Test & Avis Expert
Stoat est une plateforme de discussion communautaire — serveurs, salons, voix, partage de fichiers, Markdown, émojis personnalisés — dont le fonctionnement est proche de celui de Discord. Le projet s’appelait Revolt et a été renommé ; ses dépôts sont désormais publiés sous l’organisation stoatchat, les composants client et serveur sous AGPL-3.0, les bibliothèques JavaScript sous MIT. Il existe une instance publique gratuite et la possibilité d’héberger son propre serveur. Clients pour Windows, macOS, Linux, Android, iOS et web.
Comment ça marche
Le modèle est celui d’un serveur central qui reçoit, stocke et redistribue les messages. Sur l’instance publique, ce serveur est celui de l’éditeur, qui indique héberger en Europe et relever du régime européen de protection des données. En auto-hébergement, c’est votre machine : le dépôt self-hosted fournit la pile complète, et c’est la seule configuration dans laquelle l’opérateur des données est vous.
Les dépôts sont activement développés, avec des commits quotidiens en septembre 2026. Le service se finance par les dons et le soutien communautaire, sans publicité ni revente de données annoncées.
Ce que ça ne protège pas
Le point décisif est simple et l’éditeur ne le masque pas : il n’y a pas de chiffrement de bout en bout. Le contenu des messages, les pièces jointes et la liste des membres sont lisibles par l’administrateur de l’instance qui les héberge. Sur l’instance publique, cela désigne l’éditeur ; sur une instance auto-hébergée, l’administrateur du serveur. Stoat est donc un outil de communauté, pas un outil de confidentialité entre personnes : il ne convient pas à un échange qu’un administrateur ne doit pas pouvoir lire.
Le sujet des métadonnées est plus large encore : qui appartient à quel serveur, qui parle à qui, à quelle heure, depuis quelle adresse IP — tout cela est nécessairement connu du serveur, chiffrement ou non.
Enfin, un serveur auto-hébergé déplace la responsabilité sans la supprimer : sauvegardes, mises à jour de sécurité, modération et conformité deviennent votre charge. Le projet reste jeune, sans audit de sécurité externe publié.
Face aux alternatives
Matrix / Element répond au même besoin de communauté avec un chiffrement de bout en bout activable et une fédération entre instances, au prix d’une complexité nettement supérieure. Rocket.Chat et Zulip visent plutôt l’équipe de travail que la communauté de loisir. Face à Discord, l’apport réel de Stoat est l’auto-hébergement et l’absence de collecte publicitaire, pas la confidentialité du contenu.
