Guide du chiffrement des communications
pour les Canadiens

Vos messages texte, vos courriels, vos appels — tout ce que vous communiquez en ligne peut être intercepté, copié, ou analysé si vous ne prenez pas de mesures de protection. Ce n'est pas de la paranoïa : c'est de la réalité documentée. En 2013, les révélations d'Edward Snowden ont confirmé que les agences de renseignement des pays des Cinq Yeux — dont le Canada via le CSTC (Centre de la sécurité des télécommunications) — collectent massivement des métadonnées de communications.

Mais au-delà de la surveillance gouvernementale, la menace la plus courante pour les Canadiens ordinaires vient des cybercriminels, des courtiers en données, et des entreprises technologiques dont le modèle d'affaires repose sur l'analyse de vos communications. Ce guide vous donne les outils concrets pour vous protéger — sans devenir un expert en cryptographie.

Pourquoi chiffrer ses communications au Canada?

Le Canada est membre des Cinq Yeux — un accord de partage de renseignements entre le Canada, les États-Unis, le Royaume-Uni, l'Australie et la Nouvelle-Zélande. Concrètement, les agences membres peuvent surveiller les communications de ressortissants étrangers pour le compte d'autres membres, contournant les restrictions légales nationales. Les communications non chiffrées des Canadiens peuvent être collectées par l'une ou l'autre de ces agences.

Les raisons pratiques de chiffrer vos communications :

• Protection contre les cybercriminels : Interception de données bancaires, vol d'identité, accès aux comptes
• Protection de la vie privée professionnelle : Secrets d'affaires, communications avec clients, données confidentielles
• Protection des sources et des lanceurs d'alerte : Journalistes, avocats, travailleurs de la santé ont des obligations légales de confidentialité
• Souveraineté numérique : Reprendre le contrôle de vos données personnelles face aux grandes plateformes
• Protection contre les violations de données : Si un service est compromis, des données chiffrées restent illisibles

Le chiffrement de bout en bout expliqué simplement

Le chiffrement de bout en bout (E2EE — End-to-End Encryption) garantit que seuls l'expéditeur et le destinataire peuvent lire un message. Même le service qui transmet le message ne peut pas le déchiffrer — il ne voit qu'un bloc de données illisibles.

Voici comment ça fonctionne en pratique :

1. Votre appareil génère une paire de clés : une clé publique (partageable avec n'importe qui) et une clé privée (jamais partagée, stockée sur votre appareil)
2. Quand quelqu'un vous envoie un message, son appareil chiffre le message avec votre clé publique
3. Seule votre clé privée peut déchiffrer ce message — personne d'autre, pas même Signal ou Apple, ne peut le lire

Ce que le E2EE protège : le contenu de vos messages.

Ce que le E2EE ne protège pas : les métadonnées — avec qui vous communiquez, quand, à quelle fréquence. Ces informations restent souvent visibles pour le service.

Messageries sécurisées : le comparatif honnête

Courriel chiffré : l'option professionnelle

Le courriel standard (Gmail, Hotmail, Bell Net, Videotron) est l'équivalent numérique d'une carte postale — n'importe qui qui touche à la lettre peut la lire. SMTP, le protocole de base du courriel, n'a pas été conçu avec le chiffrement en tête.

PGP : le standard pour les usages avancés

Pretty Good Privacy (PGP) est un standard de chiffrement utilisé depuis 1991 qui permet de chiffrer n'importe quel courriel, même avec Gmail. Si les deux correspondants ont des clés PGP configurées, les messages sont E2EE indépendamment du service de courriel utilisé.

PGP est puissant mais complexe — configuration dans un client courriel comme Thunderbird avec l'extension OpenPGP, gestion des clés, vérification des empreintes. Recommandé pour journalistes, avocats, ou toute personne avec des besoins de confidentialité professionnels sérieux.

VPN : chiffrement du trafic réseau

Un VPN chiffre l'ensemble de votre trafic Internet — pas seulement un service ou une application, mais tout ce qui sort de votre appareil. Il masque également les sites que vous visitez à votre fournisseur d'accès Internet (FAI) et protège vos communications sur les réseaux non sécurisés.

Le VPN ne remplace pas le E2EE pour les messages : il protège le transport, pas le contenu stocké. Utilisez les deux pour une protection complète.

Pour les Canadiens, les VPN recommandés avec politique zéro journal vérifiée :

• ProtonVPN — même organisation que Proton Mail, politique zéro journal auditée, basé en Suisse
• Mullvad — aucun compte requis, paiement en espèces possible, référence en matière de vie privée
• NordVPN — populaire, audité indépendamment, serveurs au Canada disponibles

Chiffrement du disque et des fichiers

Le chiffrement ne concerne pas que vos communications en transit — vos fichiers stockés localement doivent aussi être protégés. Si votre ordinateur portable est volé au Tim Hortons, que voient les voleurs?

Chiffrement du disque entier

• Windows : BitLocker (inclus dans Windows 10/11 Pro) chiffre votre disque entier. Activez-le dans Panneau de configuration → Système et sécurité → Chiffrement de lecteur BitLocker. Windows Home inclut le Chiffrement de l'appareil (moins configurable mais fonctionnel).
• Mac : FileVault 2 (inclus dans macOS) chiffre votre disque avec AES-XTS 128 bits. Activez-le dans Préférences Système → Sécurité et confidentialité → FileVault.
• iPhone / Android : Les appareils modernes sont chiffrés par défaut dès qu'un code d'accès est défini.

Chiffrement de fichiers spécifiques

VeraCrypt (gratuit, open source) permet de créer des volumes chiffrés — des conteneurs de fichiers que seule votre clé peut ouvrir. Idéal pour sauvegarder des documents sensibles sur le nuage ou les transporter sur une clé USB.

Quel niveau de protection pour votre profil?