Matignon invite les membres du gouvernement à désinstaller WhatsApp, Telegram, Signal

POLITIQUE - Matignon a demandé aux membres du gouvernement et des cabinets ministériels d’installer l’application française Olvid sur leurs téléphones et ordinateurs « en remplacement des autres messageries instantanées afin de renforcer la sécurité des échanges », ont indiqué les services de la Première ministre.

La consigne, formulée dans une circulaire révélée par l’hebdomadaire Le Point, note que « les principales applications de messagerie instantanée grand public » (WhatsApp, Telegram, Signal...) « occupent une place grandissante dans nos communications », mais « ne sont pas dénuées de faille de sécurité ».

Élisabeth Borne préconise ainsi le déploiement « pour le 8 décembre 2023 au plus tard » de l’application Olvid « en remplacement de toute autre messagerie instantanée déployée hors d’une maîtrise publique ». « L’intégration de cette solution constitue non seulement une prise de conscience en matière de cybersécurité, mais aussi une avancée vers une plus grande souveraineté française », ajoute-t-elle.

« L’app de messagerie instantanée la plus sécurisée au monde »

Créée en 2019 par deux experts français en cybersécurité, Olvid se targue d’être « l’app de messagerie instantanée la plus sécurisée au monde. » Son innovation : la suppression de l’annuaire centralisé d’utilisateurs, censée permettre une sécurisation maximale des conversations. Les messages sont chiffrés de bout-en-bout, une pratique désormais courante dans l’industrie, mais sur Olvid, leurs métadonnées (qui parle à qui et à quel moment) le sont également.

Disponible gratuitement sur Android, iPhone et sur ordinateur, l’application ne nécessite pas de numéro de téléphone pour fonctionner. Pour le grand public, l’ajout d’un nouveau contact se fait en scannant un QR code. Des options payantes sont disponibles pour passer des appels audios, utiliser plusieurs appareils ou pour faciliter l’utilisation en entreprise.

L’application est depuis septembre 2020 la seule messagerie instantanée certifiée par l’Agence nationale de la sécurité des systèmes d’information (Anssi). Comme les données ne sont pas conservées sur le serveur central, celui-ci ne nécessite pas d’être une sécurisation particulière pour les donnés dites sensibles, précise la circulaire.

Pour les experts en sécurité, l’utilisation encore limitée d’Olvid ne permet pas de prouver sa fiabilité lors d’un passage à l’échelle.

À voir également sur Le HuffPost :

Le scandale Pegasus va être adapté en série par le producteur d’« Euphoria »

La Corée du Nord lance un satellite espion mystérieux, ce que l’on sait de la manœuvre