Fin des messages protégés sur Instagram, quels sont les risques?
Instagram va retirer la protection des conversations par chiffrement de bout en bout à partir du 8 mai 2026. À partir de cette date, vos messages DM pourraient être lus par Meta et par n'importe qui en mesure d'intercepter vos discussions avec vos amis.
Pour une compagnie qui dit se soucier de la sécurité de ses membres, c'est une décision assez contradictoire...
L'entreprise de Mark Zucerkberg a décidé de supprimer le chiffrement de bout en bout dans les conversations privées sur Instagram.
Le tout a été annoncé en catimini via une mise à jour de la page d'aide d'Instagram.
Forcément, ce n'est pas le genre de nouvelle que tu as envie de crier sur les toits...
C'est quoi le chiffrement des messages? À quoi ça sert?
On en entend beaucoup parler de chiffrement des données. C'est vrai pour les VPN, les gestionnaires de mots de passe, mais aussi pour les applications de messageries.
La technologie derrière ça est complexe, mais le principe est simple.
Essentiellement, le chiffrement de bout en bout, c'est ce qui permet à un message envoyé de votre appareil d'être brouillé. Disons, par exemple, que vous dites: bonjour, le message sera transformé en quelque chose du genre: $XGbg5E&Mpeo.
Votre ami reçoit le message et son téléphone débrouille le message grâce à sa clé de déchiffrement pour lire: bonjour.
C'est vrai pour tous les messages que vous envoyez. Il n'y a que vous et vos contacts qui avez une clé de déchiffrement pour vos conversations. Ça fait en sorte que personne d'autre que vous et la personne avec qui vous écrivez ne peut déchiffrer vos messages.
Seulement voilà, si le chiffrement est retiré, bien tout le monde peut voir que le message envoyé, c'est: bonjour.
On s'entend qu'il n'y a pas de risque à ce quelqu'un voit qu'on a dit: bonjour. Mais il y a des informations pas mal plus sensibles qu'on envoie par moment à nos contacts et qu'on n'a pas envie que ce soit intercepté.
Pourquoi Instagram retire la protection des conversations?
À partir donc du 8 mai 2026, la possibilité de s'envoyer des messages chiffrés sur Instagram sera retirée.
Mais pourquoi!?
Meta, qui est le propriétaire d'Instagram, explique que c'est parce que cette fonction était trop peu utilisée.
« Très peu de personnes choisissaient d’activer le chiffrement de bout en bout pour leurs messages privés, c’est pourquoi nous allons supprimer cette option sur Instagram dans les mois à venir.»
Je comprends, il fallait l’activer manuellement! C'était volontairement compliqué, car il fallait l'activer non pas pour l'ensemble de l’application, mais bien pour chaque conversation!
Bref, il fallait être vraiment motivé pour le faire et, surtout, il fallait le savoir que c'était même possible de le faire!
Quels sont les risques de sécurtié?
La fin de la protection des conversations par chiffrement de bout en bout implique plusieurs risques.
D'abord, ce que Meta ne dit pas haut et fort, c'est que sans chiffrement, ça leur permet de scanner les messages directs (DM).
C'est donc dire que vos échanges pourraient potentiellement être utilisés pour entraîner son intelligence artificielle ou pour bonifier votre profil publicitaire.
Également, si Meta devait être victime d'une faille majeure, des pirates pourraient potentiellement accéder à des bases de données contenant les messages de vos conversations.
De l'autre côté de la médaille, le fait que Meta puisse analyser les messages pourrait permettre de réduire des comportements innapropriés.
Ça peut être pratique notamment pour détecter des contenus illicites, les abus sexuels sur des mineurs, le harcèlement ou les fraudes.
Vers quoi se tourner pour protéger ses conversations?
L'ironie derrière cette annonce (si on peut appeler ça une annonce), c'est que Meta propose des applications avec le chiffrement de bout en bout.
Messenger impose le chiffrement de bout en bout depuis quelques années. C'est la raison pour laquelle Messenger demande d'entrer un code PIN parfois.
WhatsApp a aussi cette fonctionnalité d'intégré par défaut.
Sinon, en dehors de l'écosystème de Meta, il existe également l'application Signal qui l'offre. La barrière avec celle-ci, cependant, c'est qu'il faut que nos amis aussi l'utilisent. Ce n'est pas évident de convaincre quelqu'un de changer d'habitude pour ses conversations...
Toujours est-il que si vous utilisiez Instagram pour partager des informations potentiellement sensibles via DM, bien vous avez tout intérêt à arrêter de le faire!
