DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
  • Un smartphone élégant sur une surface en bois, d'où émanent des ondes lumineuses et stylisées, symbolisant la transmission ou l'analyse des vibrations sonores.
    Transcrire des conversations via les vibrations du téléphone, c’est possible
  • DCOD vuln - Image en 3D réaliste d’un cadenas ouvert posé sur un circuit imprimé, symbolisant une faille de sécurité ou une vulnérabilité informatique dans un environnement technologique.
    Les vulnérabilités à suivre – 1 sep 2025
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Failles / vulnérabilités

La sécurité de l’app française Olvid mise en cause

  • 19 décembre 2023
  • 2 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web — 📘 Voir sur Amazon (affilié)

Les fonctionnaires français doivent dorénavant utiliser l’app française Olvid et désinstaller les applications étrangères comme Signal et Telegram. Problème, son serveur de distribution des messages est hébergé chez AWS aux Etats-Unis.

Pour rappel, la Première ministre de France, Élisabeth Borne, a annoncé le mois dernier demandant à tous les fonctionnaires du gouvernement français de désinstaller les applications de communication étrangères telles que Signal, WhatsApp et Telegram sur les équipements fournis par l’État d’ici le 8 décembre 2023, et d’installer l’application Olvid.

image 9

Cette application développée par une entreprise française avait été présentée comme une solution complètement  française notamment par Jean-Noël Barrot, ministre délégué chargé de la transition numérique et des télécommunications et qui avait même déclaré dans une interview sur France Info, « Olvid, c’est une solution qui est 100 % française,100 % sécurisée» 😉

Pourtant, le journal Le Canard Echaîné a découvert qu’Olvid utilise AWS pour son serveur de distribution des messages et est hébergé aux Etats-Unis. Cette situation la soumet donc en principe de lois extraterritoriales américaines qui permettent aux autorités américaines de réclamer l’accès aux données hébergées.

Pour calmer et clarifier la situation, Olvid a rédigé un communiqué où elle s’explique qu’elle n’est pas l’unique solution de messagerie instantanée grand public à proposer du chiffrement de bout en bout mais qu’elle est (à sa connaissance) la seule à garantir également l’authentification de bout en bout et à ne pas faire reposer la confidentialité et l’authenticité des échanges sur un annuaire centralisé.

Bref, cet épisode est un nouveau rappel de l’importance d’une transparence totale pour de telles solutions cryptographiques afin d’éviter des crises de confiance. Osez mentionner qu’une application est 100% sécurisée est un discours marketing qui ne doit tromper personne: le risque 0 n’existe pas en sécurité.

Pour en savoir plus

Olvid : la polémique sur AWS ne PaaS pas – Le Monde Informatique

Application : Les ministres ont été sommés d’utiliser Olvid comme messagerie sécurisée. Le hic est que l’application utilise AWS pour l’hébergement de son serveur…

Olvid : mise en cause, la messagerie française imposée aux ministres se défend de toute faille de sécurité

Il est reproché à la messagerie française de faire héberger son serveur de distribution des messages par Amazon Web Services (AWS), soumise aux lois extraterritoriales américaines qui permettent en principe aux autorités américaines de les réclamer. Olvid se défend en affirmant que…

Une présentation très complète sur le fonctionnement de l’app Olvid par Paf LeGeek (pour les aspects de protection des données, voir à 14 min et 20 sec env.) :

Le rappel de la décision

Pour converser, les ministères devront utiliser l’application de messagerie instantanée Olvid

Elisabeth Borne a demandé à son gouvernement et à ses cabinets ministériels d’utiliser Olvid, et d’abandonner WhatsApp ou encore Telegram.

Comment la messagerie instantanée Olvid, plébiscitée par Matignon, veut poursuivre sa croissance

Lancée en 2019, l’application vient d’obtenir un gros coup pouce de l’Etat, après une circulaire de Matignon enjoignant les ministres…-Cybersécurité

Les réactions de Signal

Les failles de sécurité invoquées par la Première ministre française ne sont étayées par aucune preuve et sont dangereusement trompeuses

Meredith Whittaker, patronne de Signal

Les arguments de Matignon pour installer Olvid font tousser Signal

Pour pousser l’installation de l’application de messagerie Olvid, la Première ministre a mentionné des « failles de sécurité » dans les principales applications grand public, une affirmation floue pas étayée précisément.

Signal accuse la France de dire n’importe quoi sur sa messagerie sécurisée

La présidente de la fondation Signal, Meredith Whittaker, a eu vent des projets du gouvernement français de passer à Olvid pour discuter, à la place des

Les précisions d’Olvid

Olvid – Secure Messaging

Nous sommes souvent interpellés sur des sujets qui ne sont pas forcément liés au fonctionnement de l’application. Ces sujets n’en demeurent pas moins très importants. Ils sont parfois techniques, sensibles, sujets à controverse, et malheureusement commentés de façon approximative (en moins de 280 caractères).

(Re)découvrez également:

La sécurité de Threema remise en question
Signal teste les noms d’utilisateur pour éviter de devoir partager son numéro de téléphone

Des idées de lecture cybersécurité

Amazon La cybersecurite pour les Nuls

La cybersécurité pour les Nuls

Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking

Amazon Securite informatique Ethical Hacking

Sécurité informatique – Ethical Hacking : Apprendre l’attaque pour mieux se défendre

Ce livre a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

61MQkLo8wOL. SY466

Cyberattaques: Les dessous d’une menace mondiale

Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • France
  • messagerie
  • Olvid
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon
Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grace à ce lvre 2 en 1.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
    • 02.09.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
    • 02.09.25
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
    • 02.09.25
  • Un smartphone élégant sur une surface en bois, d'où émanent des ondes lumineuses et stylisées, symbolisant la transmission ou l'analyse des vibrations sonores.
    Transcrire des conversations via les vibrations du téléphone, c’est possible
    • 01.09.25
  • DCOD vuln - Image en 3D réaliste d’un cadenas ouvert posé sur un circuit imprimé, symbolisant une faille de sécurité ou une vulnérabilité informatique dans un environnement technologique.
    Les vulnérabilités à suivre – 1 sep 2025
    • 01.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.