Après des années de retard sur la concurrence, X lance X Chat, une nouvelle messagerie privée chiffrée de bout en bout. Mais malgré ce rattrapage très attendu, plusieurs failles et limitations interrogent déjà experts et utilisateurs.
Une refonte majeure : adieu les DMs, bonjour X Chat
Elon Musk l’avait promis lors du rebranding : les célèbres Twitter Direct Messages disparaissent au profit d’une messagerie unifiée appelée X Chat, désormais disponible sur iPhone et sur le web. La version Android suivra dans les semaines à venir. L’objectif affiché est clair : moderniser totalement la communication privée sur la plateforme avec des fonctionnalités comparables à WhatsApp, Signal ou Telegram.
Il s’agit de la plus grande évolution du système de messagerie du réseau depuis plus de dix ans. Au programme, on trouve chiffrement de bout en bout (E2EE), appels audio et vidéo intégrés, partage avancé de fichiers, édition et suppression des messages, mais aussi des options anti-captures d’écran (notification ou blocage).
Un chiffrement de bout en bout activé… mais encore imparfait
Jusqu’ici, les anciens DM de Twitter étaient chiffrés, mais pas en E2EE, ce qui permettait à l’entreprise — ou à des pirates accédant à ses serveurs — de lire les messages privés. X Chat corrige enfin cette lacune, et active un chiffrement réellement de bout en bout, aligné sur les standards modernes.
Mais plusieurs points font sourciller car le chiffrement des groupes arrivera plus tard. Selon Engadget, X a dû retarder le lancement en raison de problèmes complexes liés au chiffrement des conversations de groupe. Il est précisé désormais que les messages de groupe et les médias peuvent être chiffrés, mais plusieurs limitations subsistent.
Les métadonnées restent exposées. X indique que les informations sur les destinataires, les horaires ou certains éléments de contexte ne sont pas chiffrés. Plus étonnant encore, ce message dans les pages support qui indique qu’un employé mal intentionné (malicious insider pourrait compromettre une conversation chiffrée. Un scénario censé être impossible avec un E2EE correctement implémenté.
Et la Suite ?
X Chat marque un tournant : la plateforme tente enfin de devenir un service de messagerie moderne, capable de rivaliser avec les géants du secteur. Mais cette avancée reste encore toute relative entre les limitations techniques, le chiffrement partiellement sécurisé, l'avertissement sur le risque interne, et le lancement retardé par des failles structurelles. Cette nouvelle messagerie soulève autant de questions qu’elle n’apporte de nouveautés. Elon Musk promet depuis le rachat de Twitter que X deviendra l’application tout-en-un. Mais pour cela, il faudra d’abord que sa messagerie soit vraiment inattaquable — ce qui semble encore loin d’être le cas.