Chat Control veut scanner tes messages privés. Ce guide t'explique comment reprendre la main sur tes outils, étape par étape — du débutant à l'activiste. Aucun outil n'est magique, tu n'as pas besoin de tout faire.
9 juillet 2026 — Chat Control 1.0 adopté. La motion de rejet a échoué de justesse. Le scan « volontaire » des messages privés est autorisé jusqu'en 2028. Chat Control 2.0, le scan obligatoire y compris dans les messageries chiffrées, revient en négociation en septembre. La fenêtre pour se rééquiper, c'est maintenant.
À comprendre avant tout : le scan côté client lit tes messages sur ton appareil, avant chiffrement. Résultat : ni un VPN ni le chiffrement de bout en bout n'y changent quoi que ce soit si l'appli ou l'OS coopère. Ce qui protège vraiment, c'est de choisir des logiciels libres qui refusent d'implémenter le scan, de contrôler son appareil, et de s'auto-héberger là où c'est possible.
Tu veux que tes conversations et ta vie privée cessent d'être scannées et monétisées, sans devenir expert en sécurité.
| Tu supprimes | Tu adoptes | Pourquoi |
|---|---|---|
| WhatsApp (Meta) | Signal | Même simplicité, sans Meta ni collecte de métadonnées |
| Messenger (Meta) | Signal / SimpleX | Messenger n'est pas chiffré par défaut, scanné sous Chat Control 1.0 |
| Telegram (chats normaux) | Signal / SimpleX | Telegram n'est pas chiffré de bout en bout par défaut |
| Gmail (Google) | Proton Mail / Tuta | Email chiffré, juridiction suisse ou allemande, hors Five Eyes |
| Chrome (Google) | Firefox / Brave | Chrome est un mouchard publicitaire de Google |
| Google Search | DuckDuckGo / Brave Search | Aucun profil publicitaire constitué sur tes recherches |
| Google Drive / iCloud | Proton Drive / Nextcloud | Tes fichiers restent chiffrés, illisibles par le fournisseur |
| Google Maps | Organic Maps / OsmAnd | Aucun historique de déplacement collecté ni vendu |
| Google Docs / Notion | Standard Notes / CryptPad | Notes chiffrées de bout en bout, sans compte Google |
| Google Photos / iCloud | Ente / Proton Photos | Chiffrement côté client, reconnaissance faciale locale |
| Zoom / Google Meet | Jitsi Meet / Signal appels | Sans compte, open source, sans pistage |
| ChatGPT / Gemini | Ollama / LM Studio (local) | Tes questions ne quittent jamais ton appareil |
Signal
Remplace WhatsAppChiffrement de bout en bout par défaut. Open source, sans pub, protocole audité qui fait référence mondialement. L'équipe a déclaré qu'elle quittera l'UE plutôt que d'installer un scan. Crée un nom d'utilisateur pour cacher ton numéro.
Proton Mail
Remplace GmailBoîte mail chiffrée basée en Suisse, hors juridiction des Five Eyes. Compatible OpenPGP. Le compte pivot de tout l'écosystème Proton : il remplace Gmail, Google Drive, Google Calendar et Google Password en un seul compte.
Tuta
Alternative GmailMessagerie allemande 100 % open source, sans aucun service Google. Elle chiffre aussi l'objet et une partie des métadonnées, avec un chiffrement post-quantique. Disponible sur F-Droid. Pour écrire à l'extérieur en chiffré : mot de passe partagé.
Firefox + uBlock Origin
Remplace ChromeFirefox est développé par une fondation sans intérêt à te profiler. Ajoute uBlock Origin pour bloquer pubs et traqueurs. Règle la protection sur « Stricte », désactive la télémétrie, vide les cookies à la fermeture. Le duo de base, gratuit et imbattable.
Brave
Alternative ChromeNavigateur basé sur Chromium qui bloque pubs et traqueurs par défaut. Même ergonomie que Chrome, mais sans le pistage Google. Bloque les pubs YouTube nativement. Fenêtre privée avec Tor intégrée en un clic.
DuckDuckGo / Brave Search
Remplace GoogleMoteurs qui ne profilent pas tes requêtes. DuckDuckGo ne conserve aucun historique lié à ton identité. Brave Search a son propre index indépendant de Google. Startpage affiche les résultats Google sans te pister. Change-le dans les réglages de Firefox.
Quad9
DNS suisseRésolveur DNS chiffré suisse et à but non lucratif. Il bloque en prime les domaines malveillants connus. Pas de conservation de ton IP. Juridiction suisse, plus protectrice que le RGPD. Configuration en 2 minutes sur Android (DNS privé → dns.quad9.net).
NextDNS
DNS filtrantRésolveur très personnalisable avec tableau de bord et profils par appareil. Bloque pubs et traqueurs pour tout l'appareil, même les apps où l'on ne peut pas installer d'extension. Désactive la journalisation dans les réglages dès la création.
Mullvad VPN
VPN no-logL'étalon-or du VPN : pas d'email, pas de nom à l'inscription — juste un numéro de compte. Politique no-log auditée. Paiement possible en espèces ou en Monero. Masque ton IP et chiffre ton trafic jusqu'à ses serveurs. 5 € par mois, prix fixe.
Bitwarden
Coffre-fort mots de passeGratuit, audité, open source et multiplateforme. Génère et retient un mot de passe unique et fort pour chaque service. Tu n'as qu'une seule phrase à retenir. Auto-hébergeable via Vaultwarden pour zéro dépendance. Le point de départ de toute sécurité.
Proton Pass
Avec alias emailGestionnaire de mots de passe de l'écosystème Proton avec alias email jetables intégrés. Idéal si tu es déjà chez Proton : un seul compte pour le mail, le cloud et les mots de passe. Ses alias évitent de donner ta vraie adresse partout.
Aegis / Ente Auth
Codes 2FAApplications qui génèrent les codes à 6 chiffres toutes les 30 secondes, sans SMS vulnérable au SIM-swap. Aegis (Android) stocke tes codes dans un coffre chiffré local. Ente Auth ajoute une synchronisation chiffrée entre appareils, auditée. Bien mieux que le SMS.
Proton Drive
Remplace Google DriveCloud chiffré de bout en bout. Contrairement à Google Drive, Proton ne peut pas lire tes fichiers — ils sont chiffrés avant de quitter ton appareil. Même compte que Proton Mail. Active la sauvegarde automatique des photos et désactive celle de Google.
Organic Maps / OsmAnd
Remplace Google MapsNavigation basée sur OpenStreetMap, sans pistage et sans pub. Fonctionne hors ligne. Google Maps enregistre chaque trajet et bâtit un historique de lieux d'une précision redoutable. Organic Maps est le plus simple ; OsmAnd vise la randonnée et les usages avancés.
Ente Photos
Remplace Google PhotosSauvegarde photo chiffrée de bout en bout. La reconnaissance faciale et la recherche sont faites sur ton appareil : le serveur ne voit jamais tes photos en clair. Simple, rapide, et l'application mobile ressemble à Google Photos.
Standard Notes / CryptPad
Remplace Google DocsStandard Notes (par Proton) chiffre tes notes par défaut. CryptPad est l'équivalent de Google Docs en temps réel, entièrement chiffré, hébergé en France. Joplin gère des carnets en Markdown avec chiffrement et synchronisation au choix.
SimpleLogin / addy.io
Alias emailUne adresse alias unique par site, qui redirige vers ta vraie boîte sans jamais la révéler. Si un site est piraté ou te spamme, tu coupes l'alias et tu sais qui a fuité tes données. SimpleLogin est intégré à Proton. addy.io propose des alias illimités en gratuit.
Jitsi Meet
Remplace ZoomVisioconférence sans compte, directement dans le navigateur. Lance un appel, partage le lien, c'est prêt. Open source, peut être auto-hébergé. C'est aussi la base de Brave Talk. Pour les appels en tête-à-tête, les appels Signal font parfaitement l'affaire.
Remplace WhatsApp. Invite tes 5 contacts clés à en faire autant.
Utilise-le pour toutes les nouvelles inscriptions. Garde l'ancien pendant la transition.
Installe Firefox et définis-le comme navigateur par défaut. Ajoute uBlock Origin.
Commence à migrer tes mots de passe, en priorité les comptes critiques (banque, email).
Active Aegis ou Ente Auth. Active le 2FA sur email, banque et réseaux sociaux.
Change le moteur de recherche dans Firefox. L'habitude vient en 2–3 jours.
Android : Réglages → Réseau → DNS privé → dns.quad9.net
Active la sauvegarde automatique des photos. Désactive iCloud/Google Photos.
Installe SimpleLogin. Utilise un alias pour chaque nouvelle inscription à partir de maintenant.
Active-le sur les réseaux Wi-Fi publics : hôtels, cafés, aéroports.
Créateur, militant en ligne, compte d'information : tu veux séparer ton identité réelle de ton identité publique pour éviter le doxxing et la censure de plateforme.
La règle d'or : ton identité réelle et ton pseudonyme ne doivent jamais se croiser — pas le même email, pas le même numéro, pas le même appareil, pas le même réseau, pas les mêmes horaires, pas le même style d'écriture. Une seule fuite suffit à relier les deux.
SimpleX Chat
Zéro identifiantMessagerie chiffrée sans compte, sans numéro, sans identifiant. On se connecte en partageant un simple lien ou QR code. Par conception, même les serveurs ignorent qui parle à qui. C'est aujourd'hui l'option la plus protectrice contre la corrélation des métadonnées.
Session
Sans numéroChiffrement à la Signal, mais sans numéro de téléphone. Ton identité est un « Session ID » aléatoire. Le trafic passe par un réseau décentralisé (Lokinet) qui réduit fortement les métadonnées. Parfait quand un numéro de téléphone est un risque.
Matrix / Element
Remplace DiscordMessagerie de communautés fédérée et chiffrable de bout en bout. Element est l'application, Matrix le réseau. Tu peux héberger ton propre serveur (Synapse) pour contrôler aussi les métadonnées. Parfait pour un collectif ou une rédaction indépendante.
Tor Browser
Anonymat réseauTon trafic rebondit à travers plusieurs relais chiffrés dans le monde : aucun ne connaît à la fois ton identité et ta destination. Pour toutes les actions liées au pseudonyme. Ne le redimensionne pas, n'installe pas d'extension — chaque personnalisation te rend identifiable.
Mullvad Browser
Anti-fingerprintLe navigateur du Tor Browser, mais sans le réseau Tor : à coupler avec ton VPN. Développé avec le Tor Project pour que tous ses utilisateurs présentent la même empreinte numérique. Tu te fondas dans la masse au lieu d'être unique et traçable. Ne le personnalise pas.
IVPN
VPN avancéPetit fournisseur VPN rigoureux et transparent, sur le même modèle que Mullvad. Politique no-log auditée, pas d'email obligatoire, paiement en crypto ou en espèces. Propose des options anti-traçage au niveau réseau. Alternative solide à Mullvad pour les profils pseudonymes.
Cryptomator
Chiffre avant envoiChiffre tes fichiers avant de les envoyer sur n'importe quel cloud — même Google Drive ou Dropbox. Le fournisseur ne voit que du charabia chiffré. Tu gardes seul la clé. Parfait si tu ne peux pas quitter un cloud existant tout de suite.
KeePassXC
100% localCoffre-fort de mots de passe 100 % local : un fichier chiffré que toi seul détiens, sans aucun cloud ni compte. Rien ne quitte ton appareil, sauf si tu décides de synchroniser le fichier toi-même via Cryptomator. Le choix des puristes qui veulent zéro intermédiaire.
YubiKey / Nitrokey
Clé physique FIDO2Clé physique qui prouve ton identité d'un contact du doigt. Résiste à l'hameçonnage car elle vérifie l'adresse réelle du site avant de répondre — un faux site ne peut pas te piéger. Nitrokey est l'alternative entièrement open source. Achètes-en deux : une principale, une de secours.
Mastodon
Remplace X/TwitterRéseau social fait de milliers de serveurs indépendants. Pas de patron unique, pas d'algorithme, pas de bannissement arbitraire par une seule entreprise. Fil chronologique, sans publicité ni manipulation. Idéal pour les comptes d'information résistants à la censure de plateforme.
Nostr
IncensurablePas une application mais un protocole : ton identité est une simple paire de clés, comme pour Bitcoin. Zéro email, zéro mot de passe, aucun compte que l'on puisse supprimer. Tes messages voyagent sur des relais décentralisés. Tu possèdes vraiment ton audience — personne ne peut te bannir durablement.
PeerTube / Pixelfed
Alt. YouTube & InstagramPeerTube est l'alternative décentralisée à YouTube. Pixelfed remplace Instagram. Pas d'algorithme publicitaire, pas de traçage, pas de démonétisation arbitraire. Tu publies sur une instance indépendante et tu gardes le contrôle de ton contenu, quoi qu'il arrive.
Ollama / LM Studio
IA 100% localeFais tourner un modèle d'IA directement sur ton ordinateur. Aucun serveur, aucun compte, aucune télémétrie, ça marche hors ligne. En janvier 2026, un juge américain a ordonné à OpenAI de produire 20 millions de conversations ChatGPT comme preuves. L'IA locale, c'est la seule vraie réponse.
Duck.ai / Proton Lumo
IA cloud privéQuand une IA locale n'est pas possible. Duck.ai (DuckDuckGo) donne un accès anonymisé à plusieurs modèles. Proton Lumo chiffre les échanges et ne s'en sert pas pour s'entraîner. Bien mieux que ChatGPT grand public — mais ça reste un serveur distant. Réserve-y les sujets non sensibles.
Bitcoin (auto-conservation)
Résistant à la censureEn auto-conservation (tes clés dans un portefeuille que toi seul contrôles), personne ne peut geler ni bloquer tes fonds. Des comptes de militants ont déjà été gelés, des dons bloqués. Le Bitcoin échappe à la censure bancaire — utile le jour où un paiement est refusé.
Nextcloud
Ton propre cloudTon propre nuage : fichiers, agenda, contacts, notes et documents collaboratifs sur ton serveur. Le remplacement complet de la suite Google — chez toi, sous ta juridiction. Note : confidentialité « votre serveur », pas un chiffrement de bout en bout par défaut. À installer via YunoHost ou Umbrel.
Ton propre site web
Résiste au bannissementLe jour où une plateforme suspend ton compte, tout ton travail disparaît. Un site à toi, sur ton nom de domaine, est ton point d'ancrage : tes articles y restent quoi qu'il arrive. Un site statique (Hugo, Astro) suffit et se publie presque gratuitement. Renvoie-y depuis tous tes réseaux.
Effacement RGPD (Incogni)
Courtiers en donnéesLe RGPD (art. 17) te donne un droit à l'effacement : tu peux exiger qu'une entreprise supprime tes données sous un mois, gratuitement. Des services comme Incogni automatisent ces demandes en masse. Réduit ton exposition en ligne, même si les données réapparaissent avec le temps.
mat2 ou Metadata Cleaner sur toutes les images, PDFs et docs avant envoi. Les coordonnées GPS EXIF peuvent te localiser.
Toute action liée au pseudonyme se fait exclusivement sous Tor Browser ou Mullvad Browser + VPN.
Évite tes tics d'écriture habituels. La stylométrie peut identifier un auteur à partir de 500 mots.
Jamais de lien entre ton compte pseudonyme et un compte réel dans la même session de navigateur.
Utilise SimpleLogin ou addy.io pour chaque nouvelle inscription, jamais l'email principal du pseudonyme.
Cartes prépayées ou Monero pour les abonnements liés au pseudonyme. Jamais ta carte bancaire personnelle.
Journaliste, lanceur d'alerte, militant face à un adversaire puissant : anonymat fort et anti-corrélation sont non-négociables. Ce guide donne les repères — pas des garanties.
Briar
P2P hors ligneMessagerie pair-à-pair qui fonctionne sans internet : par Bluetooth, Wi-Fi Direct ou Tor. Aucun serveur, donc rien à couper ni à saisir. Résiste aux coupures réseau et à la censure. Android uniquement. Les deux personnes doivent avoir l'app — connexion par QR code à portée.
Bitchat
Mesh BluetoothLes téléphones proches se relaient les messages de proche en proche sans internet ni serveur ni compte. Chiffrement AES-256-GCM et un « mode panique » qui efface tout en trois tapotements sur le logo. Non encore audité — génial pour la résilience, à ne pas utiliser pour des situations critiques.
Molly
Signal durciVersion durcie de Signal pour Android, compatible avec le même réseau. Base de données chiffrée au repos, verrouillage automatique. Variante « FOSS » entièrement sans services Google. Recommandé sur GrapheneOS pour les profils à modèle de menace élevé.
GrapheneOS
Android dégoogliséAndroid entièrement dégooglisé sur un Pixel. Services Google en bac à sable optionnel, permissions réseau par application, profils cloisonnés, redémarrage automatique qui purge les clés, code PIN de contrainte qui efface le téléphone. La défense structurelle par excellence contre un OS scanneur.
Tails OS
Clé USB amnésiqueSystème qui démarre depuis une clé USB, fait passer tout le trafic par Tor et ne laisse aucune trace à l'extinction. À l'arrêt, tout est oublié. Idéal pour un travail sensible et ponctuel sur un ordinateur qui n'est pas le tien, sans y laisser la moindre empreinte.
Linux
Remplace Windows / macOSWindows transmet en continu de la télémétrie à Microsoft (Recall voulait photographier l'écran). macOS signale les apps que tu lances. Linux ne t'espionne pas, est gratuit et ressuscite les vieux ordinateurs. Linux Mint ou Fedora pour débuter. Teste sans rien installer sur distrosea.com.
Whonix / Qubes OS
Cloisonnement expertWhonix : deux VM isolées — une passerelle Tor et un poste de travail. Même si le poste est compromis, ta vraie IP ne peut pas fuiter. Qubes OS isole chaque activité (travail, banque, navigation risquée) dans son propre compartiment étanche — une compromission n'atteint pas le reste.
SecureDrop
Dépôt de documents anonymeSystème open source pour transmettre des documents à des journalistes de façon anonyme via Tor. Utilisé par The Guardian, Le Monde, Der Spiegel. Ne transmets jamais depuis ton matériel professionnel ni depuis ton réseau habituel. Vérifie l'adresse .onion du journal visé.
GPG / PGP (Thunderbird)
Email chiffréChiffrement asymétrique pour les emails critiques. Tu as une clé publique que tu distribues, et une clé privée que toi seul détiens. Thunderbird gère PGP nativement depuis la version 78. Conserve ta clé privée hors ligne. Publie ta clé publique sur keys.openpgp.org.
Monero (XMR)
Confidentiel par défautCryptomonnaie de la vie privée : montants, expéditeur et destinataire sont masqués par défaut par conception. L'exact opposé de Bitcoin sur ce point. Meilleur moyen de payer un service sans laisser de trace relier à toi. Note : déjà retiré de plusieurs plateformes européennes.
YunoHost / Umbrel / Start9
Serveur clé en mainTransforment un vieux PC ou un Raspberry Pi en serveur personnel avec catalogue d'applications en quelques clics. YunoHost gère même ton email et une authentification unique. Umbrel propose 300+ apps. Start9 chiffre les sauvegardes et donne une adresse Tor à chaque service par défaut.
Tailscale / Headscale
Accès privé au serveurRéseau privé chiffré (WireGuard) qui relie tes appareils à ton serveur sans jamais l'exposer sur l'internet public. Aucun port ouvert, aucune surface d'attaque. Headscale est la version auto-hébergée pour zéro dépendance tiers. L'accès sûr à ton Nextcloud depuis l'extérieur.
Immich (auto-hébergé)
Google Photos chez toiClone de Google Photos que tu héberges toi-même, avec reconnaissance par visages et objets incluse. Tes photos ne quittent jamais ton matériel. À déployer via Docker sur ton serveur. Note : Immich n'est pas chiffré de bout en bout — sa sécurité dépend de ton serveur.
Sécurité matérielle
PhysiqueRéunions sensibles : aucun smartphone — les téléphones sont des trackers permanents. En manifestation ou zone sensible, passe en mode avion ou glisse le téléphone dans un sac de Faraday. Désactive la 2G dans les réglages pour couper le principal vecteur d'interception (IMSI-catchers).
Biométrie vs code
VerrouillageUn doigt se force lors d'une interpellation, pas un code mémorisé. Avant une situation à risque : iPhone → maintiens le bouton latéral + un bouton de volume ; Android/GrapheneOS → mode Lockdown du menu d'alimentation. Choisis un mot de passe long, jamais un code à 4 chiffres.
mat2 / Metadata Cleaner
Nettoyage métadonnéesSupprime les métadonnées EXIF, GPS, auteur et horodatage de toutes tes photos, PDFs et documents avant publication. Une photo prise avec ton téléphone contient souvent les coordonnées GPS, le modèle d'appareil et la date. ExifTool pour les usages avancés en ligne de commande.
Pi-hole / AdGuard Home
Filtre tout le réseauBloqueur de pubs et traqueurs installé sur un Raspberry Pi qui protège tout ton réseau simultanément — y compris téléphones, TV et objets connectés où l'on ne peut pas installer d'extension. Pi-hole est le classique ; AdGuard Home a une interface plus moderne.
Surveillance Self-Defense : guides de sécurité numérique et défense juridique pour militants et journalistes.
Aide directe et confidentielle pour les défenseurs des droits humains sous menace active.
Ressources et formation pour les journalistes. Gère SecureDrop.
Guides pratiques, formations et accompagnement pour reporters en danger.
Référence communautaire pour les outils et pratiques de vie privée, régulièrement mis à jour.
Lutte contre Chat Control et pour les droits numériques en Europe.
LPD suisse, RGPD, zéro trackers tiers, hébergement en Suisse — on s'en occupe dès la conception.