel aucune personne ext\u00e9rieure ne peut p\u00e9n\u00e9trer - ce qui est probl\u00e9matique du point de vue de la s\u00e9curit\u00e9 technique et des droits civils. Soit une application construite sur une norme ouverte, o\u00f9 l'\u00c9tat g\u00e8re sa propre instance mais o\u00f9 l'architecture est publiquement auditable et en principe interop\u00e9rable avec d'autres instances du m\u00eame protocole. Tchap est un exemple type de la deuxi\u00e8me option.<\/p>\n\n\n\n

\n\n\n\n

Allemagne : le BundesMessenger et le BwMessenger<\/h2>\n\n\n\n

L'approche allemande de la France est ouverte. BwMessenger<\/strong> d\u00e9velopp\u00e9 \u00e0 partir de 2021 par l'entreprise BWI<\/strong> - Fournisseur informatique de l'arm\u00e9e allemande (Bundeswehr) - en coop\u00e9ration avec la soci\u00e9t\u00e9 \u00c9l\u00e9ment<\/strong>, ...en se basant sur l'exp\u00e9rience du Tchap fran\u00e7ais. La Bundeswehr a d\u00e9clar\u00e9 publiquement qu'elle consid\u00e9rait les syst\u00e8mes commerciaux centralis\u00e9s tels que Signal, WhatsApp ou Telegram comme totalement inadapt\u00e9s \u00e0 un d\u00e9ploiement militaire.<\/p>\n\n\n\n

En d\u00e9cembre 2023, BWI a mis sur le march\u00e9 une variante civile Messager f\u00e9d\u00e9ral<\/strong>, pour l'administration publique allemande - autorit\u00e9s f\u00e9d\u00e9rales, r\u00e9gionales et locales. Comme Tchap, il fonctionne sur le protocole Matrix et l'application client est bas\u00e9e sur Element. Chaque autorit\u00e9 peut faire fonctionner son propre serveur Matrix, l'IBB ne proposant qu'une impl\u00e9mentation de r\u00e9f\u00e9rence et une assistance. Le code source est disponible sur la plateforme Open CoDE<\/strong> L'administration publique allemande.<\/p>\n\n\n\n

L'architecture de BundesMessenger suit la strat\u00e9gie allemande de cloud public (DVS - Deutsche Verwaltungscloud-Strategie) : les donn\u00e9es restent dans l'infrastructure des diff\u00e9rents bureaux, ne sont pas d\u00e9plac\u00e9es vers un cloud commercial partag\u00e9, et chaque entit\u00e9 est responsable de sa partie de l'ensemble f\u00e9d\u00e9r\u00e9.<\/p>\n\n\n\n

D\u00e9tail important : comme Tchap et BundesMessenger utilisent tous deux Matrix, une f\u00e9d\u00e9ration entre les administrations fran\u00e7aise et allemande est techniquement possible<\/strong> - chaque partie resterait dans son application nationale, mais la communication entre elles pourrait \u00eatre directe, crypt\u00e9e, sans interm\u00e9diaire. La mise en place effective d'une telle f\u00e9d\u00e9ration d\u00e9pend toutefois de la configuration des serveurs domestiques et des r\u00e8gles politiques de chaque \u00c9tat ; \u00e0 ce stade, il s'agit donc plus d'une possibilit\u00e9 que d'une pratique. Quoi qu'il en soit, il s'agit probablement de l'\u00e9volution architecturale la plus int\u00e9ressante de la derni\u00e8re d\u00e9cennie dans le domaine des communications gouvernementales europ\u00e9ennes.<\/p>\n\n\n\n

\n\n\n\n

Belgique, Luxembourg et autres<\/h2>\n\n\n\n

Le gouvernement belge serait en train de mettre en place sa propre messagerie sous le nom de travail BEAM<\/strong> pour des communications sensibles (pas n\u00e9cessairement classifi\u00e9es), op\u00e9r\u00e9es sur une infrastructure contr\u00f4l\u00e9e par l'\u00c9tat. Les d\u00e9tails techniques ne sont pas encore publics et les sources se limitent \u00e0 des annonces g\u00e9n\u00e9rales du Centre belge de cybers\u00e9curit\u00e9 (CCB) - j'aborde donc cette affaire avec prudence.<\/p>\n\n\n\n

Selon des rapports de synth\u00e8se, les Pays-Bas et le Luxembourg construisent des syst\u00e8mes internes similaires, souvent bas\u00e9s sur Matrix ou sur des variantes commerciales d'Element. Il existe peu d'informations techniques accessibles au public.<\/p>\n\n\n\n

\n\n\n\n

Qu'en est-il des citoyens<\/h2>\n\n\n\n

Une distinction est importante pour comprendre l'ensemble du d\u00e9bat. Les messageries gouvernementales telles que mSzyfr, Tchap ou BundesMessenger ne sont pas destin\u00e9es en premier lieu au public. Leur objectif est de remplacer Signal, WhatsApp et Telegram dans la communication officielle et les op\u00e9rations institutionnelles<\/strong> - pas dans la communication de citoyen \u00e0 citoyen.<\/p>\n\n\n\n

Pour l'utilisateur moyen, le choix pratique reste le m\u00eame. Le signal reste un tr\u00e8s bon choix pour les communications sensibles. Threema<\/a> offre une ind\u00e9pendance par rapport au num\u00e9ro de t\u00e9l\u00e9phone et est soumis \u00e0 la juridiction suisse. Si quelqu'un cherche une solution avec une protection encore plus forte des m\u00e9tadonn\u00e9es, il y a Session, que j'ai d\u00e9di\u00e9 \u00e0 la protection des m\u00e9tadonn\u00e9es. article s\u00e9par\u00e9<\/a>.<\/p>\n\n\n\n

Mais ce qui change, c'est le contexte dans lequel nous examinons ces demandes<\/strong>. Il y a dix ans, la diff\u00e9rence entre un \u201emauvais\u201c et un \u201ebon\u201c messager pouvait \u00eatre d\u00e9crite en deux cat\u00e9gories : collecte-t-elle ou non des m\u00e9tadonn\u00e9es ? Aujourd'hui, un troisi\u00e8me axe \u00e9merge : qui est r\u00e9ellement responsable de qui poss\u00e8de les cl\u00e9s pour faire fonctionner l'application<\/strong>. Et pour les acteurs \u00e9tatiques, la r\u00e9ponse de la \u201eSignal Foundation in California\u201c est de moins en moins acceptable, m\u00eame si elle ne pr\u00e9sente pas la moindre lacune en mati\u00e8re de cryptographie.<\/p>\n\n\n\n

\n\n\n\n

Risques li\u00e9s aux solutions nationales<\/h2>\n\n\n\n

Mais le messager du gouvernement s'attaque \u00e0 une vuln\u00e9rabilit\u00e9 et en ouvre d'autres. Trois d'entre elles m\u00e9ritent d'\u00eatre cit\u00e9es.<\/p>\n\n\n\n

Centralisation du pouvoir.<\/strong> Une application contr\u00f4l\u00e9e par l'\u00c9tat comporte le risque inh\u00e9rent que l'\u00c9tat int\u00e8gre dans son architecture des obligations de journalisation, d'archivage ou d'acc\u00e8s pour ses propres forces de s\u00e9curit\u00e9 - pas n\u00e9cessairement en violation de la loi, mais certainement en violation de ce que le citoyen attend de communications \u201es\u00e9curis\u00e9es\u201c. Protocole ouvert<\/a> Le type de matrice att\u00e9nue ce probl\u00e8me car le code peut \u00eatre audit\u00e9. Ce n'est pas le cas des syst\u00e8mes ferm\u00e9s SKR-Z.<\/p>\n\n\n\n

Absence d'audits ind\u00e9pendants.<\/strong> Pour les messageries internationales - Signal, Threema, WhatsApp - il existe des ann\u00e9es d'analyse cryptographique publique. Les syst\u00e8mes nationaux ont \u00e9t\u00e9 lents \u00e0 adopter ce type de contr\u00f4le. Tchap a un avantage en raison de sa base open-source, mais les d\u00e9ploiements individuels (configuration, f\u00e9d\u00e9ration, s\u00e9questre des cl\u00e9s) peuvent avoir des sp\u00e9cificit\u00e9s qui \u00e9chappent \u00e0 l'examen public.<\/p>\n\n\n\n

\u201eLavage de souverainet\u00e9\u201c.<\/strong> Il convient de noter que certains produits commerciaux se pr\u00e9sentent comme des \u201enuages souverains\u201c ou des \u201emessagers souverains\u201c, bien qu'ils restent technologiquement d\u00e9pendants de la pile am\u00e9ricaine. Microsoft et AWS ont tous deux lanc\u00e9 des initiatives en Europe avec cette marque, et le d\u00e9bat europ\u00e9en 2026 tourne autour, entre autres, de la question de savoir quand la souverainet\u00e9 est r\u00e9elle et quand elle n'est qu'une question de marketing.<\/p>\n\n\n\n

\n\n\n\n

Qu'est-ce que cela implique ?<\/h2>\n\n\n\n

L'histoire qui s'est \u00e9crite en Europe au cours des douze derniers mois n'est pas \u201ele signal est mauvais\u201c. Il s'agit plut\u00f4t d'un changement de cat\u00e9gorie silencieux - les communications gouvernementales critiques passent du cadre \u201eapplication priv\u00e9e de premier ordre\u201c au cadre \u201einfrastructure que nous devons poss\u00e9der\u201c. Il s'agit l\u00e0 d'un changement que Signal, en tant qu'application, ne peut ni ne doit viser.<\/p>\n\n\n\n

L'accord entre la France et l'Allemagne sur le protocole ouvert Matrix est particuli\u00e8rement int\u00e9ressant. Il montre que la notion de \u201emessager national\u201c n'est pas forc\u00e9ment synonyme de bo\u00eete noire ferm\u00e9e. Outre les syst\u00e8mes nationaux plus ferm\u00e9s ou moins transparents (qui, selon les informations disponibles, incluent le SKR-Z polonais), il existe \u00e9galement une mani\u00e8re de maintenir l'audit public de l'architecture tout en donnant \u00e0 l'\u00c9tat un contr\u00f4le total sur les op\u00e9rations. Tchap et BundesMessenger le d\u00e9montrent dans la pratique.<\/p>\n\n\n\n

La question reste ouverte de savoir combien d'autres pays europ\u00e9ens adopteront cette approche dans les ann\u00e9es \u00e0 venir - et s'il y aura la volont\u00e9 politique de relier les instances nationales individuelles en une solution europ\u00e9enne v\u00e9ritablement f\u00e9d\u00e9r\u00e9e, comme le permet techniquement la matrice.<\/p>\n\n\n\n

\n\n\n\n

Les informations et les \u00e9valuations contenues dans cet article sont bas\u00e9es sur des sources accessibles au public \u00e0 la date de publication et sont susceptibles d'\u00eatre modifi\u00e9es au fil du temps. Nous recommandons de v\u00e9rifier l'\u00e9tat actuel des applications individuelles directement aupr\u00e8s de leurs op\u00e9rateurs avant de prendre une d\u00e9cision.<\/em><\/p>\n\n\n\n

\n\n\n\n

Sources d'information<\/h2>\n\n\n\n