La boîte à outils
Un choix par usage, pas un comparatif de quarante lignes. Des outils réels, éprouvés, la plupart open source et gratuits. Marquez ceux que vous adoptez : suivez votre migration comme votre checklist.
Choisissez un premier outil et faites le switch. Le plus dur, c’est le premier.
Le standard du chiffrement de bout en bout, protocole ouvert, financé par une fondation et pas par vos données. C’est aussi celui que Chat Control mettrait structurellement en danger.
Chiffrée de bout en bout et utilisable sans numéro de téléphone ni e-mail : vous existez sous un identifiant aléatoire, rien à relier à votre identité. Hébergée en Suisse, achat unique, pas d’abonnement.
Un client Signal renforcé pour Android : il chiffre la base de données au repos et verrouille l’app après un délai, utile si le téléphone est saisi ou volé. Compatible avec le réseau Signal, vos contacts n’ont rien à changer.
La seule à ne vous attribuer aucun identifiant, ni numéro ni compte : il n’existe donc pas de carnet de contacts à réclamer chez elle. Le maximum quand la métadonnée « qui parle à qui » est justement ce que vous voulez cacher.
Un fork de Signal qui supprime le numéro de téléphone : vous créez un compte avec une simple phrase de récupération, et vos messages transitent par un réseau à routage oignon qui masque votre adresse IP. Auditée par Quarkslab, sans serveur central à qui réclamer vos métadonnées.
Bâtie sur le protocole ouvert Matrix : chiffrée de bout en bout et décentralisée, vous pouvez même héberger votre propre serveur. Pratique pour une famille, une association ou une équipe qui veut garder la main.
Une messagerie qui se passe carrément de serveur : les messages voyagent en pair à pair par Tor, et même sans Internet, en Bluetooth ou en Wi-Fi local. Pensée pour les militants et les journalistes quand le réseau est coupé ou surveillé, open source et gratuite.
Boîte chiffrée, juridiction suisse, modèle économique aligné avec l’utilisateur. Pour la transition, commencez par y router les comptes sensibles : banque, santé, administration.
Boîte chiffrée de bout en bout, y compris le sujet et le carnet d’adresses, hébergée en Allemagne. Une alternative solide à Proton pour sortir vos comptes sensibles des messageries qui vous lisent.
Génère une adresse jetable par service, qui redirige vers votre vraie boîte sans jamais l’exposer. Un spam arrive, vous coupez l’alias, et vous savez exactement qui a revendu votre adresse.
Le même principe que SimpleLogin : une adresse unique par service, qui masque votre vraie boîte et se coupe d’un clic. Open source, avec un palier gratuit généreux et la possibilité de tout auto-héberger.
Une boîte payante orientée vie privée, hébergée en Allemagne et sous droit européen, avec chiffrement des messages et une vraie suite en ligne (agenda, contacts, documents). L’alternative sobre à Proton et Tuta pour qui veut un ensemble complet sans nourrir la publicité.
Open source, audité, gratuit pour l’essentiel. Le meilleur gestionnaire est celui que vous utiliserez vraiment, et celui-ci ne donne aucune excuse pour ne pas s’y mettre.
Le gestionnaire de l’écosystème Proton : coffre open source et audité, avec alias e-mail et générateur de 2FA intégrés. Le bon choix si vous êtes déjà chez Proton et voulez tout au même endroit.
Un coffre entièrement local, sans cloud ni compte : le fichier chiffré reste chez vous, à vous de le sauvegarder. Idéal si vous préférez ne rien confier à un service tiers.
Le pendant Android de KeePassXC : un coffre entièrement local qui ouvre les fichiers .kdbx standards, sans cloud ni compte. Idéal pour trimballer votre coffre sur le téléphone tout en gardant la clé chez vous, avec déverrouillage par empreinte.
Payant et non open source, mais très soigné et régulièrement audité, avec un mode « voyage » qui masque des coffres au passage d’une frontière. Un choix confortable, surtout en famille ou en entreprise.
L’application d’authentification bat le SMS, la clé physique bat l’application. Montez d’un cran sur les comptes qui portent votre vie.
Une application 2FA open source, simple et sans compte obligatoire : elle génère hors ligne les codes à usage unique de vos comptes et peut les sauvegarder de façon chiffrée. Une alternative claire à Google Authenticator, sans lien avec un géant de la pub.
Une clé physique exige une présence réelle pour se connecter : elle ne se laisse pas berner par une fausse page de connexion, contrairement au SMS ou au code.
Un serveur compatible Bitwarden réécrit pour être minuscule : vous hébergez votre propre coffre chez vous, sur un simple Raspberry Pi, tout en gardant les applications officielles Bitwarden. Le choix quand vous voulez la commodité du cloud sans confier vos mots de passe à personne.
Le seul grand navigateur encore porté par une fondation plutôt que par un géant de la publicité. Configurable, résistant au pistage, et la base sur laquelle brancher uBlock Origin.
Firefox débarrassé de la télémétrie et préréglé pour la vie privée : uBlock Origin inclus, pistage et empreinte limités dès l’installation. Le choix si vous aimez Firefox mais voulez tout verrouillé d’office, sans passer une heure dans les réglages.
Basé sur Chromium mais nettoyé de la télémétrie Google, avec blocage des pubs et des traceurs par défaut. Le bon compromis si vous tenez aux sites qui n’aiment que Chrome mais voulez couper le pistage.
Développé par le Tor Project et Mullvad pour vous rendre banal : tout le monde se ressemble, donc l’empreinte navigateur ne vous trahit plus. À utiliser avec un VPN, sans se connecter à ses comptes.
Le navigateur qui fait passer votre trafic par trois relais du réseau Tor : ni le site visité ni votre fournisseur d’accès ne voient à la fois qui vous êtes et ce que vous consultez. La référence quand l’anonymat n’est pas une option mais une nécessité. Ne l’agrandissez pas, ne vous connectez pas à vos comptes.
Le bloqueur de publicités et de traceurs qui fait référence, léger et efficace, sur tous les navigateurs. Bloquer la pub, c’est aussi bloquer le premier vecteur d’infection du web. Ne réglez rien : les listes par défaut suffisent.
Signé par l’EFF, il apprend tout seul à repérer les traceurs qui vous suivent de site en site et les neutralise. Un bon complément d’uBlock Origin, sans aucun réglage.
Un Chromium durci pour Android, successeur de Bromite : blocage des publicités intégré au moteur, anti-empreinte et télémétrie retirée. Le bon choix sur téléphone si vous restez sur une base Chromium mais voulez couper le pistage de Google.
Votre historique de recherche est le journal intime que vous ne saviez pas tenir. Le confier à un moteur qui ne le stocke pas est un gain immédiat.
Les résultats de Google, mais sans le profil publicitaire : Startpage sert de tampon et ne conserve ni votre historique ni votre adresse IP. Pratique quand vous voulez la qualité Google sans le pistage.
Un index maison, indépendant de Google et de Bing, ce qui est rare et compte pour la diversité du web. Gratuit et sans pistage, directement dans votre navigateur.
Un moteur français qui ne vous piste pas et ne construit pas de profil sur vous, hébergé en Europe. Un choix simple pour rester sous juridiction européenne.
Un moteur britannique qui exploite son propre index, construit par son propre robot d’indexation : ni Google ni Bing derrière les résultats, ce qui est rarissime. Aucun pistage, aucun profil publicitaire, juste une vraie source indépendante pour le web.
Un métamoteur open source qui interroge des dizaines de moteurs à votre place et vous renvoie les résultats agrégés, sans jamais transmettre votre profil. Choisissez une instance publique sur searx.space, ou hébergez la vôtre pour ne dépendre de personne.
Un moteur de recherche par abonnement, justement pour ne pas être le produit : aucune publicité, aucun profil publicitaire, et la possibilité d’ajuster ou de bloquer des domaines dans vos résultats. Le modèle honnête assumé, où c’est vous le client et pas l’annonceur.
Applications open source et auditées, politique sans logs, et surtout un vrai palier gratuit sans limite de données, chose rarissime et honnête. Le point d’entrée idéal pour tester un VPN sérieux.
Le plus radical sur l’anonymat : pas de compte, un simple numéro de dossier, et vous pouvez même payer en espèces par courrier. Tarif unique, applications open source et auditées, aucune donnée à revendre.
Même philosophie que Mullvad : sans logs, audité, comptes anonymes, et il refuse volontairement le marketing trompeur du « VPN qui rend invisible ». Une maison sérieuse pour qui veut un troisième choix de confiance.
Un filtrage DNS personnalisable qui bloque publicités, traceurs et sites malveillants avant même leur chargement, sur tous vos appareils d’un coup. Fait aussi office de contrôle parental.
Un résolveur DNS public gratuit, opéré par une fondation suisse à but non lucratif, qui bloque les domaines malveillants connus avant même leur chargement. Se règle en une ligne sur le téléphone, l’ordinateur ou le routeur.
Un résolveur DNS qui bloque publicités, traceurs et sites malveillants avant leur chargement, sur tous vos appareils à la fois, avec un tableau de bord et des filtres personnalisables. Palier gratuit sans compte, offre payante pour les réglages fins et les statistiques.
La version que vous installez chez vous : un serveur DNS filtrant, open source et gratuit, qui bloque publicités et traceurs pour tout le réseau de la maison, box et objets connectés compris. Proche de Pi-hole, avec le chiffrement DNS intégré et une interface soignée.
Crée des coffres chiffrés ou chiffre un disque entier, y compris une clé USB que vous transportez. Audité publiquement, c’est la référence quand un ordinateur perdu ou volé ne doit rien révéler.
Chiffre vos fichiers avant qu’ils ne partent sur Dropbox, Google Drive ou iCloud, fichier par fichier. Le fournisseur héberge du charabia, vous gardez la clé, et rien ne change à votre façon de synchroniser.
Un outil minuscule qui chiffre un fichier avec un mot de passe et rien d’autre : pas d’installation, pas de compte, XChaCha20 et Argon2id sous le capot. Audité par Radically Open Security sans faille majeure, désormais figé mais parfaitement stable. Parfait pour un fichier sensible à envoyer ou à ranger.
La brique historique du chiffrement par clé publique : signer et chiffrer des fichiers ou des e-mails que vous seul et votre destinataire pouvez ouvrir. Kleopatra lui donne une interface graphique pour éviter la ligne de commande.
Le Google Drive de l’écosystème Proton : vos fichiers sont chiffrés de bout en bout avant de quitter l’appareil, noms compris. Juridiction suisse, applications open source et auditées, et un palier gratuit pour commencer à sortir vos documents des clouds qui vous lisent.
Un cloud chiffré de bout en bout, hébergé et développé en Allemagne, avec des applications open source qu’on peut inspecter. Le tarif le plus abordable de sa catégorie et 10 Go gratuits en zero-knowledge : le fournisseur ne voit jamais vos fichiers.
Votre propre cloud, à la maison ou chez un hébergeur de confiance : fichiers, agenda, contacts et photos sous votre seul contrôle, sans dépendre d’un géant. Open source, extensible, et parfait pour une famille ou une association qui veut reprendre la main sur ses données.
L’alternative chiffrée de bout en bout à Google Photos et iCloud : vos souvenirs partent chiffrés, avec sauvegarde automatique, albums partagés et plan famille. Open source et audité par Cure53. Même maison que l’application d’authentification Ente Auth.
Envoie un fichier d’une machine à l’autre avec un simple code de quelques mots, chiffré de bout en bout et sans passer par le cloud. Le code se dit à voix haute ou par téléphone, le transfert s’ouvre puis se referme : rien ne traîne nulle part.
Un AirDrop universel qui fonctionne directement dans le navigateur : ouvrez la même page sur deux appareils du même réseau et envoyez vos fichiers en local, sans installation ni cloud. Open source et auto-hébergeable, parfait pour passer une photo du téléphone à l’ordinateur sans la faire transiter par Internet.
L’alternative auto-hébergée à Google Photos : sauvegarde automatique depuis le téléphone, albums, recherche et reconnaissance de visages, mais tout tourne sur votre propre serveur. Open source et gratuit, pour garder des années de souvenirs sans les confier à un géant qui les analyse.
Un Android renforcé, sans aucun service Google par défaut, réservé aux téléphones Pixel : il durcit le système en profondeur, cloisonne les applications et laisse le compte Google optionnel et sandboxé. Le sommet actuel pour un smartphone qui ne vous espionne pas.
Un Android « dégooglisé » porté par une fondation à but non lucratif, avec sa propre suite (mail, agenda, cloud) et un magasin d’applications qui affiche les pisteurs. Installable sur de nombreux modèles, ou préinstallé sur les téléphones Murena si vous ne voulez pas bricoler.
Le successeur communautaire de CyanogenMod : un Android propre et sans surcouche du constructeur, disponible pour une longue liste d’appareils, souvent bien après la fin du support officiel. Idéal pour prolonger la vie d’un vieux téléphone tout en le nettoyant des mouchards d’usine.
Un carnet de notes chiffré de bout en bout, sobre et sans distraction : ni le service ni un pirate ne peut lire ce que vous écrivez. Open source, audité par Cure53 et Trail of Bits, avec un palier gratuit largement suffisant pour l’essentiel.
Un carnet de notes et de tâches open source, avec chiffrement de bout en bout et synchronisation au choix : votre cloud, Nextcloud, ou tout en local. Tout est en Markdown, donc vos notes vous appartiennent vraiment et s’exportent sans prison de format.
Un Google Docs chiffré dans le navigateur : documents, tableurs, kanban et formulaires que vous éditez à plusieurs sans que le serveur puisse lire quoi que ce soit. Développé en France par XWiki, open source, avec des documents partageables sans même créer de compte.
Un carnet chiffré de bout en bout pensé pour être simple et multiplateforme, open source jusqu’au serveur. Bon compromis moderne si Standard Notes vous paraît trop austère : mêmes garanties de confidentialité, interface plus douce.
La suite bureautique libre de référence, portée par une fondation : traitement de texte, tableur et présentations qui tournent en local, sans abonnement, sans compte et sans cloud qui lit vos documents. Elle ouvre les formats Microsoft, donc vous n’êtes prisonnier d’aucun éditeur.
Une suite bureautique dont la mise en page colle au plus près de Word, Excel et PowerPoint : pratique quand vous échangez des fichiers .docx ou .xlsx sans vouloir de mauvaise surprise de rendu. Open source, utilisable en local ou sur votre propre serveur, avec un palier gratuit et des offres payantes pour le collaboratif.
L’édition de documents à plusieurs dans le navigateur, façon Google Docs, mais que vous hébergez vous-même : le texte et les tableurs restent sur votre serveur, jamais chez un tiers qui les analyse. Bâtie sur LibreOffice, elle se branche sur Nextcloud pour une suite en ligne entièrement sous votre contrôle.
Une application de cartes et de navigation bâtie sur OpenStreetMap, entièrement hors ligne et sans pistage : téléchargez les cartes une fois, puis roulez ou marchez sans qu’aucun serveur ne trace vos déplacements. Ni pub, ni compte, ni collecte.
L’autre grande application de cartes OpenStreetMap hors ligne, plus riche en options : itinéraires vélo, randonnée, courbes de niveau, navigation vocale. Un peu plus touffue qu’Organic Maps, mais imbattable pour qui veut tout régler sans rien confier à Google Maps.
Avant de partager une photo, ses données EXIF trahissent le lieu, l’heure et l’appareil : cette petite application Android les efface d’un simple partage. Elle s’insère dans le menu « Partager », vous choisissez Scrambled Exif, et l’image ressort nettoyée.
Le pendant bureau : glissez vos photos, vidéos ou PDF dans la fenêtre et il efface les métadonnées cachées (position GPS, modèle d’appareil, date) d’un coup. Open source, sur Windows, Mac et Linux, pour ne pas publier plus que l’image elle-même.
Le « Metadata Anonymisation Toolkit » : il retire les métadonnées cachées de vos images, PDF, documents bureautiques, fichiers audio et vidéo, en une commande ou d’un clic droit. Open source et gratuit, c’est le moteur sur lequel s’appuient beaucoup d’autres outils pour ne jamais publier plus que le fichier lui-même.
Le partage de photos façon Instagram, mais sans publicité et sans algorithme : pas de fil manipulé, pas de collecte pour revendre votre attention. Open source et gratuit, sur des serveurs indépendants sans entreprise unique aux commandes.
Un annuaire qui recense, service par service, où et comment supprimer votre compte, avec un code couleur du plus simple au quasi impossible. Le point de départ concret pour réduire votre empreinte : fermez les comptes que vous n’utilisez plus avant qu’ils ne fuient.
Efface d’un coup vos anciens messages, photos et likes sur des dizaines de plateformes, de X à Reddit en passant par Discord et Facebook. Idéal pour nettoyer des années de traces publiques que vous ne voulez plus voir ressurgir, avec des filtres par date ou par mot-clé.
Une application locale qui efface vos anciens tweets, likes et messages sur X, ainsi que vos posts sur Bluesky, à partir d’une archive téléchargée sur votre propre machine. Successeur de Semiphemeral, open source, pour reprendre la main sur ce que ces réseaux gardent de vous.
Vide les caches, journaux et fichiers temporaires qu’accumulent votre système et vos logiciels, et peut écraser l’espace libre pour rendre les fichiers supprimés irrécupérables. Open source et gratuit, sur Windows et Linux, pour effacer les miettes que vous croyiez déjà parties.
Un outil sur ordinateur qui retire les applications préinstallées et inutiles (bloatware) de votre Android, sans aucun root, en le branchant simplement en USB. Open source et gratuit, avec des listes qui expliquent le rôle de chaque paquet pour ne désactiver que ce que vous voulez vraiment voir partir.
Entrez votre email, découvrez quelles fuites vous concernent, changez ces mots de passe en premier. Une fuite ne meurt jamais, mais on peut la rendre inutile.
Démystifie les politiques de confidentialité et conditions d’utilisation en un coup d’œil, pour savoir ce que vous acceptez vraiment avant de cliquer « Accepter ».
Testez l’empreinte que votre navigateur laisse : on vous identifie même sans cookies, par vos polices, votre résolution, vos extensions. Prendre conscience, c’est déjà se défendre.
L’outil de l’EFF qui montre en direct comment les traceurs et l’empreinte de votre navigateur vous suivent, et si vos protections tiennent vraiment. Un bon complément d’AmIUnique pour vérifier que votre bloqueur fait bien son travail.
Analyse les applications Android et liste les pisteurs et permissions cachés à l’intérieur, avant que vous ne les installiez. De quoi comprendre lesquelles espionnent en douce et choisir en connaissance de cause.
Le registre officiel gratuit d’opposition au démarchage téléphonique. Inscrivez votre numéro et fermez la porte d’entrée la plus banale de l’arnaque par téléphone.
De faux fichiers ou liens piégés qui vous alertent dès qu’on y touche : une mine posée dans vos données, qui révèle une intrusion avant les dégâts. Gratuit.
Chat Control, restrictions des VPN, identité numérique : les outils de protection s’installent avant qu’on en ait besoin, pas après.