PikaSim
Un guide de confidentialité public et partageable
Comment vraiment échapper au Chat Control : un guide pratique
Cette page a été traduite automatiquement. Vous repérez une erreur ? Proposez une correction.
Vous n'avez pas besoin d'être un expert technique, et vous n'avez rien à acheter pour commencer. Voici un plan pas à pas pour sortir votre vie privée des systèmes qui l'analysent, dans l'ordre qui vous donne le plus de protection pour le moins d'effort. Nous vendons des eSIM anonymes, nous sommes donc une partie intéressée, mais l'étape du numéro n'est qu'une parmi d'autres ici et la plupart de ce guide ne coûte rien. Partagez-le librement.
Qui a écrit ceci, et pourquoi
Nous sommes PikaSim. Nous vendons des eSIM anonymes, nous avons donc un intérêt dans l'affaire, et vous devriez lire ceci en le sachant. Mais nous ne sommes pas qu'une boutique : nous faisons aussi tourner l'infrastructure de confidentialité, un serveur BTCPay auto-hébergé, un nœud Monero public, un relais Nostr et un relais Tor. Nous avons affaire chaque jour aux processeurs de paiement, aux régimes d'enregistrement des cartes SIM et aux systèmes de vérification dont parle ce guide.
Nous avons écrit ceci parce que, lorsque le Chat Control de l'UE a fait l'actualité, la couverture médiatique relevait surtout de la panique ou de la propagande, et presque personne n'expliquait, en termes simples, ce qui avait réellement changé et ce qu'une personne ordinaire devrait faire. Nous avons donc écrit le guide que nous aurions aimé trouver : honnête sur ce que fait et ne fait pas chaque outil, honnête sur les limites de ce que nous vendons nous-mêmes, et utile même si vous ne nous achetez jamais rien. Il est gratuit, sans barrière d'inscription, et sous une licence qui permet à quiconque de le copier ou de le traduire.
Le plan en un écran
- Niveau 1 (ce week-end, gratuit, sans compétences) : Passez à Signal, changez de navigateur + moteur de recherche, et créez une adresse e-mail privée pour vos inscriptions.
- Niveau 2 (ce mois-ci) : Arrêtez de communiquer votre vrai numéro, ajoutez un numéro anonyme de secours, et déplacez vos inscriptions dessus.
- Niveau 3 (quand vous serez prêt) : Prenez le contrôle de l'appareil lui-même avec un téléphone propre et dégooglisé (GrapheneOS).
- La limite honnête : Le chiffrement arrête l'analyse qui existe aujourd'hui. Il n'arrête pas l'analyse sur l'appareil, ce qui explique pourquoi le Niveau 3 (un appareil que vous contrôlez) est la véritable solution ultime si la loi va plus loin.
Niveau 1 — les trois premières choses à faire
Si vous ne faites rien d'autre, faites ces trois choses. Elles prennent un week-end, ne coûtent rien, ne demandent aucune compétence particulière, et couvrent la grande majorité de l'exposition quotidienne. Faites-les dans l'ordre.
Déplacez vos conversations vers Signal
Installez Signal, prévenez vos contacts proches que vous changez, et utilisez-le pour vos vraies conversations à la place de WhatsApp, Messenger, Telegram ou des SMS. C'est gratuit, cela fonctionne exactement comme une application de chat normale, et son chiffrement est la référence actuelle.
Créez une adresse e-mail privée pour vos nouvelles inscriptions
Créez un compte Proton Mail ou Tuta et commencez à l'utiliser chaque fois qu'un nouveau site demande votre adresse e-mail. Gardez votre ancienne boîte de réception pour ce qui y est déjà lié ; faites transiter l'avenir par la boîte privée.
Voilà les fondations. Les sections ci-dessous détaillent chaque étape, ainsi que les deux niveaux supérieurs.
Messagerie : vers quoi passer, et les compromis honnêtes
Toutes les messageries « privées » ne se valent pas, et le meilleur choix dépend de ce que vos contacts tolèreront. Voici le classement honnête.
| Application | Idéal pour | Besoin de votre numéro ? | Le hic |
|---|---|---|---|
| Signal Commencez ici | Tout le monde. Le changement réaliste que vos amis feront vraiment. | Oui, pour s'inscrire (vous pouvez le masquer à vos contacts avec un nom d'utilisateur). | Nécessite un numéro de téléphone pour s'inscrire. C'est exactement là qu'un numéro de secours aide (Niveau 2). |
| SimpleX Chat Avancé | Confidentialité maximale des métadonnées. Aucun compte, aucun identifiant du tout. | Non. Pas de téléphone, pas d'e-mail, pas d'identifiant utilisateur. | Le moins d'utilisateurs, vous inviterez donc les gens plutôt que de les trouver. Idéal pour un petit cercle de confiance. |
| Molly (fork de Signal) | Utilisateurs de Signal sur Android qui veulent un renforcement supplémentaire. | Comme Signal. | Android uniquement ; c'est Signal avec plus de verrous, pas un réseau différent. |
| WhatsApp / Telegram À éviter pour le privé | Organisation de groupe que vous ne pouvez pas déplacer, uniquement. | Oui. | WhatsApp est chiffré mais appartient à Meta et est concerné par le débat sur l'« analyse volontaire » ; les discussions Telegram ne sont, par défaut, pas du tout chiffrées de bout en bout. |
Le choix réaliste
Mettez vos conversations privées quotidiennes sur Signal dès aujourd'hui, car vos contacts vous y suivront réellement. Gardez SimpleX sous la main pour la poignée de conversations qui exigent une protection maximale. Vous n'avez pas à en choisir une pour toujours.
Navigateur et recherche : arrêtez le profilage quotidien
Il ne s'agit pas de la loi, mais du pistage de fond constant qui construit un profil de vous quoi qu'il arrive. Deux changements rapides :
- Navigateur : Brave (bloque les traqueurs d'office) ou Firefox avec la protection renforcée contre le pistage. Sur iPhone, Safari avec « Empêcher le suivi entre sites » activé est aussi un choix par défaut correct.
- Recherche : réglez votre moteur par défaut sur un moteur privé tel que DuckDuckGo, Startpage ou Brave Search. Cela prend trente secondes et vous ne remarquerez aucune différence de qualité des résultats.
- Optionnel mais utile : un VPN réputé ou le navigateur Tor pour la navigation que vous voulez tenir à l'écart des radars de votre fournisseur d'accès. Choisissez un VPN audité et sans journalisation ; n'utilisez pas un VPN gratuit.
E-mail : l'identité que vous communiquez par accident
Votre adresse e-mail est un second identifiant, qui relie discrètement chaque compte que vous possédez. Deux actions :
- Une boîte de réception privée : Proton Mail (suisse, le plus grand écosystème privé) ou Tuta (chiffre les lignes d'objet, l'offre payante la moins chère). L'une ou l'autre est un choix solide et honnête.
- Des alias pour ne jamais réutiliser la vraie : des outils comme SimpleLogin ou Firefox Relay donnent à chaque site sa propre adresse jetable qui vous redirige les messages. Si l'une fuite ou reçoit du spam, vous supprimez cet alias-là, pas votre identité.
Niveau 2 — couper le cordon du numéro de téléphone
Votre numéro de téléphone est la clé maîtresse : les SIM exigent de plus en plus une pièce d'identité, les services réclament un numéro pour s'inscrire, et le même numéro réutilisé partout relie vos comptes à vous. L'objectif ici est d'arrêter de dépenser votre vrai numéro et d'en avoir un de secours qui n'est pas lié à votre identité.
Arrêtez de communiquer votre vrai numéro pour les inscriptions
Quand un site « a juste besoin d'un numéro pour vérifier », ce numéro devient un lien permanent vers vous. Utilisez un numéro en réception seule ou jetable pour ces cas, et gardez le numéro de votre vraie SIM pour les gens, pas pour les plateformes.
Emportez un forfait data anonyme
Une eSIM que vous achetez sans compte, sans e-mail et sans pièce d'identité vous donne une connectivité qui n'est pas enregistrée à votre nom. Elle ne masquera pas votre appareil au réseau mobile (rien de vendu comme une SIM ne le peut), mais elle supprime la trace administrative qui relie la ligne à votre identité légale. C'est l'étape sur laquelle nous pouvons vous aider directement, et nous vous dirons quand même où elle n'aide pas (voir le point de réalité ci-dessous).
Séparez les « gens » des « plateformes »
L'habitude simple qui relie le tout : votre vrai numéro est pour les humains en qui vous avez confiance. Tout ce qui veut juste « un numéro » en reçoit un autre. Une fois cette séparation faite, une fuite ou un recoupement par un courtier en données du côté plateforme ne pointe plus vers vous.
Où PikaSim s'inscrit, honnêtement
Nous vendons des eSIM data anonymes et des numéros en réception seule sans compte, sans e-mail et sans pièce d'identité, ce qui est réellement utile pour l'étape du numéro ci-dessus. Nous sommes une option parmi plusieurs, pas plus essentiels que Signal ou Proton. Et nous continuerons à dire la partie honnête : une SIM n'arrête pas l'analyse sur l'appareil et ne masque pas votre appareil au réseau de l'opérateur. Achetez-la pour ce qu'elle fait, à savoir dissocier un numéro de votre identité. Il y a un seul lien produit, dans le pied de page.
Niveau 3 — avez-vous vraiment besoin de GrapheneOS ?
C'est le niveau avancé, et c'est là que vous prenez le contrôle de l'appareil lui-même. Cela compte plus que tout le reste si la loi évolue un jour vers l'analyse sur l'appareil, car alors votre protection dépendra du fait de faire tourner un système d'exploitation que vous contrôlez plutôt qu'un système contrôlé par le fabricant.
Ce qu'est GrapheneOS
GrapheneOS est une version renforcée et dégooglisée d'Android qui fonctionne sur les téléphones Google Pixel (oui, l'ironie est délibérée : les Pixel ont le meilleur matériel de sécurité sur lequel s'appuyer). Il supprime la collecte de données de Google, cloisonne strictement les applications, et vous donne un contrôle fin sur ce à quoi chaque application peut accéder. C'est l'option de confidentialité mobile grand public la plus puissante disponible.
Réponse honnête : la plupart des gens n'en ont pas encore besoin
GrapheneOS est un véritable engagement : vous achetez un Pixel compatible, vous l'installez, et vous vous adaptez à une vie où vous contrôlez soigneusement les applications Google. Si cela vous semble beaucoup, il est tout à fait acceptable de rester aux Niveaux 1 et 2, qui protègent déjà vos conversations. Optez pour GrapheneOS quand :
- Vous voulez retirer Google entièrement de l'appareil, pas seulement de vos discussions.
- Votre modèle de menace est sérieux (journaliste, activiste, personne à risque), ou
- Vous voulez être prêt pour un avenir où l'analyse se déplace sur l'appareil.
Si vous décidez de le faire
Achetez un Google Pixel compatible (les générations récentes Pixel 8, 9 ou 10 bénéficient de la plus longue garantie de mises à jour de sécurité), puis suivez le guide d'installation officiel de GrapheneOS depuis un ordinateur. C'est un processus guidé et réversible. Associez-le aux applications ci-dessus et vous avez un appareil qui est véritablement le vôtre. Si un Pixel n'est pas envisageable, un Android dégooglisé comme /e/OS prend en charge bien plus de téléphones, avec un plafond de sécurité plus bas.
Ce que cela fait vraiment, et ce que cela ne fait pas
Le moyen le plus rapide de se perdre en matière de confidentialité est de croire qu'un outil fait plus qu'il ne fait. Voici la version franche.
| Menace | Ce guide aide-t-il ? |
|---|---|
| Analyse de vos messages côté serveur / réseau (ce que permettent les règles actuelles de l'UE) | Oui Une messagerie chiffrée de bout en bout signifie qu'il n'y a rien de lisible à analyser en transit ou sur le serveur. |
| Votre numéro réutilisé pour vous relier et vous identifier | Oui Séparer les « gens » des « plateformes » et utiliser un numéro non enregistré rompt le lien. |
| Profilage quotidien par la publicité et les courtiers en données | Oui Un navigateur, une recherche, un e-mail et des alias privés en éliminent la majeure partie. |
| Analyse côté client (sur votre appareil, avant le chiffrement) si elle devient un jour la loi | En partie Non stoppée par une messagerie ou une SIM. Votre défense est un appareil/OS que vous contrôlez (Niveau 3). Ceci n'a pas été adopté. |
| Le réseau mobile qui voit votre appareil (IMEI/IMSI/localisation) | Non Inhérent au cellulaire. Une SIM anonyme retire le nom sur le compte, pas la visibilité du réseau. |
| Un adversaire ciblé et bien doté spécifiquement à vos trousses | Non Cela nécessite un véritable modèle de menace individuel. Commencez avec les experts : voir les liens ci-dessous. |
Ne vous contentez pas de l'esquiver, aidez à l'arrêter
Les outils personnels vous protègent. Ils ne changent pas la loi. Si l'analyse de masse des messages privés vous dérange, l'autre moitié de la réponse est citoyenne :
- Suivez le combat à la source, pas dans les gros titres : le suivi du Chat Control par Patrick Breyer est le compte rendu en continu le plus complet de l'état des propositions de l'UE.
- Rejoignez la réponse organisée : des campagnes comme exitchatcontrol.org facilitent le contact avec les bons représentants.
- Apprenez la boîte à outils plus poussée auprès des spécialistes : Privacy Guides est la meilleure ressource indépendante et non commerciale, et GrapheneOS pour le matériel.
FAQ
Quelle est la chose la plus importante à faire face au Chat Control ?
Déplacez vos conversations privées vers une messagerie chiffrée de bout en bout dans laquelle l'analyse ne peut pas voir, et arrêtez d'utiliser votre vrai numéro de téléphone comme identité partout. Pour la plupart des gens, cela veut dire installer Signal et y basculer vos discussions quotidiennes cette semaine. Tout le reste de cette page s'appuie sur ces deux actions.
Dois-je acheter un téléphone spécial ou installer GrapheneOS ?
Non, pas pour commencer. Changer de messagerie, de navigateur et d'e-mail vous apporte l'essentiel de la protection sans aucun nouveau matériel. GrapheneOS sur un Pixel est le niveau avancé pour les personnes qui veulent retirer Google de l'appareil lui-même. C'est puissant et nous l'expliquons ci-dessous, mais c'est la dernière étape, pas la première, et la plupart des gens n'en ont pas besoin.
Une messagerie chiffrée arrêtera-t-elle l'analyse côté client ?
Elle arrête l'analyse côté serveur et réseau, ce que permettent les règles actuelles de l'UE. Elle n'arrête pas à elle seule l'analyse côté client, qui s'exécuterait sur votre propre appareil avant le chiffrement. Cette version de la loi n'a pas été adoptée. Si elle l'est un jour, votre défense se déplace vers l'appareil et le système d'exploitation que vous utilisez, ce qui est précisément la raison pour laquelle le niveau avancé (un OS propre que vous contrôlez) compte. Nous sommes honnêtes à ce sujet, car prétendre le contraire reviendrait à vous mentir.
Pourquoi mon numéro de téléphone compte-t-il autant ?
Parce que c'est l'identifiant qui relie tout. De nombreux services exigent un numéro pour s'inscrire, les cartes SIM demandent de plus en plus une pièce d'identité officielle, et le même numéro réutilisé partout permet de relier des comptes distincts à vous. Utiliser une messagerie qui n'a pas besoin de votre vrai numéro, et avoir un numéro de secours qui n'est pas lié à votre identité, rompt cette chaîne.
Est-ce que quoi que ce soit là-dedans est illégal ?
Non. Utiliser le chiffrement, choisir des applications privées et acheter un forfait data anonyme sont tous des actes légaux. La vie privée est un droit, pas un aveu de culpabilité. Ce guide traite de personnes ordinaires qui protègent des conversations ordinaires contre une analyse de masse et sans soupçon, ce à quoi la plupart des Européens s'opposent précisément.
Je ne suis pas un expert technique. Par où commencer concrètement ?
Faites les trois étapes du Niveau 1 dans l'ordre : installez Signal et déplacez-y vos principales discussions, changez votre navigateur pour Brave ou Firefox avec un moteur de recherche privé, et créez une adresse Proton ou Tuta que vous utilisez pour vos nouvelles inscriptions. C'est un week-end de travail pour un grand bénéfice, sans aucune compétence particulière requise.
Partagez ceci, forkez-le, traduisez-le. Maintenu de façon ouverte. Si une recommandation est périmée ou qu'un lien meurt, ouvrez une issue ou une pull request et nous corrigerons publiquement. Dépôt : github.com/codebruinc/pikasim-privacy-guide.
Sous licence CC BY-SA 4.0. Nous ne sommes affiliés à aucun outil nommé ici ; vérifiez son statut actuel avant de vous y fier.
Publié par PikaSim, qui vend des eSIM anonymes. C'est le seul lien produit de cette page.