Protection des données pour les particuliers en Suisse

Messenger

Session et la protection des données

Publié: 2 novembre 2026

Session est une messagerie destinée aux personnes qui souhaitent communiquer de la manière la plus anonyme possible. Depuis octobre 2024, elle est gérée par la Session Technology Foundation, une fondation sans but lucratif dont le siège est en Suisse. Auparavant, le projet relevait d’une fondation en Australie.

En bref

  • Ni numéro de téléphone, ni e-mail : lors de la configuration, l’application génère un identifiant de compte aléatoire. Il n’en faut pas plus.
  • Décentralisé et avec routage en oignon : les messages transitent par un réseau de serveurs exploités par différents opérateurs dans le monde entier. Chaque message passe par trois nœuds, de sorte qu’aucun nœud ne peut à lui seul savoir qui écrit à qui.
  • Chiffré de bout en bout dans les conversations individuelles et les groupes privés.
  • Open source et gratuit, sans publicité. Selon sa politique de confidentialité, Session n’enregistre pas d’adresses IP.

Ce que vous devez prendre en compte

  • Financement : en avril 2026, la fondation a annoncé qu’elle cesserait ses activités si elle ne recevait pas au moins 1 million de dollars américains. En juin 2026, elle a indiqué disposer de fonds suffisants pour poursuivre l’exploitation ; depuis, le développement se poursuit avec une petite équipe. On ignore si Session subsistera à long terme.
  • Pas encore de confidentialité persistante : en 2021, Session a renoncé à la « Perfect Forward Secrecy ». Si quelqu’un obtient la clé d’un compte, il pourrait déchiffrer des messages interceptés auparavant. Une nouvelle version du protocole avec confidentialité persistante et chiffrement post-quantique est en développement, mais pas encore déployée.
  • Mot de passe de récupération : votre compte dépend uniquement d’un mot de passe de récupération. S’il est perdu, le compte l’est aussi – personne ne peut le réinitialiser.
  • Les appels ne sont pas anonymes : vous devez d’abord activer les appels vocaux et vidéo. Session vous signale alors que votre adresse IP devient visible pour votre interlocuteur et pour un serveur Session.
  • Les Communities (groupes ouverts) fonctionnent sur des serveurs distincts et sont conçues pour de grands groupes publics – pas pour les échanges confidentiels.
  • En raison du routage en oignon, les messages arrivent parfois avec un léger retard, et vous devez échanger les contacts via l’identifiant de compte ou un code QR.

Comment configurer Session dans le respect de votre vie privée

Les intitulés peuvent varier légèrement selon la version de l’application.

  1. Sauvegarder le mot de passe de récupération : Paramètres → Mot de passe de récupération. Notez-le sur papier ou enregistrez-le dans un gestionnaire de mots de passe.
  2. Activer le verrouillage de l’écran : Paramètres → Confidentialité → Verrouillage de l’écran.
  3. Appels uniquement en cas de besoin : laissez « Appels vocaux et vidéo » désactivé si vous ne voulez pas divulguer votre adresse IP.
  4. Aperçus de liens : Paramètres → Confidentialité → laisser les aperçus de liens désactivés. Sinon, la page liée est consultée pour générer l’aperçu.
  5. Confirmations de lecture et indicateur de saisie : les désactiver selon vos préférences sous Paramètres → Confidentialité.
  6. Messages éphémères : les définir pour chaque conversation dans le menu de la conversation.
  7. Installer l’application depuis une source fiable : App Store, Google Play, F-Droid ou GitHub du projet.

Pour aller plus loin

Sources

← Retour à l’aperçu