La messagerie instantanée est devenue le système nerveux des organisations. On y échange des stratégies, des contrats, des données de R&D, des décisions de crise. Pourtant, la plupart de ces conversations passent par des outils dont la sécurité réelle est mal comprise. Toutes affichent les mêmes mots : « sécurisée », « privée », « chiffrée de bout en bout ». Derrière ces mots, les protections réelles varient beaucoup, et la vraie question est rarement posée : savez-vous vraiment à qui vous parlez ? Cet article s’appuie sur le comparatif technique publié par Olvid, compare SMS, WhatsApp, Telegram, Signal, Matrix, Threema, SimpleX et Olvid, puis explique pourquoi une supériorité technique ne fait pas un marché sans un positionnement assumé.
En novembre 2023, une circulaire a déclenché une polémique nationale. La Première ministre Élisabeth Borne demandait aux membres du gouvernement et des cabinets ministériels d’utiliser Olvid (ou Tchap) à la place de WhatsApp, Signal et Telegram.
Deux raisons étaient avancées : la souveraineté française et une sécurité jugée supérieure. La présidente de la fondation Signal, Meredith Whittaker, a aussitôt répondu que les « failles de sécurité » invoquées contre Signal n’étaient étayées par aucune preuve.
Trois ans plus tard, Olvid répond sur le terrain des preuves. L’entreprise a publié un comparatif public de la sécurité des messageries, critère par critère, que chacun peut vérifier. Ses auteurs reconnaissent d’emblée leur parti pris : ils sont les concepteurs de l’une des solutions évaluées.
Ce comparatif démêle un malentendu courant. On confond souvent trois notions : la souveraineté (qui contrôle les serveurs), le chiffrement (le contenu est-il illisible en transit) et la sécurité réelle (qui peut s’interposer, usurper une identité ou exploiter ce qui reste visible). Pour un industriel de la défense, un dirigeant ou un responsable sûreté, cette confusion peut coûter cher.
Pourquoi le chiffrement de bout en bout n’est qu’une moitié de l’équation
Presque toutes les messageries sérieuses chiffrent aujourd’hui le contenu des messages. C’est nécessaire, mais insuffisant, et le benchmark d’Olvid explique pourquoi avec une distinction que peu de comparatifs font.
Le chiffrement garantit que seuls les détenteurs des bonnes clés peuvent lire vos messages. L’authentification garantit que ces clés appartiennent bien à la personne à qui vous écrivez. Sans elle, l’opérateur, ou quiconque le pirate, peut se faire passer pour l’un de vos contacts : le chiffrement fonctionne toujours, mais vers la mauvaise personne. Le benchmark le résume ainsi : « Un chiffrement parfait vers la mauvaise personne ne protège rien. » Olvid appelle sécurité de bout en bout la réunion de ces deux garanties.
Reste l’exposition des métadonnées. Même quand le contenu est illisible, un serveur peut voir qui parle à qui, quand et à quelle fréquence. Un exemple : si l’on observe qu’un directeur juridique échange soudain et intensément, en pleine nuit, avec un cabinet spécialisé en fusions-acquisitions, nul besoin de lire les messages pour comprendre qu’une opération se prépare. Le benchmark est honnête sur ce point : tout serveur de relais peut observer le « graphe social » de ses utilisateurs, y compris celui d’Olvid. La différence porte sur ce que contiennent les points de ce graphe : des identités civiles (numéro de téléphone, nom) ou de simples pseudonymes. (Olvid, critère « Données personnelles minimales »)
La vraie hiérarchie de la sécurité tient donc en trois questions. Mes messages sont-ils illisibles ? Suis-je certain de mon correspondant ? Que peut-on apprendre de moi sans lire mes messages ?
Le SMS : la messagerie la moins sûre, et la clé de voûte des autres
Commençons par le bas de l’échelle. Le SMS reste très utilisé, notamment pour l’authentification à deux facteurs, alors qu’il repose sur le protocole SS7, conçu dans les années 1970. Selon l’Electronic Frontier Foundation, SS7 n’intègre ni authentification ni chiffrement, et des gouvernements, des cybermercenaires et des criminels l’ont exploité pour intercepter et lire des SMS.
Ces attaques ont lieu en pratique. En 2024, un groupe cybercriminel a intercepté les SMS de milliers de clients bancaires en Europe et vidé des comptes de plusieurs millions d’euros en quelques heures, sans malware : il lui a suffi d’exploiter les faiblesses de SS7. Ces mêmes faiblesses permettent de localiser un téléphone à l’insu de son propriétaire.
Le benchmark d’Olvid ajoute un point moins connu, et décisif. Le SMS n’est pas seulement une messagerie peu sûre, c’est souvent la clé des messageries « sécurisées ». WhatsApp, Signal et Telegram rattachent un compte à un numéro de téléphone, et une nouvelle clé peut être enregistrée sur simple présentation d’un code reçu par SMS. Selon le benchmark, l’interception d’un SMS peut ainsi suffire à prendre le contrôle d’un compte et à usurper son titulaire auprès de tous ses contacts. (Olvid, critère « Pas de substitution d’identité »)
Verdict : pour un échange sensible, considérez tout SMS comme lisible par d’autres. Et chaque fois que votre messagerie dépend d’un code SMS, elle hérite de cette faiblesse.
WhatsApp : le chiffrement pour des milliards d’utilisateurs, mais un opérateur qui vit des données
WhatsApp a un vrai mérite : en adoptant le protocole de Signal en 2016, il a apporté le chiffrement de bout en bout à des milliards de personnes, sans possibilité de le désactiver. Le benchmark d’Olvid lui reconnaît ce point. Il note aussi que WhatsApp montre, mieux que toute autre application, qu’un contenu chiffré ne fait pas à lui seul une communication privée. (Olvid, fiche WhatsApp)
Premier problème : l’authentification. Pour ajouter un contact, il suffit de saisir son numéro : l’application récupère sa clé dans l’annuaire central de Meta et s’y fie automatiquement. Selon Olvid, la promesse officielle selon laquelle WhatsApp ne peut pas voir le contenu des messages est donc inexacte : l’opérateur, qui distribue lui-même les clés, peut techniquement s’insérer dans une conversation. Autre point relevé : l’alerte qui prévient vos contacts quand votre clé change est désactivée par défaut, si bien qu’une substitution de clé passe inaperçue.
Deuxième problème : ce que le chiffrement ne couvre pas. Par défaut, les sauvegardes partent vers iCloud ou Google Drive sans chiffrement de bout en bout. Le benchmark souligne que cette faille se transmet : il suffit qu’un seul de vos interlocuteurs sauvegarde avec les réglages par défaut pour exposer vos conversations avec lui. Les métadonnées, le carnet d’adresses et les échanges avec l’assistant IA de Meta ne sont pas non plus couverts par le chiffrement de bout en bout.
Troisième problème : le code est fermé. WhatsApp est la seule solution du comparatif dont l’application n’est pas open source. Des chercheurs ont dû rétro-concevoir son fonctionnement multi-appareil pour pouvoir l’analyser.
Quatrième problème : la surface d’attaque. Toute personne qui connaît votre numéro peut vous envoyer du contenu sans votre accord. C’est par WhatsApp qu’est passée en 2019 l’attaque « 0-click » de référence : un simple appel, même sans réponse, installait le logiciel espion Pegasus.
Le contexte juridique s’est aussi tendu. Le 21 mai 2026, le procureur général du Texas a poursuivi Meta et WhatsApp : il les accuse d’avoir laissé croire à 3,3 milliards d’utilisateurs que personne ne pouvait lire leurs messages. Meta conteste fermement.
Verdict : WhatsApp convient au grand public. Son modèle (annuaire central, code fermé, sauvegardes exposées par défaut, opérateur dont la publicité fait l’essentiel des revenus) l’écarte pour des échanges sensibles ou souverains.
Telegram : une réputation de sécurité qui repose sur un malentendu
Telegram a de vraies qualités : des applications rapides, de nombreuses fonctionnalités et des clients open source. Mais le benchmark d’Olvid est sans ambiguïté : c’est la seule messagerie du comparatif qui ne valide pas le chiffrement de bout en bout. Par défaut, les conversations sont stockées sur les serveurs de Telegram, qui en détient les clés. Les « conversations secrètes » chiffrées de bout en bout sont optionnelles, limitées aux échanges à deux et liées à un seul appareil. Les groupes et les canaux ne sont jamais chiffrés de bout en bout. (Olvid, fiche Telegram)
Le benchmark relève un risque aggravant. Sur Signal ou WhatsApp, l’attaquant qui prend le contrôle d’un compte n’obtient que les messages futurs. Sur Telegram, il récupère aussi tout l’historique, puisque celui-ci est stocké sur les serveurs et envoyé à tout nouvel appareil enregistré.
L’affaire Durov illustre une leçon plus large. Mis en examen en France en août 2024, le fondateur de Telegram a vu sa plateforme changer de politique un mois plus tard : adresses IP et numéros de téléphone sont désormais transmis sur réquisition judiciaire. Le benchmark ne reproche pas à Telegram de respecter la loi. Il en tire une conclusion : une confidentialité fondée sur la promesse d’un opérateur cède le jour où cet opérateur change d’avis ou n’a plus le choix. Une messagerie sécurisée par construction peut remettre à la justice tout ce qu’elle détient sans exposer les conversations, parce qu’elle n’en a jamais détenu le contenu.
Verdict : Telegram est un bon outil de diffusion, pas une messagerie sécurisée.
Signal : la référence du chiffrement, mais un opérateur en position de tiers de confiance
Le benchmark d’Olvid reconnaît volontiers la place de Signal : aucune autre messagerie n’a autant fait pour généraliser le chiffrement de bout en bout. Son protocole a été très étudié par les chercheurs, son code est ouvert, et Signal est aujourd’hui en avance sur le chiffrement post-quantique : un échange de clés hybride depuis 2023 et un « triple ratchet » déployé depuis octobre 2025. (Olvid, fiche Signal)
Ses choix de départ ont pourtant un coût. Signal est né comme un outil de chiffrement de SMS : il identifie donc ses utilisateurs par leur numéro de téléphone et s’appuie sur un annuaire central. Le benchmark explique que ces choix font de l’opérateur un tiers de confiance, et le résume par une formule : « chaque question épargnée à l’utilisateur est un pouvoir accordé au serveur ». Concrètement :
- L’authentification repose sur l’annuaire. La vérification des « numéros de sécurité » (60 chiffres) est facultative, contraignante et rarement faite. Elle est en plus remise en cause à chaque changement de téléphone.
- Le compte peut être récupéré par SMS. Les protections supplémentaires (code PIN, verrouillage de l’inscription) sont facultatives, et le benchmark précise qu’après sept jours d’inactivité le compte redevient récupérable par SMS seul. L’incident Twilio de 2022 l’a montré : au moins un compte Signal a été réenregistré par un attaquant.
- L’ajout d’appareils a été détourné. Début 2025, des campagnes d’hameçonnage documentées par Google ont incité des utilisateurs à lier l’appareil d’un attaquant à leur compte avec de faux QR codes d’invitation. Signal a depuis renforcé la procédure.
Le benchmark signale une évolution récente : « Signal Login », en bêta sur Android depuis septembre 2026, permet d’utiliser Signal sans numéro de téléphone. L’option est payante et protège contre l’interception de SMS, mais pas contre une usurpation par l’annuaire central lui-même.
Un détail intéressera directement la BITD : le benchmark cite une note du CERT des entreprises de défense du ministère des Armées consacrée à la sécurisation de Signal sous Android. Cela suggère que Signal circule dans l’écosystème défense, et cette note montre qu’il demande un travail de configuration important.
Verdict : Signal est excellent pour le citoyen. Mais sa sécurité suppose de faire confiance à l’opérateur, et c’est une fondation américaine : il ne répond donc pas au besoin de maîtrise souveraine de toute la chaîne.
Tchap, Citadel, Element : la souveraineté par l’hébergement ne suffit pas
Ce point est essentiel pour la défense, car il concerne les alternatives souveraines elles-mêmes. Tchap, la messagerie de l’administration française, et Citadel, la solution de Thales, reposent sur Matrix, un protocole ouvert et fédéré : chaque organisation peut gérer son propre serveur. Le benchmark d’Olvid reconnaît que ce modèle va dans le sens de la souveraineté. (Olvid, fiche « Basées sur Matrix »)
Sa réserve porte sur la conception. Matrix a été pensé pour des salons de discussion copiés entre serveurs, et le chiffrement de bout en bout y a été ajouté ensuite, sous forme de module optionnel. L’identité de l’utilisateur est son compte, détenu par son serveur. Les données d’un salon sont copiées sur les serveurs de tous les participants. Le benchmark en déduit que, dans un système fédéré de ce type, la sécurité réelle tend à s’aligner sur le maillon le plus faible : il suffit qu’un seul membre soit inscrit sur un serveur mal administré pour que l’historique et les métadonnées du salon y soient stockés durablement.
Le benchmark ajoute une précision utile au débat sur l’hébergement : si la sécurité est vraiment de bout en bout, l’opérateur des serveurs et leur localisation n’ont plus d’importance. C’est justement parce que Matrix n’atteint pas ce niveau qu’il faut faire confiance aux opérateurs de serveurs.
Pour un fournisseur de la défense, le message est clair : héberger une solution en France ne suffit pas à la rendre sûre. C’est d’autant plus stratégique que Thales, avec Citadel, est à la fois un donneur d’ordre et un concurrent direct sur ce créneau. Nous détaillons comment se positionner face à un grand groupe dans notre analyse sur la manière dont une ETI de défense peut gagner face à Thales.
Threema et SimpleX : des alternatives sérieuses aux compromis assumés
Le benchmark inclut deux messageries moins connues, qui partagent avec Olvid le refus de la donnée personnelle.
- Threema (Suisse) fonctionne sans numéro ni email, grâce à un identifiant de huit caractères, et la clé associée ne peut jamais être remplacée. En revanche, la mise en relation à distance repose sur son annuaire central. Le benchmark rappelle aussi que l’anonymat est collectif : un utilisateur discret reste identifiable si ses contacts ont lié leur identité civile à leur compte. (Olvid, fiche Threema)
- SimpleX va le plus loin dans la minimisation des données : aucun identifiant global, pas même une clé permanente. Le prix à payer : sans identité stable, aucun contact ne peut se porter garant d’un autre, et une mise en relation à distance n’est sûre que si le canal qui transmet l’invitation l’est. Le benchmark résume ce choix ainsi : SimpleX a privilégié l’anonymat maximal plutôt qu’une authentification utilisable. (Olvid, fiche SimpleX)
Olvid : une architecture où le serveur ne joue aucun rôle dans la sécurité
Le principe fondateur d’Olvid tient en une phrase de son benchmark : « aucun serveur ne doit jouer de rôle dans la sécurité des échanges ». Tout le reste en découle. (Olvid, fiche Olvid)
L’identité, c’est la clé. Sur Olvid, un utilisateur n’est ni un numéro de téléphone ni un compte dans un annuaire, mais une paire de clés cryptographiques. Par défaut, il n’existe donc aucun annuaire central associant un identifiant à une clé, et donc rien qu’un opérateur puisse détourner. Les serveurs se contentent d’acheminer des messages chiffrés entre des personnes qui se sont authentifiées mutuellement. Selon Olvid, même une compromission totale de ses serveurs ne permettrait d’intercepter aucune conversation.
Quatre façons d’établir la confiance, toutes sans l’opérateur. Aucun contact ne peut être ajouté sans que le lien entre la personne et sa clé ait été vérifié :
- en face à face, par un double scan de QR code ;
- à distance, par l’échange de deux codes de quatre chiffres (protocole SAS de Vaudenay). Selon Olvid, ces huit chiffres ramènent les chances de succès d’une attaque à environ une sur cent millions par tentative ;
- par un contact commun, qui présente l’une à l’autre deux personnes qu’il a déjà authentifiées ;
- en rejoignant un groupe, dont les membres sont mis en relation entre eux.
Ces gestes reprennent ceux du monde physique : échanger une carte de visite, présenter quelqu’un. Le benchmark en tire une formule qui pourrait servir de base à toute la plateforme de marque : les solutions à annuaire vous demandent de faire confiance à quelque chose (un serveur, une infrastructure), alors qu’Olvid vous demande de faire confiance à quelqu’un.
Pas de substitution d’identité possible. Comme l’identité est la clé, aucun numéro ni email ne permet de rattacher un compte à une nouvelle clé. Même avec l’annuaire d’entreprise optionnel, une nouvelle clé ne remplace jamais l’ancienne chez vos contacts : elle apparaît comme un nouveau contact.
Aucune donnée personnelle demandée. Ni nom, ni email, ni numéro, ni accès au carnet d’adresses. Sur Android, un réglage permet même de se passer des notifications de Google. Pour une entreprise, le benchmark souligne que cette absence de collecte réduit d’autant les traitements à documenter au titre du RGPD.
Aucun message d’un inconnu. Un utilisateur ne reçoit rien d’un tiers tant qu’il n’a pas accepté la mise en relation. La seule chose qu’un inconnu peut lui envoyer est une demande contenant un nom affiché en texte brut. Le spam, l’hameçonnage et la surface d’exposition aux attaques « 0-click » de type Pegasus sont réduits d’autant.
Des validations par des tiers indépendants. Le protocole d’établissement de la confiance a fait l’objet d’une preuve de sécurité par Michel Abdalla (CNRS, ENS). Le cœur cryptographique a été analysé formellement dans un article publié à la conférence ACM CCS 2026. Les applications ont été certifiées CSPN par l’ANSSI, en 2020 pour iOS et en 2021 pour Android, ce qu’aucune autre messagerie n’avait obtenu. Le code des applications et du serveur est publié sous licence AGPLv3.
Un modèle économique clair. Olvid vit de ses offres payantes aux entreprises et aux administrations, pas de l’exploitation de données.
Les limites qu’Olvid publie lui-même
Un document commercial cacherait ces points. Le benchmark d’Olvid les met en avant, et c’est ce qui le rend crédible :
- Chiffrement post-quantique : non disponible. Les canaux d’Olvid reposent aujourd’hui sur une cryptographie classique. Un mécanisme hybride fondé sur ML-KEM est prévu pour 2027. Sur ce critère, Signal est en avance.
- Builds reproductibles : pas encore partout. En septembre 2026, ils permettent de vérifier que l’application Android distribuée sur F-Droid correspond au code publié, mais pas encore celle du Play Store.
- L’utilisateur porte son identité. Sans sauvegarde sécurisée activée, la perte d’un appareil entraîne la perte définitive de l’identité : il n’existe aucun opérateur à qui demander une réinitialisation, puisqu’aucun opérateur n’a autorité sur les comptes. Le benchmark présente ce choix comme un compromis : une sécurité plus forte en échange d’une exigence accrue.
Le débat AWS, vu sous cet angle
La principale critique visant Olvid concernait son hébergement chez Amazon Web Services, et donc son exposition au Cloud Act américain. Thomas Baignères avait répondu que les données étaient chiffrées de bout en bout et que l’hébergement n’avait pas d’incidence sur la sécurité. Le benchmark donne à cette réponse son fondement logique : quand le serveur ne joue aucun rôle dans la sécurité, sa localisation n’a plus d’importance. C’est la thèse centrale de cet article : la sécurité prouvée compte plus que l’endroit où sont installés les serveurs. Le catalogue GouvTech de l’État indique par ailleurs un hébergement sur un cloud qualifié SecNumCloud.
La matrice comparative d’Olvid : neuf critères, sept messageries
Voici la synthèse publiée par Olvid. Nous la reproduisons sans modifier les résultats.
Critère Olvid Signal Telegram Basées sur Matrix* SimpleX Threema Chiffrement de bout en bout ✅ Bon ✅ Bon ✅ Bon ❌ Mauvais 🟠 Partiel ✅ Bon ✅ Bon Authentification de bout en bout ✅ Bon ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais Sécurité de bout en bout ✅ Bon ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais Pas de substitution d’identité ✅ Bon ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ✅ Bon ✅ Bon Client open source ✅ Bon ✅ Bon ❌ Mauvais ✅ Bon ✅ Bon ✅ Bon ✅ Bon Multi-appareil de bout en bout ✅ Bon ✅ Bon ✅ Bon ❌ Mauvais ❌ Mauvais ➖ Non applicable ✅ Bon Données personnelles minimales ✅ Bon ❌ Mauvais ❌ Mauvais ❌ Mauvais ❌ Mauvais ✅ Bon 🟠 Partiel Pas de découverte d’utilisateurs ni de spam ✅ Bon 🟠 Partiel ❌ Mauvais ❌ Mauvais ❌ Mauvais ✅ Bon 🟠 Partiel Chiffrement post-quantique ❌ Mauvais (prévu pour 2027) ✅ Bon ❌ Mauvais ❌ Mauvais ❌ Mauvais 🟠 Partiel ❌ Mauvais
Légende : ✅ Bon · 🟠 Partiel · ❌ Mauvais · ➖ Non applicable
* Element, Tchap, Citadel…Source : Olvid, Comparatif de la sécurité des messageries, 2026. © Olvid, contenu sous licence CC BY-ND 4.0, résultats reproduits sans modification. Chaque note est justifiée dans une fiche détaillée par application.
Comment lire cette matrice
La ligne décisive est la deuxième. Six messageries sur sept chiffrent correctement, mais une seule authentifie de bout en bout. C’est sur cette ligne que se joue la différence entre « mes messages sont illisibles » et « je suis certain de mon correspondant ». C’est aussi l’argument le plus solide d’Olvid, plus encore que la souveraineté.
Faites le décompte. Selon cette grille, Olvid obtient huit « Bon » sur neuf. SimpleX en obtient cinq, Signal et Threema quatre, WhatsApp deux, Telegram et les solutions Matrix un.
Le soupçon de partialité est traité de front. Olvid reconnaît qu’un lecteur attentif verra sa solution cocher presque toutes les cases. Sa réponse : « nous avons d’abord défini les critères de sécurité fondamentaux, puis conçu Olvid pour y répondre ». Chaque critère est argumenté indépendamment, les sources sont archivées, une page dédiée explique les critères écartés (fonctionnalités, modèle économique, protection contre les malwares), et une adresse permet de signaler une erreur. Enfin, la case rouge d’Olvid sur le post-quantique vaut plus qu’un long discours.
Lecture stratégique : ce que la matrice ne mesure pas, volontairement
Le benchmark d’Olvid se limite aux critères techniques et exclut volontairement le modèle économique, la souveraineté et la certification. Il exclut aussi les messageries sans chiffrement de bout en bout, comme le SMS, mais aussi Teams, Google Chat, Slack ou Discord, dont l’opérateur accède à toutes les données échangées. Un acheteur de la défense ou d’un secteur réglementé regarde pourtant aussi ces critères.
Aucun critère isolé ne suffit : le SMS est indépendant des GAFA et reste l’option la moins sûre. C’est l’ensemble des critères qui fait ressortir Olvid.
Un enseignement pour les entreprises : dans une ETI industrielle, le vrai concurrent d’Olvid n’est souvent ni Signal ni WhatsApp, mais la suite collaborative déjà installée. Expliquer qu’un message Teams est lisible par l’opérateur, comme l’indique Olvid lui-même, est sans doute l’argument le plus utile en entreprise.
Le Capital Confiance : un actif encore mal mis en valeur
Olvid possède un capital de confiance que la plupart des éditeurs mettent des années à construire, mais il reste peu visible. Les cas d’usage et références clients existent, mais ils sont relégués dans le footer du site : il faut déplier des menus pour accéder aux preuves sociales. Or, en B2B, l’acheteur forme une grande partie de son avis avant le premier contact commercial, comme nous l’expliquons dans notre analyse sur l’autonomie de l’acheteur B2B dans son parcours d’achat. Une preuve qu’il ne trouve pas pendant cette phase ne compte pas.
Les preuves sont pourtant nombreuses :
- Une validation régalienne. Le RAID, unité d’élite de la Police nationale, a choisi Olvid pour ses communications internes en 2021. Ministères, présidence de la République et DRSD l’utilisent.
- Une validation scientifique indépendante. Preuve de sécurité par Michel Abdalla (CNRS, ENS), analyse formelle publiée à ACM CCS 2026, audits CSPN menés par Synacktiv. L’argument « c’est l’éditeur qui le dit » ne tient plus.
- Une adoption hors de l’État. En 2026, le Barreau du Val-d’Oise a adopté Olvid pour les échanges entre avocats, et Soitec témoigne de sa confiance dans le livre blanc Hexatrust d’avril 2026. Un barreau et un industriel des semi-conducteurs : exactement les profils que la sphère publique ne permettait pas d’atteindre.
- Un cas d’usage fondateur : la gestion de crise. Le premier usage observé par Olvid est la continuité des échanges quand le système d’information est tombé, par exemple après une cyberattaque.
- Le benchmark lui-même. C’est peut-être l’actif de confiance le plus fort, parce qu’il reconnaît les qualités des concurrents, expose les faiblesses d’Olvid et invite à vérifier.
Ce benchmark a cependant été écrit par des cryptographes pour des lecteurs techniques. Il convaincra un RSSI. Un directeur général, un directeur sûreté ou un acheteur de la défense a besoin qu’on lui traduise ce qu’il gagne concrètement : moins de risque d’usurpation dans une négociation export, une continuité de service en cas de crise, une conformité RGPD simplifiée.
L’enjeu n’est plus de produire de la preuve, mais de la rendre visible. Un directeur sûreté de la BITD ne se laisse pas convaincre par un protocole SAS. Il se laisse convaincre quand il voit qu’une unité d’élite, un barreau et un industriel souverain ont déjà fait ce choix, et qu’un comparatif public, vérifiable et honnête sur ses propres limites, explique pourquoi.
Le contexte qui change tout : Chat Control et la fragilité du chiffrement
Le débat européen sur le règlement CSAR, dit « Chat Control », donne à ce comparatif une portée stratégique. Selon La Quadrature du Net et l’EDRi, le texte pourrait imposer aux messageries chiffrées, dont WhatsApp et Signal, d’analyser les contenus avant leur envoi. Les spécialistes jugent qu’une telle analyse ne peut pas se faire sans compromettre l’intégrité du chiffrement.
Dans ce contexte réglementaire incertain, le raisonnement de Telegram s’applique aussi au législateur : une confidentialité qui dépend de la bonne volonté de l’opérateur ou de l’État ne vaut que tant que cette volonté tient. Une architecture où le fournisseur ne peut rien lire ni rien substituer constitue une garantie stratégique, pas un raffinement de cryptographes.
Le Socle de Gouvernance : pourquoi Olvid ne doit pas viser « tout le monde »
Face aux milliards d’utilisateurs de WhatsApp, la tentation du volume est forte, et le slogan « la messagerie pour tous » séduit. C’est précisément le piège à éviter, et l’histoire d’Olvid le montre.
Quand la circulaire Borne a imposé Olvid sans accompagnement, l’usage dans les institutions est resté anecdotique, selon l’École de Guerre Économique. Les critiques des utilisateurs portaient sur ce qui fait la force de l’outil : pas d’annuaire, l’obligation d’échanger des codes avant de pouvoir discuter, pas de DSI pour accompagner une population de décideurs. Le benchmark confirme qu’il s’agit d’un choix conscient : chaque facilité offerte à l’utilisateur, chez les autres, revient à donner un pouvoir au serveur. Olvid a fait le choix inverse.
Il est impossible d’être à la fois la messagerie la plus exigeante en sécurité et la plus simple à déployer auprès de n’importe qui. Vouloir les deux affaiblit la promesse.
Le bon positionnement : pour ceux qui ont quelque chose à protéger
La gouvernance de marque d’Olvid doit donc trancher. Olvid n’est pas pour tous. C’est la messagerie de ceux qui tiennent à leur intégrité et qui estiment que leurs échanges méritent un haut niveau de sécurité, qu’ils soient président ou ministre, chef d’entreprise ou parents.
Le benchmark fournit même le récit qui va avec. Olvid ne vous demande pas de faire confiance à un serveur, mais à une personne : celle que vous rencontrez ou celle qui vous la présente. La contrainte devient alors un repère familier : on n’ajoute pas un contact Olvid comme on s’abonne à une newsletter, on l’ajoute comme on échange une carte de visite.
Logique « messagerie pour tous » Logique « pour ceux qui protègent leur intégrité » Concurrence frontale avec WhatsApp, perdue d’avance Création d’une catégorie où Olvid est seul sur l’authentification Les contraintes sont un défaut rédhibitoire Les contraintes prouvent le sérieux Cible diluée, message générique Cible qualifiée : État, BITD, dirigeants, professions soumises au secret Bataille de volume et de prix Bataille de valeur et de confiance On fait confiance à quelque chose On fait confiance à quelqu’un
Ce positionnement répond aussi à un risque fréquent chez les acteurs duaux : brouiller le message en voulant parler à tout le monde à la fois. Nous détaillons ce risque dans notre diagnostic sur le positionnement flou entre civil et défense. Ici, l’unité ne vient pas du marché visé, mais d’un critère commun : l’importance accordée à l’intégrité des échanges.
Les enjeux du passage à l’échelle
Olvid a gagné la bataille de la légitimité. Il lui reste à gagner celle de l’échelle. Fin 2023, l’application comptait environ 100 000 utilisateurs enregistrés, un chiffre important pour une deeptech mais modeste face aux leaders du marché.
Premier enjeu : rejouer le modèle « certification puis prescription » hors de l’État. Comme le notait Stratégies, l’exemple d’Olvid montre qu’une contrainte réglementaire peut accélérer l’adoption. Les relais naturels existent : CERT des entreprises de défense, ordres professionnels, référentiels NIS2, clusters comme EDEN.
Deuxième enjeu : faire de la feuille de route post-quantique un récit. La case rouge de 2027 peut devenir un rendez-vous public. Pour un industriel de la défense, le risque « enregistrer maintenant, déchiffrer plus tard » parle directement : des données de programme captées aujourd’hui pourraient être lues dans dix ans. Le benchmark décrit ce risque clairement, et il faut s’en emparer avant que d’autres ne le fassent.
Troisième enjeu : traduire la preuve technique en valeur pour le décideur. Le benchmark répond à la question « est-ce sûr ? ». Le comité de direction demande « qu’est-ce que je risque sans, et qu’est-ce que je gagne avec ? ». Ce passage de la technologie à la valeur stratégique est le défi classique des deeptechs, que nous analysons dans notre article sur le techno-push face à la valeur stratégique.
Quatrième enjeu : ouvrir le territoire hors de la sphère publique. Le capital de confiance d’Olvid sert presque exclusivement auprès de l’État. Or les industriels de la défense, de la grande entreprise à l’ETI, et toute la sécurité privée (protection rapprochée, intelligence économique, sûreté de sites sensibles) ont des besoins tout aussi critiques. Ces acteurs ne se reconnaissent pas dans un discours de « souveraineté citoyenne ». Le lien entre défense et sécurité privée, que nous décrivons dans notre analyse sur le continuum technologique entre défense et sécurité privée, est le terrain naturel de cette expansion.
Conclusion : la sécurité prouvée comme socle, le positionnement comme accélérateur
Selon le benchmark publié par Olvid, la hiérarchie technique est nette. Le SMS est à proscrire et sert souvent de point d’entrée vers les autres messageries. Telegram n’est pas une messagerie chiffrée par défaut. WhatsApp chiffre bien, mais sous la dépendance d’un annuaire Meta et d’un code fermé. Signal est remarquable et en avance sur le post-quantique, mais il reste un tiers de confiance. Les solutions Matrix, Tchap et Citadel comprises, dépendent de leurs serveurs. Olvid est la seule à réunir chiffrement et authentification de bout en bout, et elle publie elle-même ses limites.
La supériorité technique ne suffit pourtant pas à passer à l’échelle. Le dossier Olvid repose sur trois leviers :
- Une gouvernance de marque assumée (Socle de Gouvernance) : renoncer au marché de masse pour devenir « la messagerie de ceux qui protègent leur intégrité ».
- Une confiance rendue visible (Capital Confiance) : sortir les preuves sociales du footer et faire du benchmark un argument de vente traduit pour les décideurs.
- Un discours ciblé (Moteur d’Influence & d’Autorité) : transformer l’autorité acquise auprès de l’État en autorité auprès de la BITD et de la sécurité privée.
La passerelle stratégique
Ces trois leviers relèvent d’une même démarche. Avant de produire du contenu ou de réorganiser les preuves sociales, il faut trancher le positionnement de départ : qui Olvid choisit de servir, et qui il renonce à séduire. C’est la vocation du Socle de Gouvernance d’Autour de l’Image : définir la vision, la cible et la promesse qui donneront ensuite sa cohérence au discours et aux preuves.
Olvid a déjà la technologie la plus aboutie sur l’authentification, et même un benchmark public pour le démontrer. Ce qui lui manque n’est pas une fonctionnalité, mais une décision stratégique claire sur son identité de marque. C’est sur ce point que nous intervenons.
