Le chiffrement de bout en bout d’une application mobile et le chiffrement PGP sur téléphone ne protègent pas les mêmes surfaces d’attaque. Confondre les deux revient à comparer un tunnel VPN et un coffre-fort : l’un sécurise le transit, l’autre sécurise l’objet. Pour des échanges sensibles, le choix dépend moins du niveau de chiffrement que du modèle de menace réel auquel vous faites face.
Modèle de confiance PGP et appli chiffrée : une différence de délégation
PGP repose sur un système de clés asymétriques où chaque utilisateur génère sa paire de clés (publique et privée) localement. La confiance ne transite par aucun serveur central. Le destinataire vérifie l’identité de l’expéditeur via un réseau de confiance décentralisé, ou par échange direct d’empreintes de clés.
Les applications chiffrées de bout en bout (Signal, Session, SimpleX) délèguent la gestion des clés à l’application elle-même. Le protocole Signal, par exemple, effectue une rotation automatique des clés de session. L’utilisateur n’a jamais à manipuler une clé manuellement, ce qui réduit la surface d’erreur humaine.
Nous observons dans la pratique que PGP exige une rigueur opérationnelle que peu d’utilisateurs maintiennent sur mobile. Importer un trousseau OpenPGP sur Android via OpenKeychain ou sur iOS via PGPro demande de gérer le stockage sécurisé de la clé privée, les sauvegardes, la révocation en cas de perte de l’appareil. Une appli comme Signal ne demande rien de tout cela, au prix d’une dépendance à son infrastructure.
PGP téléphone : chiffrer ses mails sur mobile avec OpenPGP
Sur Android, la combinaison FairEmail ou K-9 Mail avec OpenKeychain reste la méthode de référence pour envoyer et recevoir des mails chiffrés via OpenPGP. Le message est chiffré avec la clé publique du destinataire avant de quitter l’appareil, puis déchiffré localement par la clé privée du destinataire.
Sur iOS, les options sont plus restreintes. PGPro permet de chiffrer et déchiffrer du texte, mais l’intégration native avec les clients mail reste limitée. Canary Mail propose un support OpenPGP intégré, avec import de clés.
- Le chiffrement PGP protège le contenu du message et les pièces jointes (fichiers, documents), mais pas les métadonnées du mail (expéditeur, destinataire, horodatage, objet).
- La gestion des clés sur mobile est le point de friction principal : perte de l’appareil, synchronisation du trousseau entre plusieurs terminaux, expiration et renouvellement des clés.
- Le chiffrement PGP fonctionne aussi pour signer numériquement un message, ce qui permet au destinataire de vérifier que le contenu n’a pas été altéré en transit.
Messagerie chiffrée grand public : ce que le protocole Signal protège (et ne protège pas)
Signal chiffre le contenu des messages, les appels vocaux, les fichiers partagés. Le protocole utilise le Double Ratchet, qui génère une nouvelle clé de session à chaque message. En cas de compromission d’une clé, les messages précédents restent protégés (forward secrecy).
Ce que Signal ne protège pas nativement : les métadonnées de connexion restent partiellement exposées. Qui contacte qui, à quelle fréquence, depuis quelle adresse IP. Signal minimise la collecte côté serveur (sealed sender, pas de logs), mais le simple fait de passer par un service centralisé crée un point de corrélation.
Session adopte une approche différente : routage en oignon via un réseau décentralisé, pas de numéro de téléphone requis à l’inscription. SimpleX va plus loin en supprimant les identifiants persistants. Chaque conversation utilise un identifiant éphémère, ce qui rend la corrélation entre correspondants significativement plus difficile.
Chat Control 2.0 et chiffrement : le risque réglementaire européen
La proposition européenne dite Chat Control 2.0 prévoit la possibilité d’imposer des ordres de détection aux fournisseurs de messagerie, y compris ceux qui utilisent le chiffrement de bout en bout. Le mécanisme envisagé repose sur un scanning côté client (client-side scanning), qui analyserait les messages avant chiffrement sur l’appareil de l’expéditeur.
Si cette proposition était adoptée en l’état, les applis chiffrées opérant dans l’UE seraient directement concernées. Signal, qui a déjà indiqué qu’il préférerait quitter le marché européen plutôt que compromettre son protocole, illustre la tension entre conformité réglementaire et garantie technique de confidentialité.
Le mail chiffré via PGP, hébergé sur un serveur autogéré ou situé hors juridiction européenne, échappe partiellement à ce cadre. Il n’y a pas d’application centralisée à laquelle imposer un ordre de détection. Le chiffrement se fait localement, le transport utilise le protocole SMTP standard. Ce décalage réglementaire constitue un argument technique en faveur de PGP pour certains profils de menace.
À qui profite ce décalage réglementaire
Journalistes en contact avec des sources sensibles, avocats traitant des dossiers à risque, ONG opérant dans des contextes de surveillance étatique. Pour ces profils, la capacité à chiffrer un message sans dépendre d’un intermédiaire soumis à une juridiction spécifique offre une couche de résilience supplémentaire.
Pour un usage quotidien entre collaborateurs ou au sein d’une équipe, la friction opérationnelle de PGP mobile reste un frein réel. Nous recommandons dans ce cas Signal ou Session, dont le rapport sécurité/utilisabilité convient à la majorité des contextes professionnels.
Critères de choix entre PGP mobile et messagerie chiffrée
Le choix ne porte pas sur le niveau de chiffrement brut. AES-256 en mode GCM ou les courbes elliptiques Curve25519 offrent des niveaux de sécurité comparables dans les deux cas. La décision repose sur trois axes.
- Contrôle de la clé privée : PGP donne à l’utilisateur la maîtrise complète. Les applis chiffrées automatisent la gestion, ce qui réduit les erreurs mais centralise la confiance dans l’éditeur.
- Protection des métadonnées : les applis comme Session ou SimpleX protègent mieux les métadonnées que PGP, qui laisse exposés les en-têtes SMTP (expéditeur, destinataire, objet, horodatage).
- Compatibilité et adoption : un message PGP chiffré ne sert à rien si le destinataire ne possède pas de clé publique ni de client compatible. Les applis chiffrées résolvent ce problème par leur base d’utilisateurs.
Un système hybride fonctionne bien : PGP pour les échanges asynchrones critiques (documents, mails à valeur probante), messagerie chiffrée pour la communication temps réel. Les deux ne s’excluent pas, ils couvrent des surfaces de menace complémentaires.
Le piège serait de croire qu’une seule solution couvre l’ensemble du spectre. Le chiffrement est un outil, pas une politique de sécurité. Le maillon le plus faible reste l’hygiène numérique de chaque participant : mots de passe du trousseau PGP, verrouillage biométrique de l’appareil, mise à jour des applications. Aucun protocole ne compense un terminal compromis.
