Depuis le 11 mai 2026, un iPhone à jour et un Android à jour peuvent chiffrer de bout en bout leurs messages RCS. Six mois plus tard, le petit cadenas qui signale cette protection reste introuvable sur les réseaux des quatre grands opérateurs français. La mécanique du standard explique une partie du retard. Le reste touche à des arbitrages que personne ne revendique.
Un cadenas, et ce qu'il garantit vraiment
Le 11 mai 2026, Apple et Google ont ouvert en version bêta le chiffrement de bout en bout des conversations RCS entre iPhone et Android. Apple l'a annoncé le jour même en insistant sur un point : le chiffrement est actif par défaut, dans les conversations nouvelles comme dans celles déjà en cours. Aucun réglage à trouver, aucune option à cocher.
Techniquement, les clés sont négociées entre les deux téléphones selon le protocole MLS (Messaging Layer Security), tel que défini par la version 3.0 du profil universel RCS publiée par la GSMA en mars 2025. Les messages traversent ensuite le réseau de l'opérateur sans y être lisibles : ni l'opérateur, ni Apple, ni Google ne détiennent les clés. La GSMA présente RCS comme le premier service de messagerie à grande échelle offrant un chiffrement de bout en bout interopérable entre des applications développées par des fournisseurs différents. C'est une vraie nouveauté : jusqu'ici, le chiffrement de bout en bout supposait que tous les correspondants utilisent la même application.
Ce que le cadenas ne cache pas, en revanche, ce sont les métadonnées. Qui écrit à qui, quand, à quelle fréquence : ces informations restent visibles pour l'opérateur, comme elles l'ont toujours été. Le contenu devient illisible ; le fait même de la conversation, non.
Trois conditions, un seul indicateur
Pour voir le cadenas apparaître, il faut réunir trois éléments :
- un iPhone sous iOS 26.5 au minimum ;
- un opérateur figurant sur la liste de compatibilité tenue par Apple ;
- côté Android, la dernière version de Google Messages.
Si l'une de ces conditions manque, la conversation continue de fonctionner - mais sans chiffrement de bout en bout, et sans que rien ne vous prévienne. C'est le point le plus important pour un utilisateur : le cadenas est le seul signal. Son absence est silencieuse.
Pourquoi l'opérateur peut dire non
Le chiffrement est négocié entre les deux téléphones, mais les messages passent par le réseau de l'opérateur. Celui-ci doit donc adapter son infrastructure pour laisser circuler ces échanges sans les interrompre, et c'est lui qui active la fonction dans iOS par le biais des réglages opérateur intégrés aux mises à jour du système. Un standard défini par la GSMA et implémenté par deux constructeurs, dans deux systèmes d'exploitation, reste ainsi suspendu à la décision d'un troisième acteur.
Cette dépendance donne aux opérateurs un droit de veto de fait. Elle explique aussi le calendrier : entre la publication de la norme en mars 2025 et l'ouverture de la bêta en mai 2026, quatorze mois se sont écoulés. Trois parties indépendantes devaient livrer en même temps.
Ce que le cadenas ne règle pas
Premier angle mort, le repli. Une conversation RCS retombe en SMS dès qu'un des correspondants n'est pas joignable en RCS - appareil ancien, application absente, réseau incompatible. Or le SMS n'est pas chiffré de bout en bout. Une bulle verte ne prouve donc rien en soi : seul le cadenas le fait.
Deuxième angle mort, les groupes. Le communiqué d'Apple ne détaille pas le traitement des conversations de groupe, et la question restait ouverte dans la couverture spécialisée au moment de l'annonce de la norme. Dans un fil mêlant plusieurs appareils et plusieurs opérateurs, la prudence s'impose.
Troisième angle mort, la centralisation. Sur Android, Google Messages est aujourd'hui la seule application autorisée à envoyer du RCS. Un standard ouvert qui repose sur une implémentation unique, contrôlée par une entreprise : c'est mieux que rien, ce n'est pas l'interopérabilité rêvée.
Dernier point, commercial : Apple termine son communiqué en rappelant qu'iMessage a toujours été chiffré de bout en bout et reste "le meilleur moyen de communiquer entre appareils Apple". Le géant de Cupertino concède donc le minimum sur le RCS tout en continuant de vendre sa différence au-dessus. C'est une stratégie parfaitement lisible, et elle relativise la portée de l'annonce.
En France, quatre opérateurs et aucun cadenas
Au lancement, aucun des quatre grands opérateurs français - Orange, SFR, Bouygues Telecom, Free Mobile - ne figurait sur la liste d'Apple. La Belgique, l'Allemagne, l'Espagne et le Royaume-Uni comptaient au contraire des opérateurs compatibles. Les opérateurs virtuels comme Prixtel, La Poste Mobile ou NRJ Mobile devraient suivre automatiquement dès que leur opérateur hôte activera la fonction, puisqu'ils utilisent son profil.
Le détail le plus parlant est ailleurs : Orange Belgique, Orange Espagne et Orange Roumanie apparaissent sur cette liste. Le même groupe sait donc activer la fonction ailleurs qu'en France, ce qui rend l'explication purement technique peu convaincante - sans pour autant la rendre impossible, un réseau national n'étant pas l'autre.
Contactés par Numerama en mai, Free Mobile n'a pas souhaité commenter et Bouygues Telecom indiquait se renseigner. Aucune activation française n'a été annoncée publiquement depuis.
Le soupçon politique, et ce qu'il vaut
Une thèse circule : le blocage serait politique. Le 10 juin 2026, MacGeneration et plusieurs comptes spécialisés ont affirmé que la version 27 d'iOS, sortie en septembre, prévoyait une liste de pays où le chiffrement RCS est désactivé : la Chine, la Corée du Sud et la France. Aucun document public d'Apple consulté ne confirme cette liste, et l'entreprise ne commente pas les raisons de sa couverture pays. Il s'agit d'une allégation de presse, pas d'un fait établi. iGeneration affirmait de son côté, dès mai, en s'appuyant sur "ses informations", que le blocage n'était pas technique et relevait d'une "volonté politique".
L'hypothèse la plus diffusée sur les réseaux sociaux invoque la Plateforme nationale des interceptions judiciaires, dont le chiffrement réduirait l'accès aux messages. Rien ne l'étaye publiquement, et il faut la manier pour ce qu'elle est : une conjecture.
Une conjecture, cependant, que la structure du problème rend crédible. Le RCS non chiffré laisse aux enquêteurs un accès qu'ils perdraient avec le chiffrement. Aucun opérateur ni aucun ministère n'a intérêt à revendiquer ce calcul à voix haute ; c'est précisément ce qui le rend difficile à documenter. Il faut aussi lui opposer son coût, qui est réel : le chiffrement de bout en bout, complété par l'authentification par SIM prévue par le standard, renforce la protection contre l'hameçonnage par SMS et l'usurpation de numéro, deux fléaux qui touchent massivement les utilisateurs français, y compris lors de tentatives de fraude bancaire.
Et l'argument se retourne. Un utilisateur qui veut du chiffrement ne renonce pas : il installe WhatsApp ou Signal, dont les messages ne transitent pas par le réseau de son opérateur et restent chiffrés de bout en bout. Maintenir le RCS en clair ne préserve pas une capacité de surveillance nationale ; cela déplace la conversation privée vers des plateformes américaines. Difficile de voir la souveraineté y gagner.
Reste l'explication la plus prosaïque, et sans doute la plus solide : le coût. Adapter un réseau, tester avec Apple, pousser des réglages opérateur, tout cela ne rapporte rien directement, à un moment où les opérateurs français bataillent sur les prix, où le régulateur les met en demeure sur la fibre, et où SFR est en cours de rachat par un consortium réunissant Bouygues Telecom, Free et Orange, avec des salariés en grève début novembre. Une amélioration de sécurité qui ne change pas la facture n'entre pas en haut de la pile.
Ce qu'il vous reste à faire
Ouvrez une conversation avec un contact Android et cherchez le cadenas. S'il est là, l'échange est protégé. S'il n'est pas là, considérez que le contenu n'est pas chiffré de bout en bout - l'opérateur peut le lire - et que rien ne vous alertera à ce sujet. Pour un échange sensible - un mot de passe, un numéro de carte, une pièce jointe -, mieux vaut passer par une messagerie chiffrée de bout en bout dont le chiffrement ne dépend ni de votre forfait ni de la bonne volonté de votre opérateur.
Le RCS chiffré n'est pas une révolution de la vie privée : c'est la mise à niveau d'un tuyau qui appartient toujours aux opérateurs, et dont la prochaine étape - RCS 4.0 et ses appels vidéo - posera exactement les mêmes questions. En France, ce tuyau n'a toujours pas été mis à niveau, et personne n'a publiquement expliqué pourquoi.
