Remplacer WhatsApp : messagerie privée sans Meta dans le circuit

WhatsApp chiffre le contenu. Meta garde le carnet d'adresses, les horodatages, les groupes, l'appareil, et le lien avec ton compte Facebook/Instagram. Si ce que tu veux protéger, ce n'est pas seulement « personne ne lit mes messages » mais aussi « Meta n'a pas ma liste de contacts et qui je fréquente », WhatsApp ne suffit plus. Ci-dessous : pourquoi partir, alternatives classées, migration concrète.

Pourquoi quitter WhatsApp

Les métadonnées valent plus que le texte. Qui parle à qui, à quelle heure, depuis quel pays, dans quels groupes : c'est le cœur du profilage. Le E2EE WhatsApp ne touche pas ça. Signal minimise ces traces ; WhatsApp les centralise chez Meta.

Le numéro = identité permanente. WhatsApp exige un numéro lié à ton identité réelle et à ton opérateur. Pour un usage sensible (pro, militant, simple séparation vie perso), c'est un problème structurel.

La plateforme d'engagement. Statuts, Business API, pont Instagram : WhatsApp n'est plus « des SMS améliorés ». Chaque feature rapproche le produit des objectifs publicitaires du groupe, pas de ton intimité.

Tu n'as pas besoin d'être anti-Meta pour partir. Tu as besoin d'un outil dont le modèle ne repose pas sur ton graphe social.

Critères Privious (privacy-first)

Critère	Exigence
E2EE par défaut	Sans option à activer
Métadonnées	Minimisation réelle (pas seulement marketing)
Identifiant	Téléphone vs username vs aucun ID stable
Éditeur	Don / non-profit / abonnement — pas la pub comportementale
Multi-appareils	Desktop + mobile utilisable au quotidien

Règle ranking : on ne place jamais une messagerie « grand public » au-dessus d'un outil conçu pour la discrétion juste parce qu'elle a plus d'utilisateurs. Threat model privacy-first = Signal / SimpleX devant les options marketing.

Alternatives classées

1. Signal — score Privious : 10 (recommandé)

Pour qui. Remplacer WhatsApp maintenant, avec des contacts réels.

Forces. Chiffrement de bout en bout par défaut (Signal Protocol), Sealed Sender (Signal masque même qui écrit à qui, pas seulement le contenu), org à but non lucratif, pas de pub, appels/groupes/notes vocales, disparition auto, desktop lié par QR, username pour masquer le numéro.

Limites. Numéro requis à l'inscription. Groupes « culture WhatsApp » (stickers de masse, communautés énormes) parfois en retrait. Double usage inévitable si personne de ton cercle n'est encore dessus.

CTA. Voir la fiche Signal sur Privious — scores, versions, alertes.

2. SimpleX Chat — score Privious : 9

Pour qui. Threat model élevé : pas de numéro, pas d'ID global permanent.

Forces. Invitations / liens à usage unique, pas d'upload de carnet d'adresses, architecture pensée pour réduire le correlabilité, open source.

Limites. UX moins grand public. Onboarding familial difficile. Sync et découverte plus frictionnées que Signal.

CTA. Voir la fiche SimpleX Chat sur Privious.

3. Session — score Privious : 7

Pour qui. ID sans téléphone + routing type onion, en acceptant une maturité produit moindre.

Forces. Pas de numéro, clients multiplateforme, approche décentralisée.

Limites. Écosystème plus petit ; sync/fiabilité parfois derrière Signal. Vérifier l'état des audits avant d'en faire ton canal unique pour du sensible.

CTA. Voir la fiche Session sur Privious.

Hors ranking privacy-first pour ce guide : Telegram (chats cloud non E2EE par défaut), messageries « sécurisées » sans audit, et le réflexe de rester sur WhatsApp « parce que tout le monde y est » sans tester une semaine ailleurs.

Migration pas-à-pas

Objectif : Signal comme canal principal en 7–14 jours, sans couper les urgences.

Jour 0 — Socle (15 minutes, tu peux t'arrêter après)

1. Installe Signal (stores officiels / signal.org).
2. Configure le username, masque le numéro. (optionnel aujourd'hui, tu peux le faire plus tard)
3. Verrouillage écran + PIN ; disparition des messages par défaut si ça colle à ton usage. (optionnel)
4. Lie Signal Desktop via QR. (seulement si tu utilises Signal sur ordinateur)

Jours 1–3 — Contacts critiques

1. Liste tes 10 contacts utiles (famille, travail, urgences).
2. Message factuel : « J'utilise Signal pour les messages privés — username @… »
3. Recrée seulement les groupes WhatsApp qui vivent vraiment.

Jours 4–10 — Double usage contrôlé

1. Réponds sur WhatsApp si besoin, mais relance vers Signal.
2. Déplace d'abord santé, argent, organisation, sujets sensibles.
3. Notifs WhatsApp en mode minimal (badge seul) pour casser le réflexe.
4. Ne compte plus sur WhatsApp comme archive long terme.

Jours 11–14 — Couper le cordon partiel

1. Priorise Signal dans ta bio / statut / réponses.
2. Quitte les groupes WhatsApp morts.
3. Garde WhatsApp uniquement si un canal pro l'impose — traite-le comme un fax.
4. Nettoie médias locaux WhatsApp si tu ne veux plus qu'ils trainent.

Après. Pas de transfert magique des historiques (tu repartis propre). Contacts récalcitrants : SMS/e-mail pour l'admin, Signal pour le reste. Threat model qui monte → SimpleX en parallèle sur les fils sensibles.

FAQ

WhatsApp n'est-il pas déjà chiffré ? Oui pour le contenu entre clients compatibles. Non pour métadonnées, carnet d'adresses sync, lien écosystème Meta. Chiffrement ≠ privacy complète.

Signal vend-il des données ? Modèle don / soutien, pas pub comportementale. Open source, audité. Ton appareil, backups OS et extensions restent ta responsabilité.

Puis-je garder WhatsApp + Signal ? Oui, scénario le plus courant. Segmente : banal sur WhatsApp, sensible ailleurs. L'erreur = croire qu'« un peu WhatsApp » est neutre pour le sensible.

Et Telegram ? Pas un équivalent privacy-first par défaut (cloud non E2EE, secret chats opt-in). Pour remplacer WhatsApp sur critère privacy : Signal devant. Telegram = broadcast / communautés, pas coffre messagerie.

CTA Privious

Compare les fiches à jour (scores, versions, alertes) sur Privious — on met à jour quand le produit ou le threat model bouge, pas pour le bruit marketing. Commence par un seul groupe « famille » sur Signal cette semaine : un groupe qui vit vaut mieux que dix intentions.

Disclosure : Privious fonctionne sur un modèle type PrivacyTools (fiches + affiliation). Quand un lien d'inscription ou de téléchargement est partenaire, il est signalé « Lien partenaire ». Les scores et le ranking restent éditoriaux.