Telegram est-il sûr ? Analyse sécuritaire fondée sur des preuves

Telegram est l’une des applications de messagerie les plus utilisées au monde, avec plus d’un milliard d’utilisateurs actifs mensuels depuis mars 2025. Pour les conversations quotidiennes, la participation à des communautés publiques et le suivi de chaînes, il est raisonnablement sûr si vous comprenez une donnée cruciale : contrairement à Signal ou WhatsApp, Telegram ne chiffre pas vos messages de bout en bout par défaut. Les discussions classiques, groupes, et chaînes utilisent un chiffrement client-serveur, qui protège votre trafic contre les écoutes Wi-Fi mais laisse le contenu accessible techniquement sur les serveurs de Telegram.

Ce choix architectural unique motive presque tous les débats sérieux sur la sécurité de la plateforme. Des chercheurs en sécurité à Royal Holloway et ETH Zurich, le cryptographe Matthew Green, et l’Electronic Frontier Foundation convergent sur un point : seuls les Secret Chats (discussions secrètes) en tête-à-tête lancés manuellement, ainsi que les appels vocaux ou vidéo, sont chiffrés de bout en bout. Et, en janvier 2026, la campagne Encrypt It Already de l’EFF rappelait que Telegram n’a pas encore fait du chiffrement de bout en bout le paramètre par défaut pour les messages directs. Le verdict honnête est donc conditionnel. Pour un utilisateur ordinaire renforçant quelques paramètres, Telegram est acceptable. Pour un activiste, journaliste ou quiconque dont les messages peuvent constituer un danger, les experts indépendants déconseillent de se fier aux réglages par défaut de Telegram.

Telegram implémente deux schémas de chiffrement parallèles. Les cloud chats, qui sont le mode par défaut de toutes conversations privées, groupes et chaînes, sont chiffrés entre votre appareil et les serveurs de Telegram via le protocole MTProto de la société, puis stockés dans le cloud de Telegram pour synchronisation multi-appareils. Telegram indique que ces données stockées sont fortement chiffrées, avec des clés réparties dans plusieurs data centers de juridictions différentes, et qu’elle ne les utilise pas à des fins publicitaires. Les Secret Chats fonctionnent différemment : ils sont chiffrés de bout en bout par des clés générées sur vos appareils via un échange Diffie-Hellman, n’existent que sur les deux appareils qui les ont lancés, ne passent jamais par le cloud Telegram, et supportent des minuteries d’auto-destruction.

Le hic est ce que les Secret Chats ne couvrent pas. Ils ne sont disponibles que pour des conversations tête-à-tête, jamais pour des groupes ou chaînes, et doivent être lancés volontairement avec chaque contact. Le cryptographe Matthew Green a documenté que l’activation nécessite plusieurs manipulations via des menus peu évidents, et que l’autre personne doit être en ligne, ce qui signifie que l’immense majorité des conversations Telegram, et littéralement tous les groupes, restent lisibles sur les serveurs de Telegram. Une réponse communautaire sur Security StackExchange résume bien la confusion quotidienne : les chats normaux sont chiffrés en transit, donc un administrateur réseau ne peut pas les lire, mais Telegram techniquement peut. Si le chiffrement de bout en bout par défaut est important pour vous, consultez notre comparaison Telegram vs Signal.

Dans une Conversation secrète, vous bénéficiez aussi d’alertes de capture d’écran et de messages à auto-destruction, même si Telegram avertit que la détection de capture ne peut être garantie sur tous les systèmes d’exploitation, et que rien n’empêche quelqu’un de photographier l’écran avec un autre appareil. Vous pouvez en savoir plus sur la notification des captures d’écran dans notre explication dédiée.

La sécurité ne concerne pas que le contenu des messages. La politique de confidentialité de Telegram autorise l’entreprise à collecter des métadonnées telles que votre adresse IP, les appareils et applications que vous utilisez, et votre historique de changement de nom d’utilisateur, et à conserver ces métadonnées jusqu’à 12 mois à des fins anti-abus. L’inscription requiert un numéro de téléphone, bien que Telegram le cache par défaut aux non-contacts et propose un réglage dédié “Qui peut voir mon numéro” introduit avec ses contrôles granulaires de confidentialité.

La posture juridique a fortement évolué en 2024. Après la détention en France en août 2024 du CEO Pavel Durov, accusé notamment de complicité dans la diffusion de contenu illégal et refus d’assistance dans une interception légale (qu’il conteste), Telegram a mis à jour ses conditions. Depuis septembre 2024, la politique de confidentialité stipule que Telegram peut communiquer l’adresse IP et le numéro de téléphone d’un utilisateur aux autorités judiciaires munies d’une ordonnance valide, avec signalement de ces cas via ses canaux de transparence. La BBC et l’EFF ont documenté ce changement, et l’EFF l’a souligné comme un choc pour les communautés ayant choisi Telegram en raison de sa résistance supposée aux demandes gouvernementales.

Telegram propose également une fonction d’auto-destruction des comptes inactifs, et sa FAQ recommande aux utilisateurs très concernés par la sécurité d’utiliser les Secret Chats, la vérification en deux étapes, et un code d’accès à l’application. Comme les sources publiques divergent encore sur la durée exacte par défaut de cette auto-destruction, ne vous fiez pas à une valeur présumée : ouvrez vos paramètres et vérifiez cette durée vous-même, ainsi que les pratiques de conservation des métadonnées décrites dans la politique de confidentialité.

Pour la majorité des utilisateurs, le plus grand danger quotidien sur Telegram n’est pas la cryptographie, mais les autres utilisateurs. Les groupes peuvent compter jusqu’à 200 000 membres, n’importe qui peut créer un bot, et des prestataires de sécurité ont documenté un marché florissant de phishing, de schémas d’investissement frauduleux, et de distribution de logiciels malveillants exploitant cette ouverture. La revue de Norton conclut aussi que Telegram est assez sûr pour l’utilisateur moyen tout en recensant cet écosystème d’arnaques. Notre guide des arnaques courantes et comment les éviter détaille ces schémas.

Du côté de la modération, Telegram a historiquement été critiqué pour une tolérance moindre que ses concurrents, ce qui a joué dans l’enquête française de 2024. La société rapporte avoir bloqué plus de 40 millions de groupes et chaînes en 2025, contrôlant les images publiques via des bases de données de hash d’abus envers enfants incluant la fondation Internet Watch, et publiant des rapports quotidiens de transparence. Ses conditions interdisent spam, escroqueries, incitation à la violence, et contenu pornographique illégal sur la partie publique, imposant aux utilisateurs en UE, Royaume-Uni, et Australie un âge minimum de 18 ans. Ces règles sont importantes pour les familles : les mécanismes de découverte publique peuvent exposer les plus jeunes à des communautés inappropriées, il faut donc respecter les limites d’âge.

Beaucoup utilisent Telegram dans un navigateur, ce qui soulève la question de la sécurité des extensions ajoutant des fonctionnalités, comme les téléchargeurs vidéo. La réponse honnête est qu’une extension est aussi fiable que ses déclarations, qu’il faut lire avec esprit critique. Prenez l’exemple de Telegram Video Downloader associé à ce site. Sa fiche Chrome Web Store (version 1.3.2, extension Manifest V3 déclarant les autorisations de stockage et d’onglets, accès limité aux pages telegram.org) décrit la sauvegarde de vidéos, images et audios depuis Telegram Web avec noms d’origine.

Les droits sont aussi importants que la confidentialité. Les conditions de service de Telegram interdisent le scraping, et ses règles protègent les propriétaires de contenu ; sauvegarder un média est approprié uniquement si vous l’avez créé, détenez ou avez une permission explicite, et les restrictions des propriétaires de chaîne ainsi que le droit d’auteur s’appliquent quelle que soit la technique employée. Si c’est votre cas, notre guide sur comment télécharger les vidéos Telegram que vous êtes autorisé à sauvegarder explique la procédure étape par étape.

Alors, Telegram est-il sûr ? Pour les communautés publiques, chaînes et discussions quotidiennes, oui, à condition d’appliquer les réglages vus plus haut et de rester méfiant vis-à-vis des liens d’inconnus. Pour les conversations sensibles en tête-à-tête, cela peut être acceptable si vous utilisez intentionnellement les Conversations secrètes sur des appareils de confiance. Pour tous ceux dont la sécurité dépend de l’impossibilité pour le fournisseur d’accéder à leurs communications, le consensus expert se situe ailleurs : le matériel de Telegram présente la plateforme comme sécurisée, tandis que les cryptographes et groupes de droits numériques soulignent qu’en absence de chiffrement de bout en bout par défaut, la plupart du contenu reste techniquement accessible à la société, qui depuis 2024 divulgue aussi les IP et numéros de téléphone sous ordre légal valide. Les deux positions sont documentées; à vous de choisir selon ce que vous avez à perdre.