Signalgate : fuite d'une conversation de groupe du gouvernement américain

Selon The Atlantic, en mars 2025, des discussions entre les principaux membres du cabinet du président Trump concernant des frappes militaires contre les rebelles houthis au Yémen et des détails opérationnels hautement sensibles ont eu lieu sur Signal, une plateforme de communication cryptée mais non certifiée par la NSA. The Atlantic a rendu compte de ces discussions parce qu'un journaliste de la publication avait été ajouté par erreur à la discussion de groupe Signal par l'un des participants.

Bien que Signal soit conçu pour être sécurisé, son utilisation pour les communications classifiées n'est pas approuvée par le gouvernement américain, et cet incident a mis en évidence les vulnérabilités potentielles liées à l'utilisation d'applications commerciales pour des discussions sensibles. Le « Signalgate » a soulevé des inquiétudes quant à l'intersection entre la technologie, la sécurité nationale et les protocoles gouvernementaux appropriés. L'administration a nié toute fuite d'informations classifiées, mais la pression bipartisane exercée par les dirigeants de la commission sénatoriale des forces armées a donné lieu à des demandes d'enquête.

• 3 décembre 2025 : l'enquête du Pentagone sur l'affaire Signalgate conclut que Pete Hegseth a enfreint le règlement militaire (NBC News)

• 7 octobre 2025 : Signalgate 2.0 ? Les responsables de Trump ont discuté de l'envoi d'une division d'élite de l'armée à Portland par SMS (MSNBC)

• 3 octobre 2025 : Hegseth cible les enquêtes de l'IG alors que le rapport Signalgate approche (Politico)

• 23 septembre 2025 : Comment Meredith Whittaker, de Signal, se souvient du SignalGate (Wired)

Signal est une plateforme de messagerie cryptée conçue pour privilégier la confidentialité des utilisateurs et la sécurité des données. Signal affirme que les messages, les appels et les médias partagés ne sont accessibles qu'aux destinataires prévus, empêchant ainsi tout accès non autorisé par des intermédiaires ou des tiers. Créé dans un cadre open source, son code sous-jacent est accessible au public à des fins d'examen et d'amélioration. Signal est reconnu pour sa simplicité, offrant aux utilisateurs une expérience familière. Ses fonctionnalités comprennent les appels vocaux et vidéo, les messages autodestructibles et les discussions de groupe.

Bien que Signal fournisse un cryptage et soit conçu pour garantir la confidentialité, il n'est pas à l'abri de risques potentiels. L'une de ses principales vulnérabilités réside dans le fait qu'il repose sur les utilisateurs pour assurer la sécurité de leurs appareils. Si un appareil est compromis par un logiciel malveillant, un accès physique ou de mauvaises pratiques de sécurité, les pirates pourraient potentiellement accéder à des communications confidentielles malgré le cryptage de l'application. De plus, les métadonnées telles que les horodatages ou les contacts pourraient toujours être exploitées dans le cadre d'une surveillance ciblée.

Il existe plusieurs alternatives viables à Signal qui accordent également la priorité à la confidentialité des utilisateurs et à la sécurité des communications :

Telegramoffre toute une gamme de fonctionnalités, notamment le chiffrement de bout en bout pour ses «discussions secrètes » et ses messages autodestructibles. Cependant, les discussions normales sur Telegram ne sont pas chiffrées de bout en bout par défaut, ce qui les rend moins sûres pour les communications.

WhatsApp utilisele protocole Signal pour le chiffrement de bout en bout, mais son appartenance à Meta soulève des inquiétudes quant à la collecte de métadonnées et à l'utilisation qui pourrait être faite des données des utilisateurs.

Wire est une application de messagerie open source dotée de normes de sécurité élevées. Elle offre un chiffrement de bout en bout et intègre des fonctionnalités supplémentaires pour la collaboration en équipe.

Threema met l'accent sur la collecte minimale de données et les opérations décentralisées. Il évite d'exiger un numéro de téléphone ou une adresse e-mail pour créer un compte, renforçant ainsi l'anonymat des utilisateurs.

BlackBerry^® SecuSUITE^® offre un cryptage de niveau entreprise, une protection des messages de bout en bout et des capacités de gestion centralisée spécialement conçues pour répondre à des normes de conformité et réglementaires strictes. Il assure une souveraineté numérique totale, donnant aux organisations un contrôle complet sur leurs données de communication, leur infrastructure et leurs opérations. Les utilisateurs sont spécifiquement autorisés par leur organisation, de sorte qu'aucun tiers ne peut être accidentellement ajouté à une conversation.