WhatsApp a tenu sa promesse. Vos sauvegardes, elles, racontaient une autre histoire.

Ouvrez n'importe quelle conversation WhatsApp. En haut, en petites lettres grises, il est écrit : les messages sont chiffrés de bout en bout. Vous l'avez lu des centaines de fois, peut-être sans y penser, peut-être avec une légère satisfaction. Pendant ce temps-là, chaque nuit, votre téléphone téléversait sur un serveur américain une copie intégrale de ces mêmes conversations — photos, vocaux, documents — et pendant cinq ans, cette copie-là n'était chiffrée par personne d'autre que le propriétaire du serveur.

Ce n'est pas une accusation. C'est de l'architecture. Et c'est précisément là que le bât blesse : le problème n'a jamais été de savoir s'ils ont regardé — mais s'ils pouvaient regarder.

Ce que WhatsApp a vraiment promis — et ce qu'il n'a pas promis

En 2016, WhatsApp active le chiffrement de bout en bout par défaut sur toutes les conversations, en s'appuyant sur le protocole Signal. Techniquement, c'est solide. Un message qui voyage entre deux téléphones est illisible pour quiconque se trouverait sur le chemin — l'opérateur, un espion, l'entreprise elle-même. Cette promesse-là a été tenue, et il faut le reconnaître.

Mais relisez la petite phrase grise : elle parle des messages. Elle ne parle pas des sauvegardes. Or dans la vie réelle d'un téléphone, les messages ne vivent pas seulement en transit. Ils vivent au repos — « data at rest », comme disent les ingénieurs. Et le repos de vos conversations, c'était iCloud ou Google Drive : une copie complète, téléversée automatiquement, stockée sur des serveurs américains, lisible par la plateforme qui les héberge.

Jugez l'architecture, pas la réputation. La réputation disait « confidentiel ». L'architecture disait : une copie intégrale de votre vie privée repose, en clair, sur un serveur que vous ne possédez pas, dans un pays dont les lois — le CLOUD Act américain, pour ne citer que lui — autorisent l'accès aux données sans que vous en soyez informé. Max Schrems n'a pas passé dix ans à faire invalider deux accords transatlantiques par la Cour de justice de l'Union européenne pour le plaisir de la procédure : il a démontré, arrêt après arrêt, que les données des Européens hébergées outre-Atlantique sont soumises à des règles qui ne sont pas les nôtres. C'est exactement ce qui s'appliquait à vos sauvegardes.

Le bouton que presque personne n'a tourné

En septembre 2021, Meta annonce les « sauvegardes chiffrées de bout en bout » : vous pouvez désormais protéger votre sauvegarde par un mot de passe ou une clé de 64 caractères. Progrès réel. Sauf que ce réglage est en opt-in — il faut aller le chercher, l'activer à la main. Par défaut, il est éteint.

Posez-vous la question honnêtement : l'avez-vous activé ? La plupart des gens que je connais — des gens prudents, des gens qui verrouillent leur téléphone par Face ID et se méfient des Wi-Fi publics — n'ont jamais ouvert ce menu. Ils vivent avec la conviction tranquille que « c'est chiffré », parce que la petite phrase grise le dit. L'architecture, elle, continue de dire autre chose : tant que le bouton n'est pas tourné, la copie la plus complète de votre vie numérique dort quelque part où vous n'avez ni les clés ni le dernier mot.

Et même bouton tourné, la question schremsienne demeure : qui détient l'infrastructure ? Une sauvegarde chiffrée dont le mécanisme de récupération dépend d'un compte cloud reste un objet dont vous n'êtes pas entièrement le maître. La cryptographie est une ligne de défense, pas une souveraineté.

Le segment que personne ne regarde : le repos

C'est ici qu'il faut élargir le cadre, parce que le problème des sauvegardes WhatsApp n'est qu'un cas particulier d'une maladie générale : nous protégeons le mouvement et nous négligeons le repos.

Regardez les moyens familiers, ceux que tout le monde utilise sans y penser :

Vos albums photo dans le cloud ? Le même serveur, les mêmes règles, la même lisibilité par l'hébergeur. Votre disque dur externe dans un tiroir ? Volé, perdu, ou simplement lu par un proche curieux un dimanche après-midi — il n'a jamais été chiffré, de toute façon. Votre NAS branché à la box ? Connecté, donc joignable ; un rançongiciel n'a pas besoin de votre permission. Le coffre de la banque ? Sûr contre le cambriolage, perméable aux injonctions — et surtout pas « zero-knowledge » : la banque sait que le coffre existe, ce qu'il contient relève d'un inventaire potentiel. Et « caché chez soi » — derrière les livres, sous le plancher — repose sur l'espoir que personne ne cherche jamais vraiment. L'espoir n'est pas une architecture.

Épicure, il y a vingt-trois siècles, résumait toute une éthique en deux mots : lathé biôsas — « vis caché ». Ce n'était pas de la paranoïa, c'était de la lucidité : la tranquillité exige que certaines choses ne soient tout simplement pas à portée de regard. Hannah Arendt, bien plus tard, défendait la même frontière sous un autre nom : sans un domaine privé réellement soustrait au regard public, il n'y a pas de vie intérieure possible. Ni l'un ni l'autre ne parlaient de cryptographie. Ils parlaient d'architecture de l'existence : ce qui doit rester invisible doit être structurellement invisible, pas invisible « parce qu'on nous l'a promis ».

C'est exactement la leçon des sauvegardes WhatsApp. Le chiffrement couvrait le trajet. Le repos, lui, était exposé. Et le repos, c'est là que vit la version la plus complète de vous.

La valeur n'est pas dans la promesse, elle est dans la structure

Alors que faire de cette lucidité ? Certainement pas paniquer, et certainement pas accumuler les applications « ultra-sécurisées » dont la promesse marketing remplacera simplement l'ancienne. La question à poser à n'importe quelle solution est toujours la même, et elle est d'une simplicité désarmante : où repose la copie au repos, qui en détient les clés, et combien de regards peuvent théoriquement l'atteindre ?

Il existe une réponse qui ne repose sur aucune promesse : le support physique chiffré par vos soins, conservé hors ligne, hors de tout réseau, hors de tout serveur. Pas de « deuxième segment ». Pas de sauvegarde cloud qui raconterait une autre histoire pendant que vous dormez. Pas de copie synchronisée sur un serveur américain soumise à des lois étrangères. Le support est chiffré par vous — personne d'autre ne touche jamais au clair, jamais aux clés — puis il est pris en charge par des professionnels : numéroté, scellé d'un sceau de laiton, photographié à l'archive, vérifié à deux, conservé en double exemplaire dans deux lieux distincts. Le contrôle de routine, c'est un regard semestriel sur le sceau et l'enveloppe, une photo, zéro contact avec le contenu — et tout examen plus poussé n'existe que sur votre demande écrite.

Notez ce qui vient de se passer : « personne ne peut regarder » n'est plus une phrase marketing. C'est une conséquence de la structure. Le support est hors ligne — il n'y a littéralement aucun chemin réseau vers lui. Il est chiffré par vous — même entre les mains du gardien, il reste illisible. Il est scellé et numéroté — toute tentative d'accès laisserait une trace visible. La confidentialité ne dépend plus de la bonne volonté d'une entreprise, d'un réglage enfoui dans un menu, ou d'un accord transatlantique sur les données. Elle dépend de la physique et de la procédure.

WhatsApp vous a appris, malgré lui, la leçon la plus importante de la décennie : méfiez-vous des promesses, inspectez les architectures. Vos conversations méritaient mieux qu'une copie en clair sur un serveur lointain. Ce que vous confiez aujourd'hui mérite une architecture où le repos est aussi protégé que le trajet — où, par construction, la question « ont-ils regardé ? » ne se pose même plus, parce que la réponse est structurellement : ils ne le pouvaient pas.