Confidentialité Telegram : les paramètres que l'on oublie souvent

Un compte Telegram, c'est plus qu'un historique de discussions. Il est lié à votre numéro de téléphone, à votre liste de contacts, aux informations de paiement des bots que vous avez utilisés, et à chaque appareil sur lequel vous vous êtes déjà connecté. Les paramètres de confidentialité sont tous regroupés dans une seule section, mais la plupart des gens l'ouvrent une fois lors de l'inscription et n'y reviennent jamais. Voici ce qu'il vaut la peine de vérifier dès aujourd'hui, et la logique derrière chaque choix.

Qui voit votre numéro de téléphone

Votre numéro est votre identifiant principal sur Telegram, et par défaut il est visible par les personnes qui vous ont enregistré comme contact. Cela se gère dans Paramètres → Confidentialité et sécurité → Numéro de téléphone. Il existe trois niveaux de visibilité : « Tout le monde », « Mes contacts » et « Personne ».

• Réglez-le sur « Personne » si vous ne voulez pas que votre numéro apparaisse sur votre profil.
• Juste en dessous, vérifiez « Qui peut me trouver grâce à mon numéro » — même avec un numéro masqué, ce paramètre permet aux personnes qui ont déjà votre numéro de vous retrouver.

Selon la documentation officielle de Telegram, par défaut votre numéro n'est visible que par les personnes que vous avez ajoutées à votre carnet d'adresses comme contacts (FAQ Telegram). Si vous échangez avec des inconnus via des petites annonces ou des discussions publiques, restreignez la visibilité manuellement.

Discussions secrètes contre discussions cloud

Les conversations Telegram classiques sont des discussions « cloud » : chiffrées sur le trajet client-serveur, mais stockées sur les serveurs de Telegram et synchronisées sur tous vos appareils. C'est pratique, mais cela signifie que le contenu pourrait techniquement être déchiffré du côté du service.

Les discussions secrètes fonctionnent différemment : les messages sont protégés par un chiffrement de bout en bout, et la clé n'existe que sur les deux appareils participants. Une discussion secrète est liée à un seul appareil, n'atteint jamais le cloud, et ne se transfère pas quand vous vous connectez sur un nouveau téléphone (core.telegram.org). Les discussions secrètes prennent aussi en charge :

• les messages à autodestruction programmée ;
• le blocage des transferts hors de la discussion ;
• un avertissement lorsque l'autre personne tente une capture d'écran.

Vous démarrez une discussion secrète depuis le profil de l'autre personne → « Démarrer une discussion secrète ». Pour tout ce qui est réellement sensible, préférez une discussion secrète à une discussion classique. Les appels sur Telegram, au passage, sont toujours chiffrés de bout en bout.

Mot de passe cloud : une seconde couche de protection

La connexion à Telegram est, par défaut, confirmée par un code SMS. Si quelqu'un intercepte ce SMS ou fait réémettre votre carte SIM, cela suffit à prendre le contrôle de votre compte. La vérification en deux étapes (le mot de passe cloud) comble cette faille : en plus du code, un mot de passe que vous seul connaissez est requis.

Activez-la dans Paramètres → Confidentialité et sécurité → Vérification en deux étapes. Telegram confirme que lorsque la vérification en deux étapes est activée, le code et le mot de passe sont tous deux nécessaires pour se connecter (FAQ Telegram). Quelques règles pratiques :

1. Choisissez un mot de passe unique que vous ne réutilisez nulle part ailleurs. L'endroit le plus simple pour le conserver est un gestionnaire de mots de passe.
2. Ajoutez un e-mail de récupération — sans cela, un mot de passe oublié ne peut pas être récupéré.
3. Rendez l'indice suffisamment vague pour qu'il ne révèle pas le mot de passe.

Si la protection de la connexion est un sujet nouveau pour vous, commencez par les bases dans notre article sur l'authentification à deux facteurs — les principes sont les mêmes pour Telegram, l'e-mail et les services bancaires.

Sessions actives : qui d'autre est connecté

Telegram fonctionne sur plusieurs appareils à la fois, et chacun reste connecté jusqu'à ce que vous mettiez fin manuellement à la session. Ouvrez Paramètres → Appareils (ou « Sessions actives ») et passez la liste en revue.

• Mettez fin à toute session que vous ne reconnaissez pas — un navigateur inconnu, une ville différente, un ancien téléphone.
• Configurez la fin automatique des sessions inactives (par exemple, après une semaine ou un mois).
• Revérifiez régulièrement — c'est le premier endroit où apparaît une connexion non autorisée.

Une liste d'appareils propre ne sert à rien si le téléphone lui-même n'est pas sécurisé. Assurez-vous qu'il dispose d'un verrouillage d'écran et de correctifs de sécurité à jour — notre courte liste de vérification de sécurité Android couvre l'essentiel.

Qui peut vous ajouter à des groupes et vous appeler

Les invitations indésirables vers des canaux douteux et les appels d'inconnus se désactivent dans la même section de confidentialité. Passez en revue ces paramètres et resserrez-les :

• Invitations aux groupes et canaux — passez sur « Mes contacts » plutôt que « Tout le monde », avec des exceptions si vous le souhaitez.
• Appels — limitez-les aux contacts pour ne pas recevoir d'appels d'inconnus.
• Messages transférés — masque le lien vers votre profil dans les messages transférés.
• Dernière connexion et photo de profil — il est aussi utile de les restreindre aux contacts.

Il est également utile de réfléchir au réseau par lequel vous vous connectez. Sur un Wi-Fi ouvert — dans un café, un aéroport ou un hôtel — il est raisonnable de chiffrer séparément la connexion vers les serveurs, par exemple avec HamikVPN : cela ne remplace pas les paramètres propres à Telegram, mais cela empêche les autres personnes sur le même réseau de voir ou d'altérer votre trafic. Telegram lui-même, selon sa politique de confidentialité, stocke les données cloud sous forme chiffrée et conserve les métadonnées de service pendant une durée limitée.

Passer en revue les cinq sections prend cinq à dix minutes, et le résultat tient plusieurs mois : un numéro masqué, un chiffrement de bout en bout pour tout ce qui est sensible, un mot de passe cloud contre le vol de compte, et une liste d'appareils propre. Programmez-vous un rappel pour revenir sur ces paramètres tous les quelques mois.