Annuaire des outils de confidentialité

Messagerie Instantanée

Messagerie pair-à-pair qui fonctionne même sans internet, via Bluetooth ou Wi-Fi local, et passe par Tor le reste du temps.

Bureautique & Collaboration

Suite collaborative en temps réel, chiffrée de bout en bout.

Clients Email

Client mail Android minimaliste, sans tracker ni permission superflue.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille Monero desktop léger, orienté confidentialité maximale et connexion via Tor.

Chiffrement de fichiers

Le standard OpenPGP pour chiffrer, déchiffrer et signer fichiers et emails.

Réseaux Privés Virtuels (VPN)

Politique de transparence éthique exemplaire.

Communication Décentralisée Audio/Vidéo

Application GNU pour appels audio/vidéo décentralisés et chiffrés. Anciennement GNU Ring.

Gestionnaires de mots de passe

Base de données locale hors ligne pour un contrôle total.

Chat Fédéré

Riot.im est devenu Element en juillet 2020. Element est l'application ; Matrix, le protocole fédéré derrière. Deux choses différentes, souvent confondues.

Crypto-monnaie Respectueuse de la Vie Privée

La crypto-monnaie la plus confidentielle : montants, adresses et origine des fonds sont masqués par défaut.

Réseaux Privés Virtuels (VPN)

Anonymat total : pas d'email requis, payez en espèces.

Clés de Sécurité

L'alternative entièrement Open Hardware et Open Source.

Intelligence Artificielle Respectueuse

Fait tourner des modèles de langage (LLM) en local sur votre machine, sans rien envoyer à un serveur.

Transfert Sécurisé de Fichiers

Partage de fichiers anonyme et éphémère via un service onion Tor, sans aucun serveur tiers.

Routeurs & Firmware Libre

Firmware Linux libre pour routeurs, qui remplace le logiciel propriétaire du fabricant.

Routeurs & Firmware Libre

Pare-feu et routeur professionnel basé sur FreeBSD, pour une passerelle réseau dédiée.

Intégrité & Veille

La référence communautaire pour la veille technologique sur la vie privée.

Systèmes pour PC (Linux)

OS compartimenté : chaque activité tourne dans sa propre machine virtuelle isolée.

Moteurs de Recherche

Méta-moteur open-source auto-hébergeable.

Messagerie Instantanée

Messagerie décentralisée ne nécessitant aucune donnée personnelle.

Messagerie Instantanée

La seule messagerie sans aucun identifiant utilisateur — ni numéro, ni email, ni ID.

Applications de Notes

Application de notes chiffrée, minimaliste et multi-plateforme.

Stockage Cloud Chiffré

Synchronisation pair-à-pair entre vos appareils, sans aucun serveur cloud tiers.

Systèmes pour PC (Linux)

Système "amnésique" sur clé USB pour ne laisser aucune trace.

Chiffrement de fichiers

Création de volumes et disques virtuels chiffrés de niveau militaire.

Systèmes pour PC (Linux)

Deux machines virtuelles (Gateway + Workstation) qui forcent tout le trafic à passer par Tor.

Self-Hosting

Système d'exploitation serveur conçu pour rendre l'auto-hébergement accessible aux débutants.

Gestionnaire d'Alias Email

Alternative open source et auto-hébergeable à SimpleLogin pour créer des alias email.

Filtrage DNS & Anti-Pub

Alternative puissante à Pi-hole avec support natif du DNS-over-HTTPS.

Authentification (2FA)

Le coffre 2FA tout-local pour Android : chiffré, exportable, sans cloud ni compte.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille mobile open source pour Monero et Bitcoin, avec échange intégré sans KYC.

Android Alternatif

Alternative Android axée sur la facilité d'utilisation ("Privacy by Design").

Self-Hosting

Une interface cloud personnel élégante pour gérer votre serveur domestique.

Serveurs de messagerie

Serveur IMAP et POP3 sécurisé pour accéder à vos emails.

Bureautique & Collaboration

Éditeur collaboratif minimaliste et ultra-léger, sans inscription requise.

Suppression de Métadonnées

Application Android moderne pour supprimer les métadonnées EXIF de vos photos.

Systèmes pour PC (Linux)

Distribution Linux moderne sponsorisée par Red Hat, avec les dernières technologies libres.

Lecteurs RSS

Lecteur RSS Android open source, 100% local, sans compte ni synchronisation vers un serveur tiers.

Stockage Cloud Chiffré

Cloud allemand chiffré côté client, zéro connaissance : 10 Gio gratuits, puis 200 Gio à 1,99 €/mois et 2 Tio à 8,99 €/mois.

Bureautique & Collaboration

Éditeur Markdown collaboratif en temps réel, pour la documentation technique.

Réseau Tor

Réseau pair-à-pair chiffré, alternative à Tor pour l'anonymat et les services cachés.

Stockage Cloud Chiffré

Cloud espagnol open source et chiffré de bout en bout, avec fichiers fragmentés et distribués.

Applications de Notes

Application de notes open source avec clipper web, chiffrement de bout en bout optionnel et choix libre du service de synchronisation.

Chiffrement de fichiers

Alternative moderne à GPG : chiffrement et signatures par courbes elliptiques.

Navigateurs de Bureau

Version de Firefox purifiée de toute télémétrie et durcie.

Serveurs de messagerie

Suite mail complète "clé en main" basée sur Docker.

Moteurs de Recherche

Méta-moteur allemand à but non lucratif, sans stockage d'IP, avec proxy anonyme intégré.

Moteurs de Recherche

Moteur britannique indépendant : son propre crawler, plus de 9 milliards de pages indexées, aucun résultat syndiqué de Google ou Bing.

Résolveurs DNS Chiffrés

Le DNS chiffré de Mullvad s'utilise gratuitement, sans compte et sans abonnement VPN : six profils, du résolveur brut au filtrage familial.

Lecteurs RSS

Lecteur RSS natif et open source pour macOS et iOS, sans publicité ni tracking, gratuit.

Lecteurs RSS

Lecteur RSS/Atom en ligne de commande pour terminal, léger et entièrement pilotable au clavier.

Bureautique & Collaboration

Suite bureautique collaborative intégrée nativement à Nextcloud.

Applications de Notes

Application de notes chiffrée de bout en bout par défaut, open source côté client et serveur.

Réseau Tor

Proxy Tor pour mobile : fait passer le trafic de vos autres apps par le réseau Tor.

Routeurs & Firmware Libre

Pare-feu et routeur basé sur FreeBSD, référence historique du secteur.

Chiffrement de fichiers

Chiffrement de fichiers minimaliste en un seul exécutable, basé sur XChaCha20.

Frontends Respectueux

Frontend YouTube open source, sans publicité ni compte, avec lecture en arrière-plan.

Messagerie Email Sécurisée

1 €/mois, sans offre gratuite : 4 Go de stockage, 3 alias, 3 agendas, 2FA, et une ouverture de compte sans aucune donnée personnelle.

Serveurs de messagerie

L'agent de transfert de courrier standard, robuste et éprouvé.

Pastebins Chiffrés

Pastebin open source chiffré côté client : le serveur ne voit jamais le contenu en clair.

Gestionnaires de mots de passe

Gestionnaire moderne intégré à l'écosystème Proton.

Frontends Respectueux

Frontend Reddit open source, sans publicité, tracking ni compte requis.

Résolveurs DNS Chiffrés

Application Android open source qui combine DNS chiffré et pare-feu par application, sans compte ni collecte.

Transfert Sécurisé de Fichiers

Partage de fichiers chiffré et éphémère, fork open source auto-hébergeable de l'ancien Firefox Send.

Gestionnaire d'Alias Email

Créez des alias email uniques pour chaque service. Centralisez les réceptions sur une vraie adresse.

Messagerie Instantanée

Serveurs suisses, aucun numéro de téléphone requis.

Transfert Sécurisé de Fichiers

Service suisse de transfert de fichiers chiffré pour les professionnels.

Messagerie Email Sécurisée

Pionnier du chiffrement email, basé en Allemagne.

Authentification (2FA)

Application 2FA simple et open source, sans compte, avec extensions navigateur.

Navigateurs de Bureau

Rapide, bloqueur de pub intégré par défaut, base Chromium.

Intelligence Artificielle Respectueuse

Assistant IA intégré au navigateur Brave, sans compte requis pour l'usage de base.

Moteurs de Recherche

Moteur de recherche indépendant avec son propre index, intégré au navigateur Brave. Pas de dépendance à Google.

Messagerie Email Sécurisée

Collectif néerlandais : boîte mail de 1 Go, pièces jointes jusqu'à 64 Mo, webmail Roundcube. Gratuit, financé par les dons.

Intelligence Artificielle Respectueuse

Accès anonymisé à plusieurs chatbots IA (GPT-4o mini, Claude, Llama) sans créer de compte.

Gestionnaire d'Alias Email

Alias email @duck.com gratuits et illimités, avec suppression automatique des trackers.

Suppression de Métadonnées

Application de bureau pour nettoyer les métadonnées par simple glisser-déposer.

Moteurs de Recherche

Moteur allemand à but non lucratif, propulsé par l'index Brave, dont les revenus financent des causes sociales et environnementales.

Réseaux Privés Virtuels (VPN)

VPN malaisien discret, avec une politique no-log certifiée par audit indépendant.

Gestion de Photos

Le clone auto-hébergé de Google Photos : timeline, IA locale, apps mobiles.

Hébergement Cloud (où héberger son serveur)

Hébergeur cloud et web suisse, basé à Genève. VPS, hébergement web mutualisé et suite collaborative (kDrive, kMeet) en dehors des juridictions UE et américaine.

Correction Linguistique Respectueuse

Correcteur grammatical et stylistique open source, alternative européenne à Grammarly.

Messagerie Email Sécurisée

Service email complet et éthique, alimenté par de l'énergie verte.

Messagerie Email Sécurisée

Suite collaborative belge complète avec chiffrement OpenPGP intégré : email, calendrier, contacts et documents.

Filtrage DNS & Anti-Pub

Pare-feu DNS dans le cloud : gratuit jusqu'à 300 000 requêtes/mois, puis abonnement Pro à 1,99 €/mois (19,90 €/an).

Bureautique & Collaboration

La suite la plus compatible avec Microsoft Office, en cloud, auto-hébergée ou en desktop.

Cartes & Navigation

Cartographie OpenStreetMap très complète, hors-ligne et hautement personnalisable.

Frontends Respectueux

Frontend TikTok open source pour consulter des vidéos sans compte ni algorithme.

Moteurs de Recherche

Le moteur de recherche français, hébergé en Europe et conforme au RGPD par conception.

Réseau Tor

Pont Tor basé sur WebRTC : votre navigateur aide les utilisateurs censurés à se connecter.

Moteurs de Recherche

Moteur suisse familial, sans stockage de données personnelles, hébergé sur infrastructure suisse.

Gestionnaires de mots de passe

Gestionnaire de mots de passe propriétaire premium, réputé pour son interface soignée, ses audits de sécurité et son intégration entreprise.

Résolveurs DNS Chiffrés

Résolveur DNS freemium personnalisable, avec blocage par catégorie et règles par appareil.

Moteurs de Recherche

Le moteur qui plante des arbres : revenus publicitaires reversés à la reforestation, sans stockage permanent des recherches.

Navigateurs de Bureau

Le dernier navigateur indépendant majeur, hautement personnalisable.

Applications de Notes

Notes en fichiers Markdown 100% locaux, immense écosystème de plugins — pas de chiffrement natif, application propriétaire mais gratuite.

Réseaux Privés Virtuels (VPN)

VPN suisse au nouvel entrant prometteur, avec 10 Go/mois gratuits et 12 localisations de serveurs.

Hébergement Cloud (où héberger son serveur)

Hébergeur cloud français, filiale du groupe Iliad (Free). VPS, stockage objet et Kubernetes pour héberger vos propres services en dehors des hyperscalers américains.

Moteurs de Recherche

Résultats Google sans le tracking — proxy de recherche basé aux Pays-Bas. Acheté par System1 (adtech) en 2019.

Réseaux Privés Virtuels (VPN)

VPN à l'interface la plus simple du marché, idéal pour découvrir ce qu'est un VPN — quota limité à 2 Go/mois.

Réseaux Privés Virtuels (VPN)

VPN canadien à l'offre gratuite généreuse (10 Go/mois) avec bloqueur de pubs et trackers intégré.

Réseaux Privés Virtuels (VPN)

VPN commercial populaire avec protocole NordLynx (basé WireGuard) et politique No-Log auditée par PwC et Deloitte. Basé au Panama.

Stockage Cloud Chiffré

Stockage cloud suisse avec option de chiffrement côté client (pCloud Crypto). Offres à vie disponibles.

Réseaux Privés Virtuels (VPN)

VPN premium avec protocole propriétaire Lightway, basé aux Îles Vierges Britanniques. Serveurs 100% RAM-only.

Android Alternatif

Système Android dérivé de LineageOS, sans applications Google, qui embarque microG pour faire tourner les applications dépendant des services Google. Développé par la e Foundation, association loi 1901 basée à Paris. Il s'accompagne de services en ligne Murena (courriel, agenda, contacts, 1 Go de stockage gratuit) dont l'usage reste facultatif. microG étant une réimplémentation partielle des API Google, certaines applications restent inutilisables. Les smartphones préinstallés et le stockage supplémentaire sont payants.

Hébergement Cloud (où héberger son serveur)

Hébergeur islandais créé en 2006, positionné sur la liberté d'expression et la protection de la vie privée. Propose de l'hébergement mutualisé, des VPS, l'enregistrement de noms de domaine et un service FreeDNS. Annonce une politique sans journalisation sur les VPS et une certification ISO 27001. Accepte le paiement en bitcoin et en monero en plus des moyens classiques. L'Islande n'appartient ni à l'Union européenne ni aux accords de partage de renseignement dits « Quatorze Yeux », mais reste soumise à des procédures de coopération judiciaire : l'hébergement à l'étranger ne met pas les données hors d'atteinte d'une réquisition.

Chiffrement de fichiers

Archiveur de fichiers qui gère le chiffrement AES-256 des archives 7z et ZIP. Au format 7z, les noms de fichiers sont également chiffrés, ce qui n'est pas le cas du ZIP où la liste du contenu reste lisible. Version 26.03 publiée en septembre 2026, avec des binaires Windows, Linux et macOS. Ne chiffre que le contenu des archives : ce n'est pas un outil de chiffrement de disque et il ne protège pas les fichiers une fois extraits.

Boutiques d'applications

Boutique d applications Android axée sur la sécurité, avec épinglage des clés de signature.

Filtrage DNS & Anti-Pub

Résolveur DNS filtrant qui bloque publicités, traqueurs et domaines malveillants avant la résolution, donc pour tous les logiciels de l'appareil et pas seulement le navigateur. Trois jeux de serveurs publics gratuits : filtrage par défaut, protection familiale avec blocage du contenu adulte, et non filtrant. Prend en charge DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC, DNSCrypt et DNSSEC. Une offre payante, Private AdGuard DNS, ajoute des règles personnalisées, des profils par appareil et des statistiques ; le tarif n'est affiché qu'après connexion au tableau de bord. Opéré par AdGuard Software Limited, à Limassol (Chypre) : changer de résolveur déplace la confiance de son fournisseur d'accès vers cette société.

Réseaux Privés Virtuels (VPN)

VPN d'AdGuard Software Limited, société enregistrée à Limassol (Chypre). Utilise un protocole maison, conçu pour ressembler à du trafic ordinaire et passer les blocages, et non WireGuard ou OpenVPN : le protocole n'est donc pas examinable par des tiers comme le sont les standards ouverts. Plus de 75 emplacements de serveurs. La version gratuite est limitée à 3 Go de trafic par mois et 2 appareils, l'abonnement lève la limite de trafic et passe à 10 appareils. L'éditeur déclare ne conserver ni journaux d'activité ni journaux de connexion ; aucun audit indépendant de cette déclaration n'est publié sur le site.

Lecteurs RSS

Lecteur de flux RSS et Atom intégré à la suite KDE PIM : récupération des articles, archivage local, recherche rapide et navigateur intégré pour lire un article sans quitter l'application. Il fonctionne en local, sans compte ni service distant. Développé et publié au rythme des versions de KDE ; l'intégration au bureau Plasma est son terrain naturel, l'installation hors de cet environnement entraîne l'ajout de nombreuses dépendances KDE.

Gestionnaires de mots de passe

Gestionnaire de mots de passe chiffré de bout en bout qui intègre son propre serveur de messagerie pour créer une adresse e-mail jetable par site, sans passer par un service tiers. Utilisable en version hébergée par le projet ou en auto-hébergement. Le projet est en développement depuis sa bêta de décembre 2024 et n'a pas encore atteint la version 1.0 : les formats et les fonctions bougent encore d'une version à l'autre. Des fonctions payantes sont annoncées mais pas encore lancées.

Claviers

Clavier Android multilingue sans aucun accès à Internet.

Applications de Notes

Base de connaissances local-first chiffrée de bout en bout, avec synchronisation pair-à-pair.

Santé & Données Personnelles

Application de centralisation des données de santé intégrée à iOS et iPadOS, alimentée par l'iPhone, l'Apple Watch, le Vision Pro, les AirPods Pro et des applications tierces. Les données sont chiffrées sur l'appareil et ne sont lisibles qu'après déverrouillage par code, Touch ID ou Face ID ; Apple indique que la synchronisation iCloud est chiffrée de bout en bout lorsque l'authentification à deux facteurs est active, ce qui la rend inaccessible à Apple. Limites : logiciel propriétaire dont ces affirmations ne sont pas vérifiables par un tiers, réservé au matériel Apple, et chaque application tierce autorisée à lire une catégorie de données devient un destinataire supplémentaire de celles-ci.

Intelligence Artificielle Respectueuse

Ensemble de fonctions d'intelligence artificielle intégrées aux systèmes Apple : assistance à l'écriture, recherche dans les photos, résumés, Siri. Une partie des traitements a lieu sur l'appareil ; les requêtes trop lourdes sont envoyées à Private Cloud Compute, des serveurs Apple pour lesquels l'entreprise affirme que les données ne sont ni stockées ni utilisées au-delà de la requête. Matériel requis : iPhone 15 Pro et modèles ultérieurs, Mac et iPad à puce M1 ou plus récente, Vision Pro. Limites : le système et les modèles sont propriétaires, si bien que les garanties annoncées reposent sur la parole d'Apple et sur les éléments de vérification qu'elle publie elle-même, et la couverture linguistique s'étend progressivement à partir de l'anglais.

Clients Email

Client de messagerie livré avec macOS, iOS, iPadOS et visionOS. Sa fonction « Protection de la confidentialité dans Mail » télécharge les contenus distants d'un message, dont les pixels espions, en passant par deux relais opérés par des entités différentes : le premier voit l'adresse IP mais pas le contenu, le second le contenu mais pas l'adresse IP. L'expéditeur ne peut donc plus savoir si, quand et combien de fois un message a été ouvert, ni relever l'adresse IP du destinataire. La fonction est désactivable et n'est pas activée d'office selon les configurations. Elle protège de la surveillance par les expéditeurs, pas du contenu lui-même : le courrier n'est pas chiffré de bout en bout, et le client reste propriétaire.

Systèmes pour PC (Linux)

Distribution GNU/Linux à publication continue, installée en ligne de commande et configurée à la main : rien n'est préinstallé ni durci par défaut, la confidentialité du poste dépend entièrement des choix de l'utilisateur. Officiellement limitée à l'architecture x86-64. Le dépôt communautaire AUR n'est pas audité et a servi de vecteur à des paquets malveillants en juin 2026, ce qui a conduit le projet à restreindre temporairement les créations de comptes. Le projet cible explicitement des utilisateurs Linux déjà expérimentés.

Montage Vidéo & Audio

Station de travail audio numérique : enregistrement multipiste, édition et mixage audio et MIDI, prise en charge des greffons habituels. Aucun compte en ligne n'est nécessaire pour s'en servir. Le code source est libre et compilable sans rien payer, mais les binaires prêts à l'emploi distribués par le projet sont réservés aux contributeurs financiers, via un abonnement mensuel de 1, 4, 10 ou 50 $ selon la formule ; les paquets fournis par les distributions Linux restent gratuits. Version 9.8.

Intégrité & Veille

Application du projet GrapheneOS qui utilise l'attestation matérielle d'Android pour vérifier l'identité d'un appareil ainsi que l'authenticité et l'intégrité du système installé : bootloader verrouillé, système vérifié, absence de retour à une version antérieure. La vérification se fait localement entre deux appareils, ou à distance via attestation.app. Elle ne détecte pas les logiciels malveillants installés à l'intérieur d'un système par ailleurs intègre, et n'a de valeur que sur les modèles disposant du matériel nécessaire — en pratique la gamme Pixel. Un appareil non vérifié pendant 90 jours passe en inactif sur le service distant.

Boutiques d'applications

Client alternatif au Google Play Store : permet de chercher et télécharger des applications sans l application officielle. Un compte Google reste nécessaire à la connexion.

Montres & Objets Connectés

Suivi du sommeil pour Apple Watch, sans saisie manuelle : durée, qualité, fréquence cardiaque, phases, oxygénation et fréquence respiratoire. Le développeur, Tantsissa (Sydney, Australie), déclare que les données restent intégralement sur l'appareil, sans analytique, sans régie publicitaire, sans code tiers et sans envoi vers un serveur ; la fiche App Store confirme qu'aucune donnée n'est collectée. Achat unique de 8,99 $ sur l'App Store américain, sans abonnement ni achat intégré. Nécessite iOS 11 ou ultérieur et watchOS 4 ou ultérieur. Logiciel propriétaire : les affirmations sur l'absence de collecte ne sont pas vérifiables par lecture du code.

Hébergement Cloud (où héberger son serveur)

Offre d'infrastructure de l'opérateur suédois Bahnhof : cloud privé virtuel, VPS, VMware, stockage objet compatible S3, Kubernetes et postes de travail virtuels. Les serveurs sont exploités dans les propres centres de données de Bahnhof en Suède, sous droit suédois, avec une certification ISO 27001. Tarif d'entrée annoncé à 165 SEK par mois pour le cloud privé virtuel. Deux réserves : l'offre s'adresse à des professionnels et non à un usage grand public, et le site comme le support sont en suédois, sans version française ni engagement explicite d'ouverture aux clients hors de Suède.

Partage de fichiers

Client BitTorrent pour poste de travail issu du code d'Azureus/Vuze, sans publicité ni logiciel additionnel dans l'installeur. Il prend en charge un grand nombre de fonctions avancées (recherche, gestion de bibliothèque, extensions) et propose des greffons réseau, dont I2P pour faire transiter les échanges par un réseau anonymisant. Sans ce type de greffon, l'adresse IP reste visible des autres pairs. Application Java, ce qui explique une empreinte mémoire élevée par rapport à des clients plus légers.

Chiffrement de fichiers

Fonction de chiffrement de volume intégrée à Windows. Ce n'est pas un logiciel libre : le code est propriétaire et Microsoft ne le publie pas, ce qui interdit toute vérification indépendante de son fonctionnement. L'activation manuelle n'est possible que sur les éditions Pro, Enterprise, Education et Pro Education — pas sur l'édition Famille. Une variante automatique, le « chiffrement de l'appareil », existe sur toutes les éditions pour du matériel éligible, mais elle dépose la clé de récupération dans le compte Microsoft, Microsoft Entra ID ou Active Directory ; avec un compte local uniquement, le disque reste non protégé. Utilise une puce TPM 1.2 ou ultérieure pour vérifier l'intégrité du démarrage, en XTS-AES 128 bits par défaut.

Nettoyage & durcissement du système

Utilitaire de nettoyage pour Windows et Linux : il supprime caches, journaux, fichiers temporaires et traces de navigation, écrase l'espace libre et détruit des fichiers par écrasement. Chaque nettoyage peut être prévisualisé avant exécution, rien n'est supprimé automatiquement. Version 6.0.4 publiée en septembre 2026. L'écrasement de données ne garantit pas l'effacement sur SSD, où le contrôleur répartit les écritures sur des cellules que le logiciel ne contrôle pas.

Publication & Blogs

Système de publication à fichiers plats : le contenu est stocké dans des fichiers JSON, sans base de données à installer ni à administrer. Éditeurs Markdown et HTML, thèmes et extensions, aucun suivi des visiteurs par défaut. Nécessite un hébergement PHP 8.0 ou supérieur avec les modules mbstring, gd, dom et json. Le cœur est libre ; une offre payante « Bludit PRO » propose des thèmes et extensions supplémentaires. Version 3.22.0 publiée en mai 2026.

Outils de Développement

Client d'API de bureau qui enregistre les collections en fichiers texte versionnables dans le dépôt Git du projet, au lieu d'un espace cloud synchronisé. Fonctionne sans compte ni connexion : les données restent sur la machine. Le cœur est sous licence MIT ; les offres payantes Pro (6 $ par utilisateur et par mois, facturé à l'année) et Ultimate (11 $) ajoutent le travail en équipe et l'intégration à un gestionnaire de secrets.

Outils de Développement

Service de distribution de polices web se substituant à Google Fonts, avec une API compatible : remplacer le domaine dans la balise de lien suffit en général. L'intérêt pour un site est d'éviter que le navigateur du visiteur ne contacte les serveurs de Google, transfert qui a valu des condamnations en Europe au titre du RGPD. L'exploitant, BunnyWay d.o.o., annonce des serveurs européens, l'absence de journalisation, de cookies et de partage de données. Service gratuit et sans compte. À noter : cela reste un tiers de plus dans la chaîne ; héberger les fichiers de police sur son propre domaine supprime complètement la requête externe.

Clients Email

Client de messagerie propriétaire pour comptes IMAP, Gmail, Outlook, Exchange, iCloud et Proton Mail, avec chiffrement PGP et envoi protégé par mot de passe (SecureSend). Le chiffrement PGP n'est disponible que dans l'offre Pro+ (10 $/mois facturés à l'année, soit 100 $/an) ; l'offre gratuite se limite à deux appareils et l'offre Growth (3 $/mois, 36 $/an) n'inclut pas les fonctions de sécurité. Le code source n'est pas publié et l'éditeur n'indique pas où s'exécutent les fonctions d'IA (rédaction, résumé de fil, classement automatique), qui supposent l'accès au contenu des messages.

Nettoyage & durcissement du système

Utilitaire propriétaire de maintenance macOS : suppression de fichiers temporaires et de caches, désinstallation d'applications avec leurs fichiers résiduels, recherche de doublons, analyse antimalware. L'intérêt pour la vie privée se limite à l'effacement de traces locales : l'outil ne bloque ni la télémétrie du système, ni les connexions sortantes. Vendu par abonnement à partir de 3,33 $/mois. La déclinaison Windows, CleanMyPC, n'est plus vendue ni maintenue depuis le 22 avril 2025 : elle ne reçoit plus ni correctifs de sécurité ni mises à jour de compatibilité, et ne doit pas être installée.

Extensions de Navigateur

Retire des URL les paramètres de suivi (utm_, fbclid, gclid et équivalents) à partir d'une liste de règles maintenue par le projet, et neutralise certaines redirections de comptage de clics. La dernière version publiée date de février 2025.

Résolveurs DNS Chiffrés

Résolveur DNS public accessible en DNS classique, DNS-over-TLS et DNS-over-HTTPS, avec des variantes filtrantes (1.1.1.2 pour les logiciels malveillants, 1.1.1.3 en ajoutant le contenu adulte) et une application WARP pour poste fixe et mobile. Cloudflare déclare tronquer les adresses IP des clients, ne pas les conserver en stockage permanent et supprimer les journaux du résolveur sous 25 heures, engagement soumis à l'audit d'un cabinet comptable dont le rapport est public. Limite à connaître : Cloudflare est une entreprise américaine soumise au CLOUD Act, donc susceptible d'injonctions des autorités des États-Unis, et utiliser ce résolveur revient à confier la totalité de son historique de navigation à un opérateur unique et centralisé.

Bureautique & Collaboration

Suite bureautique en ligne (texte, tableur, présentation) fondée sur LibreOffice, à installer sur son propre serveur et à brancher sur Nextcloud, ownCloud, Seafile ou d'autres plateformes de fichiers. L'édition libre CODE est gratuite mais l'éditeur la décrit lui-même comme un environnement de test, non destiné à la production ; la version supportée avec correctifs de sécurité testés relève d'un abonnement dont le tarif n'est pas public.

Cartes & Navigation

Application de cartographie et de navigation hors ligne fondée sur les données OpenStreetMap, pour la marche, le vélo et la voiture. Fork communautaire d'Organic Maps, lui-même issu de Maps.me, développé sur Codeberg par une association à but non lucratif. Les cartes sont téléchargées puis utilisées sans connexion ; l'éditeur déclare l'absence de collecte de données et d'identification des utilisateurs, et l'application a été analysée par Exodus Privacy, qui recense les pisteurs présents dans les APK — ce contrôle porte sur les bibliothèques embarquées, pas sur une revue de sécurité du code. Préinstallée sur CalyxOS et iodéOS.

Santé & Données Personnelles

Application Android qui récupère le dossier médical électronique de son détenteur auprès des établissements de santé et le conserve localement. Elle s'appuie sur les standards HL7 FHIR et SMART Health Cards et se connecte à plus de 400 sources de données, qui sont des systèmes hospitaliers états-uniens (Mayo Clinic, Cleveland Clinic, New York-Presbyterian) : sans établissement raccordé, l'application n'a rien à récupérer, ce qui la rend inutilisable en France en pratique. L'éditeur, The Commons Project Foundation, indique que les données sont stockées uniquement sur l'appareil, jamais dans le nuage, et ne sont transmises qu'aux applications ou organisations que l'utilisateur autorise explicitement. Pas de version iOS.

Extensions de Navigateur

Supprime les cookies et les données de site dès la fermeture d'un onglet, au changement de domaine ou au redémarrage du navigateur, avec une liste blanche par domaine pour conserver les sessions voulues. La dernière version publiée date de décembre 2022 : le dépôt reçoit encore des commits, mais aucune nouvelle version n'est sortie depuis, et la compatibilité avec le Manifest V3 de Chrome n'est pas assurée.

Navigateurs Mobiles

Fork de Chromium issu de Bromite, avec blocage de publicités intégré et suppression de l'intégration aux services Google. Il reprend des correctifs d'ungoogled-chromium et de GrapheneOS. Le projet indique lui-même que ses protections anti-empreinte ne sont pas adaptées aux profils à haut risque comme les journalistes. Android 10 minimum ; des versions Windows et Linux 64 bits existent aussi.

Stockage Cloud Chiffré

Stockage de photos et éditeur de documents chiffrés. Le chiffrement AES-256 est réalisé dans le navigateur avant l'envoi, si bien que l'opérateur ne peut pas lire les contenus. Éditeur compatible Markdown, code et notation mathématique, import de fichiers Evernote, DOCX, PDF, ODT et Markdown, fonctionnement hors ligne, albums masqués et liens de partage chiffrés. S'utilise comme application web installable, sans client natif dédié. Société établie à Tallinn (Estonie). Le client web est publié sur GitHub, mais la partie serveur reste fermée, choix que l'éditeur assume et justifie sur son dépôt. Offre gratuite de 100 Mo, puis 3 €/mois pour 10 Go, 9 €/mois pour 400 Go et 27 €/mois pour 2 To.

Messagerie Instantanée

Messagerie pair-à-pair dont toutes les communications passent par des services onion Tor v3, sans compte ni serveur central, conçue pour limiter les métadonnées. Développée par l'Open Privacy Research Society. Aucun audit de sécurité externe n'est publié à ce jour.

Nettoyage & durcissement du système

Outil de nettoyage de disque écrit en Rust : recherche de fichiers en double, d'images et de vidéos visuellement similaires, de musiques identiques, de dossiers vides, de fichiers temporaires ou de gros fichiers. L'analyse est entièrement locale, le programme n'accède pas à Internet et ne collecte aucune statistique d'usage. L'interface historique GTK s'arrête à la version 12.0, sans nouveaux binaires ; le développement se poursuit sur l'interface Krokiet, sous GPL-3.0 alors que le reste du code est sous MIT. Comme tout outil de suppression en masse, il demande de relire la sélection avant de valider.

Extensions de Navigateur

Sert localement les bibliothèques JavaScript courantes (jQuery, AngularJS, Modernizr) au lieu de les laisser charger depuis un réseau de diffusion de contenu, ce qui évite ces requêtes vers des tiers. La liste de ressources embarquées est limitée et ne couvre pas tous les CDN, et le cloisonnement du cache par site désormais appliqué par les navigateurs réduit une partie de l'intérêt initial. Version 3.0.2 publiée en août 2026, principalement destinée à Firefox.

Réseaux Privés Virtuels (VPN)

Boîtier matériel qui s'insère entre la box et le réseau local pour filtrer publicités et pisteurs et router le trafic via un réseau pair-à-pair d'adresses IP résidentielles, présenté comme une alternative sans abonnement aux VPN classiques (Deeper Connect Pico 299 $, Mini 424 $, Air 374 $). L'architecture repose sur des nœuds tenus par d'autres possesseurs de boîtiers et sur une chaîne de blocs propre (DeeperChain) assortie d'un mécanisme de récompense en jetons. Points non documentés publiquement par l'éditeur : le code du système embarqué n'est pas publié, aucun audit indépendant n'est cité, et la documentation accessible ne précise pas dans quelle mesure le trafic d'autres utilisateurs transite par votre propre connexion — question déterminante avant d'installer un tel équipement.

Traduction Respectueuse

Service de traduction automatique par réseaux de neurones édité par DeepL SE (Cologne, Allemagne), soumis au RGPD. Le point déterminant est la différence entre les offres : dans la version gratuite, DeepL indique traiter les contenus envoyés et leurs traductions « pour entraîner et améliorer ses réseaux de neurones et ses algorithmes », corrections comprises. Les offres payantes DeepL Pro et API Pro sont les seules pour lesquelles l'éditeur s'engage à ne conserver les textes que le temps de produire la traduction, à les supprimer ensuite, et à ne pas les utiliser pour améliorer ses services. Ne rien soumettre de confidentiel à la version gratuite.

Messagerie Instantanée

Messagerie qui transite par n'importe quel compte e-mail existant, sans serveur dédié ni numéro de téléphone. Le chiffrement de bout en bout n'est actif que si le correspondant utilise aussi Delta Chat ou Autocrypt : sinon le message part en clair comme un e-mail ordinaire.

Partage de fichiers

Client BitTorrent léger, utilisable en mode démon avec une interface web distante.

Réseaux Sociaux Fédérés

Réseau social décentralisé réparti en « pods » indépendants, avec partage ciblé par cercles (« aspects ») et sans obligation de donner une identité réelle. Il utilise son propre protocole et non ActivityPub : la fédération avec Mastodon et le reste du Fediverse n'est donc pas directe.

Domotique

Système domotique léger qui tourne sur du matériel modeste comme un Raspberry Pi.

Santé & Données Personnelles

Suivi de cycle menstruel et de fertilité par la méthode symptothermique. Les saisies restent sur l'appareil : l'application ne comporte ni compte, ni serveur, ni synchronisation dans le nuage, ce qui limite la collecte mais signifie aussi qu'une perte ou une réinitialisation du téléphone entraîne la perte des données si aucune sauvegarde manuelle n'a été faite. Les calculs de fenêtre fertile sont documentés et vérifiables dans le code. Projet développé sur GitLab, financé par le Prototype Fund du ministère allemand de la recherche, l'Open Knowledge Foundation et la Mozilla Foundation.

Intelligence Artificielle Respectueuse

Interface de discussion de DuckDuckGo qui sert d'intermédiaire vers des modèles tiers. Les modèles gratuits accessibles sans compte incluent Claude Haiku d'Anthropic, Mistral Small, GPT nano et mini d'OpenAI, gpt-oss-120b et Gemma. Les conversations récentes sont stockées dans le navigateur, pas sur les serveurs de DuckDuckGo, et l'éditeur indique anonymiser les échanges avant de les transmettre aux fournisseurs de modèles — le contenu des messages, lui, est bien envoyé au fournisseur, seule l'identité de l'émetteur est masquée. Les modèles plus grands (GPT, Claude Sonnet et Opus) sont réservés aux abonnés DuckDuckGo Plus et Pro.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille Bitcoin léger, en développement depuis 2011 : il ne télécharge pas la chaîne complète mais interroge des serveurs Electrum qui l'indexent, d'où un démarrage immédiat, au prix d'une fuite d'information — le serveur public consulté voit les adresses du portefeuille. Connecter sa propre instance (ElectrumX ou Electrs) supprime cette fuite et constitue la configuration à privilégier. Les clés privées restent chiffrées sur la machine ; stockage à froid, portefeuilles de consultation seule, multisignature et portefeuilles matériels sont pris en charge. Le rapport d'incident est facultatif et affiché avant tout envoi. Version 4.8.2.

Intelligence Artificielle Respectueuse

Application de discussion avec un modèle de langage exécuté entièrement sur l'appareil, publiée par Ente (auteur d'Ente Photos et Ente Auth). Après le téléchargement initial du modèle, d'environ 1 Go, elle fonctionne hors ligne : aucune requête n'est envoyée à un serveur, aucun compte n'est demandé et il n'y a pas de quota d'usage. Le modèle par défaut dépend de la machine (Gemma 4 E4B sur un Mac doté de 16 Go de mémoire, LFM 2.5 VL 1,6 B ailleurs) et ne peut pas encore être remplacé. Les capacités d'un modèle de cette taille restent nettement inférieures à celles des services en ligne, en particulier sur le raisonnement et le code.

Calendrier Chiffré

Synchronisation chiffrée de bout en bout des contacts, agendas, tâches et notes : les données sont chiffrées sur l'appareil avant l'envoi, le serveur ne stocke que du contenu illisible pour lui. Une passerelle DAV locale permet de continuer à utiliser ses applications habituelles (Thunderbird, Evolution, KDE Kontact). Le serveur est publié en logiciel libre et peut être hébergé soi-même sans frais. À noter : le rythme de publication du projet a nettement ralenti, le dépôt du serveur n'ayant plus été mis à jour depuis mi-2024.

Bureautique & Collaboration

Tableur collaboratif en temps réel : on partage l'URL d'une feuille et plusieurs personnes l'éditent ensemble, sans création de compte. Auto-hébergeable par docker compose, sans compte Cloudflare, ou déployable sur Cloudflare Workers. L'installation Docker par défaut sert du HTTP en clair, sans TLS ni limitation de débit : elle n'est prévue que pour un réseau de confiance, et un reverse proxy est nécessaire dès que l'instance est exposée à Internet.

Santé & Données Personnelles

Suivi de cycle menstruel et ressources de santé sexuelle et reproductive. Les données restent sur l'appareil : aucun envoi vers un serveur, application utilisable hors ligne, verrouillage par code et suppression immédiate des données à la demande. Éditée par une organisation à but non lucratif américaine 501(c)(3) et financée par des dons. Deux points à connaître : l'application n'est disponible qu'en anglais et en espagnol, et le code Android historique est en pause, l'éditeur annonçant une réécriture en React Native prévue pour le quatrième trimestre 2026.

Intelligence Artificielle Respectueuse

Assistant conversationnel d'Infomaniak, hébergé exclusivement dans les centres de données de l'entreprise en Suisse, sans sous-traitant ni transfert hors du pays. L'éditeur déclare ne pas utiliser les échanges pour entraîner ses modèles et propose un mode éphémère dans lequel les conversations ne sont pas conservées. Accessible sans compte depuis un navigateur et via des applications mobiles. Un usage intensif suppose l'abonnement myKSuite+ (à partir de 20 CHF/EUR par an), et l'usage professionnel passe par kSuite Pro. Infomaniak ne publie pas la liste des modèles utilisés ni le code de l'assistant : les engagements sur les données reposent sur la déclaration de l'éditeur.

Boutiques d'applications

Catalogue et installateur d applications Android libres, sans compte Google.

Téléphones

Téléphone conçu pour être réparé par son possesseur : douze pièces remplaçables, plus de quarante composants accessibles, garantie de cinq ans. Le modèle Gen. 6+ est vendu 649 € avec Android, ou 699 € dans une variante livrée avec /e/OS, système dégooglisé fourni par Murena. Le suivi logiciel annoncé va jusqu'en 2033. L'intérêt pour la vie privée tient à la longévité — un appareil mis à jour longtemps reste corrigé longtemps — et à la possibilité d'installer un système alternatif, pas à des protections intégrées : la version Android livrée par défaut reste une version Android avec les services Google.

Systèmes pour PC (Linux)

Déclinaisons de Fedora dont le système de base est en lecture seule et mis à jour d'un bloc via rpm-ostree, avec possibilité de redémarrer sur la version précédente après une mise à jour ratée. Cinq variantes selon l'environnement de bureau : Silverblue (GNOME), Kinoite (KDE Plasma), Sway Atomic, Budgie Atomic et COSMIC Atomic. Les applications s'installent principalement par Flatpak ou en conteneur, ce qui écarte une partie des habitudes d'une Fedora classique.

Lecteurs RSS

Lecteur de flux RSS, Atom et RDF intégré au navigateur, avec détection automatique des flux d'une page, moteur de règles de filtrage, étiquettes et import/export OPML. Le code source n'est pas publié et l'éditeur n'indique aucune licence. La version Firefox n'a pas été mise à jour depuis mars 2024.

Chiffrement de fichiers

Chiffrement du disque de démarrage intégré à macOS. Ce n'est pas un logiciel libre : la fonction est propriétaire et livrée avec le système, sans code source public. Le volume est chiffré en AES-XTS ; sur les Mac Apple silicon et T2, les clés sont manipulées dans la Secure Enclave et ne transitent pas par le processeur principal. La clé de récupération de 24 caractères peut être conservée hors ligne ou synchronisée avec iCloud — dans ce second cas, un moyen de récupération existe côté Apple. En entreprise, une solution de gestion de flotte peut séquestrer cette clé.

Claviers

Clavier Android open source sans accès réseau. Encore en bêta.

Outils de Développement

Catalogue de plus de 2 100 familles de polices libres, empaquetées en modules npm, en téléchargements directs et en API, pour héberger les polices sur son propre domaine plutôt que de les charger depuis Google Fonts : les navigateurs des visiteurs n'adressent alors plus de requête à un serveur tiers à chaque page. Un CDN est proposé mais n'est pas nécessaire. L'outillage est sous licence MIT ; chaque police conserve sa propre licence (SIL OFL, Apache…), à vérifier au cas par cas avant diffusion.

Forges Git & Hébergement de Code

Forge Git à héberger soi-même (dépôts, tickets, revues de code, registre de paquets, intégration continue), issue d'un embranchement de Gitea et développée sous l'égide de Codeberg e.V. Sa consommation de ressources est faible et l'installation se fait par binaire signé ou image conteneur. La fédération entre instances fait partie des objectifs affichés du projet, pas encore de ses fonctions abouties.

Formulaires & Sondages

Plateforme de formulaires et d'enquêtes diffusables sur un site, dans une application ou par e-mail, auto-hébergeable via Docker. Le cœur est sous AGPL-3.0, mais les modules du répertoire ee exigent une clé de licence Enterprise pour être activés. Le service hébergé est en Allemagne, à Francfort : l'offre gratuite plafonne à un espace de travail et 250 réponses par mois, l'offre Pro est à 74 $ par mois.

Formulaires & Sondages

Service de réception de formulaires : il fournit une adresse d'envoi à pointer depuis un formulaire HTML existant, sans écrire de code serveur, et notifie les soumissions par e-mail. Auto-hébergeable via Docker (Node.js 18+, MySQL, stockage S3 ou MinIO en option). La version hébergée trie automatiquement les soumissions par analyse IA, ce qui suppose de lui confier leur contenu, et son palier gratuit s'arrête à 50 soumissions et 3 formulaires par mois. Projet récent et peu diffusé, porté par un seul mainteneur.

Messagerie Email Sécurisée

Service de messagerie sur domaine personnel proposant la redirection d'adresses et, sur les offres payantes, des boîtes complètes en IMAP, POP3 et SMTP. Les alias et les domaines sont illimités sur toutes les offres ; le palier gratuit se limite à la réception redirigée, sans envoi. Le code n'est ouvert que pour partie : les serveurs IMAP/POP3 sont sous MPL-2.0, le reste sous Business Source License 1.1, une licence à usage restreint qui n'est pas une licence libre et bascule en MPL-2.0 quatre ans après publication. La société est immatriculée aux États-Unis (Delaware), ce qui place les données sous juridiction américaine.

Frontends Respectueux

Client YouTube de bureau qui récupère le contenu sans passer par les serveurs de Google et stocke tout en local.

Réseaux Sociaux Fédérés

Réseau social fédéré qui se connecte simultanément à ActivityPub (Mastodon, Pixelfed), au protocole diaspora*, à OStatus, aux flux RSS/Atom et à des comptes e-mail IMAP. S'installe sur un hébergement PHP/MySQL ordinaire. Version 2026.05 publiée en mai 2026.

Montres & Objets Connectés

Application Android qui remplace l'application propriétaire du fabricant pour appairer et piloter montres connectées, bracelets, écouteurs, balances et compteurs de vélo. Les données restent sur le téléphone : aucun compte ni serveur du fabricant n'est sollicité. Le degré de prise en charge varie fortement d'un modèle à l'autre, et certaines fonctions de l'application d'origine restent indisponibles ; la liste des appareils compatibles est à consulter avant achat.

Nettoyage & durcissement du système

Détecteur de doublons pour macOS, édité par MacPaw : il repère fichiers identiques, fichiers similaires, photos et morceaux de musique en double, et propose une sélection automatique de ce qui peut être supprimé. L'analyse s'effectue localement sur le disque. Il s'agit d'un outil de rangement, pas d'un outil de confidentialité : il ne supprime pas de données de manière irrécupérable et n'agit sur aucune collecte de données. Propriétaire, vendu à partir de 1,95 $/mois, macOS 10.10 minimum.

Publication & Blogs

Plateforme de publication combinant site web, newsletter par e-mail et abonnements payants, dont le code est sous licence MIT et peut être hébergé sur son propre serveur. L'installation officielle passe par un outil en ligne de commande sur Ubuntu ; l'image Docker est encore annoncée en préversion. Les paiements des abonnements transitent par Stripe, donc par un tiers. L'hébergement géré Ghost(Pro) démarre à 18 $ par mois facturés à l'année, pour 1 000 membres.

Moteurs de Commentaires

Système de commentaires qui range les fils dans les Discussions GitHub d'un dépôt public : aucune base de données ni serveur à maintenir, aucune publicité, aucun traqueur. En contrepartie, commenter exige un compte GitHub et l'autorisation donnée à l'application giscus de publier au nom du visiteur, et les commentaires sont hébergés par GitHub, sous sa politique de confidentialité. Nécessite un dépôt public avec les Discussions activées.

Forges Git & Hébergement de Code

Édition Community de GitLab : forge complète (dépôts, tickets, CI/CD, registre de paquets) à héberger soi-même, dont le code est publié sous licence MIT Expat. Le dépôt principal contient également un répertoire ee sous licence propriétaire, qui ne fait pas partie de la CE et porte les fonctions des offres payantes. L'installation demande des ressources sensiblement plus lourdes que les forges légères comme Forgejo.

Plateformes de Signalement Anonyme

Logiciel libre permettant à une organisation de monter sa propre plateforme de signalement, installable sur Debian ou Ubuntu, en conteneur, et pouvant être publiée en service onion pour l'accès via Tor. Il vise autant les rédactions que les administrations et les entreprises soumises à la directive européenne 2019/1937. Sa documentation publie un modèle de menace explicite : traces laissées par le navigateur, métadonnées des fichiers déposés, appareil du signalant compromis, analyse du trafic réseau et erreurs des administrateurs restent des risques que le logiciel ne neutralise pas. Le projet publie les rapports d'audits successifs menés depuis 2011 par différents cabinets.

Clients Email

Suite de gestion d'informations personnelles pour Linux réunissant messagerie, agenda, contacts et tâches dans une même application, avec prise en charge de Microsoft Exchange via le greffon evolution-ews. Disponible dans les dépôts des principales distributions et sur Flathub. Le code combine plusieurs licences selon les fichiers, la base étant la LGPL.

Réseaux Anonymes Décentralisés

Pile de protocoles réseau du projet GNU visant à remplacer les couches basses d'Internet par des équivalents chiffrés et décentralisés : routage et adressage préservant l'anonymat, découverte de pairs, partage de fichiers, table de hachage distribuée et système de noms GNS en remplacement du DNS. Le projet précise lui-même que le logiciel est encore en phase alpha malgré près de vingt ans de recherche, ce qui exclut tout usage en production ou en situation de risque. Développement continu, version 0.29.0 publiée le 20 août 2026, gouvernance assurée par l'association GNUnet e.V.

Analytique Web Respectueuse

Compteur de visites minimaliste, livré en binaire unique avec SQLite ou PostgreSQL. Il n'attribue pas d'identifiant unique aux visiteurs, mais enregistre tout de même le navigateur, le pays, la taille d'écran et le référent. L'ingestion peut passer par un script JavaScript, l'API ou l'analyse des journaux du serveur. Le service hébergé par l'auteur est gratuit pour un usage public raisonnable ; au-delà, l'auto-hébergement est attendu.

Téléphones

Téléphones de Google, seule gamme prise en charge par GrapheneOS. Ce n'est pas un choix de préférence : GrapheneOS exige un démarrage vérifié qui accepte les clés de l'utilisateur avec protection contre le retour arrière, un élément sécurisé fournissant StrongBox et l'attestation matérielle des clés, le marquage mémoire matériel ARM MTE, l'isolation du modem et du GPU, et des mises à jour A/B — un ensemble que les Pixel récents remplissent grâce à l'élément sécurisé Titan M2 et aux processeurs ARMv9. Google annonce sept ans de mises à jour du système et de correctifs de sécurité pour les Pixel 8 et suivants, cinq ans pour les Pixel 6, 7 et Fold ; les Pixel 5a et antérieurs n'en reçoivent plus. Acheté tel quel, l'appareil fonctionne sous Android avec les services Google : l'intérêt pour la vie privée vient de ce qu'on installe dessus.

Gestionnaires de mots de passe

Gestionnaire de secrets en ligne de commande : chaque entrée est un fichier chiffré avec GPG, l'ensemble étant versionné dans un dépôt Git. La synchronisation entre machines et le partage en équipe passent par ce dépôt Git. Il n'existe pas d'interface graphique : la création et la sauvegarde des clés GPG, ainsi que l'hébergement du dépôt, restent entièrement à la charge de l'utilisateur.

Chiffrement OpenPGP

Ensemble d'outils OpenPGP pour macOS : GPG Keychain pour gérer les clés, GPG Services pour chiffrer depuis le menu Services, MacGPG comme moteur GnuPG, et GPG Mail, greffon de chiffrement pour l'application Mail d'Apple. GPG Mail s'utilise 30 jours en essai, puis son usage exige l'achat d'un plan de support facturé 24 €. La version 2023.3 couvre macOS 10.15 à 13 ; la prise en charge des versions plus récentes de macOS n'est disponible qu'en bêta.

Chiffrement OpenPGP

Distribution Windows de GnuPG pour chiffrer et signer fichiers et courriels au standard OpenPGP. Elle réunit le moteur GnuPG, le gestionnaire de clés Kleopatra, le greffon GpgOL pour Outlook et l'intégration GpgEX à l'explorateur de fichiers. Version 5.1.0 publiée en juillet 2026. Logiciel libre, les composants étant sous GNU GPL ou GNU LGPL selon les cas. OpenPGP ne chiffre que le corps et les pièces jointes d'un message : l'objet, l'expéditeur et les destinataires restent en clair.

Montres & Objets Connectés

Application iPhone qui relit les mesures cardiaques, de sommeil et d'activité enregistrées par une Apple Watch et les présente sous forme de tableaux de bord et d'alertes de seuil. Elle ne collecte rien elle-même : elle lit et écrit dans HealthKit, la base santé locale d'iOS, et l'éditeur (Tantsissa) indique qu'aucune donnée de santé ni de localisation ne quitte l'appareil vers ses propres serveurs. La synchronisation entre appareils passe donc par iCloud, où les données de santé sont chiffrées de bout en bout par défaut. Achat unique à 8,99 $ sur l'App Store, sans abonnement. Nécessite iOS 17, watchOS 9 et une Apple Watch Series 4 ou plus récente. Code source non publié.

Navigateurs de Bureau

Navigateur de bureau dérivé de Chromium et d'ungoogled-chromium, développé par imput. Il n'émet aucune requête réseau au premier lancement, n'embarque pas de télémétrie, et bloque publicités, traqueurs, bandeaux de cookies et cookies tiers par défaut. Les requêtes vers le Chrome Web Store sont relayées de manière anonymisée. Le projet est en bêta et n'a pas de version mobile.

Domotique

Hub domotique local-first : les appareils sont pilotés sans passer par un cloud obligatoire.

Domotique

Cadre domotique d'Apple, piloté depuis l'application Maison sur iPhone, iPad, Mac et Apple Watch, compatible avec les accessoires certifiés HomeKit et Matter. Les accessoires communiquent en local et les données de la maison sont chiffrées de bout en bout dans iCloud. L'accès à distance et les automatisations exigent un concentrateur domestique — HomePod, HomePod mini ou Apple TV — donc un achat de matériel Apple supplémentaire. HomeKit Secure Video, qui chiffre de bout en bout les flux des caméras, requiert en plus un abonnement iCloud+ et un concentrateur. Écosystème fermé : la compatibilité dépend de la certification des fabricants.

Outils de Développement

Client d'API (REST, GraphQL, gRPC, WebSocket) utilisable dans le navigateur, en application de bureau ou en ligne de commande, et auto-hébergeable via Docker pour garder les requêtes et les jetons sur sa propre infrastructure. Des extensions Chrome et Firefox complètent la version web pour lever les restrictions CORS.

Réseaux Anonymes Décentralisés

Réseau pair-à-pair de publication et de communication résistant à la censure, anciennement nommé Freenet et actif depuis 1999. Les contenus sont répartis et chiffrés sur les nœuds des participants, sans serveur central : sites personnels, forums, microblogs et partage de fichiers fonctionnent au-dessus de cette couche. Deux modes d'usage, l'« Opennet » qui se connecte à des inconnus, et le mode ami-à-ami qui ne se connecte qu'à des pairs de confiance et offre une protection nettement supérieure. Contreparties : l'installation demande un environnement Java, il faut céder de l'espace disque et de la bande passante, et la latence n'a rien de comparable à celle du web. Dernière version 0.7.5 build 1507, septembre 2026.

Stockage Cloud Chiffré

Service de stockage et de synchronisation d'Apple, intégré à iOS, macOS et disponible sur Windows et par navigateur. Par défaut (protection standard), quinze catégories sont chiffrées de bout en bout, dont le trousseau, les données de santé, les données de la maison et les messages ; en revanche les photos, iCloud Drive, les notes, les rappels et les sauvegardes d'appareil sont chiffrés en transit et sur les serveurs avec des clés qu'Apple détient, donc accessibles à Apple et communicables sur réquisition. La Protection avancée des données étend le chiffrement de bout en bout à ces dix catégories supplémentaires, mais elle est désactivée par défaut et doit être activée manuellement. Le courrier, les contacts et les calendriers ne sont jamais chiffrés de bout en bout, y compris avec la protection avancée. 5 Go gratuits, puis 0,99 $/mois pour 50 Go, 2,99 $ pour 200 Go, 9,99 $ pour 2 To.

Détection de Logiciels Espions Mobiles

Logiciel propriétaire de gestion et de sauvegarde d'appareils iOS depuis un Mac ou un PC, dont la fonction Spyware Analyzer est gratuite : elle analyse une sauvegarde d'iPhone ou d'iPad en réutilisant la méthode et les indicateurs de compromission publiés par le Mobile Verification Toolkit d'Amnesty International, complétés par des détections propres à l'éditeur. Les mêmes réserves s'appliquent : un indicateur relevé n'est pas une preuve d'infection — une simple visite du site d'un éditeur de logiciel espion peut le déclencher — et une analyse propre ne garantit pas l'absence de compromission. L'outil identifie, il ne supprime rien. Les autres fonctions du logiciel nécessitent une licence payante.

Messagerie Instantanée

Messagerie intégrée aux appareils Apple, chiffrée de bout en bout entre utilisateurs Apple, sans stockage du contenu des messages par Apple. Deux limites structurelles : les échanges avec un correspondant non-Apple basculent en SMS ou en RCS et sortent alors du chiffrement de bout en bout d'Apple ; et si la sauvegarde iCloud est active sans la Protection avancée des données, elle contient une copie des clés de messages détenue par Apple, ce qui permet la communication des conversations sur réquisition. Le protocole est propriétaire et le service indissociable d'un identifiant Apple, donc d'une identité rattachée à un numéro de téléphone ou une adresse e-mail.

Suppression de Données Personnelles

Service par abonnement qui envoie en série des demandes de suppression aux courtiers en données et aux sites d'annuaires de personnes, puis les répète pour contrer les réinscriptions. Il couvre plus de 420 courtiers en automatique, et jusqu'à 3 000 sites supplémentaires sur demande dans l'offre Unlimited. Contrepartie inhérente au procédé : pour agir, le service demande le nom, l'adresse électronique, l'adresse postale, éventuellement les anciennes adresses et numéros de téléphone, ainsi qu'un mandat signé — il faut donc confier à un prestataire commercial exactement les données que l'on cherche à faire disparaître. Incogni Inc. est établie en Californie et appartient au groupe qui réunit Surfshark et Nord Security. Tarifs annuels : 95,88 $ (Standard), 179,88 $ (Unlimited), 191,88 $ (Family), 275,88 $ (Family Unlimited) ; l'abonnement mensuel coûte environ le double au prorata.

Claviers

Clavier Android couvrant 23 langues indiennes et 60 dispositions de saisie, en plus de l'anglais, maintenu par Swathanthra Malayalam Computing dans le cadre de l'Indic Project. Il ne demande pas d'accès réseau. Il ne concerne pas les langues européennes : son intérêt se limite aux utilisateurs de langues et écritures d'Asie du Sud.

Frontends Respectueux

Interface web alternative à YouTube, auto-hébergeable, qui sert de proxy entre vous et Google.

Domotique

Plateforme domotique à héberger soi-même qui fait communiquer entre eux des objets connectés de marques différentes via des modules appelés adaptateurs, avec historisation, automatisations et interfaces de visualisation. Elle fonctionne en local sur tout matériel exécutant Node.js et n'exige aucun service en ligne. Deux réserves : les adaptateurs sont majoritairement écrits par la communauté et leur qualité de maintenance varie, et certains d'entre eux (assistants vocaux, passerelles constructeur) réintroduisent une dépendance à des services tiers. La documentation recommande de ne pas exposer l'instance directement sur Internet.

Systèmes constructeur

Système d'exploitation mobile d'Apple, livré avec les iPhone et non installable ailleurs. Plusieurs protections sont actives par défaut : prévention du pistage intersites et défense contre l'empreinte numérique dans Safari, isolement des applications, chiffrement du stockage. D'autres sont facultatives et désactivées par défaut : le relais privé iCloud, réservé aux abonnés iCloud+, et le mode Isolement, destiné aux personnes visées par des attaques ciblées, qui bloque la plupart des pièces jointes, restreint les technologies web, refuse les appels FaceTime hors contacts récents et désactive la 2G et la 3G. La transparence du suivi des applications impose le consentement pour le pistage publicitaire tiers, mais ne s'applique pas à la régie publicitaire d'Apple elle-même. Le code est fermé et les affirmations d'Apple ne sont pas vérifiables de l'extérieur ; l'usage courant suppose un identifiant Apple.

Partage de fichiers

Protocole et ensemble d'outils de stockage adressé par contenu : un fichier est identifié par l'empreinte cryptographique de ses données (CID) plutôt que par une adresse de serveur, ce qui permet de le récupérer auprès de n'importe quel nœud qui en détient une copie. Ce n'est pas un outil d'anonymat : sur le réseau public, les identifiants de contenu et les adresses IP des nœuds qui l'hébergent ou le demandent sont visibles des autres participants. Pour de la confidentialité, il faut chiffrer les données avant de les publier, ou déployer un réseau privé fermé.

Navigateurs Mobiles

Navigateur Android dérivé de Firefox, dont les composants propriétaires et les bibliothèques de télémétrie (Adjust, Sentry) ont été retirés. Il s'appuie sur microG et UnifiedPush à la place des services Google. Distribué via Accrescent, F-Droid et Obtainium. Il n'existe pas de version de bureau.

Moteurs de Commentaires

Serveur de commentaires en Python stockant les fils dans une base SQLite locale, avec file de modération (les commentaires en attente ne sont pas visibles publiquement) et fenêtre d'édition ou de suppression par leur auteur, de 15 minutes par défaut. Demande Python 3.8 ou plus et un serveur à administrer soi-même ; le client JavaScript pèse environ 65 Ko non compressé, 20 Ko compressé.

Médiathèque

Serveur multimédia libre pour vidéo, musique et photos. Aucun compte requis, aucune télémétrie.

Clients Email

Client e-mail Android compatible IMAP, POP3 et SMTP, avec boîte unifiée, comptes multiples et chiffrement OpenPGP via une application tierce comme OpenKeychain. Il ne se connecte qu'au fournisseur configuré et n'embarque pas de traceur. Son code sert de base à Thunderbird pour Android, développé dans le même dépôt ; les deux applications continuent d'être publiées en parallèle.

Moteurs de Recherche

Moteur de recherche payant, sans publicité, financé par les abonnements. Kagi indique ne pas enregistrer le résultat cliqué, ne pas associer les requêtes à un compte en dehors d'une rétention courte de journaux techniques (7 jours pour les journaux de répartiteurs de charge et de machines virtuelles), et supprimer les conversations de son assistant au bout d'un jour. L'authentification anonyme par le protocole Privacy Pass, le paiement en cryptomonnaie et l'usage via Tor permettent de dissocier l'abonnement de l'identité. Offre d'essai gratuite de 100 recherches, puis 5 $/mois pour 300 recherches, 10 $/mois en illimité, 25 $/mois avec les modèles d'IA avancés. Le code du moteur n'est pas publié : ces engagements ne sont pas vérifiables de l'extérieur.

Médiathèque

Serveur de lecture auto-hébergé pour mangas, bandes dessinées et livres numériques, avec lecteur intégré au navigateur.

Montage Vidéo & Audio

Éditeur vidéo du projet KDE : montage multipiste, fichiers proxy pour travailler sur des rushes lourds, effets, transitions et titrage. Fonctionne hors ligne, sans compte ni service en ligne associé. Version 26.08.1 publiée le 11 septembre 2026.

Gestionnaires de mots de passe

Client KeePass pour iOS et macOS, compatible avec les fichiers .kdbx produits par les autres logiciels KeePass. La version gratuite se limite à une seule base de données ; le remplissage automatique, le déverrouillage biométrique, les codes TOTP, les pièces jointes et la prise en charge des YubiKey relèvent de l'abonnement. Le stockage reste à la charge de l'utilisateur (iCloud, Dropbox, WebDAV, fichier local).

Réseaux Privés Virtuels (VPN)

Service de VPN décentralisé adossé à la chaîne de blocs Cellframe : les serveurs de sortie sont tenus par des participants qui immobilisent des jetons KEL et exposent une adresse IP publique, et non par un opérateur unique. L'éditeur annonce des échanges de clés post-quantiques (CRYSTALS-Dilithium, Kyber) et l'absence de collecte de données personnelles, sans identifiant ni mot de passe classique. Aucun audit indépendant n'est publié, et le modèle décentralisé implique que le nœud de sortie choisi appartient à un inconnu, dont le comportement n'est garanti par aucun contrat. Abonnements à 5,98 $/mois, 5,38 $/mois sur six mois, 3,59 $/mois sur douze mois. La version iOS est annoncée comme en cours de développement.

Systèmes pour PC (Linux)

Distribution GNU/Linux fondée sur Debian et préconfigurée pour réduire la surface d'attaque : noyau durci, profils AppArmor, horloge synchronisée sans requête directe à un serveur de temps. Elle peut aussi être appliquée à une installation Debian existante par « morphing », sans réinstaller. Elle s'installe sur machine physique, en machine virtuelle ou sous Qubes, et couvre x86-64, ARM64, Raspberry Pi, PPC64 et RISC-V. Ce n'est pas un système d'anonymat : sans Tor, le trafic reste attribuable.

Intelligence Artificielle Respectueuse

Exécute des modèles GGUF en local avec une interface web intégrée, sans installation ni connexion réseau.

Clients Email

Ensemble KDE regroupant dans une même fenêtre le client e-mail KMail, l'agenda KOrganizer, le carnet d'adresses KAddressBook et le lecteur de flux Akregator. Fonctionne hors ligne et s'appuie sur des standards ouverts (IMAP, CalDAV, CardDAV), avec synchronisation possible vers Nextcloud, Kolab ou Google Calendar. L'ensemble repose sur le socle Akonadi, dont la configuration peut être délicate en dehors d'un bureau KDE Plasma.

Réseaux Sociaux Fédérés

Plateforme de forums fédérée via ActivityPub, organisée en communautés avec votes et fils imbriqués. Serveurs indépendants, sans publicité ni traceur, financés par dons. Contenus et votes sont publics et visibles des administrateurs de serveur.

Gestionnaires de mots de passe

Générateur de mots de passe sans coffre : le mot de passe est recalculé à chaque fois à partir du site, de l'identifiant et d'un mot de passe maître, au lieu d'être stocké. Il n'y a donc rien à synchroniser ni à sauvegarder, mais aussi aucun moyen de conserver un mot de passe imposé par un site, et changer un mot de passe oblige à incrémenter un compteur qu'il faut mémoriser. Si le mot de passe maître fuite, tous les mots de passe dérivés sont exposés d'un coup. Le serveur hébergé par le projet n'accepte plus de nouvelles inscriptions : il faut l'auto-héberger ou se passer de la synchronisation des profils.

Routeurs & Firmware Libre

Système d'exploitation embarqué dérivé d'OpenWrt, destiné aux routeurs et à quelques cartes à faible ressource, et construit uniquement à partir de logiciels libres, sans micrologiciel propriétaire. Il figure sur la liste des distributions approuvées par la Free Software Foundation. Le prix de cette exigence est un matériel compatible très restreint et l'absence de Wi-Fi 5 (ac) et Wi-Fi 6 (ax), faute de puces libres : vérifier la liste du matériel supporté avant d'envisager une installation.

Frontends Respectueux

Extension qui réécrit automatiquement les liens vers YouTube, Reddit, X, Instagram ou TikTok pour les ouvrir sur un frontend alternatif. Elle ne fournit aucun service elle-même : son utilité dépend entièrement de la disponibilité des instances publiques visées, qui tombent ou ferment régulièrement, et chaque instance choisie voit le trafic qui lui est envoyé.

Traduction Respectueuse

Moteur de traduction automatique reposant sur Argos Translate, prévu pour être auto-hébergé : une fois les modèles de langue téléchargés, la traduction s'exécute hors ligne sur la machine, sans qu'aucun texte ne parte vers un service tiers. L'instance publique libretranslate.com limite désormais les requêtes aux détenteurs d'une clé d'API, et l'API hébergée par le projet est facturée 29 $/mois ou 58 $/mois selon le débit. La qualité des traductions reste en retrait de celle des services commerciaux.

Frontends Respectueux

Client YouTube alternatif pour Android, qui achemine les requêtes via l API Piped plutôt que par Google.

Traduction Respectueuse

Traduit des pages entières, des textes sélectionnés et des sous-titres depuis le navigateur. Le moteur Bergamot embarqué effectue la traduction sur l'appareil, sans envoi de texte à un service tiers. Les autres moteurs proposés en option (Google, Yandex, Bing, DeepL) transmettent en revanche le texte au service correspondant.

Traduction Respectueuse

Interface alternative à Google Traduction. Le serveur récupère la traduction auprès de Google par extraction de page, sans que le navigateur ne contacte de service Google : ni cookie ni identifiant publicitaire ne sont posés côté visiteur. Le texte transite quand même par l'instance choisie puis par Google, ce qui exclut les contenus confidentiels. Auto-hébergeable via Docker ou Vercel ; expose une API REST et GraphQL.

Communication Décentralisée Audio/Vidéo

Logiciel de téléphonie SIP (voix, vidéo, messagerie) développé par Belledonne Communications à Grenoble. Chiffrement de bout en bout des appels via ZRTP. Utilisable avec le compte SIP gratuit de l'éditeur, avec un autre fournisseur SIP, ou avec un serveur auto-hébergé. Diffusé en double licence : GPL-3.0 gratuite, ou licence propriétaire payante pour un usage en logiciel fermé.

Intelligence Artificielle Respectueuse

Empaquette un modèle de langage et son moteur dans un fichier exécutable unique, utilisable hors ligne.

Applications de Notes

Base de connaissances local-first en fichiers texte, dont les notes restent sur votre appareil.

Gestion de Tâches & Habitudes

Suivi d'habitudes pour Android fonctionnant entièrement hors ligne : aucune connexion Internet ni création de compte n'est nécessaire, et les données restent sur l'appareil. Sans publicité. Distribué sur F-Droid et Google Play. Application Android uniquement : pas de version de bureau ni iOS.

Intelligence Artificielle Respectueuse

Assistant conversationnel édité par Proton, utilisable sur le web et en application mobile. Proton annonce ne conserver aucun journal des échanges et stocker l'historique en chiffrement à accès zéro, c'est-à-dire déchiffrable seulement sur l'appareil. Ce n'est pas du chiffrement de bout en bout : la requête est bien traitée en clair par le modèle sur les serveurs de Proton, seule sa conservation est chiffrée. Le code client est publié. Un plan gratuit limite le nombre de messages, l'historique et les générations d'images.

Systèmes constructeur

Système d'exploitation d'Apple, fourni avec les Mac et mis à jour sans frais tant que la machine est prise en charge. Il apporte des protections activées par défaut que peu de systèmes grand public offrent : prévention du pistage intersites et défense contre l'empreinte numérique dans Safari, surveillance des mots de passe enregistrés, passkeys synchronisées en chiffrement de bout en bout via le trousseau iCloud, et traitement local ou en Private Cloud Compute pour les fonctions d'intelligence artificielle. Les limites sont structurelles : le code est fermé, ces garanties reposent donc sur la parole d'Apple. Surtout, iCloud n'est chiffré de bout en bout que partiellement par défaut — Apple détient les clés de la majorité des catégories de données tant que la Protection avancée des données n'est pas activée manuellement, et cette activation supprime tout recours en cas de perte d'accès au compte.

Chiffrement OpenPGP

Extension de navigateur qui ajoute le chiffrement OpenPGP aux webmails consultés dans le navigateur : Gmail, Outlook, WEB.DE, Nextcloud Mail, Roundcube et d'autres. Les clés restent dans le navigateur et le fournisseur de messagerie ne voit que du texte chiffré, mais les métadonnées (expéditeur, destinataires, objet) circulent en clair. Gratuit pour un usage personnel ; les offres entreprise avec intégration Google Workspace ou Nextcloud sont facturées 2,70 €/mois par utilisateur en paiement annuel, 3,00 €/mois au mois. Éditée par Mailvelope GmbH, en Allemagne.

Stockage Cloud Chiffré

Stockage en ligne à connaissance nulle : les clés sont dérivées du mot de passe et MEGA déclare ne pas pouvoir lire les fichiers. Conséquence directe, un mot de passe perdu sans clé de récupération rend le compte définitivement inaccessible. Les liens de partage embarquent la clé de déchiffrement par défaut, qu'il faut envoyer séparément pour que le lien seul ne suffise pas. Le code des clients est consultable mais publié sous une licence de simple revue, qui n'autorise ni la réutilisation ni la redistribution : ce n'est pas un logiciel libre. Un palier gratuit existe, les quotas de transfert et de stockage relèvent ensuite de l'abonnement.

Applications de Notes

Application de prise de notes auto-hébergée, en Markdown, adossée à SQLite.

Suppression de Métadonnées

Application Apple pour consulter et modifier les métadonnées des photos et vidéos : réglages de l'appareil, date de prise de vue, profil colorimétrique et géolocalisation. Elle permet de supprimer toutes les métadonnées ou uniquement la localisation, de corriger une date ou un lieu en lot, et de partager une image dépouillée de ses métadonnées via la feuille de partage iOS sans créer de copie. Les modifications se répercutent sur la photothèque iCloud. Logiciel propriétaire, gratuit avec des achats intégrés. Le domaine metaphoapp.com ne répond plus ; la page officielle est celle de l'éditeur, Zininworks, dont l'application reste mise à jour.

Détection de Logiciels Espions Mobiles

Outil en ligne de commande d'Amnesty International Security Lab qui analyse une sauvegarde ou une extraction d'iPhone ou d'Android à la recherche de traces de compromission connues, en les comparant à des indicateurs publiés (Pegasus, Predator et autres). Un résultat négatif ne prouve pas qu'un appareil est sain : l'outil ne reconnaît que les indicateurs déjà documentés, et une infection récente, effacée ou inédite passe inaperçue. À l'inverse, un indicateur détecté n'établit pas à lui seul une infection et demande une interprétation par un spécialiste. L'outil constate, il ne nettoie pas. Sa licence dérive de la MPL-2.0 avec une clause restreignant l'usage au consentement explicite de la personne analysée, ce qui la place hors des définitions officielles du logiciel libre et de l'open source.

Messagerie Instantanée

Fork Android de Signal qui ajoute le chiffrement de la base de données locale par phrase secrète, le verrouillage automatique, le passage par Tor et les notifications UnifiedPush. Un numéro de téléphone reste nécessaire à l'inscription. La variante Molly-FOSS retire les composants Google. Distribué via un dépôt F-Droid dédié, Accrescent et GitHub, pas par le Play Store.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille Monero pour Android. Permet de choisir le nœud distant auquel se connecter, y compris son propre nœud, ce qui évite de confier son historique de transactions à un serveur imposé. Le « Street Mode » masque le solde et l'historique à l'écran, PocketChange prépare plusieurs sorties pour accélérer les dépenses suivantes, et OpenAlias autorise des adresses lisibles. Compatible avec les clés matérielles Ledger Nano S et avec le boîtier Sidekick, qui garde les clés privées hors ligne. Un service d'échange tiers (Exolix) est intégré : l'utiliser fait sortir les données de l'application vers un prestataire externe. Disponible sur F-Droid, Google Play et GitHub.

Réseaux Privés Virtuels (VPN)

VPN dont les points de sortie ne sont pas des serveurs de datacenter mais des nœuds tenus par des particuliers qui partagent leur connexion résidentielle. Le protocole est WireGuard ; l'éditeur annonce plus de 19 000 adresses IP résidentielles dans plus de 100 pays et 6 appareils simultanés. Le logiciel de nœud est publié sous GPL-3.0 et l'économie du réseau repose sur une cryptomonnaie, le jeton MYST, qui rémunère les opérateurs de nœuds. Côté utilisateur, l'accès se paie par abonnement classique, à partir de 9,99 $ par mois sur l'App Store, sans période d'essai. Deux limites à connaître : la fiche App Store déclare la collecte d'une adresse e-mail et d'un identifiant utilisateur rattachés à l'identité, et le trafic sort par la connexion d'un inconnu dont on ne contrôle ni la configuration ni la journalisation.

Médiathèque

Serveur de musique auto-hébergé compatible avec l API Subsonic, accessible depuis n importe quel client Subsonic.

Clients Email

Client e-mail en mode terminal, dérivé de Mutt avec des correctifs communautaires intégrés (barre latérale, notmuch, comptes multiples). La configuration se fait entièrement dans un fichier texte et suppose de savoir paramétrer soi-même IMAP, SMTP et GPG : la prise en main est longue et sans interface graphique.

Outils de Développement

Éditeur de texte en terminal dérivé de Vim, extensible en Lua, avec un client LSP intégré et une architecture client-serveur permettant d'y attacher plusieurs interfaces. L'apprentissage suppose de maîtriser l'édition modale de Vim et la configuration passe par des fichiers, ce qui en fait un outil d'utilisateur averti plutôt qu'un éditeur prêt à l'emploi.

Frontends Respectueux

Application Android libre pour lire YouTube, SoundCloud et PeerTube sans Google Play Services ni compte.

Lecteurs RSS

Lecteur de flux pour le bureau GNOME, successeur de FeedReader, distribué officiellement en Flatpak sur Flathub. Il lit des flux RSS locaux et sert aussi de client à des services de synchronisation existants (Miniflux, FreshRSS, Fever, NewsBlur, Nextcloud News, Feedbin, Inoreader). À savoir : la prise en charge de chaque service dépend d'un mainteneur bénévole distinct et plusieurs de ces connecteurs cherchent un responsable ; celui de Feedly est hors service, sa clé d'API ayant expiré. Les paquets autres que le Flatpak sont signalés comme non supportés.

Téléphones

Smartphone Google Pixel revendu par Nitrokey avec GrapheneOS préinstallé, sans services Google, et une option matérielle rare : le retrait physique des microphones, de la caméra frontale ou de toutes les caméras, sur commande. Les capteurs d'accélération et de rotation peuvent également être retirés, car ils sont exploitables comme microphones. S'y ajoutent le démarrage vérifié, la puce de sécurité Titan M2, l'extinction automatique après inactivité et un code PIN de contrainte qui efface l'appareil. À noter : le matériel reste un Pixel de Google, le durcissement vient du système et des modifications physiques ; le retrait des microphones impose un casque externe pour téléphoner, et il est irréversible. Livraison mondiale, paiement en virement, carte, PayPal ou bitcoin.

Systèmes pour PC (Linux)

Distribution Linux dont l'ensemble de la configuration — paquets, services, utilisateurs — est décrit dans un fichier déclaratif : la machine peut être reconstruite à l'identique ailleurs, et chaque mise à jour reste réversible en redémarrant sur la génération précédente. Le dépôt Nixpkgs donne accès à plus de 140 000 paquets, et le gestionnaire de paquets Nix s'installe aussi seul sur Linux, macOS et Windows via WSL2. Version stable 26.05, pour x86_64 et aarch64. La contrepartie est une prise en main exigeante : langage Nix propre au projet et documentation dispersée.

Hébergement Cloud (où héberger son serveur)

Revendeur de noms de domaine, de serveurs virtuels et de VPN qui met en avant l'effacement du client vis-à-vis du public. Le mécanisme du domaine mérite d'être compris avant d'acheter : Njalla enregistre le nom à son propre nom et en est le titulaire légal, l'utilisateur n'en ayant que le contrôle opérationnel et la possibilité de le transférer. Ce n'est donc pas une simple protection par mandataire, et cela suppose de faire confiance au prestataire. Njalla précise par ailleurs répondre aux demandes gouvernementales formelles « fondées en droit » et se réserver le droit de suspendre un service. Paiement accepté en plusieurs cryptomonnaies ainsi que par PayPal.

Stockage Cloud Chiffré

Coffre de fichiers chiffrés avec synchronisation dans le cloud, édité par Nord Security. Le chiffrement est annoncé de bout en bout, avec une architecture à connaissance nulle. Le code est fermé : les affirmations de sécurité ne sont pas vérifiables de l'extérieur. La couverture est plus étroite que celle des concurrents — application de bureau Windows uniquement, plus Android, iOS et un accès web ; ni macOS ni Linux. Le palier gratuit offre 3 Go, les offres payantes montent jusqu'à 2 To.

Gestionnaires de mots de passe

Gestionnaire de mots de passe de Nord Security, avec remplissage automatique, partage de secrets, générateur, prise en charge des passkeys, alias e-mail et authentificateur intégré. Le chiffrement utilise XChaCha20 dans une architecture à connaissance nulle, et l'éditeur indique un audit indépendant de Cure53 portant sur la cryptographie et le code source. Le code n'est pas public : l'audit reste le seul élément de vérification externe. Le palier gratuit est limité à un seul appareil, ce qui exclut la synchronisation en pratique. L'infrastructure est hébergée sur AWS.

Réseaux Privés Virtuels (VPN)

VPN de Nym Technologies proposant deux modes. Le mode rapide fonctionne comme un VPN WireGuard à deux sauts ; le mode « mixnet » fait traverser au trafic cinq sauts et des nœuds de mélange qui ajoutent du trafic factice, dans le but de brouiller les motifs de communication et les corrélations temporelles que voit un observateur du réseau — au prix d'une latence et d'un débit nettement dégradés, ce qui exclut la visioconférence ou le streaming. Clients publiés sous GPL-3.0, jusqu'à 10 appareils par compte, plus de 70 emplacements, paiement possible en cryptomonnaie, en jetons NYM ou en espèces. Le modèle repose sur un réseau de nœuds tiers rémunérés, adossé à une cryptomonnaie.

Nettoyage & durcissement du système

Outil qui regroupe dans une seule fenêtre les réglages de confidentialité de Windows 10 et 11 : télémétrie, identifiant publicitaire, Cortana, synchronisation, transmission des mises à jour en pair-à-pair. S'exécute sans installation. Gratuit mais propriétaire : le code n'est pas public, on ne peut donc pas vérifier ce que l'outil modifie réellement dans le système. Publié par O&O Software GmbH, à Berlin ; version 3.5.1130 de septembre 2026.

Réseaux Privés Virtuels (VPN)

VPN à deux parties : le client chiffre son trafic à destination d'un serveur de sortie Mullvad, puis le fait relayer par un serveur Obscura. Obscura voit l'adresse IP de connexion mais ne peut pas déchiffrer le trafic WireGuard, destiné aux clés de Mullvad ; Mullvad, lui, ne voit jamais l'adresse IP d'origine. La protection repose donc sur le fait que deux entreprises distinctes ne coopèrent pas, plutôt que sur une promesse de non-journalisation — Obscura conserve malgré tout l'adresse de connexion et les informations de paiement nécessaires. Applications natives pour macOS, iOS, Android et Windows, configurations WireGuard pour les autres systèmes. Paiement par carte, Bitcoin Lightning ou Monero. Code du client publié, éditeur Sovereign Engineering Inc. ; aucun audit externe publié à ce jour.

Boutiques d'applications

Installe et met à jour les applications Android directement depuis leurs sources de publication d origine.

Frontends Respectueux

Plateforme de vidéo bâtie sur la blockchain LBRY. La consultation ne demande pas de compte, mais les publications, les identités de chaîne et les transactions sont inscrites sur une chaîne publique et permanente, donc ni modifiables ni effaçables. L'interface est libre, le service est exploité par une société commerciale, Odysee Holdings, Inc.

Réseau Tor

Navigateur iOS qui achemine le trafic par le réseau Tor, avec un niveau de sécurité réglable site par site. Maintenu par Mike Tigas, Benjamin Erhart et le Guardian Project. Il s'appuie sur le moteur de rendu WebKit imposé par iOS et ne reproduit donc pas l'ensemble des protections anti-empreinte du Tor Browser de bureau.

Médiathèque

Interface graphique pour yt-dlp : télécharge vidéos, pistes audio, sous-titres et métadonnées depuis plusieurs centaines de sites, avec choix de la résolution, de la cadence et du format, et prise en charge des playlists, sans passer par la ligne de commande. Conserver une copie locale évite de repasser par le lecteur du site et ses traceurs à chaque visionnage, mais l'outil n'anonymise pas le téléchargement lui-même : le site voit l'adresse IP comme lors d'une lecture normale. Le composant yt-dlp est mis à jour automatiquement.

Montage Vidéo & Audio

Éditeur vidéo qui s'exécute dans le navigateur : les fichiers sont traités sur la machine et ne sont pas téléversés vers un serveur. Le projet est en pleine réécriture : opencut.app fait tourner la version « classic », dont le dépôt a été archivé le 17 mai 2026, tandis que la nouvelle base (bureau, mobile et web depuis un cœur Rust) n'est pas encore publiée. Un outil utilisable aujourd'hui, mais dont la version en ligne n'est plus maintenue en attendant la suite.

Domotique

Plateforme domotique en Java, neutre vis-à-vis des fabricants, avec contrôle entièrement local.

Chiffrement OpenPGP

Application Android de gestion de clés OpenPGP : elle crée et stocke les clés, chiffre et signe, et sert de fournisseur de chiffrement à d'autres applications comme K-9 Mail, FairEmail, Conversations ou Password Store. Un audit indépendant mené par Cure53 n'a relevé aucun problème critique. Limite importante : la dernière version publiée est la 6.0.4 de mars 2024 et le dépôt n'a plus reçu de modification depuis mai 2024 — le développement est à l'arrêt, ce qui pèse sur un outil de sécurité.

Montage Vidéo & Audio

Éditeur vidéo de bureau : pistes illimitées, découpe, effets, étalonnage et, depuis la version 4.0 sortie en août 2026, capture d'écran et de webcam. Aucun abonnement, aucune limite de projet et aucun filigrane. Le traitement est entièrement local.

Systèmes pour PC (Linux)

Version à publication continue d'openSUSE : les mises à jour arrivent en flux, sans montée de version tous les six mois. Images disponibles pour x86-64, i686, ARM64, ppc64le et s390x. Projet communautaire, sans configuration de confidentialité particulière par défaut : le durcissement et le choix des logiciels restent à la charge de l'utilisateur.

Formulaires & Sondages

Constructeur de formulaires en Laravel et Nuxt, auto-hébergeable via Docker avec PostgreSQL. Le cœur est sous AGPL-3.0 ; le répertoire Enterprise relève d'une licence commerciale facturée 1 999 $ par an et par instance, y compris en auto-hébergement. L'offre hébergée gratuite n'impose pas de limite de soumissions mais se restreint à un seul espace de travail et affiche la marque OpnForm sur les formulaires.

Hébergement Cloud (où héberger son serveur)

Hébergeur mutualisé, VPS et serveurs dédiés situés en Islande, positionné sur la liberté d'expression et exploité par IceNetworks Ltd depuis Reykjavík. L'inscription ne réclame qu'une adresse e-mail valide et les cryptomonnaies sont acceptées, ce qui limite les données personnelles collectées — mais l'hébergement reste soumis au droit islandais et aux conditions d'utilisation de la société, qui prévoient le retrait de contenus illicites. Alimentation en énergie renouvelable, protection anti-DDoS incluse, garantie de remboursement à 30 jours sur le mutualisé.

Réseaux Privés Virtuels (VPN)

VPN décentralisé facturé à l'usage par nanopaiements plutôt que par abonnement : on approvisionne un compte en jetons et on paie la bande passante consommée auprès de fournisseurs tirés au sort dans un marché ouvert. Le code client est sous AGPL-3.0 et couvre Android, iOS, macOS, Windows et Linux. Deux limites à peser : l'entrée nécessite de manipuler des cryptomonnaies sur Ethereum, ce qui exclut de fait un public non averti, et l'activité du dépôt a nettement ralenti — dernières modifications publiques en février 2026, le site de l'éditeur mettant désormais en avant un marché plus large d'IA et de stockage plutôt que le VPN.

Applications de Notes

Mode majeur de GNU Emacs pour la prise de notes, les listes de tâches, la planification et la rédaction de documents, le tout en fichiers texte brut avec l'extension .org. Rien ne transite par un serveur : la synchronisation et le versionnement sont à la charge de l'utilisateur (Git, Syncthing, etc.). Il n'y a pas de chiffrement natif du fichier, mais le format texte se prête au chiffrement externe. La courbe d'apprentissage est celle d'Emacs, ce qui en fait un outil peu adapté à un débutant. Format documenté et parseurs tiers disponibles, y compris hors d'Emacs. Développement continu depuis 2003.

Navigateurs de Bureau

Navigateur bâti sur WebKit par Kagi, avec blocage des publicités et des traqueurs activé par défaut et absence de télémétrie annoncée par l'éditeur. Le code source n'est pas publié, ces affirmations ne sont donc pas vérifiables de l'extérieur. La version macOS et la version iOS sont stables, la version Linux est en bêta et la version Windows en alpha. Le navigateur est gratuit ; l'abonnement Orion+ (5 $/mois, 50 $/an ou 150 $ à vie) n'ajoute que des fonctions annexes.

Pastebins Chiffrés

Pastebin chiffré de bout en bout : le contenu est chiffré dans le navigateur avec libsodium (XChaCha20-Poly1305) et la clé est placée dans le fragment de l'URL, la partie qui n'est jamais transmise au serveur. Celui-ci ne stocke donc que du texte chiffré, et la confidentialité du partage dépend entièrement de la façon dont le lien complet circule. L'historique des collages est conservé localement dans le navigateur (IndexedDB). Auto-hébergeable via Docker.

Stockage Cloud Chiffré

Stockage de fichiers chiffré de bout en bout, bâti sur un réseau pair-à-pair, avec partage à granularité fine, calendrier, éditeur de documents et messagerie intégrés. Au-delà du contenu des fichiers, le modèle protège aussi une partie des métadonnées : liste de contacts, arborescence et tailles de fichiers restent chiffrées vis-à-vis de l'opérateur du serveur. Le serveur est libre et peut être hébergé soi-même sans frais, tout en restant interopérable avec les autres instances. L'offre hébergée n'a pas de palier gratuit.

Frontends Respectueux

Plateforme vidéo fédérée via ActivityPub, qui utilise le pair-à-pair directement dans le navigateur.

Gestion de Photos

Galerie photo auto-hébergée qui indexe et retrouve vos images automatiquement, sans envoi vers un cloud tiers.

Gestion de Photos

Galerie photo open source complète, auto-hébergeable ou en version hébergée, avec gestion des utilisateurs.

Réseaux Sociaux Fédérés

Plateforme de partage de photos fédérée via ActivityPub, sans publicité ni classement algorithmique, compatible avec Mastodon et le reste du Fediverse. Les images restent hébergées sur le serveur choisi : la confidentialité dépend de son administrateur.

Analytique Web Respectueuse

Mesure d'audience web sans cookie ni identifiant persistant, donc sans bandeau de consentement selon l'éditeur. Le service hébergé tourne sur une infrastructure détenue et opérée par des entreprises européennes. L'édition Community auto-hébergeable est gratuite, mais elle ne reçoit que deux versions par an et n'inclut ni les entonnoirs de conversion, ni les objectifs de revenu e-commerce, ni le SSO, ni l'API de gestion des sites, réservés à l'offre cloud.

Applications de Notes

Application de notes, tâches, fichiers, journal et signets chiffrés de bout en bout : le contenu est chiffré sur l'appareil au moment de la saisie (XChaCha20-Poly1305, dérivation HKDF-SHA256, signatures Ed25519). L'identité repose sur une phrase de 12 mots BIP-39, sans adresse e-mail ni mot de passe — perdre cette phrase revient à perdre les données, à moins d'activer le mode où le serveur en conserve une copie chiffrée. Seul le code des clients (web, bureau, mobile) est publié : le serveur reste fermé. Projet récent, dont le code a été ouvert le 31 août 2026 et qui n'a fait l'objet d'aucun audit externe à ce jour.

Hébergement Cloud (où héberger son serveur)

Fournisseur de serveurs virtuels et dédiés orienté confidentialité, acceptant le bitcoin, le monero et plusieurs autres cryptomonnaies, et accessible via un service caché Tor et une eepsite I2P. Les machines sont situées en Allemagne, aux États-Unis et en Suède : le droit applicable est celui du pays du centre de données, pas celui de la société, ce qui relativise la promesse de discrétion — un serveur allemand reste soumis au droit allemand. La société se présente comme établie au Belize.

Outils de Développement

Boîte à outils pour développeurs permettant d'ajouter du chiffrement de bout en bout à une application existante : fils de discussion, stockage de fichiers, boîtes de réception ouvertes à des expéditeurs inconnus, flux audio et vidéo, base clé-valeur et événements personnalisés. Le chiffrement, le déchiffrement et le contrôle d'accès s'exécutent côté client, le serveur étant conçu pour ne rien pouvoir lire. Des SDK existent pour JavaScript, Java, Kotlin, Swift et C# notamment. Attention à la licence : le code est distribué sous « PrivMX Free License », une licence maison et non une licence libre reconnue, dont l'usage commercial est restreint et nécessite un accord distinct.

Gestionnaires de mots de passe

Gestionnaire de mots de passe conçu pour les équipes, chiffré côté client avant l'envoi au serveur, et prévu pour être auto-hébergé. Une offre SaaS existe en parallèle. La gratuité est plafonnée à 10 utilisateurs, au-delà il faut passer par une offre payante à partir de 25 utilisateurs. Le serveur et le client sont publiés sous licence Apache 2.0 ; l'éditeur ne publie pas d'audit de sécurité indépendant.

Partage de fichiers

Client BitTorrent libre, sans publicité, à l interface proche de µTorrent.

Self-Hosting

Serveur CalDAV et CardDAV à héberger soi-même pour synchroniser agendas, tâches et contacts entre appareils. Il stocke les données en fichiers texte sur le disque et gère l'authentification par htpasswd, LDAP, IMAP, PAM ou OAuth2. Les données ne sont pas chiffrées de bout en bout : elles sont lisibles par l'administrateur du serveur, et seul le transport peut être protégé par TLS.

Moteurs de Commentaires

Moteur de commentaires auto-hébergé, livré en image Docker ou en exécutable autonome pour Linux, Windows et macOS. Aucune base externe : tout tient dans un fichier de données. L'authentification passe par des fournisseurs tiers (Google, GitHub, Telegram, Apple, OAuth2 personnalisé), par e-mail ou en anonyme, en demandant à chaque fois la portée d'autorisation la plus réduite. Prévoit l'export et la suppression des données d'un utilisateur à sa demande.

Messagerie Instantanée

Suite de communication décentralisée en réseau d'amis : messagerie, forums, canaux, courrier hors ligne et partage de fichiers, uniquement entre pairs explicitement autorisés par échange de clés PGP. Transport chiffré en TLS, passage optionnel par Tor ou I2P. Le dépôt reste actif mais la dernière version stable, 0.6.7.2, date de novembre 2023.

Messagerie Instantanée

Messagerie instantanée pair-à-pair qui crée un service onion Tor sur la machine de l'utilisateur : pas de compte, pas de serveur, l'identifiant est une adresse .onion. Les deux correspondants doivent être connectés en même temps, il n'y a pas de messages différés ni de version mobile. Financé par le fonds NGI Assure (NLnet, Commission européenne).

Frontends Respectueux

Frontend alternatif pour Imgur : il affiche images et galeries sans publicité ni script de suivi, le serveur relayant les requêtes vers Imgur à la place du visiteur. Il n'existe pas d'instance officielle. La fiabilité dépend de l'instance publique retenue, et plusieurs des instances listées sont hors service ou protégées par un filtre anti-robot. L'instance choisie voit l'adresse IP et les pages consultées.

Bureautique & Collaboration

Plateforme de messagerie d'équipe auto-hébergeable : salons, appels, partage de fichiers, déploiement possible en environnement isolé du réseau. Le cœur du logiciel est sous licence MIT, mais les répertoires « ee » regroupent des fonctions entreprise sous licence propriétaire, et les tarifs des offres commerciales ne sont pas publiés.

Pare-feu applicatif

Pare-feu applicatif pour Windows et Linux (paquets Debian/Ubuntu et Fedora) : il affiche les connexions sortantes application par application, permet de les bloquer par règles globales ou individuelles, et filtre publicités et traqueurs au niveau DNS avec résolution chiffrée. Les fonctions locales (filtre, DNS sécurisé, moniteur et historique réseau) sont gratuites ; les outils d'investigation et l'accès au réseau SPN sont payants, à 40 €/an pour l'offre Plus et 8 €/mois ou 80 €/an pour l'offre Pro. Édité par Safing ICS Technologies GmbH, fondée en Autriche ; le projet indique que Portmaster et le SPN sont désormais développés et exploités par IVPN.

Réseaux Privés Virtuels (VPN)

Extension payante du pare-feu Portmaster qui applique un routage en oignon à chaque connexion plutôt qu'un tunnel unique : chaque application, et même chaque connexion, sort par un nœud et une IP différents. Le code est publié dans le dépôt de Portmaster. Le service ne couvre que Windows et Linux, il n'existe ni client macOS, ni mobile. Fondé en Autriche, Portmaster et le SPN sont désormais développés et exploités par IVPN. Le réseau est nettement plus petit que celui de Tor ou d'un VPN commercial, et la latence supplémentaire est le prix de la séparation des identités.

Systèmes pour PC (Linux)

Jeu d'images durcies fondées sur les Fedora Atomic Desktops, distribuées comme images conteneur amorçables construites avec BlueBuild. Le durcissement porte sur SELinux, le noyau, le navigateur et la restriction d'exécution des binaires. Ces réglages cassent volontairement certains usages courants : la documentation du projet liste les régressions attendues. Suppose d'être à l'aise avec un système immuable et rpm-ostree.

Plateformes de Signalement Anonyme

Système de dépôt de documents installé par une rédaction ou une ONG sur ses propres serveurs, auquel les sources accèdent via un service onion depuis le Navigateur Tor. Il chiffre les envois en transit et au repos et évite d'enregistrer adresses IP et empreintes de navigateur. Il protège le canal de transmission, pas la source : un appareil déjà compromis, une connexion depuis un poste professionnel, des métadonnées laissées dans un document ou une surveillance physique restent hors de sa portée. Le déploiement suppose du matériel dédié, une configuration stricte du Navigateur Tor et une discipline opérationnelle côté journalistes. Maintenu par la Freedom of the Press Foundation.

Réseaux Privés Virtuels (VPN)

Cadre logiciel pour VPN décentralisés : la découverte des nœuds, l'autorisation des sessions et le paiement de la bande passante passent par une chaîne de blocs bâtie sur le Cosmos SDK, et non par une société centrale. Le tunnel lui-même est du WireGuard ou du V2Ray, établi directement entre le client et le nœud choisi. L'ensemble de la pile est publié sous Apache-2.0. Le compromis est réel : la confiance ne disparaît pas, elle se déplace vers l'opérateur du nœud que l'on sélectionne, et le paiement en jeton P2P laisse une trace publique sur la chaîne. Sentinel ne fournit pas d'application grand public : on passe par des clients tiers construits dessus.

Montage Vidéo & Audio

Éditeur vidéo non linéaire pour ordinateur, bâti sur le framework MLT : montage multipiste, étalonnage, export jusqu'en 4K, capture d'écran et prise en charge du matériel Blackmagic Design. Tout le traitement est local, sans compte, sans abonnement et sans filigrane sur l'export. Version 26.8.1 publiée le 1er août 2026, avec une nouvelle version environ tous les deux mois.

Calendrier Chiffré

Synchronisation chiffrée de bout en bout d'agendas, contacts et tâches : le chiffrement a lieu sur l'appareil, le serveur hébergé ne conserve que des données chiffrées, stockées dans l'Union européenne. L'accès se fait par une application web, une application Android et une passerelle de bureau qui expose les données aux clients classiques (Thunderbird, Apple Calendar, Outlook, Evolution, KDE Kontact). Le serveur est libre et auto-hébergeable. Le projet est en version bêta (0.3.x) et l'éditeur indique lui-même que les détails de déploiement et de compatibilité peuvent changer ; il n'existe pas encore de client iOS.

Claviers

Clavier Android dérivé de LatinIME (AOSP), réduit à la saisie : moins de 1 Mo, aucune permission autre que la vibration, donc aucun accès réseau. En contrepartie il n'y a ni emoji, ni GIF, ni saisie gestuelle, ni correction orthographique, ni dictionnaire prédictif.

Pare-feu applicatif

Pare-feu pour Windows qui pilote la Windows Filtering Platform : il autorise ou bloque le réseau application par application, journalise les paquets et embarque des listes de blocage internes visant notamment la télémétrie de Windows. Fonctionne à partir de Windows 7 SP1, en x64 et ARM64, et demande les droits administrateur. Dernière version publiée v3.8.7 en août 2025, le dépôt restant actif depuis.

Traduction Respectueuse

Application Android servant d'interface à Google Traduction, avec intégration au menu de sélection de texte du système et synthèse vocale. Comme pour toute interface de ce type, le texte finit chez le moteur de traduction sous-jacent : la protection porte sur le pistage, pas sur la confidentialité du contenu. La dernière version publiée sur F-Droid est la 1.4.4 d'avril 2024 ; le dépôt reçoit encore des contributions mais le rythme de publication s'est ralenti.

Intelligence Artificielle Respectueuse

Agent d'IA qui s'installe comme une application de bureau ou mobile et exécute des tâches à l'aide d'outils intégrés, avec validation manuelle des actions, mémoire, exécution de code et commande vocale. Il peut s'appuyer sur des modèles locaux (serveur d'inférence embarqué, reconnaissance vocale Whisper, synthèse Piper) ou sur des fournisseurs distants via les clés d'API de l'utilisateur : la confidentialité dépend donc entièrement du modèle retenu, un fournisseur externe recevant les requêtes comme n'importe quel service en ligne. Le code est consultable mais publié sous Business Source License 1.1, une licence source-available qui ne bascule en Apache 2.0 qu'en 2030 ; le projet est porté par une seule personne, en Autriche.

Forges Git & Hébergement de Code

Ensemble d'outils de développement séparés (dépôts Git et Mercurial, listes de diffusion, tickets, intégration continue, wiki, pages statiques) dont toutes les fonctions marchent sans JavaScript. Aucune publicité ni suivi, et l'éditeur annonce n'y ajouter aucune fonction d'IA. Le service est en alpha publique. Contribuer aux projets d'autrui est gratuit ; héberger les siens demande un abonnement de 4, 8 ou 12 € par mois, le montant étant laissé au choix de l'utilisateur, avec gratuité accordée sur demande en cas de difficulté financière. Le code est libre et auto-hébergeable.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille Bitcoin de bureau destiné à un usage averti : contrôle fin des pièces et des frais, éditeur de transactions faisant aussi office d'explorateur, multisignature, portefeuilles matériels en USB ou hors ligne (airgap), standard PSBT. Tor est intégré, et le portefeuille peut se connecter à son propre nœud Bitcoin Core ou à un serveur Electrum privé plutôt qu'à un serveur public, ce qui évite de révéler ses adresses à un tiers. Les binaires sont signés avec GPG et reproductibles depuis la version 1.5.0. Bitcoin uniquement, pas de version mobile.

Gestionnaires de mots de passe

Générateur de mots de passe sans stockage, successeur de Master Password : le mot de passe d'un site est calculé à partir du nom de l'utilisateur, d'une phrase secrète et du nom du site, puis effacé. Mêmes contreparties que tout système dérivé : impossible d'enregistrer un mot de passe imposé de l'extérieur, et la phrase secrète compromet l'ensemble des comptes si elle fuite. Les clients iOS, Android, web et en ligne de commande sont maintenus ; les versions bureau (Windows, Linux, macOS) n'ont pas reçu de mise à jour depuis 2022-2023.

Extensions de Navigateur

Saute les segments sponsorisés des vidéos YouTube à partir d'une base de signalements communautaire, que chacun peut télécharger intégralement. Les requêtes à l'API n'envoient qu'un préfixe de l'empreinte de l'identifiant vidéo (k-anonymat) : le serveur n'apprend donc pas quelle vidéo précise est regardée. Des portages tiers existent pour MPV, Kodi et Android TV.

Messagerie Email Sécurisée

Messagerie payante hébergée aux Pays-Bas sur des serveurs gérés par l'éditeur. Chiffrement OpenPGP en un clic, signature PGP, et envoi de messages protégés par mot de passe vers des destinataires sans PGP. Le chiffrement de bout en bout n'est donc effectif que lorsqu'on l'active explicitement : par défaut le courrier est chiffré au repos dans un coffre et en transit, pas de bout en bout. Alias illimités, alias jetables à durée d'une heure, blocage des pixels espions, accès IMAP. Il n'y a pas d'offre gratuite, seulement un essai de 7 jours, et le code n'est pas public. Paiement en bitcoin possible sur les formules annuelles.

Messagerie Instantanée

Messagerie décentralisée sans numéro de téléphone, couplée à un portefeuille de crypto-monnaies et à un navigateur Web3. Le messager n'est pas dissociable de la couche blockchain du projet, dont la gouvernance repose sur un jeton : cela l'écarte d'un usage de messagerie seule.

Messagerie Instantanée

Plateforme de discussion communautaire (serveurs, salons, voix, partage de fichiers) proche de Discord dans son fonctionnement, anciennement nommée Revolt. Instance publique gratuite ou serveur auto-hébergé. L'éditeur ne revendique pas de chiffrement de bout en bout : le contenu des messages est accessible à l'administrateur de l'instance qui les héberge.

Réseaux Privés Virtuels (VPN)

VPN commercial basé aux Pays-Bas, avec un nombre d'appareils simultanés non limité par abonnement, plus de 4 500 serveurs en mémoire vive répartis dans une centaine de pays, et les protocoles WireGuard, OpenVPN, IKEv2 ainsi qu'un protocole maison, Dausos. La politique de non-journalisation a fait l'objet de rapports de Deloitte en 2023 et 2025, et l'infrastructure d'audits de SecuRing en 2025 et de Cure53 en 2026. Les applications ne sont pas open source. Pas d'offre gratuite : garantie de remboursement à 30 jours.

Montage Vidéo & Audio

Éditeur et enregistreur audio multipiste, dérivé d'Audacity par des bénévoles après l'ajout par l'éditeur d'Audacity de remontées de données s'appuyant sur des services Google. La télémétrie et la vérification automatique des mises à jour ont été retirées. Prend en charge l'enregistrement, le montage, l'import et l'export dans de nombreux formats, les greffons VST, LV2 et AU, et les scripts. Les projets Audacium et Saucedacity ont fusionné dans Tenacity. Développement communautaire hébergé sur Codeberg, toujours actif en septembre 2026.

Chiffrement de fichiers

Script en ligne de commande qui crée des conteneurs chiffrés : un fichier-volume LUKS, dont la clé est un fichier distinct chiffré avec GnuPG, que l'on peut garder sur une clé USB ou dissimuler dans une image par stéganographie. Séparer le coffre et sa clé permet de transporter l'un sans l'autre. Fonctionne sur GNU/Linux, et sous WSL2 à partir de Windows 11. Demande les droits administrateur et un usage en terminal.

Messagerie Instantanée

Protocole de messagerie pair-à-pair chiffrée (texte, voix, vidéo, transfert de fichiers) sans serveur central, utilisé par plusieurs clients indépendants comme qTox, Toxic ou aTox. La bibliothèque de référence indique elle-même être expérimentale et n'avoir jamais fait l'objet d'un audit cryptographique externe. Le fonctionnement en pair-à-pair direct expose l'adresse IP aux contacts.

Claviers

Clavier et service de reconnaissance vocale Android qui fonctionne entièrement hors ligne, en exécutant les modèles Whisper via whisper.cpp sur l'appareil. Aucun audio n'est envoyé à un serveur. La reconnaissance ne prend en charge que l'anglais à ce stade ; le français n'est pas encore disponible. Distribué via Accrescent et les versions publiées sur GitHub.

Traduction Respectueuse

Traducteur de bureau qui exécute les modèles de traduction sur la machine : le texte ne quitte pas l'appareil et l'outil fonctionne hors ligne une fois les modèles téléchargés. Repose sur le moteur Marian dans sa version Bergamot et sur les modèles du projet Bergamot. Dispose d'une interface en ligne de commande et peut alimenter une extension de navigateur par messagerie native. La qualité dépend du couple de langues : tous les modèles ne sont pas de niveau équivalent, et la couverture est plus étroite que celle des services en ligne.

Partage de fichiers

Client BitTorrent léger, disponible en interface graphique, en ligne de commande et en interface web.

Filtrage DNS & Anti-Pub

Version déclarative d'uBlock Origin écrite pour le Manifest V3 : le filtrage est confié au navigateur, l'extension ne tourne pas en permanence. En contrepartie, elle n'offre pas le blocage dynamique par domaine ni le mode avancé d'uBlock Origin. Disponible pour Chrome, Edge, Firefox et Safari.

Systèmes pour PC (Linux)

Distribution GNU/Linux généraliste publiée par Canonical, société de droit britannique. Version courante 26.04 LTS, disponible sur PC, Raspberry Pi et via WSL sous Windows. L'abonnement Ubuntu Pro étend la couverture de sécurité jusqu'à quinze ans ; il est gratuit pour un usage personnel sur cinq machines au maximum, payant au-delà. Le format de paquets Snap, utilisé par défaut pour plusieurs applications, dépend d'un magasin unique opéré par Canonical.

Android Alternatif

Système d'exploitation mobile fondé sur Ubuntu et maintenu par UBports, association à but non lucratif. Il remplace Android sur une liste restreinte d'appareils (PinePhone, Fairphone, Volla, quelques Pixel et OnePlus). Ce n'est pas un Android : le catalogue d'applications est limité et beaucoup d'applications Android n'ont pas d'équivalent. Deux branches sont maintenues, 24.04-1.1 et 20.04 OTA-11, publiées en décembre 2025.

Analytique Web Respectueuse

Mesure d'audience web sans cookie, à héberger soi-même. Demande Node.js 18.18 ou plus et une base PostgreSQL 12.14 ou plus, avec des images et fichiers Docker officiels fournis. Le code entier est sous licence MIT, sans module réservé à une édition payante. L'éditeur propose en parallèle un service hébergé avec un palier gratuit et des offres payantes selon le volume.

Chiffrement de fichiers

Page web qui chiffre et déchiffre un fichier localement, sans compte ni envoi vers un serveur : le traitement a lieu dans le navigateur via WebAssembly et la page fonctionne hors ligne une fois chargée. Utilise XChaCha20-Poly1305 pour le chiffrement et Argon2id pour la dérivation de clé ; les fichiers produits portent l'extension .vrn et ne se rouvrent qu'avec la phrase de passe d'origine. Le code est publié sur GitHub sous une licence maison qui impose de conserver l'attribution en cas d'auto-hébergement. Projet de très petite taille et sans audit externe : pour un besoin critique, un outil éprouvé comme VeraCrypt ou age reste plus prudent.

Gestion de Tâches & Habitudes

Gestionnaire de tâches et de projets à héberger soi-même, avec vues liste, kanban, Gantt et tableau, partage de tâches et import depuis Todoist, Trello et Microsoft To-Do. Installation par Docker, binaire natif, systemd ou Kubernetes, plus des paquets de bureau. Il n'existe pas d'offre cloud gratuite : le service hébergé dans l'Union européenne coûte 4 € par mois pour un compte personnel, après quatorze jours d'essai.

Outils de Développement

Compilation communautaire du code source de VS Code, sans les ajouts propriétaires de Microsoft : la télémétrie y est désactivée par défaut, contrairement aux binaires officiels. Les extensions viennent du registre Open VSX et non du Marketplace de Microsoft — certaines extensions y sont absentes, et la licence de plusieurs d'entre elles en interdit l'usage en dehors de VS Code.

Crypto-monnaie Respectueuse de la Vie Privée

Portefeuille Bitcoin de bureau orienté confidentialité : trafic routé par Tor, synchronisation par filtres compacts pour ne pas révéler ses adresses à un serveur, contrôle des pièces et transactions collaboratives (coinjoin) destinées à casser le lien entre les entrées et les sorties. Le coordinateur de coinjoin opéré par zkSNACKs a fermé le 1er juin 2024 : le logiciel fonctionne toujours mais l'utilisateur doit désigner lui-même un coordinateur tiers, ce qui suppose de lui faire confiance et modifie le niveau d'anonymat réellement obtenu. Pas de version mobile. Version 2.8.2 publiée le 29 août 2026.

Partage de fichiers

Client BitTorrent écrit en JavaScript qui utilise WebRTC, ce qui lui permet de fonctionner directement dans un navigateur, sans extension ni logiciel à installer. Il forme un réseau distinct du BitTorrent classique : il n'échange qu'avec des pairs eux aussi compatibles WebRTC. Comme tout partage pair-à-pair, il n'apporte aucun anonymat, l'adresse IP étant visible des autres pairs de l'essaim. La bibliothèque est activement développée, mais l'application de bureau WebTorrent Desktop n'a plus reçu de version publiée depuis août 2020.

Publication & Blogs

Hébergement géré de WordPress par Automattic, avec un palier gratuit et des formules payantes. À inclure en connaissance de cause : ce n'est pas un service pensé pour la confidentialité. Les sites du palier gratuit affichent des publicités de WordPress.com aux visiteurs, la plateforme collecte des statistiques de fréquentation via Jetpack, et l'ensemble est opéré par une société américaine. Le logiciel WordPress lui-même est libre : une installation auto-hébergée depuis wordpress.org donne le même moteur sans l'intermédiaire commercial, au prix de l'administration du serveur.

Publication & Blogs

Plateforme de publication minimaliste : un texte peut être publié sans créer de compte, et les pages ne comportent ni publicité ni traceur. Le moteur, WriteFreely, est libre et auto-hébergeable ; le service hébergé Write.as devient payant au-delà des fonctions de base (domaine personnalisé, plusieurs blogs, flux RSS).

Authentification (2FA)

Application de codes à usage unique (TOTP/HOTP) dont les secrets sont stockés sur une clé YubiKey et non sur l'appareil : sans la clé physique branchée ou approchée en NFC, aucun code ne s'affiche. Cela évite qu'un téléphone compromis ou une sauvegarde cloud n'expose les secrets, mais rend une YubiKey obligatoire et impose de prévoir une seconde clé en cas de perte. L'application sert aussi à configurer les autres fonctions de la clé.

Clés de Sécurité

Clé matérielle d'authentification limitée aux protocoles FIDO2/WebAuthn et FIDO U2F, en USB-A ou USB-C avec NFC. Elle couvre la connexion sans mot de passe et le second facteur résistant à l'hameçonnage, mais pas les usages avancés de la gamme YubiKey 5 : ni OTP, ni PIV, ni OpenPGP, ni stockage de clés SSH. Aucun logiciel ni batterie n'est nécessaire. Le micrologiciel est propriétaire et ne peut pas être mis à jour, une clé compromise se remplace. À environ la moitié du prix d'une YubiKey 5, c'est la variante à retenir quand on n'a besoin que de FIDO.

Outils de Développement

Éditeur de code écrit en Rust, avec édition collaborative et assistants IA. Le code est publié sous GPL-3.0 ou ultérieure, avec des composants sous Apache-2.0. La télémétrie est active par défaut : elle transmet les extensions des fichiers ouverts, les fonctions utilisées, des statistiques de projet et des rapports de plantage, sans le code lui-même ; elle se coupe dans les réglages. L'éditeur s'utilise sans les fonctions d'IA, qui exigent sinon un abonnement à 10 $ par mois ou vos propres clés d'API.

Bureautique & Collaboration

Messagerie d'équipe organisée en fils de discussion nommés à l'intérieur des canaux, ce qui permet de suivre plusieurs sujets en parallèle. Serveur auto-hébergeable sous licence Apache-2.0, gratuit et complet. Il n'y a pas de chiffrement de bout en bout : l'administrateur du serveur a accès aux messages. L'offre hébergée gratuite limite l'historique consultable à 10 000 messages.