Alternatives européennes à WhatsApp

WhatsApp est l'application de messagerie par défaut de la majeure partie de l'Europe. Elle appartient aussi à Meta Platforms, Inc. (constituée aux États-Unis), ce qui place le groupe mère sous la juridiction du CLOUD Act américain. WhatsApp chiffre le contenu des messages de bout en bout, de sorte que la préoccupation pratique n'est pas que les messages soient lisibles ; c'est la structure de propriété et la couche de métadonnées : graphes de contacts, qui écrit à qui, l'horodatage, et le mécanisme de découverte des contacts par numéro de téléphone qui lie votre identité à votre carte SIM. Pour un particulier soucieux de sa confidentialité, un journaliste ou un praticien du droit doté d'un modèle de menace, ou une organisation européenne rédigeant une évaluation de souveraineté des données, c'est ce profil qui pousse à regarder les cinq alternatives ci-dessous, évaluées sur qui possède légalement l'entreprise, où se trouvent les serveurs, si les métadonnées sont protégées au même titre que le contenu, et si l'application peut tourner dans votre propre périmètre.

Les cinq options ci-dessous sont chiffrées de bout en bout par défaut ; ce qui les distingue vraiment, c'est l'endroit où atterrissent vos conversations et vos métadonnées, et sous quelle juridiction. Threema est le passage le plus facile pour le grand public (Suisse, Pfäffikon, propriété de l'UE, hébergement entièrement suisse, exposition au CLOUD Act : Aucune, hébergé chez un partenaire de colocation certifié ISO 27001, aucun numéro de téléphone requis), Olvid est l'option française de niveau gouvernemental et la seule ici à chiffrer de bout en bout les métadonnées en plus du contenu (France, Paris, propriété de l'UE, certifié ANSSI CSPN, imposé aux ministres du gouvernement français), et Element/Matrix est le choix ouvert, fédéré et auto-hébergeable pour les organisations (Royaume-Uni, protocole open source Matrix, utilisé dans l'ensemble des secteurs publics européens).

Basculer vers une messagerie européenne ne bouleverse pas vos habitudes du quotidien :

• Des discussions individuelles et de groupe chiffrées de bout en bout (chaque alternative ici chiffre le contenu par défaut).
• Les appels vocaux et vidéo (Threema, Wire, Element/Matrix et SimpleX prennent tous en charge les appels chiffrés ; Olvid prend en charge les appels, les appels sortants étant proposés sur les paliers payants).
• Le partage de fichiers, de photos et de documents.
• Les discussions de groupe et, pour la plupart, les fonctions de diffusion/canaux.
• L'usage multi-appareils (Wire, Element/Matrix et SimpleX sont multi-appareils par conception ; Threema et Olvid le prennent en charge sur les versions actuelles).
• Des clients multiplateformes pour iOS, Android et bureau.

Ce qui change réellement, et qu'il faut regarder en face :

• L'effet de réseau. La valeur de WhatsApp tient au fait que tout le monde y est déjà. Chaque alternative exige que les personnes avec qui vous échangez l'installent elles aussi. C'est le principal coût réel du changement et aucune comparaison de fonctionnalités ne le modifie.
• L'historique des discussions. Les discussions WhatsApp ne peuvent pas être migrées vers une autre messagerie sous forme de conversations actives. Vous rétablissez les contacts et repartez de zéro. Prévoyez de conserver WhatsApp installé en lecture seule pendant une transition.
• La découverte des contacts par numéro de téléphone. Threema, Olvid et SimpleX choisissent délibérément de ne pas lier l'identité à votre numéro de téléphone. C'est meilleur pour la confidentialité, mais cela signifie que vous échangez un QR code ou un lien plutôt que de « trouver » les gens automatiquement.
• WhatsApp Business / Click-to-Chat. Les entreprises qui dépendent de l'API WhatsApp Business ne trouveront pas d'équivalent de remplacement direct ; les messageries européennes visent les communications sécurisées d'équipe et d'organisation plutôt que la messagerie commerciale orientée client.
• Statuts / Canaux. La plupart des alternatives en proposent un sous-ensemble ; SimpleX et Element/Matrix disposent de canaux, mais la fonction grand public « Statut » n'a pas d'équivalent universel à l'identique.

Changer de messagerie n'est jamais une question de fonctionnalités mais de contacts : voici une marche à suivre qui part de ce principe, sans faire l'impasse sur l'historique des discussions, qui lui ne suivra pas.

1. Choisissez l'alternative que vos contacts les plus proches installeront réellement. La contrainte dure est l'effet de réseau, pas la liste des fonctionnalités. Pour une famille ou un groupe d'amis, Threema ou SimpleX s'installent en quelques minutes sans création de compte. Pour un lieu de travail ou une organisation, standardisez sur une seule (Element/Matrix, Wire ou Olvid) afin que tout le monde se retrouve au même endroit.
2. N'essayez pas de migrer l'historique des discussions ; prévoyez plutôt de le consulter. Les sauvegardes chiffrées de bout en bout de WhatsApp ne peuvent pas être importées par une autre application sous forme de conversations actives. Conservez WhatsApp installé mais traitez-le comme une archive en lecture seule pendant la transition. Si vous avez besoin d'une trace personnelle de certains fils, utilisez la fonction « Exporter la discussion » de WhatsApp pour vous envoyer par e-mail une archive texte/zip avant d'arrêter de l'utiliser.
3. Amorcez la nouvelle application avec vos vrais contacts d'abord. Consacrez le premier jour à ajouter les 10 à 20 personnes à qui vous écrivez quotidiennement. Échangez les QR codes en personne lorsque c'est possible (Threema, Olvid, SimpleX le permettent), ou envoyez des liens d'invitation. Une fois votre cercle principal joignable, le reste suit.
4. Décidez d'emblée entre numéro de téléphone et absence d'identifiant. Si éviter une identité liée au numéro de téléphone est un objectif, choisissez Threema, Olvid ou SimpleX et configurez-les sans numéro. Si vous préférez le modèle familier du numéro de téléphone pour faciliter la découverte des contacts, c'est un compromis à faire consciemment, et non par défaut.
5. Pour les organisations, tranchez entre hébergé et auto-hébergé avant le déploiement. Element/Matrix, Wire et SimpleX peuvent tous fonctionner sur une infrastructure à l'intérieur de votre propre périmètre dans l'UE, l'option qui élimine entièrement l'exposition au CLOUD Act côté serveur. Si vous auto-hébergez, provisionnez le serveur d'accueil/les relais sur un hébergement dans l'UE (Hetzner, OVHcloud, Scaleway ou votre propre centre de données) avant d'intégrer les utilisateurs.
6. Faites tourner les deux applications en parallèle pendant 60 jours. Tant que certains contacts n'auront pas basculé, WhatsApp restera le seul moyen de les joindre : ne le supprimez donc pas dès le premier jour. Gardez-le pour les messages entrants occasionnels, et réévaluez après deux mois, une fois que la nouvelle messagerie est devenue la référence pour vos conversations actives.

Pour trouver rapidement votre point de départ :

• Vous êtes un particulier ou une famille soucieux de confidentialité qui quitte WhatsApp et souhaitez la configuration la plus simple. Commencez par Threema (Suisse, Pfäffikon, propriété de l'UE, hébergement entièrement suisse, exposition au CLOUD Act : Aucune, hébergé chez un partenaire de colocation certifié ISO 27001, le certificat n'étant pas détenu par Threema). Achat unique, sans abonnement, aucun numéro de téléphone requis, expérience grand public la plus proche de WhatsApp. Le meilleur passage pragmatique tout-terrain pour des contacts non techniques.
• Votre modèle de menace inclut les métadonnées et vous voulez une confidentialité maximale. Commencez par Olvid (France, Paris, propriété de l'UE, certifié ANSSI CSPN) ou SimpleX (Royaume-Uni, aucun identifiant d'utilisateur d'aucune sorte, audité deux fois par Trail of Bits). Olvid est l'option certifiée par l'État qui chiffre les métadonnées en plus du contenu ; SimpleX est l'option pensée d'abord pour l'architecture, sans aucun compte ni identifiant et avec des relais auto-hébergeables. Les deux constituent le bon point de départ pour les journalistes, les praticiens du droit et toute personne dont la préoccupation est qui-parle-à-qui, et pas seulement le contenu des messages.
• Vous êtes un organisme gouvernemental européen, une organisation du secteur public ou une entreprise réglementée. Commencez par Olvid, Element/Matrix ou Wire. Olvid détient l'ANSSI CSPN et un mandat du gouvernement français. Element (protocole ouvert Matrix) sous-tend des déploiements souverains, notamment le BwMessenger allemand et le Tchap français, et est entièrement auto-hébergeable. Wire offre une pile open source auto-hébergeable reposant sur le standard de chiffrement moderne MLS. Toutes trois conservent le serveur à l'intérieur de votre propre périmètre de sécurité.
• Vous voulez une messagerie gratuite et open source que vous pouvez auto-héberger vous-même. Commencez par SimpleX (gratuit, AGPLv3, relais SMP/XFTP auto-hébergeables) ou Element/Matrix (gratuit, open source, serveur d'accueil Matrix auto-hébergeable). Les deux vous permettent de faire tourner l'ensemble de la pile sur une infrastructure dans l'UE, éliminant par construction l'exposition au CLOUD Act côté serveur. SimpleX est le choix maximaliste en matière de confidentialité ; Element/Matrix est la plateforme de collaboration d'équipe la plus complète en fonctionnalités.

Le bon choix dépend surtout de la contrainte qui compte le plus pour vous : l'effet de réseau (qui suivra), la confidentialité des métadonnées, une certification gouvernementale, ou le contrôle par auto-hébergement, et le tableau comparatif ci-dessus se trie justement par propriété, région d'hébergement et exposition au CLOUD Act pour vérifier votre choix.