Un téléphone estampillé « PGP » vous promet des communications impossibles à intercepter. Le vendeur met en avant un chiffrement de bout en bout, une messagerie invisible et un appareil vidé de tout mouchard. Sur le papier, la promesse est séduisante. Dans les faits, l’étiquette PGP sur un téléphone n’est pas un standard reconnu par une autorité de certification. Derrière ce terme se cachent des pratiques commerciales très variables, et parfois franchement trompeuses.
Téléphone PGP et cryptophone : ce que le marketing ne dit pas
PGP (Pretty Good Privacy) est un protocole de chiffrement créé pour sécuriser des e-mails et des fichiers. Il repose sur un système de clés publiques et privées qui permet de vérifier l’identité de l’expéditeur et de rendre un message illisible pour quiconque n’a pas la bonne clé.
Quand une entreprise vend un « téléphone PGP », elle ne vend pas le protocole lui-même. Elle vend un appareil modifié, souvent un smartphone Android dont le système a été retouché, accompagné d’une application de messagerie chiffrée. Le problème commence là : PGP ne protège que le contenu des messages, pas les métadonnées.
Concrètement, même si le texte de vos échanges reste illisible, un observateur extérieur peut savoir avec qui vous communiquez, à quelle fréquence et depuis quel endroit. C’est une distinction que la plupart des argumentaires commerciaux passent sous silence.
Certains vendeurs présentent leur produit comme offrant une « confidentialité totale ». Cette formulation est trompeuse. Aucun appareil connecté à un réseau mobile ne peut garantir une confidentialité absolue, parce que le réseau lui-même génère des traces exploitables par les opérateurs et, le cas échéant, par les autorités.
Fausses promesses des vendeurs de téléphones chiffrés
Avez-vous déjà vu une publicité pour un cryptophone qui promettait que « même la police ne peut pas lire vos messages » ? Ce type de formulation revient souvent. Il repose sur une confusion volontaire entre difficulté technique et impossibilité absolue.
La promesse d’intraçabilité
Plusieurs sociétés commercialisent des téléphones présentés comme intraçables. Le matériel est dépourvu de GPS et de caméra, le micro est parfois désactivé. La promesse : aucune géolocalisation possible.
En réalité, tout téléphone qui se connecte à une antenne relais peut être localisé par triangulation. Retirer le GPS complique le suivi, mais ne l’empêche pas. Un téléphone connecté à un réseau mobile reste localisable, même sans GPS actif.
L’abonnement obligatoire
Beaucoup de ces appareils fonctionnent avec un abonnement mensuel à une plateforme de messagerie propriétaire. Sans cet abonnement, le téléphone perd sa fonction principale. Le contrat engage souvent sur plusieurs mois, avec des prix rarement affichés clairement avant l’achat.
Voici les pièges commerciaux les plus fréquents sur ce type de produit :
- Un prix d’achat élevé pour un appareil dont le matériel est souvent un smartphone milieu de gamme, revendu avec une marge considérable après modification logicielle
- Un abonnement récurrent à une messagerie chiffrée propriétaire, sans lequel l’appareil devient un téléphone Android ordinaire sans services Google
- Des conditions de contrat floues sur la durée d’engagement, les modalités de résiliation et la conservation éventuelle de données par le prestataire
- L’absence de garantie constructeur classique, le revendeur se substituant au fabricant d’origine sans offrir le même niveau de couverture
Cryptophones et risques juridiques : un piège ignoré
Un aspect que les vendeurs n’abordent jamais dans leur argumentaire : posséder un cryptophone peut attirer l’attention des enquêteurs. Les téléphones chiffrés sont désormais associés, dans plusieurs pays européens, à des activités illicites organisées.
La recherche universitaire sur le sujet montre que ces appareils ne sont pas seulement des produits de protection de la vie privée. Les forces de l’ordre les considèrent aussi comme des outils de contournement d’enquête. Plusieurs opérations policières internationales ont ciblé directement les réseaux de cryptophones ces dernières années.
Cela ne signifie pas que posséder un tel appareil est illégal. Le chiffrement des communications est un droit. En revanche, l’usage d’un téléphone dont l’architecture est conçue pour échapper à toute interception peut compliquer votre situation si vous êtes impliqué, même indirectement, dans une procédure judiciaire.
Vérifier la fiabilité d’une offre de téléphone PGP
Avant de signer un contrat ou de valider un devis pour un cryptophone, quelques vérifications permettent d’éviter les arnaques les plus grossières.
D’abord, identifiez la société vendeuse. Une entreprise sérieuse affiche un numéro de SIRET, une adresse physique vérifiable et des conditions générales de vente accessibles. Si le site ne propose qu’un formulaire de contact et un numéro de téléphone, la prudence s’impose.
Ensuite, examinez ce qui est réellement chiffré. Le chiffrement doit porter sur l’architecture complète de l’appareil, pas seulement sur une application de messagerie. Un téléphone qui chiffre les messages mais laisse le carnet d’adresses, l’historique d’appels ou le stockage interne en clair n’offre qu’une protection partielle.
Voici les points à vérifier avant tout achat :
- La transparence sur le système d’exploitation utilisé : est-ce un fork Android audité, ou une modification opaque dont le code source n’est pas accessible ?
- La gestion des clés de chiffrement : sont-elles stockées localement sur l’appareil, ou transitent-elles par un serveur tiers contrôlé par le vendeur ?
- L’existence d’un droit de rétractation conforme au droit français, avec un délai clairement indiqué et une procédure de retour documentée
Alternative au cryptophone : chiffrer ses communications sans surpayer
Pour la majorité des usages, un smartphone classique bien configuré offre un niveau de protection largement suffisant. Des applications de messagerie chiffrée de bout en bout, dont le code est audité publiquement, existent gratuitement.
La sécurité d’un téléphone dépend davantage de sa configuration que de son prix. Activer le chiffrement du stockage, utiliser un gestionnaire de mots de passe, désactiver les services de localisation inutiles et maintenir le système à jour couvrent la grande majorité des besoins en confidentialité.
Un téléphone vendu plusieurs milliers d’euros avec l’étiquette « PGP » ne protège pas mieux qu’un appareil correctement paramétré, si la gestion des clés et l’architecture logicielle ne sont pas transparentes. Le vrai critère de choix reste la transparence du code et la maîtrise des clés, pas le discours commercial du vendeur.
