Signal compromis par vos notifications iPhone ? Découvrez comment le FBI a pu récupérer vos messages (et que faire tout de suite)
Un nouvel épisode rappelle que la sécurité des applications de messagerie ne dépend pas uniquement du chiffrement de bout en bout : l’affaire récente révélée par l’agent spécial de l’FBI Clark Wiethorn montre que des messages Signal reçus sur un iPhone ont pu être récupérés à partir du stockage des notifications, même après la désinstallation de l’application. La leçon est simple mais cruciale : la sécurité technique d’un service peut être contournée par des comportements ou des paramètres locaux négligés.
Ce qui s’est passé dans l’enquête
Dans le cadre d’un procès lié à des violences et des dégradations sur une structure de détention au Texas, des enquêteurs ont présenté des extraits de conversations attribuées à l’un des prévenus. L’agent spécial de la FBI a expliqué que ces messages provenaient de Signal mais avaient été extraits non pas du serveur de l’application — protégé par chiffrement end‑to‑end — mais du « database » local des notifications de l’iPhone. Autrement dit : quand l’app affiche une notification sur l’écran verrouillé, iOS en conserve l’historique dans un emplacement qui peut être consulté par des outils d’investigation.
Pourquoi Signal « a priori » reste sûr — mais seulement en partie
Signal chiffre effectivement les conversations de bout en bout, ce qui empêche l’opérateur du service ou un tiers de lire les échanges en transit ou stockés côté serveur. Cela dit, la sécurité globale d’un échange dépend aussi de ce que les appareils laissent traîner localement. Sur iOS, les notifications push peuvent contenir l’expéditeur et le contenu du message, et ces aperçus sont stockés dans une base de données système. Si l’utilisateur n’a pas activé les options de confidentialité prévues dans les réglages de Signal (masquer nom, contenu, etc.), ces données deviennent accessibles aux outils d’extraction utilisés par les autorités lors d’une enquête.
Les paramètres à vérifier immédiatement
Signal propose des réglages permettant de limiter les informations affichées dans les notifications :
Ces options réduisent fortement la quantité d’informations vulnérables via l’historique des notifications. Sur iOS, il faut également vérifier les paramètres de notification globaux (aperçu sur écran verrouillé désactivé, accès aux notifications depuis l’écran verrouillé restreint) pour limiter les traces locales.
Les conséquences techniques et pratiques
Plusieurs enseignements s’imposent :
La réaction des acteurs et la polémique publique
Cette révélation a été immédiatement instrumentalisée dans le débat entre acteurs des messageries : Pavel Durov, fondateur de Telegram, a profité de l’occasion pour remettre en cause la supériorité pratique de Signal, rappelant que « les chats secrets » de Telegram n’affichent pas de contenu dans les notifications et seraient donc moins susceptibles d’être compromis de cette façon. Ce commentaire alimente une discussion plus large — parfois politisée — sur la comparaison entre applications et sur ce que « sécurité » signifie réellement pour les utilisateurs.
Que peuvent faire les utilisateurs pour se protéger ?
Une précision opérationnelle importante
La vulnérabilité exploitée ici n’est pas une faille du chiffrement de Signal mais une conséquence de la manière dont les systèmes d’exploitation gèrent les notifications et stockent des métadonnées. Autrement dit : l’architecture de sécurité d’une messagerie s’appuie sur un écosystème plus vaste — OS, paramètres, comportements utilisateurs — qu’il est indispensable de prendre en compte pour une véritable protection.
Ce que cela change pour le débat sur la sécurité des messageries
Les discussions entre fournisseurs de messagerie ont souvent lieu sur le terrain des slogans (chiffrement « parfait », « le plus sûr », etc.). L’événement montre que la réalité est plus nuancée : la sécurité effective dépend d’une chaîne de responsabilités partagées — éditeurs d’OS, développeurs d’apps, utilisateurs — et d’un niveau d’hygiène numérique parfois insuffisant. Pour les journalistes et décideurs publics, l’enjeu est désormais d’expliquer clairement ces limites au grand public et d’exiger des interfaces utilisateurs qui rendent simple et par défaut la protection des données sensibles.
Pour l’usager lambda, le message clef reste toutefois accessible : activez les options de confidentialité dans vos applications, limitez les aperçus sur l’écran verrouillé, et ne supposez pas que la suppression d’une application efface toutes les traces. La sécurité numérique se construit à la fois par la technologie et par des gestes simples, mais déterminants.
