Telegram est-il dangereux ou sûr ?

Qu'est-ce que Telegram ?

Telegram est une application de messagerie gratuite basée sur le cloud, similaire à WhatsApp. Outre l'échange de messages, Telegram permet aux utilisateurs de créer de grands groupes de discussion, de partager des fichiers, de s'abonner à des blogs appelés « canaux », de publier des histoires, de passer des appels vocaux ou vidéo, d'envoyer des mémos vocaux, de programmer des robots pour effectuer des tâches automatisées et même d'acheter des cryptomonnaies.

Fondée par les entrepreneurs russes Pavel et Nikolai Durov en 2013, la messagerie Telegram est particulièrement populaire en Russie, en Inde, en Ukraine et au Moyen-Orient. Sa petite équipe de développement est actuellement basée à Dubaï, mais on trouve ses serveurs dans le monde entier.

La société a attiré l'attention des médias par le passé en raison de sa modération minimale du contenu et de sa réticence à coopérer avec les forces de l'ordre, ce qui a conduit au départ de Pavel Durov de Russie et à son arrestation en France en 2024.

Telegram est-il sûr ?

Pour le commun des mortels, l'utilisation de Telegram est relativement sûre. Ses fonctions de sécurité sont évidemment comparables à celles d'autres applications de messagerie populaires comme WhatsApp ou Facebook Messenger, et l'installation de l'application Telegram n'infectera pas votre téléphone avec des malwares. Mais, comme toute autre application tierce, Telegram n'est pas totalement sans risque.

Les experts en cybersécurité ont critiqué les paramètres de chiffrement par défaut de Telegram, indiquant qu'ils sont moins sûrs que ne le pensent de nombreux utilisateurs, car le chiffrement de bout en bout n'est pas un paramètre par défaut.

De plus, le laxisme dans la modération du contenu de Telegram l'a apparemment rendu attractif pour les criminels, les pirates informatiques et les groupes extrémistes, qui pourraient également apprécier la réticence présumée du service à coopérer avec les forces de l'ordre, même lorsqu'il s'agit de contenus clairement déplorables. Le phishing pourrait également s'avérer un problème sur la plateforme, exposant potentiellement les utilisateurs à des malwares et à des escroqueries.

Principaux problèmes de confidentialité et de sécurité de Telegram

La réputation de Telegram consistant à avoir une attitude désinvolte à l'égard des drogues et des terroristes n'affecte peut-être pas l'expérience de l'utilisateur moyen. Toutefois, les utilisateurs doivent être conscients du degré de sécurité de Telegram. Il est important d'avoir conscience de plusieurs problèmes potentiels de confidentialité et de sécurité qui pourraient les exposer à des attaques de cybersécurité, au phishing et à d'autres risques.

Vous vous demandez si Telegram est dangereux ? Voici quelques-uns des principaux problèmes de confidentialité et de sécurité qui lui sont liés :

La plupart des messages ne sont pas entièrement chiffrés

Le fondateur de Telegram Pavel Durov a critiqué WhatsApp, affirmant que la médiocrité de son chiffrement transformait n'importe quel téléphone en spyware. Mais Telegram est-il totalement chiffré ? Les paramètres de chiffrement par défaut de Telegram laissent à désirer. Malgré les efforts de M. Durov pour positionner l'application comme un leader en matière de protection de la vie privée, la plupart des messages Telegram ne sont pas chiffrés de bout en bout, ce qui est la norme en matière de messagerie privée.

Le chiffrement de bout en bout est un processus dans lequel le contenu des messages est brouillé jusqu'à ce qu'il atteigne sa destination, ce qui le rend indéchiffrable pour les tiers. En fait, Telegram utilise par défaut le chiffrement serveur-client, ce qui signifie que les messages sont chiffrés en transit, mais déchiffrés une fois qu'ils atteignent les serveurs de Telegram, ce qui rend vos données potentiellement vulnérables à des violations. En théorie, Telegram pourrait également accéder à vos échanges et les transmettre aux gouvernements si nécessaire.

Pour protéger leurs messages par un chiffrement de bout en bout, les utilisateurs de Telegram doivent activer une fonction appelée « Échange secret » dans les paramètres de Telegram, une opération qui doit être répétée pour chaque nouveau destinataire de la discussion. Pour les discussions de groupe, le chiffrement de bout en bout n'est pas du tout disponible.

Telegram stocke les métadonnées

Si les échanges secrets rendent le contenu des messages indéchiffrable pour les regards indiscrets, ils peuvent néanmoins exposer certaines données de l'utilisateur. Pour lutter contre le spam et optimiser les performances, Telegram, à l'instar de nombreuses applications de messagerie similaires, stocke certaines données et métadonnées. Il s'agit de renseignements tels que votre nom d'utilisateur, l'heure à laquelle vous avez envoyé un message, votre adresse IP et d'autres informations relatives à votre appareil.

Depuis l'arrestation de Pavel Durov en 2024, l'application de messagerie a accepté de partager ces informations utilisateur avec les forces de l'ordre de manière plus proactive, à condition qu'une demande légale légitime leur soit adressée. Mais même si vous ne faites pas l'objet d'une enquête criminelle, la collecte de métadonnées par Telegram met votre vie privée en danger.

En cas de violations de données, vos métadonnées pourraient se retrouver entre de mauvaises mains. Les pirates informatiques peuvent utiliser votre adresse IP pour vous localiser, surveiller votre activité en ligne et éventuellement pirater votre appareil. Un rapport a même révélé que les pirates pouvaient accéder aux adresses IP des utilisateurs de Telegram simplement en les appelant via l'application.

Vous pouvez masquer votre adresse IP avec un VPN puissant, comme celui inclus dans Norton 360 Deluxe. Le VPN intégré à l'application chiffre les données que vous envoyez et recevez en ligne, que vous utilisiez Telegram ou une autre plateforme de messagerie.

Les bots de Telegram exposent les utilisateurs au phishing

Comme toutes les applications de messagerie, Telegram a du mal à contenir le spam. Toutefois, la réticence de la plateforme à modérer le contenu de manière proactive pourrait exacerber le problème. Les marchés du phishing sur lesquels les pirates peuvent acheter des données ayant fait l'objet de violations et accéder à des tutoriels de phishing ont proliféré sur Telegram, permettant même aux escrocs novices d'organiser de vastes campagnes de phishing.

Le phishing peut être facilité par des bots Telegram, à savoir des programmes qui effectuent des tâches automatisées dans l'application. Toute personne ayant des connaissances en programmation peut créer des robots Telegram adaptés à ses besoins. Cela facilite grandement la vie des pirates, car ils peuvent facilement développer des robots de phishing qui envoient des spams aux utilisateurs, avec peu de surveillance de la part de Telegram lui-même. Ces robots auraient été utilisés pour infecter des milliers d'appareils avec des malwares.

Les escroqueries sur Telegram peuvent prendre de nombreuses formes. Les utilisateurs peuvent recevoir des messages de spam de la part d'inconnus ou être ajoutés à des groupes qui font la publicité d'investissements en cryptomonnaies, de combines pour s'enrichir rapidement, de drogues ou d'autres produits de contrebande. En général, l'objectif est de vous inciter à télécharger des malwares ou à révéler des informations sensibles. Les robots de phishing se cachent également dans la section des commentaires des canaux Telegram, où ils se font souvent passer pour des femmes peu vêtues dont les biographies contiennent des liens dangereux.

Les cas d'utilisation néfaste des robots de Telegram ne se limitent pas au phishing. Les cybercriminels s'en sont également servi pour vendre des données confidentielles obtenues ailleurs. Lors d'un incident, des rapports médicaux de Star Health, la plus grande compagnie d'assurance maladie d'Inde, ont été divulgués par des pirates et mis à disposition sur Telegram. Ces rapports concernaient pas moins de 30 millions de clients.

Des robots Telegram programmés pour faciliter les échanges de cryptomonnaies ont également été piratés, ce qui a coûté de l'argent aux victimes.

Pour vous aider à démasquer les escroqueries de phishing, procurez-vous Norton Genie, notre détecteur d'escroqueries gratuit alimenté par l'intelligence artificielle. Faites une capture d'écran du message suspecté de phishing et téléchargez-la sur Norton Genie. Une fois téléchargée, Genie peut repérer une escroquerie en quelques secondes, ce qui vous permet de garder une longueur d'avance sur les menaces de phishing.

Fonctions de sécurité de Telegram

Malgré ses problèmes, Telegram insiste sur le fait qu'il prend au sérieux la protection de la vie privée et la sécurité, et a mis en place de nombreuses fonctionnalités qui protègent les utilisateurs. Les préoccupations en matière de sécurité ont également conduit l'entreprise à supprimer certaines fonctionnalités controversées, comme la fameuse fonction « Personnes à proximité », qui permettait aux utilisateurs d'envoyer des messages à des personnes se trouvant à quelques kilomètres d'eux.

L'activation des fonctions de sécurité de Telegram (beaucoup d'entre elles sont désactivées par défaut) et le réglage de vos paramètres de confidentialité peuvent vous aider à être plus en sécurité lorsque vous utilisez l'application.

Voici une courte liste des fonctions de sécurité intégrées à Telegram :

Chiffrement

Si vous n'êtes pas paranoïaque à l'idée que les forces de l'ordre ou Telegram elle-même lisent vos messages, le chiffrement standard serveur-client de l'application devrait suffire. Cependant, Telegram offre un chiffrement de bout en bout dans des échanges distincts, à condition que vous preniez la peine d'activer l'option Échange secret.

Les échanges secrets garantissent que personne d'autre que vous et le destinataire ne peut lire vos messages. Ils ne peuvent pas non plus être synchronisés entre les appareils. Les messages envoyés via l'option Échange secret ne peuvent pas être transférés et les captures d'écran sont impossibles. Les utilisateurs peuvent également définir une minuterie d'autodestruction pour que les échanges secrets disparaissent sans laisser de traces après un certain temps. Malheureusement, les échanges secrets ne sont pas disponibles pour les échanges de groupe.

Comment démarrer un échange secret sur Telegram

Pour activer un échange secret dans Telegram, il faut accéder aux paramètres de Telegram. Voici comment procéder :

1. Affichez un contact et appuyez sur sa photo de profil. Cliquez sur les trois points verticaux dans le coin supérieur droit et choisissez Nouvel échange secret.

2. Cliquez sur Démarrer lorsque Telegram vous demande si vous êtes sûr de vouloir démarrer un échange secret.

3. Attendez que le destinataire se connecte et accepte d'entrer dans l'échange secret. Une fois qu'il l'a fait, vous pouvez vous envoyer des messages avec un chiffrement de bout en bout.

Authentification

Telegram propose des méthodes d'authentification pour préserver la confidentialité des messages des utilisateurs. Par défaut, ils sont désactivés, mais vous pouvez les activer dans vos paramètres. Voici un bref aperçu des paramètres d'authentification de Telegram :

• Authentification à deux facteurs (2FA) : la 2FA est une couche de sécurité supplémentaire qui contrôle la façon dont vous apportez des modifications à votre compte Telegram et accédez aux messages sur un nouvel appareil. Par exemple, lorsque vous vous connectez à votre compte Telegram sur un nouveau téléphone ou un nouvel ordinateur, vous recevez par défaut un code d'accès par SMS. Si vous activez la 2FA, vous devrez également saisir un mot de passe. Cela permet de protéger votre compte si des pirates accèdent à votre téléphone par le biais d'une escroquerie telle que l'échange de cartes SIM.
• Verrouillage par code d'accès : l'activation de la fonction de verrouillage par un code vous oblige à saisir un code à 4 chiffres ou des données biométriques pour accéder à vos messages. Vous pouvez décider du délai avant que le verrouillage automatique ne soit activé : 1 minute, 5 minutes, 1 heure ou 5 heures.

Paramètres de confidentialité et de sécurité personnalisés

D'autres fonctionnalités des paramètres de confidentialité et de sécurité de Telegram peuvent contribuer à rendre Telegram plus sûr, vous permettant ainsi de mieux protéger votre vie privée en ligne.

Voici un aperçu des paramètres de confidentialité et de sécurité de Telegram :

• Paramètres de confidentialité de base : vous pouvez déterminer qui peut voir votre numéro de téléphone, vos photos de profil, votre biographie et d'autres informations dans vos paramètres de confidentialité et de sécurité. Vous pouvez généralement choisir entre « Tout le monde », « Mes contacts » et « Personne ».
• Paramètres de dernière présence : par défaut, Telegram affiche l'heure exacte à laquelle les utilisateurs se sont connectés pour la dernière fois à l'application. En réglant ce paramètre sur « Personne », l'application affichera une heure approximative à la place, telle que « En ligne », « En ligne récemment », « En ligne cette semaine », « En ligne ce mois-ci » ou « En ligne il y a longtemps » (qui s'affiche également lorsque vous bloquez quelqu'un).
• Suppression automatique des messages : en activant cette fonction, également appelée minuterie d'autodestruction, tous vos nouveaux messages dans l'application disparaîtront sans laisser de trace (pour vous comme pour le destinataire) après un certain temps.
• Suppression d'un compte inactif : vous pouvez demander à Telegram de supprimer automatiquement votre compte si vous êtes inactif pendant un certain temps (la suggestion standard de Telegram est de 12 mois).
• Suppression des contacts synchronisés : par défaut, vos contacts Telegram sont stockés sur les serveurs de l'application, ce qui facilite la synchronisation de vos messages entre les appareils. Cependant, vous pouvez demander à Telegram de supprimer vos contacts de ses serveurs et de désactiver la synchronisation des contacts dans vos paramètres.
• Bloquez et signalez : vous pouvez bloquer et signaler n'importe quel utilisateur sur Telegram. Lorsque vous recevez un message d'une personne qui ne figure pas dans votre liste de contacts, deux options s'affichent automatiquement sous le nom de l'utilisateur : « Ajouter le contact » et « Bloquer l'utilisateur ». En cliquant sur « Bloquer l'utilisateur », vous ouvrez une fenêtre qui vous permet de signaler le spam et de supprimer l'échange.
• Effacer l'historique d'un échange : vous pouvez effacer entièrement l'historique d'un échange spécifique en l'ouvrant, en cliquant sur les trois points verticaux en haut à droite et en sélectionnant « Effacer l'historique ». Telegram vous permet également d'effacer l'échange pour le destinataire.

Telegram Premium est un service payant qui offre des avantages supplémentaires en matière de confidentialité. Par exemple, les utilisateurs de Telegram Premium peuvent empêcher toutes les personnes qui ne figurent pas dans leurs contacts téléphoniques de leur envoyer des messages, ce qui permet de lutter contre le phishing.

Comment se protéger sur Telegram : 10 conseils

Telegram est raisonnablement sûr si vous prenez les bonnes précautions. Vous trouverez ci-dessous 10 conseils pour protéger votre vie privée et votre sécurité sur l'application :

1. Masquez votre numéro de téléphone : l'ajout accidentel d'un spammeur à vos contacts sur Telegram pourrait révéler votre numéro de téléphone. Pour éviter cela, réglez vos paramètres de confidentialité afin que personne ne puisse voir votre numéro.
2. N'ajoutez pas d'inconnus à vos contacts : l'ajout d'une personne inconnue à vos contacts sur Telegram pourrait révéler des informations sensibles, notamment votre numéro de téléphone, votre adresse IP et votre date d'anniversaire.
3. Empêchez les autres de vous ajouter à des groupes : par défaut, n'importe qui peut vous ajouter à un groupe sur Telegram, ce qui peut vous exposer au spam. Pour modifier cela, ouvrez vos paramètres, choisissez « Invitations » et assurez-vous que seuls vos contacts peuvent vous ajouter à des groupes.
4. Utilisez les échanges secrets : les échanges secrets sont le seul moyen de garantir que vos messages sont chiffrés de bout en bout, ce qui les protège des pirates et autres regards indiscrets. Utilisez toujours les échanges privés pour discuter de sujets sensibles et n'oubliez pas que cette fonction n'est pas disponible pour les échanges de groupe.
5. Utilisez l'authentification à deux facteurs (2FA) : l'activation de la 2FA permet de s'assurer que personne ne peut accéder à votre compte Telegram, même si des pirates (ou le gouvernement) interceptent vos messages.
6. Créez des mots de passe forts et uniques : utilisez des mots de passe forts et n'utilisez pas les mêmes sur différentes plateformes. Ainsi, si votre mot de passe venait à être compromis, les pirates ne pourraient pas l'utiliser pour accéder à vos autres comptes sur le web. Un gestionnaire de mots de passe, comme celui proposé par Norton 360 Deluxe, peut vous aider à les créer et à en assurer le suivi.
7. Supprimez les anciens messages ou activez la suppression automatique : Telegram vous permet de supprimer n'importe quel message sans laisser de trace, tant pour vous que pour le destinataire du message. Les échanges secrets disposent également d'une fonction de suppression automatique qui fait disparaître les messages de la conversation pour tous les utilisateurs après un certain temps.
8. Évitez de partager trop d'informations personnelles : il n'est jamais inutile d'être trop prudent en ligne. Évitez de communiquer des informations personnelles telles que votre nom complet et votre adresse, et ne communiquez jamais vos coordonnées bancaires ou vos mots de passe, surtout si vous ne connaissez pas personnellement le contact.
9. Faites attention aux robots de Telegram : méfiez-vous des robots que vous rencontrez dans les canaux ou les groupes Telegram. Si de nombreux robots remplissent des fonctions amusantes ou utiles, d'autres peuvent vous exposer à des malwares ou tenter de voler vos données. Ne leur donnez pas accès à vos contacts.
10. Utilisez un VPN : un VPN (réseau privé virtuel) peut vous aider à préserver la confidentialité des données que vous envoyez et recevez en ligne en masquant votre adresse IP. Le VPN haut de gamme de Norton 360 Deluxe vous permet d'assurer la confidentialité de votre navigation.

Telegram et les autres applications de messagerie

Si la politique de chiffrement standard de Telegram peut manquer de transparence, l'application offre de nombreuses fonctionnalités que d'autres messageries n'ont pas. Il s'agit notamment de son API ouverte et de sa plateforme de robots, de la synchronisation facile entre les appareils, des messages autodestructeurs, du partage de fichiers chiffrés, etc.

La fluidité de l'interface utilisateur, la modération sans intervention et la richesse des paramètres personnalisables de Telegram ont contribué à sa popularité : le service compte déjà plus de 900 millions d'utilisateurs actifs mensuels.

Lisez notre guide des messageries sécurisées pour une comparaison approfondie des fonctions de confidentialité et de sécurité d'applications populaires telles que Telegram, WhatsApp et Signal.

N'oubliez pas que les escroqueries abondent sur WhatsApp, Telegram et la plupart des autres applications de messagerie et plates-formes de réseaux sociaux. Il est donc d'autant plus important de prendre au sérieux votre sécurité en ligne.

Sécurisez votre messagerie en ligne avec Norton 360

Vous n'êtes jamais en sécurité à 100 % en ligne, malgré les efforts des applications de messagerie pour protéger leurs utilisateurs. Telegram peut être fier de ses paramètres de confidentialité, mais son approche apparemment non interventionniste de la modération peut vous exposer à des escroqueries et au phishing. Même ses échanges secrets, censés être privés, peuvent laisser votre adresse IP exposée.

Norton 360 Deluxe peut vous aider à reprendre le contrôle de votre vie numérique. Notre suite robuste d'outils de cyberprotection comprend une puissante protection contre les malwares et un VPN intégré, ce qui permet de s'assurer que des données sensibles comme votre adresse IP ne sont pas divulguées et que votre connexion Internet reste privée. De plus, Norton 360 est doté d'un moteur de détection des escroqueries alimenté par l'IA qui vous aide à identifier facilement les attaques de phishing et autres escroqueries susceptibles de se produire sur les applications de messagerie.

FAQ

À quoi sert Telegram ?

Telegram est principalement utilisé pour la messagerie privée via des conversations individuelles, des groupes et des échanges secrets chiffrés. Les utilisateurs peuvent également passer des appels vocaux ou vidéo, laisser des mémos vocaux et partager des fichiers. Une autre fonction populaire de Telegram, les canaux, permet de diffuser des articles de blog à un large public. Malheureusement, en raison de la légèreté de la modération des contenus et de sa réputation en matière de respect de la vie privée, Telegram a apparemment aussi été utilisé pour des activités illicites.

Y a-t-il des contenus extrémistes sur Telegram ?

Oui. Selon certains rapports, des chercheurs et des autorités de différents pays ont trouvé du contenu extrémiste sur Telegram, y compris de l'extrémisme de droite, de la propagande terroriste, de la désinformation et des documents sur l'exploitation d'enfants. Telegram ne fait pas grand-chose pour modérer les groupes et les canaux ou pour censurer les discours haineux, mais comme Telegram n'a pas de fil d'actualité algorithmique, l'utilisateur moyen de Telegram a peu de chances de tomber sur des contenus extrémistes.

Les groupes et les canaux de Telegram sont principalement partagés par le bouche à oreille, bien qu'un nouvel onglet « Canaux similaires » ait été déployé en 2023 pour aider les utilisateurs à trouver des contenus similaires à ceux auxquels ils sont déjà abonnés.

Comment supprimer mon compte Telegram ?

Pour supprimer votre compte Telegram, ouvrez les paramètres de votre application et recherchez la section FAQ Telegram vers le bas. Dans la section « Votre compte », trouvez « Supprimer votre compte Telegram » et suivez les instructions.

Les gens peuvent-ils voir votre numéro de téléphone sur Telegram ?

Oui. Votre numéro de téléphone est visible par défaut, mais vous pouvez le masquer pour que personne ne puisse le voir en réglant vos paramètres de confidentialité.

Mes contacts seront-ils informés de mon adhésion à Telegram ?

Oui. Pour vous inscrire à Telegram, vous devez fournir un numéro de téléphone et l'application vous demandera d'accéder à vos contacts. Une fois l'autorisation accordée, vos contacts téléphoniques qui sont déjà sur Telegram sont informés que vous avez rejoint l'application. De son côté, Telegram vous enverra des notifications lorsque l'un de vos contacts téléphoniques crée un compte.

Les liens Telegram sont-ils sécurisés ?

Si vous recevez un message d'un inconnu via Telegram qui contient un lien, il est presque certain qu'il n'est pas sûr. Bloquez et signalez immédiatement les messages Telegram provenant d'inconnus. Les liens vers Telegram sont différents : les URL formatées comme « t.me/somewords » mènent à des canaux ou des groupes Telegram, et vous n'attraperez probablement pas de virus en cliquant simplement dessus (bien que vous deviez toujours faire preuve de prudence).

Telegram adoptant une approche légère de la modération, le groupe ou le canal sur lequel vous tombez peut vous exposer à des risques. Un logiciel antivirus comme Norton 360 Deluxe peut aider à limiter les dégâts si vous cliquez accidentellement sur un malware.

Les messages Telegram sont-ils privés ?

Par défaut, les messages Telegram ne sont pas totalement privés, car ils ne sont pas chiffrés de bout en bout. En théorie, les messages de Telegram pourraient être interceptés au niveau du serveur et transmis à un gouvernement ou exposés à des violations de données. Les échanges secrets de Telegram, qui doivent être activés manuellement, sont chiffrés de bout en bout, de sorte que le contenu de ces messages est privé.

Ni Telegram ni un gouvernement ne peuvent accéder à ce que vous écrivez dans un échange secret. Toutefois, certaines métadonnées, comme votre nom d'utilisateur, votre adresse IP et l'heure à laquelle vous avez envoyé ou reçu un message, peuvent encore être visibles.

Pourquoi les échanges sur Telegram ne sont-ils pas chiffrés de bout en bout par défaut ?

Le modèle de chiffrement standard serveur-client de Telegram facilite la synchronisation des messages sur plusieurs appareils. Telegram ne souhaite apparemment pas sacrifier des fonctionnalités conviviales pour des fonctions de protection de la vie privée dont de nombreux utilisateurs n'ont pas besoin. Avec ses nombreux canaux et groupes, Telegram est de plus en plus utilisé comme une plateforme de réseaux sociaux et pas seulement comme une application de messagerie, sans compter qu'un chiffrement à toute épreuve peut s'avérer inutile pour les utilisateurs qui diffusent volontairement des messages à des millions de personnes.