Tchap est la messagerie instantanée développée par l’État français pour ses agents publics. Depuis septembre 2025, une circulaire du Premier ministre en fait l’outil obligatoire pour tous les cabinets ministériels, avec un objectif affiché : sortir environ 300 000 agents publics de WhatsApp et Signal. Cette bascule forcée pose des questions sur l’architecture technique, les limites révélées par l’incident de juin 2026, et la place réelle de Tchap dans les échanges professionnels quotidiens.
Protocole Matrix et chiffrement : ce que Tchap protège vraiment
Tchap repose sur le protocole open source Matrix, qui structure la fédération des serveurs et le chiffrement des échanges. Les conversations privées (messages directs et salons privés) bénéficient d’un chiffrement de bout en bout, ce qui signifie que même les administrateurs du serveur ne peuvent pas lire leur contenu.
A voir aussi : Les rançongiciels ransomware : définition et fonctionnement en anglais
Les salons publics, en revanche, ne disposent pas de ce chiffrement renforcé. C’est précisément cette distinction qui a été exploitée lors de la compromission de juin 2026. Un attaquant a revendiqué l’accès à 643 000 messages issus de salons publics et aux données de 73 000 agents. Le gouvernement a confirmé l’intrusion tout en précisant que les conversations privées restaient protégées.
Cette architecture à deux niveaux n’est pas un défaut de conception, mais elle crée une zone grise. Beaucoup d’agents utilisent les salons publics pour des échanges qui ne sont pas anodins (coordination interservices, partage de documents de travail). La frontière entre ce qui relève du « public » et du « sensible » dépend de l’usage, pas du paramétrage par défaut.
A lire aussi : Réinitialiser le code 2FA : solutions en cas de perte d'accès à votre application sécurisée
Migration obligatoire vers Tchap : contraintes et réalité terrain
La circulaire de septembre 2025 marque un tournant dans la politique de souveraineté numérique française. L’objectif n’est pas seulement de proposer une alternative aux messageries grand public, mais d’interdire progressivement leur usage pour les communications professionnelles des agents de l’État.
Sur le papier, la logique est cohérente. WhatsApp et Signal hébergent leurs données sur des serveurs étrangers, soumis à des juridictions incompatibles avec les exigences du RGPD appliquées au secteur public. Tchap, opéré par la DINUM et hébergé dans le cloud du ministère de l’Intérieur, répond à ces contraintes réglementaires.
Les retours terrain divergent sur ce point. L’adoption réelle reste inégale selon les ministères et les établissements. L’Université d’Avignon, par exemple, a déployé Tchap pour l’ensemble de ses membres depuis 2025, avec une authentification via ProConnect. D’autres structures publiques avancent plus lentement, freinées par des habitudes ancrées et par des fonctionnalités que les agents jugent en retrait par rapport à leurs outils habituels.
Ce que Tchap propose concrètement
- Messages directs et conversations de groupe, avec partage de fichiers, sur mobile (iOS et Android) et sur poste de travail bureautique
- Un annuaire intégré des agents utilisateurs, qui facilite la recherche de contacts au sein de l’administration sans avoir à connaître leur numéro de téléphone
- Une utilisation simultanée sur plusieurs appareils, avec sauvegarde automatique des messages
- La création d’espaces dédiés par service, laboratoire ou projet, permettant de structurer les échanges par thématique
Incident de juin 2026 : ce que la fuite révèle sur les limites du modèle
L’attaque revendiquée en juin 2026 a exposé un paradoxe. Tchap est présenté comme une messagerie ultra sécurisée, mais la compromission a touché un volume significatif de messages et de comptes. Le communiqué officiel de la DINUM sur numerique.gouv.fr parle d’une « intrusion maîtrisée », tandis que la presse spécialisée (Le Monde Informatique, Les Numériques, L’Usine Digitale) documente un accès à plusieurs centaines de milliers de messages.
Deux points méritent d’être distingués. Le chiffrement de bout en bout des salons privés a tenu. Aucun élément publié ne suggère que ces conversations aient été compromises. En revanche, les salons publics, par nature accessibles à tout utilisateur authentifié, ont constitué la surface d’attaque principale.
L’enquête ouverte après l’incident devra clarifier comment l’attaquant a obtenu un accès authentifié. La question porte moins sur la robustesse du chiffrement que sur la gestion des identités et des droits d’accès. Un système peut être techniquement solide et présenter des failles dans sa chaîne d’authentification.
Tchap face aux alternatives : souveraineté contre écosystème
Le débat autour de Tchap ne se limite pas à la sécurité. Il touche à la question plus large de la souveraineté numérique de l’administration française et de sa capacité à imposer des outils internes face à des écosystèmes bien établis.
WhatsApp et Signal offrent une expérience utilisateur rodée, des mises à jour fréquentes et une base d’utilisateurs massive qui facilite les échanges interinstitutionnels. Tchap, par construction, est réservé aux agents du secteur public. Cette restriction est à la fois sa force (périmètre contrôlé, annuaire vérifié) et sa limite (impossible d’échanger avec un prestataire externe ou un partenaire privé via l’outil).
- Tchap garantit l’hébergement souverain et la conformité RGPD, deux critères non négociables pour les données de l’administration
- Les messageries grand public proposent des fonctionnalités avancées (appels vidéo de groupe, intégrations tierces) que Tchap ne couvre pas encore au même niveau
- La question de l’interopérabilité reste ouverte : le protocole Matrix permet théoriquement la fédération entre serveurs, mais l’État n’a pas ouvert cette possibilité vers l’extérieur
Le choix de Matrix comme socle technique laisse la porte ouverte à des évolutions. D’autres outils basés sur ce protocole (Element, notamment) montrent qu’il est possible de construire des fonctionnalités avancées sur cette base. La question est de savoir si la DINUM disposera des ressources pour faire évoluer Tchap au rythme des attentes des agents.
L’obligation d’utiliser Tchap pour les conversations professionnelles du secteur public est désormais actée. La solidité du chiffrement de bout en bout sur les salons privés n’est pas en cause. Ce qui déterminera l’adoption réelle, c’est la capacité de l’outil à combler l’écart fonctionnel avec les messageries que les agents utilisaient jusqu’ici, et à tirer les leçons de la compromission de 2026 sur la gestion des salons publics.
