Olvid, la messagerie chiffrée française qui se passe de votre numéro
Olvid est une messagerie chiffrée développée en France depuis 2019, pensée pour des échanges confidentiels sans dépendre d’un serveur central qui connaîtrait l’identité de ses utilisateurs. Dans l’univers de la messagerie sécurisée, elle occupe une place à part : aucune inscription ne demande de numéro de téléphone, d’adresse email ou de nom. L’application chiffre par défaut chaque message, chaque appel et chaque fichier échangé, dès la toute première conversation.
Qu’est-ce qui distingue Olvid des autres messageries chiffrées ?
La plupart des messageries reposent sur un serveur qui relie chaque compte à une identité vérifiable : un numéro de téléphone, une adresse email, parfois un nom réel. Olvid renverse ce principe. Aucun annuaire central ne connecte les comptes entre eux et l’opérateur ne reconstitue jamais qui parle à qui. Chaque identité repose sur des clés cryptographiques générées et conservées uniquement sur l’appareil : le serveur relaie les messages chiffrés mais ne détient ni la clé pour les lire ni l’information qui permettrait de cartographier les échanges.
D’autres projets explorent des pistes voisines : session messenger mise lui aussi sur une architecture décentralisée, avec une logique propre qui mérite un tour d’horizon à part, tandis que telegram chiffré, de son côté, propose un chiffrement de bout en bout optionnel plutôt que systématique, une nuance qui change beaucoup de choses et se creuse ailleurs.
Voici ce qu’Olvid ne réclame jamais à l’inscription :
- Un numéro de téléphone
- Une adresse email
- Un nom ou un prénom
- Un accès au carnet de contacts du téléphone
Comment vérifier l’identité d’un contact sans numéro de téléphone ?
Sans numéro ni carnet d’adresses synchronisé, Olvid confie la vérification aux utilisateurs eux-mêmes. Deux personnes physiquement l’une en face de l’autre scannent un QR code affiché sur leurs écrans, ce qui échange les clés publiques en direct, sans intermédiaire. Pour un contact distant, un lien sécurisé remplit le même rôle : il transporte l’information nécessaire pour authentifier la conversation. Cette méthode ferme la porte à un scénario où un serveur usurperait une identité ou insérerait un interlocuteur invisible dans l’échange, un risque théorique dès qu’un tiers gère l’annuaire des identités.
Que change l’absence de serveur central face à Signal ?
Signal reste la référence des messageries chiffrées grand public mais son fonctionnement diffère sur un point précis : l’inscription passe par un numéro de téléphone vérifié auprès d’un serveur central. Olvid choisit l’inverse dès la conception.
| Critère | Olvid | Signal |
|---|---|---|
| Donnée exigée à l’inscription | Aucune | Numéro de téléphone |
| Annuaire d’identité | Aucun serveur central | Serveur central Signal |
| Vérification d’un contact | QR code ou lien en face à face | Comparaison d’un code de sécurité |
| Certification ANSSI | CSPN en 2020 (iOS) et 2021 (Android) | Aucune |
Olvid est-elle certifiée par l’ANSSI ?
L’Agence nationale de la sécurité des systèmes d’information a délivré à Olvid une certification de sécurité de premier niveau, la CSPN : d’abord pour la version iOS en septembre 2020, puis pour la version Android en mai 2021. Cette double évaluation a porté sur le chiffrement des messages, des pièces jointes et des appels, ainsi que sur l’authentification des utilisateurs. Une circulaire du gouvernement français a ensuite imposé, fin 2023, l’usage d’Olvid pour les communications des ministères et des cabinets.
Olvid reste, à ce jour, la seule messagerie grand public ayant obtenu une certification de sécurité de premier niveau de l’ANSSI.
Olvid vise-t-elle les professionnels ou le grand public ?
Olvid a construit sa réputation auprès des administrations et des entreprises, séduites par une architecture qui réduit la surface d’attaque disponible pour un pirate ou un opérateur curieux. L’offre professionnelle ajoute des fonctions de gestion pour les équipes informatiques : annuaire interne, gestion des appareils, options de conformité. Rien n’empêche pourtant un particulier de télécharger l’application gratuite et de l’utiliser comme n’importe quelle messagerie du quotidien, avec messages, appels et partage de fichiers.
Que retenir des avis sur Olvid ?
Les avis sur Olvid convergent sur un point : l’architecture tient ses promesses et va plus loin que la majorité des messageries dans la protection de l’identité des utilisateurs. La réserve la plus citée concerne l’effet réseau, plus modeste que celui de Signal ou WhatsApp, ce qui oblige parfois à convaincre ses proches d’installer une application supplémentaire pour échanger avec eux. Pour un usage professionnel ou administratif, cette contrainte pèse moins puisque l’adoption se décide au niveau de l’organisation entière plutôt que contact par contact.