Matignon a demandé aux membres du gouvernement et des cabinets ministériels d’installer l’application française Olvid sur leurs téléphones et ordinateurs « en remplacement des autres messageries instantanées afin de renforcer la sécurité des échanges », ont rapporté les services de la première ministre, Elisabeth Borne.
La consigne, formulée dans une circulaire révélée par l’hebdomadaire Le Point, note que « les principales applications de messagerie instantanée grand public » (WhatsApp, Telegram, Signal) « occupent une place grandissante dans nos communications », mais « ne sont pas dénuées de failles de sécurité ».
Elisabeth Borne préconise ainsi le déploiement « pour le 8 décembre 2023 au plus tard » de l’application Olvid « en remplacement de toute autre messagerie instantanée déployée hors d’une maîtrise publique ». « L’intégration de cette solution constitue non seulement une prise de conscience en matière de cybersécurité, mais aussi une avancée vers une plus grande souveraineté française », ajoute-t-elle.
Seule messagerie instantanée certifiée par l’Anssi
Créée en 2019 par deux experts français en cybersécurité, Olvid se targue d’être « l’app de messagerie instantanée la plus sécurisée au monde ». Son innovation : la suppression de l’annuaire centralisé d’utilisateurs, censée permettre une sécurisation maximale des conversations. Les messages sont chiffrés de bout en bout, une pratique désormais courante dans l’industrie, mais sur Olvid, leurs métadonnées (qui parle à qui et à quel moment) le sont également.
Disponible gratuitement sur Android, iPhone et sur ordinateur, l’application ne nécessite pas de numéro de téléphone pour fonctionner. Pour le grand public, l’ajout d’un nouveau contact se fait en scannant un QR code. Des options payantes sont disponibles pour passer des appels audios, utiliser plusieurs appareils ou faciliter l’utilisation en entreprise.
L’application est depuis septembre 2020 la seule messagerie instantanée certifiée par l’Agence nationale de la sécurité des systèmes d’information (Anssi). Comme les données ne sont pas conservées sur le serveur central, celui-ci ne nécessite pas d’offrir une sécurisation particulière pour les donnés dites sensibles, précise la circulaire.
Pour les experts en sécurité, l’utilisation encore limitée d’Olvid ne permet pas de prouver sa fiabilité lors d’un passage à l’échelle.