La Volière · 1er étage
Le Pigeonnier Discret · Signal, numéro masqué
Des pigeons chiffrés, dont la bague ne porte plus votre numéro mais un surnom.
Salle en travaux : son texte est là, sa quête ouvrira plus tard.
Quête : Un pigeon sans bague
- Objectif de taverne : Trouvez, dans une affaire publiée, les données que Signal a pu livrer aux autorités (deux dates).
- Objectif de donjon : Créez votre lien de nom d'utilisateur (signal.me) et collez-le. La Cafetière vérifie son format et n'en garde que l'empreinte.
Effort : 1 sur 5. Liberté gagnée : 6 sur 15. Classement : Pépite : gros butin, petit jet.
La boussole de la salle
| Caractéristique | Gain (0 à 3) |
|---|---|
| Garde | 1 |
| Juridiction | 1 |
| Monnaie | 0 |
| Discrétion | 2 |
| Confort | 3 |
| Prudence | 2 |
| Caméra | Discrétion gagnée (0 à 3) |
|---|---|
| la caméra du Badaud | 3 |
| la caméra du Changeur | 0 |
| la caméra du Marchand | 3 |
| la caméra de l'Intendance | 1 |
L’essentiel en cinq lignes
- Où vous êtes : au Pigeonnier Discret, au premier étage de la Volière, la partie du site sur les messageries.
- Ce que vous apprenez : à être joint sur Signal par un nom d’utilisateur, sans montrer votre numéro.
- Ce que vous faites : vous installez Signal, vous masquez votre numéro et vous créez un lien à donner à sa place.
- Ce qu’il vous faut : un téléphone, son numéro et un papier. Effort : 1 sur 5. Durée : dix minutes.
- Ce que vous y gagnez : votre numéro ne circule plus chez les inconnus.
Pourquoi cette salle
Votre numéro de téléphone est devenu votre identifiant universel. Il ouvre votre WhatsApp, il est dans le fichier de votre banque, et il reçoit les codes de vos comptes. Le donner pour qu’on vous écrive, c’est donner le double de beaucoup de clés.
Cette salle règle ce problème avec Signal, une messagerie qui ressemble à WhatsApp. Elle chiffre tout de bout en bout : seuls vous et votre correspondant pouvez lire les messages. Depuis 2024, on peut y être contacté par un nom d’utilisateur, sans montrer son numéro.
À la fin, vous saurez verrouiller votre compte, masquer votre numéro et donner un lien à sa place. Vous saurez aussi ce que Signal peut livrer à la justice : deux dates.
Percolozor, l’auteur du site, en voix off. J’ai longtemps dicté mon numéro à des inconnus pour vendre des meubles. Je ne suis pas conseiller en discrétion, et mon numéro, qui circule encore, le prouve.
L’histoire
Cas fictif, construit sur des faits réels.
Paul vend une table de jardin sur un site d’annonces. Un acheteur lui demande son numéro « pour aller plus vite ». Paul le donne. L’acheteur l’enregistre, et WhatsApp lui montre aussitôt la photo de Paul, son prénom et sa phrase d’état. Il voit aussi que Paul était en ligne il y a quatre minutes.
La table est vendue, mais l’acheteur garde Paul dans son carnet d’adresses pour toujours. Pour vendre une table, Paul a remis à un inconnu le numéro qui reçoit les codes de ses comptes en ligne.
Six mois plus tard, Paul vend un vélo. Cette fois, il répond : « Écrivez-moi sur Signal », avec un lien. L’acheteur clique et écrit. Il voit un prénom et une photo, ceux que Paul a choisis, mais pas de numéro. Le vélo se vend aussi bien que la table.
Le 6 mars 2026, de l’autre côté de l’Atlantique, Signal publie sa réponse à un grand jury américain (un jury d’enquête pénale). Le jury demandait ce que Signal savait sur 37 numéros de téléphone. Sept n’avaient aucun compte. Vingt-quatre n’avaient rien sur la période visée. Pour les six restants, Signal a livré la date de création du compte et la date de dernière connexion. C’est tout ce qu’il détient.
Signal n’a pas les messages, ni les contacts, ni les groupes, ni les photos. Ce n’est pas une promesse de bonne conduite, c’est une construction : le service ne peut pas livrer ce qu’il n’a jamais eu. Paul ne fait l’objet d’aucune enquête. Mais il sait désormais ce qu’une autorité munie d’une demande en règle peut obtenir de Signal : deux dates.
Partageot, l’écuyer de votre compagnie, qui partage tout : « Moi, je laisse mon numéro sur toutes les annonces, au cas où le royaume voudrait m’écrire. Le royaume m’écrit beaucoup, surtout pour des colis que je n’ai jamais commandés. »
La recette
La recette tient en six étapes, dont une facultative. À la fin, vous avez un compte Signal verrouillé, un numéro masqué et un lien à donner à sa place.
Signal demande toujours un numéro pour l’inscription : prenez celui de votre téléphone, vous le cacherez ensuite. Les intitulés ci-dessous sont ceux de l’application en français, en octobre 2026.
Étape 1 : installez Signal, et seulement Signal
Installez Signal depuis le magasin officiel de votre téléphone, (App Store ou Google Play), ou depuis le site signal.org.
- Vérifiez l’éditeur : son nom contient Signal (« Signal Foundation » ou « Signal Messenger, LLC », selon le magasin). Des copies au nom proche existent.
- Inscrivez-vous avec votre numéro. Signal envoie un code par SMS. Saisissez-le.
- Choisissez un nom et, si vous voulez, une photo. Vos interlocuteurs les verront à la place de votre numéro. Un prénom suffit, vrai ou non.
- L’accès à vos contacts est facultatif. Si vous refusez, vous ajouterez vos proches par leur nom d’utilisateur.
Étape 2 : créez le code PIN et activez le blocage d’inscription
Le code PIN protège votre compte si quelqu’un récupère un jour votre numéro, par exemple un escroc qui se fait remettre une nouvelle carte SIM à votre numéro.
- Choisissez un PIN d’au moins six chiffres. Mieux : une courte phrase, car Signal accepte les lettres.
- Notez-le sur papier, et rangez-le avec les choses importantes. C’est la même discipline que pour vos Douze, les douze mots notés sur papier à la Herse, l’entrée du site.
- Dans Paramètres → Compte, activez le blocage d’inscription. Avec lui, quelqu’un qui réinscrit votre numéro sur un autre téléphone doit aussi connaître votre PIN.
Étape 3 : masquez votre numéro
Ouvrez Paramètres → Confidentialité → Numéro de téléphone. Vous y trouvez deux réglages.
- Qui peut voir mon numéro : choisissez Personne. Depuis 2024, votre numéro est masqué par défaut pour ceux qui ne l’ont pas déjà enregistré. Vérifiez quand même : un réglage par défaut peut changer.
- Qui peut me trouver grâce à mon numéro ? : c’est le vrai choix de cette salle. Par défaut, il est sur Tout le monde.
- Tout le monde : vos proches qui ont votre numéro vous trouvent seuls. Un inconnu qui le connaît peut aussi voir que vous êtes sur Signal, et vous écrire.
- Personne : votre numéro ne sert plus à vous trouver. Seules les personnes à qui vous écrivez, ou avec qui vous avez déjà une conversation, savent que vous êtes sur Signal.
Le réglage le plus simple : Personne pour « voir », et Tout le monde pour « trouver », le temps de faire venir vos proches. Passez « trouver » sur Personne quand votre cercle est installé.
Dans les groupes, les membres qui n’ont pas votre numéro voient votre nom de profil. Le groupe des parents d’élèves cesse d’être un annuaire.
Étape 4 : créez votre nom d’utilisateur
Ouvrez Paramètres, touchez votre profil en haut, puis Nom d’utilisateur.
- Choisissez un pseudo. Il se termine par au moins deux chiffres, du genre
pseudo.42. - N’y mettez ni votre nom, ni votre date de naissance, ni le pseudo que vous utilisez ailleurs. Aucun annuaire public ne le liste : ne le reliez pas vous-même à autre chose.
- Vous pouvez le changer ou le supprimer quand vous voulez. Vos contacts ne sont pas prévenus.
Étape 5 : récupérez votre lien et votre code QR
Toujours depuis votre profil, ouvrez Lien ou code QR. Signal vous donne deux choses :
- un code QR, à montrer à quelqu’un en face de vous ;
- un lien qui commence par
https://signal.me/#eu/, suivi d’une longue suite de caractères.
Donnez désormais ce lien à la place de votre numéro : dans une annonce, sur une carte de visite, dans un courriel. Il ne montre pas votre nom d’utilisateur en clair.
Si le lien vous attire des messages indésirables, réinitialisez-le, depuis ce même écran. Votre nom d’utilisateur ne change pas, et l’ancien lien cesse de fonctionner.
Les inconnus qui écrivent par ce lien arrivent en demande de message. Vous acceptez, supprimez ou bloquez. Tant que vous n’avez pas accepté, ils ne savent pas si vous avez lu.
Étape 6, facultative : réglez les messages éphémères
Les messages éphémères s’effacent seuls, des deux côtés, après une durée choisie.
- Ouvrez Paramètres → Confidentialité → Messages éphémères.
- Choisissez un délai avant disparition pour les nouvelles conversations, par exemple quatre semaines.
L’autre peut toujours faire une capture d’écran : l’éphémère protège contre un téléphone perdu ou fouillé plus tard, pas contre votre interlocuteur.
Ensuite, utilisez Signal comme WhatsApp : messages, vocaux, appels, groupes, photos. Le confort est le même.
Les variantes : l'ordinateur, le numéro introuvable dès le premier jour, un numéro dédié, aucun numéro
| Variante | Effort en plus | Ce que vous gagnez | Ce que vous risquez |
|---|---|---|---|
| Signal sur ordinateur (Signal Desktop) | aucun | Vous écrivez au clavier. Le téléphone reste l’appareil principal ; l’ordinateur s’y relie par code QR. | Un appareil de plus à protéger. |
| « Trouver grâce à mon numéro » sur Personne dès le premier jour | aucun | Votre numéro ne sert plus à vous trouver, tout de suite. | Vos proches doivent vous demander votre lien. |
| Un numéro dédié à Signal (une seconde ligne) | 1 à 2 points d’effort | Signal ne connaît même plus votre numéro principal. | Une ligne de plus à garder active : un numéro inactif peut être réattribué à quelqu’un d’autre. |
| Aucun numéro (Olvid, Threema, Session, SimpleX) | 1 point d’effort | Le lien entre vos conversations et votre ligne est coupé. | Vos proches doivent changer d’application. Voir le Perchoir des Corbeaux · Sans numéro du tout. |
La boussole
La boussole est le profil de la salle sur six axes, notés de 0 à 3. Le point de comparaison est le village, c’est-à-dire ce que vous faites déjà : SMS et WhatsApp.
| Axe | Pourquoi |
|---|---|
| Garde | Les clés de vos messages restent sur vos appareils. Mais le compte reste attaché à un numéro, donc à un opérateur. |
| Juridiction | Vos données sont chez une fondation américaine à but non lucratif, qui ne peut livrer que deux dates. Mais vous restez soumis au droit français. |
| Monnaie | Aucun argent en jeu. Signal est gratuit et financé par des dons. |
| Discrétion | Votre numéro ne circule plus chez les inconnus, et le service garde le minimum. |
| Confort | Aussi simple que WhatsApp. |
| Prudence (un risque existant réduit) | Moins de gens connaissent le numéro qui protège votre banque en ligne. Le blocage d’inscription protège d’une carte SIM refaite. |
Sylvestre, l’elfe de votre compagnie, qui cache tout : « Masquer son numéro est un bon début. J’ai aussi masqué mon nom, mon visage et ma porte, et depuis, même mes amis ne me trouvent plus. »
Les quatre caméras
Une caméra est un observateur : le curieux, la banque, la plateforme ou l’administration.
| Caméra | Ce qu’elle voit, comparé au village |
|---|---|
| du Badaud (le curieux, le voleur) | L’acheteur, le voisin de groupe ou l’inconnu d’une annonce ne voient plus votre numéro, porte d’entrée des arnaques par SMS et des vols de carte SIM. |
| du Changeur (la banque) | Rien ne change. Elle garde votre numéro comme avant. |
| du Marchand (la plateforme) | Signal ne voit pas le contenu. Grâce à une technique appelée « expéditeur scellé », il ne voit pas qui envoie la plupart des messages. Il garde deux dates. WhatsApp, lui, collecte votre adresse IP, votre appareil, l’heure et la fréquence de vos appels et messages. En Europe, d’autres sociétés de Meta traitent une partie de ces données pour son compte. |
| de l’Intendance (l’administration) | Signal n’a presque rien à lui donner. Mais votre opérateur garde un an vos données de connexion : qui vous appelez, quand, et d’où. Et un SMS n’est pas chiffré de bout en bout. Un téléphone déverrouillé montre tout. |
Les risques, chiffrés
Cette salle ajoute très peu de risques nouveaux. Elle en compte six, et la plupart existent déjà avec votre messagerie actuelle. Le principal : votre numéro existe toujours chez votre opérateur.
| Risque | En une ligne |
|---|---|
| 1. Le numéro existe toujours | Certain, mais Signal ne peut y relier que deux dates. |
| 2. Le vol de compte par la carte SIM | Aucun chiffre fiable. Avec le blocage d’inscription, l’usurpateur bute sur votre PIN. |
| 3. Perdre son téléphone et l’historique | Possible. Une sauvegarde et une clé notée sur papier suffisent à l’éviter. |
| 4. Un lien trop diffusé | Quelques messages indésirables, et un lien qui se réinitialise en deux gestes. |
| 5. Signal quitte l’Europe | Signal l’a annoncé pour le cas où une loi l’obligerait à affaiblir son chiffrement. Coût : une migration. |
| 6. Le téléphone saisi et déverrouillé | Suppose une procédure qui vous vise directement. |
1. Le numéro existe toujours
- Possible ? Oui, c’est même certain. Signal exige un numéro pour l’inscription, et votre opérateur sait qu’il est à vous.
- Probable ? Ce que Signal peut relier à ce numéro se limite à deux dates. Sa page de transparence publie sept demandes d’autorités, de 2016 à 2026, et la réponse est chaque fois la même. Dans la plus récente (mars 2026), 6 comptes sur 37 numéros demandés avaient quelque chose à livrer : ces deux dates.
- Coût : deux dates, la création du compte et la dernière connexion.
- Tendance : stable.
- Durée : la date de dernière connexion se met à jour à chaque usage. Les données de l’opérateur sont gardées un an.
- Comparé au village : avec WhatsApp, le même numéro donne accès à l’IP, à l’appareil, aux heures d’activité et, si vous l’avez partagé, au carnet d’adresses. Avec un SMS, l’opérateur a tout le trafic.
2. Le vol de compte par la carte SIM
- Possible ? Oui. Quelqu’un qui obtient une copie de votre carte SIM reçoit vos SMS, donc le code d’inscription de Signal.
- Probable ? Aucun chiffre fiable, aucune statistique française publique sur ce type de vol.
- Coût : avec le blocage d’inscription (étape 2), l’usurpateur bute sur le PIN. Sans lui, il peut prendre le compte et recevoir les nouveaux messages. Dans les deux cas, il ne lit aucun ancien message : ils sont sur votre téléphone, pas sur un serveur.
- Tendance : aucun chiffre fiable.
- Durée : le blocage d’inscription expire si votre compte reste sept jours sans se connecter à Signal. Un usage normal le maintient.
- Comparé au village : le même vol de SIM donne déjà accès à tous les codes envoyés par SMS, y compris ceux de la banque quand elle en envoie encore. Signal, blocage activé, ne fait pas partie du butin.
3. Perdre son téléphone et l'historique
- Possible ? Oui. Sans sauvegarde activée, Signal ne garde aucun message sur ses serveurs.
- Probable ? Aucun chiffre fiable. Un téléphone se perd, se casse ou se vole un jour ou l’autre.
- Coût : vos anciennes conversations, si vous n’avez pas de sauvegarde. Votre compte, lui, se récupère avec le numéro et le PIN.
- Tendance : en baisse. Depuis septembre 2025, Signal propose des sauvegardes sécurisées : une copie chiffrée de vos messages, gardée chez Signal, que seule une clé de récupération de 64 caractères ouvre. Cette clé est créée sur votre téléphone, et Signal ne la connaît pas. Elle est distincte de votre PIN. Si vous la perdez, personne ne peut ouvrir la sauvegarde. La version gratuite garde tous vos textes et les médias des 45 derniers jours.
- Durée : une conversation perdue sans sauvegarde l’est pour toujours.
- Comparé au village : c’est le même contrat que vos Douze. Ce que personne ne peut prendre, personne ne peut vous le rendre. La parade : ouvrez la rubrique Sauvegardes des paramètres, et suivez ce que l’application propose sur votre téléphone. Notez la clé de récupération sur papier, avec votre PIN. Pour changer de téléphone, utilisez le transfert direct de l’ancien vers le nouveau.
4. Un lien trop diffusé
- Possible ? Oui, si vous publiez votre lien partout.
- Probable ? Aucun chiffre fiable. Cela dépend de l’endroit où vous publiez le lien.
- Coût : quelques demandes de message à refuser. L’inconnu ne voit ni votre numéro, ni si vous avez lu, ni si vous êtes en ligne.
- Tendance : stable.
- Durée : jusqu’à ce que vous réinitialisiez le lien, en deux gestes.
- Comparé au village : un numéro diffusé ne se réinitialise pas. Il faut changer de ligne.
5. Signal quitte l'Europe
- Possible ? Oui. Le 1er octobre 2025, la présidente de Signal a déclaré que Signal quitterait le marché européen plutôt que d’affaiblir son chiffrement. C’était sa réponse au projet européen de détection dans les messages privés, dit « Chat Control ».
- Probable ? Fin octobre 2026, aucun accord n’impose la détection dans les messages privés. Le Cabinet Noir · Chat Control et la loi fait le point.
- Coût : une migration de vos proches vers une autre messagerie. Pénible, pas dangereux.
- Tendance : les négociations européennes continuent.
- Durée : aussi longtemps que la loi resterait en vigueur.
- Comparé au village : WhatsApp n’a rien annoncé de tel. C’est pour ce cas que le Perchoir des Corbeaux · Sans numéro du tout existe.
6. Le téléphone saisi et déverrouillé
- Possible ? Oui. Signal protège le transport des messages, pas un téléphone ouvert. Déverrouillé, il se lit comme n’importe quelle application.
- Probable ? Faible : cela suppose une procédure qui vous vise directement.
- Coût : tout ce qui reste sur le téléphone.
- Tendance : stable.
- Durée : tant que les messages restent sur le téléphone. Les messages éphémères réduisent ce qu’il y a à lire.
- Comparé au village : c’est le même risque avec WhatsApp ou les SMS. Le cadre juridique est plus bas, dans « Ce que dit la loi ».
Oubliette : le Numéro Trouvable. Une oubliette est un piège réel, où tombent les débutants. Vous créez un nom d’utilisateur, mais vous laissez les gens vous trouver par votre numéro : quiconque le connaît voit encore que vous êtes sur Signal. Vérifiez le réglage « Qui peut me trouver grâce à mon numéro ? », dans la rubrique Confidentialité.
Basile, le gardien des oubliettes : « Un pseudo devant, un numéro derrière : la porte est fermée, mais la fenêtre est ouverte. Je vous aide à remonter, et je vous montre où est la fenêtre. »
La quête : Un pigeon sans bague
La quête est l’exercice de la salle. Elle a deux objectifs, indépendants l’un de l’autre. L’objectif de taverne prouve que vous avez compris. L’objectif de donjon prouve que vous avez fait le vrai geste. Vous donnez votre preuve à la Cafetière, l’encart qui vérifie vos réponses dans votre navigateur. Si la preuve est bonne, votre navigateur fabrique votre drapeau : un code GRAIN{xxxx-xxxx} qui prouve votre réussite. La Cafetière l’inscrit dans votre parchemin. Chaque objectif vous donne aussi un écusson (une récompense du jeu) et des liards (les points du jeu).
Le parchemin est votre fichier de progression chiffré. Le site ne connaît pas votre numéro, et cette quête ne vous le demande pas.
Objectif de taverne : comptez ce que Signal peut livrer
Retrouvez, dans la page de transparence de Signal ou dans l’histoire de cette salle, combien de données distinctes Signal a pu livrer sur un compte dans les affaires publiées.
- Saisissez ce nombre, en chiffres, dans l’encart de la Cafetière.
- Votre navigateur compare votre réponse à la solution. Si elle est bonne, il fabrique le drapeau, et la Cafetière l’inscrit.
Objectif de donjon : donnez votre lien, pas votre numéro
- Dans Signal, copiez votre lien de nom d’utilisateur (étape 5).
- Collez-le dans l’encart de la Cafetière. Il commence par
https://signal.me/#eu/. - Votre navigateur vérifie son format. S’il est bon, il fabrique le drapeau, et la Cafetière l’inscrit.
Comment la Cafetière vérifie, chez vous
Rien ne sort de votre navigateur.
Le détail de la vérification
-
Objectif de taverne : votre réponse est hachée, c’est-à-dire transformée en une empreinte qui ne permet pas de retrouver la réponse. Votre navigateur compare cette empreinte à celle de la solution, sans aucun accès au réseau.
-
Objectif de donjon :
-
Le format est vérifié dans votre navigateur. Le lien doit commencer par
https://signal.me/#eu/. La suite est écrite dans un codage qui n’emploie que des lettres, des chiffres, des tirets et des soulignés (le Base64 « URL »). Une fois décodée, elle fait exactement 48 octets : 32 octets de clé et 16 octets d’identifiant de serveur. C’est le format que produit l’application Signal elle-même. -
Rien n’est appelé. Le site ne contacte ni Signal ni personne. Il ne vérifie donc pas que le compte existe : il faudrait envoyer le lien quelque part.
-
Le lien n’est pas gardé. Seule son empreinte y est rangée. Elle est mélangée à une valeur propre à votre parchemin (un « sel »), pour que deux lecteurs n’aient jamais la même. Votre lien permet de vous écrire : il n’a rien à faire en clair dans un fichier, même chiffré, même chez vous.
-
Le drapeau est tiré de cette empreinte et de votre parchemin. Il n’appartient qu’à vous.
-
Les erreurs ont droit à une explication. Si vous collez un lien
https://signal.me/#p/+33…, la Cafetière le refuse : c’est un lien de numéro de téléphone, exactement ce que cette salle vous apprend à ne plus donner. Si vous saisissez votre nom d’utilisateur (pseudo.42) au lieu du lien, elle vous dit où trouver le lien. Si vous collez un PIN ou une phrase de récupération, elle refuse, ne garde rien et vous le dit. La Cafetière affiche :La Cafetière > stop. ceci ressemble à un code secret. > je ne l'ai ni lu, ni gardé, ni envoyé. > un pin ne se colle nulle part, pas même ici.
-
-
Peut-on tricher ? Oui. N’importe qui peut fabriquer une suite de caractères au bon format, ou lire le code du site. C’est assumé : il n’y a rien à gagner, sinon un écusson pour un geste que vous n’avez pas fait. Le geste, lui, prend dix minutes.
Les sucres
Les sucres sont trois niveaux d’aide gratuits. Un sucre donne une piste, deux donnent la méthode, trois donnent la solution. Ouvrez-les un par un. Ils ne vous retirent rien : votre journal note seulement combien vous en avez pris.
Un sucre, une piste
Pour l’objectif de taverne : relisez la fin de l’histoire. Pour l’objectif de donjon : on ne vous demande pas votre nom d’utilisateur, mais le lien qui y mène. Signal le range à côté du code QR.
Deux sucres, la méthode
Pour l’objectif de taverne : comptez les dates que Signal a livrées au grand jury. Pour l’objectif de donjon : dans Signal, ouvrez Paramètres, touchez votre profil en haut, puis Lien ou code QR. Touchez Copier le lien, ou partagez-le vers vous-même, puis collez-le dans l’encart. Si l’entrée n’existe pas, vous n’avez pas encore créé de nom d’utilisateur : revenez à l’étape 4.
Trois sucres, la solution
Pour l’objectif de taverne : saisissez 2 (la date de création du compte et la date de dernière connexion). Pour l’objectif de donjon, selon le message de la Cafetière :
- « format inattendu » : vérifiez que le lien commence par
https://signal.me/#eu/, et que rien n’a été coupé ou ajouté (un espace, un point final, un texte copié avec) ; - « lien de numéro refusé » : votre lien contient
#p/. Vous avez partagé votre numéro, pas votre nom d’utilisateur. Revenez à l’étape 4 ; - Signal est sur votre téléphone, et la salle sur votre ordinateur : envoyez-vous le lien dans Notes perso, la conversation de Signal avec vous-même. Ouvrez-la ensuite dans Signal Desktop, ou recopiez le lien soigneusement.
Le déca
Vous pouvez lire la salle sans accomplir la quête : c’est « prendre un déca ». Vous n’aurez pas l’écusson, mais le chemin continue, et vous pourrez revenir faire la quête quand vous voudrez.
Revenez coller votre lien le jour où un acheteur de table de jardin vous demandera votre numéro.
Le verdict
Écusson forgé : Numéro masqué. Vous êtes joignable sans être annuaire. Votre opérateur téléphonique vous connaît toujours, mais il est le seul, et il a signé pour.
Vous voici cette personne qui répond « écrivez-moi sur Signal » en baissant la voix, comme un indicateur dans un polar des années soixante-dix. Il ne manque que l’imperméable et le parking souterrain. Votre famille vous demandera si vous trempez dans quelque chose. La réponse exacte est « dans une table de jardin d’occasion », et elle ne rassure personne.
Pour mémoire : le 22 novembre 2023, une circulaire du Premier ministre a demandé aux ministres et à leurs cabinets de quitter WhatsApp, Signal et Telegram, au profit d’une messagerie française sans numéro. Il a fallu une circulaire et une date butoir pour que l’État se parle sans se dicter ses numéros. Il vous a fallu dix minutes, et aucune circulaire.
Percolozor, en voix off. J’ai mis deux ans à trouver le réglage « Qui peut me trouver grâce à mon numéro ? ». Vous l’avez trouvé en lisant une page : c’est vexant, mais je m’en remettrai.
Ce que dit la loi
En bref : utiliser Signal ne demande aucune formalité. Votre ligne téléphonique, elle, reste soumise aux règles habituelles de conservation des données, et le code de votre téléphone peut être exigé dans une procédure pénale.
La loi en détail : cryptologie, données de connexion, code de déverrouillage, Chat Control
- Le chiffrement est libre. En France, l’utilisation des moyens de cryptologie est libre : c’est l’article 30 de la loi pour la confiance dans l’économie numérique (LCEN). Aucune formalité n’est demandée à l’utilisateur.
- Votre ligne reste dans le droit commun. Les opérateurs conservent un an les données de trafic et de localisation, adresse IP comprise. C’est l’article L. 34-1 du code des postes et des communications électroniques. Cette obligation doit être renouvelée chaque année : le décret n° 2026-920 du 30 septembre 2026 l’a renouvelée. Cela vaut pour vos appels et SMS classiques. Le contenu de vos messages Signal, lui, échappe à l’opérateur.
- Le code de déverrouillage. Refuser de remettre à l’autorité judiciaire une « convention secrète de déchiffrement » (le code ou la clé qui permet de lire des données chiffrées) est puni de 3 ans de prison et de 270 000 € d’amende (article 434-15-2 du code pénal). Le 7 novembre 2022, la Cour de cassation a jugé que le code de déverrouillage d’un téléphone peut être une telle convention, selon les caractéristiques de l’appareil. Cela suppose une demande formelle de l’autorité judiciaire, dans une procédure pénale.
- L’Europe et la détection dans les messages. Fin octobre 2026, le projet de règlement dit « Chat Control » n’impose aucune détection dans les messageries chiffrées. Le détail daté et sourcé est au Cabinet Noir · Chat Control et la loi.
- La méthode de chiffrage du risque juridique est la même partout dans le château. Elle est au Greffe · La loi en chiffres.
Pour aller plus loin
Dans la Volière
- La Salle du Tri Postal · L’enveloppe parle plus que la lettre : pourquoi « qui parle à qui » compte plus que « ce qui se dit », et pourquoi l’expéditeur scellé de Signal compte.
- Le Banquet des Cousins · Emmener ses proches : la salle suivante sur le chemin, la seule qui demande celle-ci. Un Signal sans personne dedans est un téléphone très sûr qui ne sonne jamais.
- Le Perchoir des Corbeaux · Sans numéro du tout : Olvid, Threema, Session, SimpleX, pour couper le dernier lien entre votre messagerie et votre ligne.
- Le Cabinet Noir · Chat Control et la loi : ce qui est voté, ce qui ne l’est pas, et ce que Signal a annoncé.
Dans les autres ailes
- L’Atelier du Serrurier · Les mots de passe, enfin réglés, dans la Tour aux Volets : votre PIN Signal a sa place dans la même discipline.
- La Salle des Cent Boîtes · Emails et alias, dans la Tour aux Volets : le même geste que le nom d’utilisateur, pour votre adresse électronique. Un alias par usage, l’adresse réelle pour personne.
- La Garde-Robe · Cloisonner : une identité par usage, dans la Tour aux Volets : un nom d’utilisateur Signal pour les annonces, un autre pour les proches, aucun relié à votre nom.
- La Salle des Coffres · Garder ses clés (et les transmettre), dans l’Aile du Trésor : le PIN sur papier, la sauvegarde restaurée, la transmission. Même contrat, autre coffre.
Sources
Vérifiées en octobre 2026.
- Signal, « Keep your phone number private with Signal usernames », 20 février 2024 (numéro toujours requis, noms d’utilisateur terminés par au moins deux chiffres, réglages « voir » et « trouver » dans Paramètres → Confidentialité → Numéro de téléphone, lien et code QR réinitialisables) : https://signal.org/blog/phone-number-privacy-usernames/
- Signal, page de transparence « Government Communication » (sept demandes publiées, de 2016 à 2026 ; date d’inscription et date de dernière connexion ; consultée le 26 octobre 2026) : https://signal.org/bigbrother/
- Signal, assignation d’un grand jury du district de Columbia, publiée le 6 mars 2026 (37 numéros : 7 sans compte, 24 sans donnée sur la période, 6 comptes ; seules les dates de création et de dernière connexion livrées) : https://signal.org/bigbrother/district-of-columbia/
- Signal, « Technology preview: Sealed sender », 29 octobre 2018 : https://signal.org/blog/sealed-sender/
- Signal, sauvegardes sécurisées, 8 septembre 2025 (clé de récupération de 64 caractères créée sur l’appareil, distincte du PIN ; gratuit : tous les textes et 45 jours de médias) : https://signal.org/blog/introducing-secure-backups/
- Code source du serveur Signal, expiration du blocage d’inscription après sept jours sans connexion (
REGISTRATION_LOCK_EXPIRATION_DAYS = Duration.ofDays(7)) : https://raw.githubusercontent.com/signalapp/Signal-Server/main/service/src/main/java/org/whispersystems/textsecuregcm/auth/StoredRegistrationLock.java - Code source de Signal Android, intitulés de l’interface en français (« Blocage d’inscription », « Qui peut me trouver grâce à mon numéro ? », « Lien ou code QR », « Copier le lien », « Messages éphémères », « Délai avant disparition », « Sauvegardes », « Notes perso ») : https://raw.githubusercontent.com/signalapp/Signal-Android/main/app/src/main/res/values-fr/strings.xml
- Code source de Signal Android, format du lien de nom d’utilisateur (
https://signal.me/#eu/, Base64 URL sans remplissage, 48 octets : 32 de clé, 16 d’identifiant de serveur) : https://raw.githubusercontent.com/signalapp/Signal-Android/main/app/src/main/java/org/thoughtcrime/securesms/profiles/manage/UsernameRepository.kt - Code source de libsignal, constantes des noms d’utilisateur (longueur maximale, plages de chiffres) : https://raw.githubusercontent.com/signalapp/libsignal/main/rust/usernames/src/constants.rs
- WhatsApp, politique de confidentialité pour l’Espace économique européen (adresse IP, appareil, dernière connexion, heure et fréquence des appels et messages ; carnet d’adresses si vous le partagez ; autres sociétés de Meta en tant que prestataires) : https://www.whatsapp.com/legal/privacy-policy-eea
- The Intercept, noms d’utilisateur Signal et demandes des autorités, 4 mars 2024 : https://theintercept.com/2024/03/04/signal-app-username-phone-number-privacy/
- Déclaration de la présidente de Signal sur un retrait de l’UE (dpa, 1er octobre 2025), reprise par Bluewin : https://www.bluewin.ch/en/news/signal-app-boss-threatens-to-withdraw-from-europe-2897197.html
- Public Sénat, 5 décembre 2023 (circulaire du 22 novembre 2023 demandant aux ministres et à leurs cabinets de quitter WhatsApp, Signal et Telegram pour Olvid, avant le 8 décembre 2023) : https://www.publicsenat.fr/actualites/societe/elisabeth-borne-demande-aux-ministres-de-supprimer-whatsapp-signal-et-telegram-de-leurs-telephones-et-dutiliser-olvid
- ANSSI, liberté d’utilisation des moyens de cryptologie (article 30 de la LCEN) : https://cyber.gouv.fr/crypto-le-webdoc/chapitre-iii-s%C3%A9curit%C3%A9-secret-et-l%C3%A9galit%C3%A9/
- LCEN sur Légifrance : https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000006428333
- Code pénal, article 434-15-2 : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000032654251
- Cour de cassation, assemblée plénière, 7 novembre 2022, n° 21-83.146 : https://www.legifrance.gouv.fr/juri/id/JURITEXT000046583035
- Décret n° 2026-920 du 30 septembre 2026 (conservation des données de connexion pendant un an) : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054945173