XChat contre Signal — quelle messagerie chiffrée devriez-vous vraiment utiliser ?

XChat sort le 23 avril 2026. Signal existe depuis 2014. Les deux annoncent un chiffrement de bout en bout activé par défaut. Ce ne sont pas les mêmes produits, et les différences comptent plus pour certaines personnes que pour d’autres. Voici ce que chacune cherche réellement à optimiser.

Le résumé en une phrase

Signal est une messagerie chiffrée autonome financée par une organisation à but non lucratif, conçue pour conserver le moins de métadonnées possible. XChat est une messagerie chiffrée greffée sur le graphe social existant de X, financée par la société commerciale qui fait tourner X.com, pensée pour que la version messagerie chiffrée de X semble aussi fluide que possible à ceux qui utilisent déjà X. Si votre priorité est de réduire chaque empreinte imaginable, Signal l’emporte. Si votre priorité est de discuter avec les gens que vous suivez déjà sur X sans leur demander d’installer un nouveau réseau, XChat l’emporte.

Chiffrement

Les deux applications utilisent le chiffrement de bout en bout par défaut dans chaque conversation, avec des clés générées sur l’appareil. Aucune des deux ne propose de réglage pour le désactiver. Aucun serveur ne peut lire le contenu des messages.

Signal utilise le Signal Protocol — une conception publiée, évaluée par les pairs, auditée depuis une décennie. WhatsApp, Google Messages RCS et Facebook Messenger en ont tous acquis la licence. C’est aujourd’hui la référence académique en matière de messagerie chiffrée asynchrone.

XChat n’a pas publié la spécification de son protocole avec le même niveau de détail. X Corp décrit la conception comme « chiffrée de bout en bout, clés locales et confidentialité persistante », ce qui recoupe la silhouette du Signal Protocol, mais sans spécification publiée ni audit indépendant, la communauté cryptographique considère cela comme non vérifié. Cela pourra changer — WhatsApp a mis quelques années avant de publier son article d’intégration du Signal Protocol — mais au jour du lancement, les affirmations de XChat sur son chiffrement reposent sur sa propre parole, pas sur une validation indépendante.

À retenir en pratique : s’il vous faut la garantie de chiffrement la plus solide et la plus vérifiable disponible aujourd’hui, la réponse par défaut est Signal. XChat est sans doute très bien, mais « sans doute très bien » n’est pas la même chose que « évalué par les pairs depuis 2016 ».

Métadonnées

C’est ici que les deux produits prennent des chemins radicalement différents.

Signal est conçue précisément pour conserver le moins de métadonnées possible. Elle connaît votre numéro de téléphone (ou désormais votre nom d’utilisateur), l’horodatage de votre dernière connexion, et presque rien d’autre. Elle ne conserve ni journaux de messages, ni graphe expéditeur/destinataire, ni horodatages côté serveur. Les réponses aux réquisitions judiciaires publiées par Signal le confirment : les données restituées se limitent à la « date de création du compte » et à la « date de dernière connexion », point final.

XChat fonctionne sur la même infrastructure que X. X Corp détient un graphe social dense pour chaque utilisateur de XChat — vos abonnements, vos abonnés, votre historique de publications, votre localisation si vous avez un jour activé la géolocalisation sur X, vos informations de paiement si vous êtes abonné Premium. Le contenu des messages XChat est chiffré, mais le simple fait d’être utilisateur de XChat est lié à votre compte X, et chaque fait de connexion autour de vos messages chiffrés réside dans l’entrepôt de données déjà existant de X Corp.

X Corp n’a pas indiqué si les métadonnées de XChat sont stockées séparément, combien de temps elles sont conservées, ni ce que les réquisitions judiciaires permettent d’obtenir. Tant qu’un rapport de transparence n’est pas publié, partez du principe que l’empreinte en métadonnées se rapproche davantage d’« un réseau social qui inclut des DM chiffrés » que d’« une messagerie qui ne garde rien ».

À retenir en pratique : Signal est le bon choix si la minimisation des métadonnées compte pour vous — journalistes protégeant leurs sources, personnes évoluant dans des environnements à forte surveillance, toute personne dont le modèle de menace inclut « à qui j’ai parlé », et pas seulement « ce que j’ai dit ». XChat est le bon choix si vous êtes déjà à l’aise avec le fait que X détienne votre graphe social, et que vous souhaitez simplement ajouter par-dessus un contenu de message privé.

Signal utilise votre numéro de téléphone (ou un nom d’utilisateur que vous choisissez) comme identité. Vous ajoutez vos contacts un par un. Aucune fonction intégrée ne suggère « des personnes que vous pourriez connaître », sauf si elles figurent dans les contacts de votre téléphone et ont elles aussi installé Signal.

XChat utilise votre compte X comme identité. Le jour du lancement, vous vous connectez avec X, et XChat vous montre les personnes que vous suivez déjà et qui ont également installé l’application. Pas d’import de contacts, pas d’échange de numéros, aucun frottement. Si quelqu’un que vous suivez n’a pas encore XChat, XChat peut lui envoyer un lien d’installation via X lui-même.

C’est la différence pratique la plus marquante entre les deux applications. Signal est un univers séparé qu’il faut reconstituer à partir de zéro. XChat est une surcouche posée sur un graphe social que vous avez déjà. Pour la plupart des personnes qui utilisent déjà X, démarrer une conversation XChat sera plus rapide que d’en démarrer une sur Signal — tout simplement parce que le graphe est déjà là.

À retenir en pratique : si la friction de type « il faut qu’il installe l’appli » vous a jusqu’ici empêché d’utiliser une messagerie chiffrée avec certaines personnes, XChat lève cet obstacle pour toute personne que vous suivez sur X. Signal, non.

Plateformes

Signal tourne sur iOS, Android, macOS, Windows, Linux et iPad. La synchronisation multi-appareils fonctionne, il existe des clients de bureau et une application web.

XChat tourne sur iOS 26+ au jour du lancement. Android est prévu « plus tard en 2026 », sans date précise. Pas de client de bureau, pas d’interface iPad optimisée au-delà de la mise à l’échelle standard, pas d’application web, aucune synchronisation multi-appareils annoncée. Si vous voulez lire vos messages XChat depuis un ordinateur portable le 23 avril, ce ne sera pas possible.

À retenir en pratique : aujourd’hui, Signal fait bien mieux sur le multi-appareils. XChat y arrivera sans doute, mais pas tout de suite.

Financement et incitations

Signal est géré par la Signal Foundation, une organisation américaine 501(c)(3) à but non lucratif, financée pour l’essentiel par les dons des utilisateurs et par un prêt unique de Brian Acton (cofondateur de WhatsApp), prêt en cours de remboursement. Sa mission affichée : faire de la communication chiffrée un bien commun. Pas de publicités, pas d’offre premium, pas de monétisation des données, pas d’actionnaires qui réclament de la croissance.

XChat est un produit de X Corp, une société commerciale détenue par Elon Musk. Les revenus de X Corp viennent de la publicité sur X et des abonnements X Premium. XChat tel qu’il est lancé est gratuit et sans publicité, mais il s’inscrit dans une entreprise dont le cœur de métier est de monétiser l’attention. Cela ne signifie pas que XChat affichera un jour de la publicité — le produit a indiqué que non — mais la gravité économique à long terme n’est pas la même.

À retenir en pratique : si vous voulez une messagerie chiffrée dont les incitations organisationnelles sont précisément alignées sur la confidentialité de la messagerie, Signal est la seule option de cette comparaison. Si « messagerie privée adossée à un réseau social commercial » vous convient, XChat répond présent.

Qui devrait utiliser quoi ?

Utilisez Signal si :

Vous êtes journaliste, militant, avocat, ou quiconque pour qui les métadonnées comptent
Vous avez besoin dès aujourd’hui de multi-appareils, de bureau ou d’Android
Vous voulez un chiffrement évalué par les pairs avec une spécification publiée
Vous préférez une organisation dont la messagerie est l’unique activité

Utilisez XChat si :

La plupart des gens avec qui vous voulez échanger sont déjà sur X
Vous utilisez déjà X et êtes à l’aise avec la façon dont X traite les données
Vous êtes sous iOS 26+ et n’avez pas besoin du bureau
Vous voulez une messagerie chiffrée sans aucun frottement pour importer votre graphe existant

Utilisez les deux. Ce ne sont pas des choix exclusifs. La plupart des gens qui installeront XChat le 23 avril garderont aussi Signal pour les conversations où les métadonnées comptent. Les deux applications sont optimisées pour des usages différents.

Ce que nous surveillerons après le lancement

Quatre points à suivre au cours des six premiers mois de XChat :

Si X Corp publie la spécification du protocole et ouvre la porte à des audits indépendants. C’est la plus grande inconnue.
Ce que contiendra un rapport de transparence, en particulier la manière dont les métadonnées propres à XChat sont traitées séparément de celles de X.
La rapidité avec laquelle Android arrivera et si la synchronisation multi-appareils l’accompagnera.
Si la posture « pas de publicité, pas de pistage » résiste à la première tentative de monétisation de la messagerie.

Nous mettrons cette comparaison à jour chaque mois, au fil des informations.