Delta Chat renonce à son serveur central et prépare la fin du courriel en clair

Le 7 novembre 2026, l’équipe de Delta Chat a présenté les nouveautés de sa messagerie libre. Deux décisions en changent le fonctionnement. Les nouveaux profils ne dépendent plus d’un serveur central, mais de trois relais tenus par la communauté. Surtout, l’application va cesser de gérer le courriel non chiffré. Les personnes qui s’en servaient aussi comme client de messagerie électronique devront renoncer à cet usage.

Un guide indépendant publié par Privacygear décrit sa particularité : Delta Chat transporte les messages sous forme de courriels chiffrés, par les protocoles standard du courrier électronique. Par défaut, le profil est créé sur des relais chatmail, des serveurs de courrier minimalistes conçus pour la discussion. Aucun numéro de téléphone ni aucune donnée personnelle n’est demandé. Les applications sont publiées sous licence libre GPL-3.0, la bibliothèque centrale sous MPL-2.0. Coordonné depuis 2017, le projet ne dispose d’aucun capital-risque.

Relais communautaires plutôt que serveur central

En 2024, l’équipe avait fait de nine.testrun.org le serveur central d’inscription instantanée. Elle explique avoir aussitôt engagé 30 mois de travail pour s’en défaire. Désormais, l’application interroge une liste intégrée de relais chatmail gérés par la communauté et rejoint celui qui répond le plus vite. Pendant que l’on commence à discuter, elle en ajoute deux autres en arrière-plan, jusqu’à en compter trois en état de marche.

Ce partage rend les conversations plus robustes. Les contacts suivent automatiquement les relais de leur correspondant : si un ou deux tombent, la discussion continue. Le journal des modifications de l’application Android décrit le même mécanisme : l’envoi passe par un relais tiré au hasard, et les autres prennent la suite en cas d’échec. Les écrans de profil n’affichent plus d’adresse électronique. On peut retirer un relais dans les réglages avancés, à condition que tous ses appareils tournent en version 2.62 ou ultérieure.

Le courriel en clair en sursis

Le chiffrement de bout en bout, qui réserve la lecture d’un message à son expéditeur et à son destinataire, est déjà actif par défaut. Les relais chatmail refusent d’ailleurs tout message non chiffré. Mais certains utilisateurs passent par un fournisseur de courrier classique ou par leur propre serveur, en désactivant l’option qui impose le chiffrement. Une prochaine version passera en lecture seule toutes les conversations par courriel non chiffré : elles ne recevront plus de messages. L’équipe oriente les personnes concernées vers un logiciel de courrier dédié, comme Thunderbird, FairEmail ou K-9 Mail.

Le projet avance trois raisons. Le courriel non chiffré expose aux fournisseurs le contenu des messages et leurs métadonnées, c’est-à-dire qui écrit à qui et quand. Mêler messages chiffrés et messages en clair dans une même interface brouille la lecture. Enfin, gérer les deux cas mobilise un temps de développement rare. Le 1er octobre 2026, un mainteneur a ouvert un ticket sur GitHub, la plateforme où se développe le code du projet. Il y propose sans détour de retirer la capacité d’envoyer et de recevoir des messages non chiffrés. Le but affiché : un modèle de sécurité plus simple et plus sûr, qui chiffre sans exception.

Le virage ne fait pas que des heureux. Sur le forum de Delta Chat, le 29 septembre 2026, un utilisateur reproche à la version 2.62 de l’empêcher de choisir un relais principal. Il ne peut plus envoyer un courriel en clair depuis son adresse habituelle, puis revenir à ses relais chatmail. Hocuri, l’un des mainteneurs du cœur du logiciel, lui a répondu à titre personnel : vouloir servir les deux usages revenait à les faire plutôt mal tous les deux. Il assure que tout serveur de courrier pourra toujours transporter des messages Delta Chat chiffrés, à condition que le compte serve uniquement à Delta Chat.

Nous voulons donc concentrer nos ressources limitées sur un seul usage.

Normes ouvertes et limites connues

Delta Chat s’appuie sur des normes ouvertes publiées sous forme de RFC, les documents de référence des protocoles d’Internet : OpenPGP (RFC 9580) et la protection des en-têtes (RFC 9788). Depuis mai 2026, l’application prend en charge la cryptographie post-quantique, conçue pour résister aux futurs ordinateurs quantiques. Elle ne l’utilise pas encore pour envoyer des messages. Ce travail prépare la version 2 d’Autocrypt, la norme qui échange automatiquement les clés de chiffrement. Elle doit apporter la confidentialité persistante, qui empêche une clé volée de déchiffrer les anciens messages.

Le guide de Privacygear rappelle que cette protection n’est pas encore en place. Il relève d’autres limites. Les relais voient toujours quelles adresses, aléatoires par défaut, échangent entre elles, ainsi que la taille des messages et l’adresse IP de l’utilisateur. Les appels ne réunissent que deux personnes, et le projet déconseille les groupes de plus de 150 membres. Enfin, aucun des audits indépendants recensés par le guide ne couvre les changements postérieurs à décembre 2024.

La mise à jour apporte aussi du confort. Les messages importants peuvent désormais être épinglés en haut d’une conversation. Sur iPhone, l’interface adopte Liquid Glass, le nouveau style graphique d’Apple. Sur Android, ceux qui ont installé l’application à partir du fichier APK téléchargé directement sont prévenus de chaque nouvelle version. Ils peuvent alors l’installer aussitôt, sans passer par un magasin d’applications.

À notre avis, ce choix rend l’application plus cohérente. Pour une association ou une TPE qui cherche une messagerie sans numéro de téléphone, Delta Chat reste une piste sérieuse, à condition d’en connaître les limites. Avant de retirer un relais, vérifiez que tous vos appareils sont passés en 2.62 ou plus. Si vous lisiez vos courriels ordinaires dans Delta Chat, installez dès maintenant un client dédié comme Thunderbird, sans attendre la mise en lecture seule. Nous pouvons vous aider dans cette transition, dans le cadre de notre accompagnement bénévole et gratuit et dans la mesure de nos disponibilités.