RCS chiffré : pourquoi vos SMS avec Android ne sont pas protégés
Apple a activé le chiffrement du RCS entre iPhone et Android, mais en France le fameux cadenas n'apparaît toujours pas. Voici ce qui bloque et comment protéger vraiment vos messages en attendant.
Depuis quelques mois, une rumeur optimiste circule dans les familles qui mélangent iPhone et Android : les messages entre les deux mondes seraient enfin chiffrés de bout en bout, comme sur iMessage ou WhatsApp. L'info n'est pas fausse, elle est juste incomplète, et c'est exactement le genre de nuance qui finit par coûter cher en vie privée.
Apple et Google ont effectivement activé le chiffrement du RCS entre iPhone et Android à partir d'iOS 26.5, au printemps 2026. Sauf qu'en France, au moment où j'écris ces lignes, ce cadenas tant attendu n'apparaît toujours chez personne. Et la plupart des utilisateurs n'en ont aucune idée, parce que rien dans l'interface ne les prévient que leurs messages continuent de circuler en clair.
Voici ce qui a vraiment changé côté protocole, pourquoi ça ne se voit pas sur votre téléphone français, et ce qu'il faut faire en attendant.
Ce que le RCS chiffré change réellement
Pour rappel, le RCS (Rich Communication Services) a remplacé le bon vieux SMS sur Android depuis des années : accusés de lecture, photos en bonne qualité, messages plus longs. Google chiffrait déjà ces échanges de bout en bout entre deux appareils Android depuis 2016, via Google Messages. Le trou dans la raquette, c'était l'iPhone : dès qu'un iPhone et un Android discutaient, la conversation basculait soit en SMS classique (non chiffré, lisible par l'opérateur), soit en RCS non chiffré.
Avec iOS 26.5, Apple a rejoint le standard RCS Universal Profile 3.0 et activé le chiffrement de bout en bout sur ces conversations mixtes. Concrètement, un cadenas doit apparaître en haut de la discussion pour signaler qu'elle est protégée, exactement comme la petite bulle bleue le fait pour iMessage. Sur le papier, c'est la fin d'un angle mort qui durait depuis l'arrivée du RCS.
Pourquoi ça ne marche toujours pas en France
C'est là que l'histoire devient frustrante. Selon Apple, la fonction nécessite que l'opérateur du titulaire de la ligne figure sur une liste d'opérateurs compatibles, mise à jour régulièrement. En septembre 2026, une vingtaine d'opérateurs européens y apparaissaient déjà. Aucun des quatre grands opérateurs français (Orange, SFR, Bouygues Telecom, Free) n'en fait partie.
Plusieurs médias spécialisés évoquent un blocage qui ne serait pas d'origine technique : les opérateurs auraient déjà testé la fonction pendant les bêtas d'iOS 26.4, ce qui rend peu probable une panne simultanée chez les quatre. La piste la plus souvent citée est une demande des autorités françaises, sans qu'aucune partie, ni Apple, ni les opérateurs, ni l'État, n'ait confirmé officiellement de quoi il s'agit. Le flou reste total, et personne n'a intérêt à clarifier publiquement un sujet qui touche au chiffrement des communications.
Comment vérifier l'état réel de vos conversations
Étape 1 : repérer le bon réglage. Sur iPhone, ouvrez Réglages, puis Applications, Messages, et enfin Messagerie RCS. Une mention doit indiquer si le chiffrement de bout en bout est actif pour votre ligne.
Étape 2 : regarder le haut d'une conversation existante. Dans une discussion avec un contact Android, un petit cadenas à côté du nom signale une conversation chiffrée. Son absence ne veut pas forcément dire que rien ne fonctionne, mais en France il y a fort à parier qu'il n'apparaîtra pas.
Étape 3 : vérifier côté Android. Dans Google Messages, les paramètres de discussion affichent aussi le statut de chiffrement par conversation. Si les deux appareils tournent sur des versions récentes mais que rien ne s'affiche, le blocage vient bien du réseau et non du téléphone.
SMS, RCS et RCS chiffré : ce qui circule vraiment
Le vocabulaire autour de la messagerie mobile est devenu suffisamment confus pour mériter un tableau. Voici ce que voit, ou ne voit pas, un tiers qui intercepterait vos échanges selon le type de message utilisé.
| Type de message | Chiffré de bout en bout | Visible par l'opérateur | Qualité photos/vidéos |
|---|---|---|---|
| SMS/MMS classique | Non | Contenu et métadonnées | Fortement compressée |
| RCS non chiffré (actuellement en France) | Non | Contenu et métadonnées | Bonne qualité |
| RCS chiffré (hors France) | Oui | Métadonnées seulement | Bonne qualité |
| iMessage (iPhone à iPhone) | Oui | Métadonnées seulement | Bonne qualité |
Ce qu'on ne vous dit pas
Le cadenas qui s'affiche un jour sur votre téléphone ne protégera pas tout d'un coup. Les conversations de groupe mixtes iPhone/Android ne sont, pour l'instant, pas couvertes par le chiffrement RCS, même quand il fonctionne : seules les discussions individuelles le sont. Les messages déjà envoyés avant l'activation restent non chiffrés dans l'historique, rien ne les protège rétroactivement. Et surtout, aucun fabricant ni opérateur n'a d'obligation de vous signaler explicitement que vos messages ne sont pas protégés : l'absence de cadenas est une information qu'il faut aller chercher soi-même, elle ne s'affiche jamais sous forme d'alerte.
Autre détail qui passe sous le radar : même quand la fonction sera activée en France, elle dépendra de la version d'iOS et d'Android des deux correspondants. Un ancien smartphone resté sur une version dépassée suffit à casser la chaîne, sans message d'erreur clair pour prévenir qui que ce soit.
Les alternatives si vous ne voulez pas attendre
En attendant un déblocage dont personne ne peut donner de date, la seule façon fiable de chiffrer une conversation iPhone-Android reste de passer par une application dédiée, installée des deux côtés.
Signal, pour une protection maximale sans compromis : chiffrement de bout en bout systématique, y compris pour les appels et les groupes, et un modèle économique associatif qui ne vit pas de vos données.
WhatsApp, pour la simplicité d'adoption : à peu près tout le monde l'a déjà, le chiffrement est activé par défaut depuis des années, même si l'app reste propriété de Meta.
Telegram, à utiliser avec prudence : le chiffrement de bout en bout n'y est pas activé par défaut sur les discussions classiques, seulement sur les "chats secrets", un détail que beaucoup d'utilisateurs ignorent encore.
Le verdict de Clément : tant que le RCS chiffré reste bloqué en France sans explication officielle, je continue de considérer tout SMS ou RCS envoyé à un contact Android comme une carte postale, lisible par qui sait où elle traîne. Pour les conversations qui comptent vraiment, Signal ou WhatsApp restent la seule garantie concrète aujourd'hui, pas une promesse de mise à jour sans date. Et vous, vous avez vu le cadenas apparaître chez vous, ou vous attendez toujours ? Dites-le en commentaire.
