Pavel Durov promet que Telegram ne scannera pas les conversations privées de ses utilisateurs, alors même que l’Union européenne maintient ouverte une voie légale permettant aux plateformes de détecter volontairement du contenu lié aux violences sexuelles sur mineurs. Le fondateur accuse Bruxelles de recourir à des « astuces de république banannière » pour faire revenir une norme expirée, qui n’a pas obtenu la majorité nécessaire pour être rejetée en deuxième lecture. La déclaration renforce l’image de Telegram comme service opposé à la surveillance de masse, mais elle mérite une explication technique : la majorité des conversations sur Telegram n’utilisent pas de chiffrement de bout en bout. Les chats classiques et les groupes restent stockés dans le cloud de l’entreprise pour la synchronisation entre appareils. Seuls les Chats Secrets individuels gardent les clés sur les terminaux des participants.

Telegram et Chat Control en 20 secondes

• Durov affirme que Telegram n’analysera pas les messages privés de ses utilisateurs.
• Chat Control 1.0 autorise une détection volontaire, sans obliger à scanner toutes les communications.
• La position modifiée du Parlement exclut le contenu protégé par chiffrement de bout en bout.
• Les chats classiques de Telegram n’ont pas ce chiffrement ; seuls les Chats Secrets l’utilisent.
• Signal et WhatsApp l’activent par défaut, y compris en groupe.
• La promesse de Durov relève d’une politique commerciale sur les chats cloud, pas d’une barrière cryptographique.
• Chat Control 2.0 reste en négociation, sa portée définitive n’est pas fixée.

La controverse a démarré après le vote du Parlement européen visant à prolonger l’exception temporaire aux règles ePrivacy. Lors d’un des votes, 314 députés ont soutenu le rejet de la position du Conseil, contre 276 votes contraires et 17 abstentions. Le rejet n’a pas abouti : en seconde lecture, il fallait une majorité absolue de tous les membres du Parlement, un seuil qui ne se calcule pas sur les seuls votants, si bien que les absences ont en pratique joué en faveur de la poursuite de la procédure.

Durov conteste à la fois le contenu de la proposition et la procédure employée pour la relancer après l’expiration de l’ancienne exception le 3 avril 2026. Telegram devient l’une des rares grandes plateformes à avoir annoncé publiquement qu’elle n’exploitera pas la possibilité d’inspecter volontairement les messages.

Ce qu’une plateforme peut scanner sans casser le chiffrement

Chat Control 1.0 ne donne pas aux autorités un accès direct à n’importe quel compte. L’exception permet à certains fournisseurs d’analyser leurs propres services pour repérer images, vidéos ou conversations liées à la pédopornographie. Quand le contenu reste sur les serveurs sous une forme exploitable par le fournisseur, l’analyse peut s’y faire : la plateforme compare les fichiers à des bases de données de matériel connu ou utilise des classificateurs pour repérer du contenu nouveau ou des tentatives de recrutement de mineurs. Un résultat suspect peut déclencher une révision, le blocage d’un compte ou un signalement aux autorités, sans que l’utilisateur ait besoin d’être préalablement soupçonné.

Le scénario change avec le chiffrement de bout en bout : dans une implémentation correcte, les serveurs reçoivent des données chiffrées sans disposer des clés. Seuls les appareils des participants peuvent déchiffrer le message. Pour inspecter ce contenu, il faudrait affaiblir le chiffrement, accéder à l’un des terminaux, ou analyser le fichier avant chiffrement, une technique appelée scan côté client, où le téléphone examine l’image ou le message avant l’envoi. Le Parlement européen a introduit une exclusion pour les communications déjà ou à venir chiffrées de bout en bout : si cette protection reste dans le texte final, Chat Control 1.0 ne pourrait pas servir à obliger WhatsApp, Signal ou les Chats Secrets de Telegram à inspecter leur contenu. Cela n’empêche pas le traitement des métadonnées : adresse IP, moment de connexion, appareil utilisé ou participants restent visibles selon la conception du service.

Les faits : deux architectures différentes chez Telegram

Comprendre cette séparation compte plus que toute promesse publique de son fondateur. Les chats classiques sont des Chats dans le Cloud : chiffrés entre le client et les serveurs de Telegram, mais pas de bout en bout. Le service garde l’historique dans son infrastructure pour qu’il soit accessible depuis un autre téléphone, une tablette ou un ordinateur, ce qui offre un vrai confort d’usage (retrouver des années de conversations, chercher d’anciens messages, stocker de gros fichiers), mais sans garantie cryptographique limitant la lecture aux seuls destinataires. Telegram contrôle l’infrastructure qui stocke, synchronise et délivre le contenu.

Les Chats Secrets fonctionnent à l’inverse : chiffrement de bout en bout, pas de synchronisation cloud, minuteries d’autodestruction possibles, mais limités à deux personnes. Telegram n’offre aucun équivalent pour les groupes, et l’option ne s’active pas automatiquement à la création d’une conversation privée : il faut ouvrir le profil du contact, la sélectionner et rester sur le même appareil.

La déclaration de Durov doit se lire dans cette architecture. Telegram assure ne pas analyser les messages stockés dans le cloud, même si elle en aurait la capacité technique. Pour les Chats Secrets, la situation diffère : le service ne devrait pas détenir les clés nécessaires depuis ses serveurs. Une politique peut changer suite à une décision commerciale, une ordonnance légale ou une évolution interne ; une barrière cryptographique bien conçue reste plus dure à contourner sans modifier le logiciel et laisser des traces techniques visibles.

Analyse : copies, appareils et métadonnées

Le chiffrement de bout en bout protège le trajet entre les participants, sans résoudre tous les risques. Un message bien chiffré reste exposé si l’un des appareils est compromis : un logiciel malveillant avec des permissions d’accessibilité, une session ouverte sur un ordinateur étranger ou une simple capture d’écran contournent la protection sans toucher au protocole. Les sauvegardes posent aussi problème : si l’historique part vers un service cloud externe non chiffré de bout en bout, ou dont le fournisseur contrôle la clé, c’est souvent le maillon le plus faible. Telegram évite ce risque dans les Chats Secrets, qui ne passent pas par le cloud, au prix de la perte de récupération sur un autre appareil ; pour les chats classiques, c’est l’inverse, la synchronisation étant une fonction centrale du service.

Les métadonnées constituent une source d’information à part entière. Savoir que deux personnes communiquent, depuis quelles localisations approximatives et à quels horaires peut révéler des relations professionnelles, personnelles ou politiques sans lire le moindre contenu. Signal cherche à réduire ces traces par conception ; Telegram et WhatsApp conservent en général davantage de registres liés aux comptes, connexions ou appareils. Une comparaison entre plateformes ne devrait donc jamais se limiter à un cadenas affiché à côté du nom : il faut regarder quelles conversations sont réellement protégées, comment sont gérées les copies, quelles données le serveur enregistre, et qui détient les clés. Le débat rejoint des questions plus larges de confiance numérique déjà posées sur d’autres terrains, comme la disparition discrète du chiffrement TSME sur les Ryzen grand public d’AMD, ou les sept questions à se poser avant la transition post-quantique identifiées par Redtrust.

Perspectives : une position qui peut se retourner contre Telegram

L’exception temporaire discutée par les institutions européennes reste volontaire. Telegram peut s’engager à ne pas l’utiliser tout en respectant la législation en vigueur. La situation changerait si la future réglementation permanente imposait des ordres obligatoires de détection : Chat Control 2.0 a déjà subi plusieurs versions et reste en négociation, notamment à cause de son impact potentiel sur le chiffrement. Si le texte final exigeait l’analyse des communications dans le cloud, Telegram aurait plusieurs options : adapter le service, contester la norme en justice, limiter ses fonctionnalités dans l’Union européenne ou se retirer du marché. Pour l’instant, aucune interdiction automatique ne sanctionne un refus d’analyser.

Il ne serait pas simple non plus d’imposer l’inspection du contenu chiffré de bout en bout sans changer l’architecture. La tentative pourrait passer par un scan sur l’appareil, mais de nombreux experts en sécurité estiment que cette solution créerait une capacité de surveillance réutilisable à d’autres fins : un classificateur installé pour détecter une catégorie de fichiers pourrait demain recevoir une liste différente. Le problème n’est pas seulement qui gouverne aujourd’hui, mais à quelles fins la plateforme pourrait servir une fois déployée. Telegram utilise cette inquiétude pour muscler son discours face à Bruxelles, une position qui gagnerait en crédibilité si le chiffrement de bout en bout était activé par défaut, y compris dans les groupes. Le sujet s’inscrit dans un débat plus large sur la dépendance numérique de l’Europe, que l’IA rend encore plus visible et que le mirage du sovereignty washing illustre bien quand la souveraineté numérique reste plus rhétorique que technique.

Ce que doit vérifier un utilisateur de Telegram

Première vérification simple : un chat ordinaire de Telegram n’est pas un Chat Secret. Le cadenas affiché pendant la connexion ne signifie pas que seules les clés des participants comptent. Pour une conversation sensible, il faut créer un Chat Secret et vérifier qu’il reste sur le bon appareil, sachant que cet historique disparaîtra au changement de téléphone et ne sera pas disponible sur Telegram Desktop comme un chat cloud classique. Dès que la conversation implique plusieurs personnes, Telegram ne propose aucune modalité de groupe chiffrée de bout en bout, contrairement à Signal ou WhatsApp, même si chacun applique des politiques différentes sur les métadonnées et les sauvegardes.

Il vaut aussi la peine de vérifier les sessions ouvertes dans les paramètres de Telegram, de fermer celles qui ne servent plus et d’activer la double authentification : le chiffrement ne protège pas contre une session piratée. La déclaration de Durov donne une position claire face à Chat Control, mais elle ne change rien à l’architecture technique de Telegram. La question qui compte pour l’utilisateur averti reste toujours la même : qui détient les clés, et où le message est-il déchiffré ?

Questions fréquentes

Telegram peut-il lire les chats classiques ?

Les chats dans le cloud ne sont pas chiffrés de bout en bout. Telegram contrôle l’infrastructure de stockage et de synchronisation, il n’existe donc pas de barrière cryptographique limitant l’accès aux seuls participants.

Les groupes de Telegram sont-ils chiffrés de bout en bout ?

Non. Cette protection n’existe que dans les Chats Secrets entre deux utilisateurs.

Chat Control oblige-t-il déjà Telegram à scanner les messages ?

Non. L’exception temporaire autorise une détection volontaire. La réglementation permanente reste en négociation.

Signal est-il techniquement plus privé que Telegram ?

Pour le contenu des messages, oui : Signal applique un chiffrement de bout en bout par défaut en individuel comme en groupe, et limite les métadonnées conservées. Telegram privilégie la synchronisation cloud pour ses conversations habituelles.

Que risque un message même bien chiffré ?

Il reste exposé si l’appareil d’un participant est compromis, via un logiciel malveillant, une session ouverte sur un poste tiers ou une simple capture d’écran, sans qu’aucune faille cryptographique ne soit exploitée.