Messenger
Element (Matrix) et la protection des données
Element est l’application la plus connue pour Matrix, un standard ouvert de communication chiffrée. Contrairement à WhatsApp ou à Signal, il n’existe pas de fournisseur central : votre compte se trouve sur un serveur Matrix de votre choix – par exemple le serveur public matrix.org, le serveur de votre association ou de votre entreprise, ou votre propre serveur. Matrix est aussi utilisé par des autorités et de grandes organisations, en Suisse par exemple par la Poste.
En bref
- Pas besoin de numéro de téléphone : vous recevez une adresse Matrix de la forme @nom:serveur.
- Chiffrés de bout en bout par défaut : les messages directs et les salons privés. Les salons publics ne sont pas chiffrés.
- Serveur au choix ou auto-hébergé. Les serveurs de différents opérateurs communiquent entre eux (« fédération »).
- Open source : les applications, les serveurs et le standard sont ouverts. Derrière l’application se trouve Element Creations Ltd, à Londres ; le standard est géré par la Matrix.org Foundation, une fondation sans but lucratif.
Ce que vous devez prendre en compte
- Plus de métadonnées qu’avec Signal ou Threema : qui se trouve dans un salon, quand quelqu’un écrit, les photos de profil et les réactions emoji ne sont pas chiffrés de bout en bout et sont enregistrés sur tous les serveurs concernés.
- Le serveur compte : l’exploitant de votre serveur voit les données de votre compte et ces métadonnées. Choisissez un exploitant en qui vous avez confiance.
- Element enregistre les adresses IP : selon sa politique de confidentialité, Element journalise les adresses IP lors de l’accès à l’application pendant 180 jours au maximum.
- Un peu plus technique : vous devez confirmer (« vérifier ») les nouveaux appareils pour qu’ils puissent lire les anciens messages chiffrés. Sans sauvegarde configurée, vous risquez de perdre l’accès aux anciens messages lors d’un changement d’appareil.
Comment configurer Element dans le respect de votre vie privée
Les intitulés peuvent varier légèrement selon la version de l’application.
- Choisir le serveur en connaissance de cause : lors de l’inscription, vous pouvez indiquer un autre serveur que matrix.org.
- Configurer la sauvegarde sécurisée : Paramètres → Sécurité → Sauvegarde sécurisée (clé de récupération). Conservez la clé séparément de l’appareil.
- Vérifier les appareils : Paramètres → Sessions. Déconnectez les appareils inconnus et vérifiez les vôtres.
- Ne pas vous rendre trouvable par numéro de téléphone ou e-mail : renoncez à associer votre adresse e-mail ou votre numéro de téléphone à un serveur d’identité.
- Désactiver les appels pair à pair : Paramètres → Voix et vidéo → désactiver « Autoriser le pair-à-pair pour les appels individuels ». Sinon, votre interlocuteur voit votre adresse IP.
- Aperçus de liens : les laisser désactivés dans les salons chiffrés – ils sont générés par le serveur.
- Ne pas partager de données d’analyse : vous pouvez refuser la demande de partage de données d’utilisation anonymes.
- Créer des salons chiffrés : pour les nouveaux salons privés, le chiffrement est activé – laissez-le ainsi.
Pour aller plus loin
- Comparatif des messageries
- Signal et la protection des données – moins de métadonnées, mais avec un fournisseur central
Sources
- Element : Politique de confidentialité
- Element : À propos d’Element
- Matrix.org : End-to-end encryption by default (06.05.2020)
- Systemli : Remarques sur l’utilisation de Matrix (métadonnées)
- The Register : Matrix and Element in European administrations (09.02.2026)