Devenir
Ingouvernable_

Une messagerie chiffrée pour vos textos, appels, visios et groupes. C'est le remplaçant direct de WhatsApp, en aussi simple.An encrypted messenger for your texts, calls, video and groups. The direct replacement for WhatsApp, just as simple.

Chiffrement de bout en bout par défaut, à but non lucratif, protocole audité qui sert de référence mondiale. Presque aucune métadonnée conservée, et l'équipe a promis de quitter l'UE plutôt que d'installer un scan.End-to-end encryption by default, non-profit, an audited protocol that is the world standard. Almost no metadata kept, and the team has pledged to leave the EU rather than install scanning.

Tout le monde, dès aujourd'hui. C'est le premier geste et le plus utile. Seule contrainte : un numéro de téléphone, que l'on peut masquer derrière un nom d'utilisateur.Everyone, starting today. It's the first and most useful step. One catch: a phone number, which you can hide behind a username.

Une messagerie chiffrée sans aucun compte, sans numéro et sans identifiant. On se connecte en partageant un lien ou un QR code.An encrypted messenger with no account, no number and no identifier. You connect by sharing a link or QR code.

Par conception, même les serveurs ignorent qui parle à qui. C'est aujourd'hui l'option la plus protectrice contre la corrélation des métadonnées.By design, even the servers can't know who talks to whom. It's currently the strongest option against metadata correlation.

Comptes pseudonymes, contacts sensibles, haut risque. Un peu plus jeune que Signal, avec quelques aspérités.Pseudonymous accounts, sensitive contacts, high-risk. A bit younger than Signal, with a few rough edges.

Un chiffrement à la Signal, mais sans numéro de téléphone et avec un routage en oignon.Signal-grade encryption, but with no phone number and onion routing.

Votre identité est un « Session ID » aléatoire. Le trafic passe par un réseau décentralisé (Lokinet) qui réduit fortement les métadonnées.Your identity is a random "Session ID." Traffic goes through a decentralised network (Lokinet) that sharply reduces metadata.

Quand un numéro de téléphone est un risque. Écosystème plus petit, à réserver aux échanges qui comptent.When a phone number is a liability. Smaller ecosystem, best kept for conversations that matter.

Une messagerie pair-à-pair qui fonctionne sans internet : par Bluetooth, Wi-Fi Direct ou Tor.A peer-to-peer messenger that works with no internet: over Bluetooth, Wi-Fi Direct or Tor.

Aucun serveur, donc rien à couper ni à saisir. Résiste aux coupures d'internet et à la censure réseau.No server, so nothing to shut down or seize. Survives internet shutdowns and network censorship.

Manifestations, catastrophes, zones isolées, blackout. Android uniquement, et les deux personnes doivent avoir l'application.Protests, disasters, remote areas, blackouts. Android only, and both people need the app.

La messagerie mesh de Jack Dorsey : les téléphones proches se relaient les messages de proche en proche, sans internet ni serveur ni compte.Jack Dorsey's mesh messenger: nearby phones relay messages hop by hop, with no internet, server or account.

Chiffrement de bout en bout (AES-256-GCM) et un « mode panique » qui efface tout en trois tapotements sur le logo.End-to-end encryption (AES-256-GCM) and a "panic mode" that wipes everything with three taps on the logo.

Manifestations et blackout, en complément de Briar. À utiliser avec prudence.Protests and blackouts, alongside Briar. Use with caution.

Une version durcie de Signal pour Android, compatible avec le même réseau.A hardened build of Signal for Android, compatible with the same network.

Base de données chiffrée au repos, verrouillage automatique, et une variante « FOSS » entièrement sans services Google.Database encrypted at rest, automatic locking, and a "FOSS" variant fully free of Google services.

Utilisateurs avancés, notamment sur GrapheneOS, avec un modèle de menace élevé. Android uniquement.Advanced users, especially on GrapheneOS, with a high threat model. Android only.

Une boîte mail chiffrée qui remplace Gmail ou Outlook, et le compte pivot de tout l'écosystème Proton.An encrypted inbox that replaces Gmail or Outlook, and the pivot account for the whole Proton ecosystem.

Basé en Suisse, hors juridiction des « Five Eyes ». Compatible OpenPGP : chiffrement automatique entre comptes Proton et vers les autres services PGP.Based in Switzerland, outside "Five Eyes" jurisdiction. OpenPGP-compatible: automatic encryption between Proton accounts and to other PGP services.

Tout le monde. C'est le meilleur point de départ pour quitter Google (voir section 05 pour le reste de la suite).Everyone. It's the best starting point to leave Google (see section 05 for the rest of the suite).

Une messagerie e-mail allemande, entièrement open-source et sans aucun service Google.A German email service, fully open-source and free of any Google service.

Elle chiffre aussi l'objet et une partie des métadonnées, avec un chiffrement résistant à l'informatique quantique. Juridiction UE.It also encrypts the subject line and some metadata, with post-quantum-resistant encryption. EU jurisdiction.

Ceux qui veulent le maximum de métadonnées chiffrées et du 100 % libre. Elle n'utilise pas PGP : pour écrire chiffré à l'extérieur, on protège le message par mot de passe.Those who want maximum encrypted metadata and fully free software. It doesn't use PGP: to write encrypted to outsiders, you password-protect the message.

Deux fournisseurs de mail européens, éthiques et peu coûteux, avec support PGP côté serveur.Two ethical, low-cost European email providers, with server-side PGP support.

Respectueux de la vie privée et de l'écologie, sur des standards ouverts (IMAP, PGP). Ils fonctionnent avec n'importe quel logiciel de messagerie.Privacy- and eco-conscious, built on open standards (IMAP, PGP). They work with any mail client.

Ceux qui veulent un mail « classique » (relevé dans Thunderbird) mais éthique, plutôt qu'une messagerie chiffrée fermée.Those who want a "classic" mailbox (read in Thunderbird) but ethical, rather than a closed encrypted app.

Le navigateur du Tor Browser, mais sans le réseau Tor : à utiliser avec votre VPN pour un ordinateur difficile à pister.The Tor Browser's browser, but without the Tor network: use it with your VPN for a hard-to-track desktop.

Développé avec le Tor Project, il est conçu pour que tous ses utilisateurs présentent la même empreinte numérique. Résultat : au lieu d'être unique et donc traçable, vous vous fondez dans la masse. C'est le meilleur choix de vie privée sur ordinateur.Built with the Tor Project, it's designed so all its users present the same digital fingerprint. The result: instead of being unique and thus trackable, you blend into the crowd. It's the best privacy choice on desktop.

Ceux qui veulent aller au-delà du simple blocage de pub, notamment les comptes pseudonymes et les profils exposés.Those who want to go beyond simple ad-blocking, especially pseudonymous accounts and exposed profiles.

Le navigateur libre de référence pour un usage quotidien respectueux de la vie privée.The reference free browser for privacy-respecting daily use.

Contrairement à Chrome (un mouchard publicitaire de Google), Firefox est développé par une fondation et n'a pas d'intérêt à vous profiler. Avec quelques réglages (le guide arkenfox) et l'extension uBlock Origin, il devient très solide.Unlike Chrome (a Google advertising tracker), Firefox is built by a foundation with no interest in profiling you. With a few tweaks (the arkenfox guide) and the uBlock Origin extension, it becomes very solid.

Tout le monde, comme navigateur principal au quotidien.Everyone, as a main daily browser.

Un navigateur basé sur Chromium qui bloque publicités et traqueurs par défaut, avec en prime une fenêtre privée connectée à Tor.A Chromium-based browser that blocks ads and trackers by default, with a bonus private window connected to Tor.

C'est l'option la plus simple pour quelqu'un qui vient de Chrome : même ergonomie, mais sans le pistage. Il bloque les pubs YouTube nativement, propose une visio chiffrée (Brave Talk, basée sur Jitsi) et un accès Tor en un clic, pratique pour récupérer un site bloqué.It's the simplest option for someone coming from Chrome: same feel, but without the tracking. It blocks YouTube ads natively, offers encrypted video (Brave Talk, based on Jitsi) and one-click Tor access, handy to reach a blocked site.

Les débutants qui veulent un changement indolore depuis Chrome. (Ignorez les fonctions crypto/pubs récompensées si elles ne vous intéressent pas.)Beginners who want a painless switch from Chrome. (Ignore the crypto/rewarded-ads features if they don't interest you.)

L'extension de navigateur qui bloque publicités, traqueurs et scripts espions. Le geste le plus rentable, en dix secondes.The browser extension that blocks ads, trackers and spy scripts. The highest-return move, in ten seconds.

La publicité en ligne est le principal vecteur de surveillance et de profilage. La bloquer coupe l'essentiel du pistage, accélère les pages et réduit les risques de logiciels malveillants.Online advertising is the main vector of surveillance and profiling. Blocking it cuts most tracking, speeds up pages and reduces malware risk.

Tout le monde, sur Firefox comme sur les navigateurs Chromium.Everyone, on Firefox as well as Chromium browsers.

Des moteurs de recherche qui ne profilent pas chaque requête, contrairement à Google.Search engines that don't profile every query, unlike Google.

DuckDuckGo et Brave Search ne conservent pas d'historique lié à votre identité. Startpage vous sert des résultats Google sans le pistage. SearXNG va plus loin : c'est un métamoteur auto-hébergeable, la souveraineté jusque dans la barre de recherche.DuckDuckGo and Brave Search keep no history tied to your identity. Startpage serves Google results without the tracking. SearXNG goes further: a self-hostable metasearch engine, sovereignty down to your search bar.

Tout le monde. SearXNG vise ceux qui veulent héberger leur propre moteur.Everyone. SearXNG targets those who want to host their own engine.

Un résolveur DNS chiffré, suisse et à but non lucratif, qui bloque en plus les domaines malveillants connus.An encrypted, Swiss, non-profit DNS resolver that also blocks known malicious domains.

Juridiction suisse, pas de conservation de votre adresse IP, protection contre l'hameçonnage et les logiciels malveillants. Un excellent réglage « installer et oublier ».Swiss jurisdiction, no retention of your IP address, protection against phishing and malware. An excellent "set and forget" choice.

Tout le monde, en particulier ceux qui veulent la simplicité et une bonne juridiction.Everyone, especially those who want simplicity and a good jurisdiction.

Deux résolveurs chiffrés qui bloquent en plus pubs et traqueurs pour tout l'appareil.Two encrypted resolvers that also block ads and trackers for the whole device.

Mullvad DNS (Suède, no-log) est gratuit et propose des listes de blocage. NextDNS est très personnalisable, avec un tableau de bord et des profils par appareil, mais il est basé aux États-Unis et journalise par défaut (à désactiver dans les réglages).Mullvad DNS (Sweden, no-log) is free and offers blocklists. NextDNS is highly customisable, with a dashboard and per-device profiles, but it's US-based and logs by default (turn it off in settings).

Ceux qui veulent un blocage des pubs à l'échelle du système, sans installer d'application par navigateur.Those who want system-wide ad-blocking without installing a per-browser extension.

Le DNS chiffré 1.1.1.1 et l'application WARP de Cloudflare : rapides, gratuits, et un vrai progrès face au résolveur de votre FAI.Cloudflare's 1.1.1.1 encrypted DNS and WARP app: fast, free, and a real upgrade over your ISP's resolver.

C'est utile, avec un engagement de non-journalisation audité. Mais soyez lucide : Cloudflare se trouve déjà devant une immense partie du web (comme intermédiaire technique, il peut voir le trafic en clair vers ces sites). Y router aussi votre DNS revient à concentrer encore plus de vos traces chez une seule entreprise américaine soumise au droit américain.It's useful, with an audited no-logging pledge. But be clear-eyed: Cloudflare already sits in front of a huge share of the web (as a technical middleman, it can see plaintext traffic to those sites). Routing your DNS there too means concentrating even more of your footprint with one US company under US law.

Bon pour un usage courant et le blocage des maliciels (1.1.1.1 for Families). À éviter ou à diversifier pour un usage sensible : préférez alors Quad9 ou Mullvad DNS.Fine for everyday use and malware-blocking (1.1.1.1 for Families). Avoid or diversify for sensitive use: prefer Quad9 or Mullvad DNS instead.

Un bloqueur de publicités et de traqueurs qui protège tout votre réseau à la fois, installé sur un petit ordinateur comme un Raspberry Pi.An ad and tracker blocker that protects your whole network at once, installed on a small computer like a Raspberry Pi.

Là où uBlock Origin protège un navigateur, Pi-hole filtre chaque appareil de la maison, y compris ceux où l'on ne peut pas installer d'extension : téléphones, téléviseurs connectés, objets connectés. Les pubs et traqueurs sont bloqués au niveau du DNS, avant même de se charger. AdGuard Home est une alternative à l'interface plus moderne.Where uBlock Origin protects one browser, Pi-hole filters every device in the home, including those where you can't install an extension: phones, smart TVs, connected objects. Ads and trackers are blocked at the DNS level, before they even load. AdGuard Home is an alternative with a more modern interface.

Les foyers qui veulent nettoyer tous leurs appareils d'un coup, et qui ont (ou veulent) un Raspberry Pi ou un petit serveur.Households that want to clean up all their devices at once, and who have (or want) a Raspberry Pi or small server.

Un VPN qui masque votre adresse IP et chiffre votre trafic jusqu'à ses serveurs, sans jamais vous demander la moindre information personnelle.A VPN that masks your IP address and encrypts your traffic up to its servers, without ever asking for a single piece of personal information.

C'est l'étalon-or de la vie privée. Pas d'e-mail, pas de nom : à l'inscription, on vous attribue un simple numéro de compte. Politique « no-log » auditée, prix unique et honnête (5 € par mois, sans palier ni fausse promesse), et paiement possible en espèces ou en Monero. C'est précisément ce qui compte le jour où un État tente de couper l'accès aux VPN : un compte impossible à relier à votre identité, et un paiement que les banques ne peuvent pas bloquer.It's the privacy gold standard. No email, no name: at signup you're given a plain account number. Audited no-log policy, a single honest price (€5 per month, no tiers, no false promises), and payment in cash or Monero. That's exactly what matters the day a state tries to cut off VPN access: an account that can't be tied to your identity, and a payment banks can't block.

Tout le monde, du citoyen qui veut contourner une vérification d'identité au profil à haut risque. C'est le VPN à recommander en priorité.Everyone, from the citizen bypassing an ID check to the high-risk profile. It's the VPN to recommend first.

Le VPN de l'écosystème Proton, avec une véritable offre gratuite (rare et honnête).The VPN from the Proton ecosystem, with a genuine free tier (rare and honest).

Basé en Suisse, audité, open-source. Son offre gratuite est sans publicité, sans revente de données et sans limite de volume (le nombre de pays est simplement réduit). C'est la porte d'entrée idéale pour un débutant, surtout si vous utilisez déjà Proton Mail.Swiss-based, audited, open-source. Its free tier has no ads, no data resale and no data cap (only the number of countries is limited). It's the ideal on-ramp for a beginner, especially if you already use Proton Mail.

Débutants, et toute personne déjà dans l'écosystème Proton qui veut un seul compte pour tout.Beginners, and anyone already in the Proton ecosystem who wants a single account for everything.

Un petit fournisseur de VPN particulièrement rigoureux et transparent, sur le même modèle que Mullvad.A small, especially rigorous and transparent VPN provider, on the same model as Mullvad.

Politique no-log auditée, pas d'e-mail obligatoire, paiement en crypto ou en espèces. Il propose même des options anti-traçage (blocage des trackers au niveau réseau) et une inscription sans aucun identifiant.Audited no-log policy, no mandatory email, payment in crypto or cash. It even offers anti-tracking options (network-level tracker blocking) and signup with no identifier at all.

Une alternative solide à Mullvad, pour les profils pseudonymes et à haut risque qui veulent diversifier.A solid alternative to Mullvad, for pseudonymous and high-risk profiles who want to diversify.

Un cloud chiffré de bout en bout pour vos fichiers et vos photos, intégré à Proton.An end-to-end encrypted cloud for your files and photos, part of Proton.

Contrairement à Google Drive ou iCloud, Proton ne peut pas lire vos fichiers : ils sont chiffrés avant de quitter votre appareil. Juridiction suisse, même compte que Proton Mail.Unlike Google Drive or iCloud, Proton can't read your files: they're encrypted before leaving your device. Swiss jurisdiction, same account as Proton Mail.

Tout le monde, comme remplacement direct et simple du cloud de Google ou d'Apple.Everyone, as a simple, direct replacement for Google's or Apple's cloud.

Un coffre qui chiffre vos fichiers avant de les envoyer sur n'importe quel cloud, même Google Drive ou Dropbox.A vault that encrypts your files before uploading them to any cloud, even Google Drive or Dropbox.

L'astuce parfaite si vous devez garder un cloud existant : vous conservez le service pratique, mais le fournisseur ne voit plus que du charabia chiffré. Vous gardez seul la clé.The perfect trick if you must keep an existing cloud: you keep the convenient service, but the provider only sees encrypted gibberish. You alone hold the key.

Ceux qui ne peuvent pas quitter un cloud grand public tout de suite, mais veulent protéger leurs fichiers dès maintenant.Those who can't leave a mainstream cloud yet, but want to protect their files right now.

Votre propre nuage (fichiers, agenda, contacts, notes) hébergé sur votre serveur.Your own cloud (files, calendar, contacts, notes) hosted on your server.

Le degré ultime de contrôle : vos données ne quittent jamais votre matériel. Détaillé dans la section 10 (Auto-hébergement).The ultimate degree of control: your data never leaves your hardware. Detailed in section 10 (Self-hosting).

Les auto-hébergeurs. Voir la fiche complète en section 10.Self-hosters. See the full card in section 10.

Un coffre-fort à mots de passe qui les mémorise, les génère et les remplit pour vous, sur tous vos appareils.A password vault that remembers, generates and fills your passwords for you, across all your devices.

Gratuit, audité, multiplateforme, et chiffré de bout en bout. Vous n'avez plus qu'un seul mot de passe fort à retenir. Il est même auto-hébergeable (via Vaultwarden) pour ne dépendre de personne.Free, audited, cross-platform, and end-to-end encrypted. You only need to remember one strong password. It's even self-hostable (via Vaultwarden) so you depend on no one.

Tout le monde. C'est le point de départ de toute la sécurité : un mot de passe unique et fort par service.Everyone. It's the foundation of all security: one strong, unique password per service.

Un coffre-fort local : un fichier chiffré que vous seul détenez, sans aucun cloud ni compte.A local vault: an encrypted file only you hold, with no cloud and no account.

Rien ne quitte votre appareil, sauf si vous décidez de synchroniser le fichier vous-même (par exemple via Cryptomator). C'est le choix des puristes qui ne veulent aucun intermédiaire.Nothing leaves your device, unless you choose to sync the file yourself (for example via Cryptomator). It's the purist's choice, with no middleman at all.

Les profils avancés qui veulent le contrôle total et zéro dépendance en ligne.Advanced profiles who want full control and zero online dependency.

Le gestionnaire de mots de passe de l'écosystème Proton, avec des alias e-mail jetables intégrés.The password manager of the Proton ecosystem, with built-in disposable email aliases.

Idéal si vous êtes déjà chez Proton : un seul compte pour le mail, le cloud et les mots de passe. Ses alias e-mail vous évitent de donner votre vraie adresse partout.Ideal if you're already on Proton: one account for mail, cloud and passwords. Its email aliases save you from giving your real address everywhere.

Ceux qui veulent tout regrouper chez Proton.Those who want everything in one place with Proton.

Une petite clé physique (format USB, souvent avec NFC) qui prouve votre identité d'un simple contact du doigt.A small physical key (USB, often with NFC) that proves your identity with a single touch.

C'est la 2FA la plus solide : elle résiste à l'hameçonnage, car la clé vérifie l'adresse réelle du site avant de répondre. Nitrokey est l'alternative à matériel et micrologiciel entièrement ouverts. Un faux site ne peut pas vous piéger.It's the strongest 2FA: it resists phishing, because the key checks the site's real address before responding. Nitrokey is the fully open-hardware, open-firmware alternative. A fake site can't trick you.

Ceux qui veulent le maximum de sécurité sur leurs comptes clés. Achetez-en deux (une principale, une de secours).Those who want maximum security on key accounts. Buy two (one main, one backup).

Des applications qui génèrent les codes à six chiffres qui changent toutes les 30 secondes, en remplacement de Google Authenticator.Apps that generate the six-digit codes changing every 30 seconds, replacing Google Authenticator.

Aegis (Android) garde vos codes dans un coffre chiffré local, sans cloud. Ente Auth ajoute une synchronisation chiffrée de bout en bout entre appareils, et a été audité. Bien plus sûrs que le SMS, et gratuits.Aegis (Android) keeps your codes in a local encrypted vault, no cloud. Ente Auth adds end-to-end encrypted sync across devices, and has been audited. Far safer than SMS, and free.

Tout le monde : c'est le niveau de 2FA à adopter par défaut, avant les clés matérielles.Everyone: it's the default 2FA level to adopt, ahead of hardware keys.

L'alternative à X/Twitter : un réseau social fait de milliers de serveurs indépendants qui communiquent entre eux (le « fédiverse »).The X/Twitter alternative: a social network made of thousands of independent servers that talk to each other (the "fediverse").

Pas de patron unique, pas d'algorithme qui décide à votre place, pas de bannissement arbitraire par une seule entreprise. Le fil est chronologique, sans publicité ni manipulation.No single owner, no algorithm deciding for you, no arbitrary ban by one company. The feed is chronological, with no ads or manipulation.

Tout le monde. Idéal pour les comptes d'information qui veulent une présence qu'aucune entreprise ne peut couper.Everyone. Ideal for information accounts that want a presence no company can cut off.

Pas une application mais un protocole : un réseau social où votre identité est une simple paire de clés, comme pour Bitcoin.Not an app but a protocol: a social network where your identity is a simple key pair, like Bitcoin.

Zéro e-mail, zéro mot de passe, aucun compte qu'on puisse supprimer. Vos messages voyagent sur des relais décentralisés et vous possédez vraiment votre audience : personne ne peut vous bannir durablement. Vous pouvez même recevoir des pourboires en Bitcoin (les « zaps ») et changer d'application quand vous voulez sans perdre vos abonnés.No email, no password, no account anyone can delete. Your posts travel across decentralised relays and you truly own your audience: no one can ban you for good. You can even receive Bitcoin tips ("zaps") and switch apps anytime without losing your followers.

Comptes d'information et créateurs qui craignent la censure de plateforme et veulent une présence vraiment à eux.Information accounts and creators who fear platform censorship and want a presence truly their own.

Une messagerie de communautés, dans l'esprit de Discord ou Slack, mais fédérée et chiffrable de bout en bout. Element est l'application, Matrix le réseau.Community chat, in the spirit of Discord or Slack, but federated and end-to-end encryptable. Element is the app, Matrix the network.

Vous pouvez héberger votre propre serveur (Synapse) et contrôler vos données. Parfait pour un collectif, une rédaction, une association qui veut son espace indépendant.You can host your own server (Synapse) and control your data. Perfect for a collective, a newsroom or an association that wants its own independent space.

Communautés et groupes. Voir la nuance sur les métadonnées ci-dessous.Communities and groups. See the metadata caveat below.

Les cousins fédérés d'Instagram (Pixelfed), de YouTube (PeerTube) et de Reddit (Lemmy).The federated cousins of Instagram (Pixelfed), YouTube (PeerTube) and Reddit (Lemmy).

Même logique que Mastodon : pas de propriétaire unique, pas d'algorithme publicitaire, pas de traçage. Vous publiez photos, vidéos ou discussions sans nourrir une machine à profiler.Same logic as Mastodon: no single owner, no ad algorithm, no tracking. You post photos, videos or discussions without feeding a profiling machine.

Ceux qui veulent quitter Instagram, YouTube ou Reddit sans renoncer au format.Those who want to leave Instagram, YouTube or Reddit without giving up the format.

Une monnaie numérique que vous détenez vous-même, sans passer par une banque.A digital money you hold yourself, without going through a bank.

En auto-conservation (vos clés dans un portefeuille que vous seul contrôlez), personne ne peut geler ni bloquer vos fonds. Sa confidentialité n'est pas parfaite (le registre est public), mais il échappe à la censure bancaire, utile le jour où un paiement est refusé.In self-custody (your keys in a wallet only you control), no one can freeze or block your funds. Its privacy isn't perfect (the ledger is public), but it escapes banking censorship, useful the day a payment is refused.

Se prémunir contre le gel de compte ou la dé-bancarisation, et payer anonymement un service comme un VPN.Guarding against account freezes or de-banking, and paying anonymously for a service like a VPN.

La cryptomonnaie de la vie privée : montants, expéditeur et destinataire sont masqués par défaut.The privacy cryptocurrency: amounts, sender and recipient are hidden by default.

C'est l'exact opposé de Bitcoin sur ce point : les transactions sont confidentielles par conception. C'est le meilleur moyen de payer un service sans laisser de trace reliable à vous.It's the exact opposite of Bitcoin here: transactions are private by design. It's the best way to pay for a service without leaving a trail back to you.

Ceux qui veulent le maximum de confidentialité financière. Note : Monero est déjà retiré de plusieurs plateformes en Europe, il faut souvent passer par un échange décentralisé.Those who want maximum financial privacy. Note: Monero is already delisted from several European exchanges, so you often need a decentralised swap.

Des logiciels pour faire tourner un modèle d'intelligence artificielle directement sur votre ordinateur.Software to run an AI model directly on your own computer.

Vos questions ne quittent jamais l'appareil : aucun serveur, aucun compte, aucune télémétrie, et ça marche hors ligne. La qualité dépend de votre matériel, mais rien ne fuit. Ollama et LM Studio sont les plus simples ; Jan et GPT4All visent la vie privée maximale.Your questions never leave the device: no server, no account, no telemetry, and it works offline. Quality depends on your hardware, but nothing leaks. Ollama and LM Studio are the easiest; Jan and GPT4All aim for maximum privacy.

Tous ceux qui utilisent l'IA pour des sujets un tant soit peu personnels et ne veulent pas les confier à un serveur américain.Anyone who uses AI for even slightly personal topics and doesn't want to hand them to a US server.

Des accès à l'IA dans le cloud, mais conçus pour la vie privée, quand une IA locale n'est pas possible.Cloud AI access, but built for privacy, when a local AI isn't possible.

Duck.ai (DuckDuckGo) donne un accès anonymisé à plusieurs modèles. Lumo (Proton) chiffre les échanges et ne s'en sert pas pour entraîner. Bien mieux que ChatGPT grand public, mais cela reste un serveur distant.Duck.ai (DuckDuckGo) gives anonymised access to several models. Lumo (Proton) encrypts exchanges and doesn't train on them. Far better than consumer ChatGPT, but it's still a remote server.

Ceux qui veulent la commodité du cloud sans nourrir les géants. Gardez-y les sujets non sensibles.Those who want cloud convenience without feeding the giants. Keep non-sensitive topics there.

Des applications de cartes et de navigation, fondées sur OpenStreetMap, qui fonctionnent hors ligne.Map and navigation apps, built on OpenStreetMap, that work offline.

Google Maps enregistre chacun de vos trajets et bâtit un historique de lieux d'une précision redoutable. Organic Maps ne trace rien et n'affiche aucune publicité ; OsmAnd vise les utilisateurs avancés (randonnée, courbes de niveau, navigation détaillée).Google Maps logs every trip and builds a chillingly precise location history. Organic Maps tracks nothing and shows no ads; OsmAnd targets power users (hiking, contour lines, detailed navigation).

Tout le monde. Le trafic en temps réel et les transports sont moins complets que chez Google, mais la navigation quotidienne est excellente.Everyone. Live traffic and transit are less complete than Google's, but everyday navigation is excellent.

Des notes et documents chiffrés de bout en bout, pour remplacer Google Docs, Notion ou Evernote.End-to-end encrypted notes and documents, to replace Google Docs, Notion or Evernote.

Standard Notes (par Proton) chiffre vos notes par défaut. Joplin gère des carnets en Markdown avec chiffrement optionnel et la synchronisation de votre choix. CryptPad (français) offre l'équivalent de Google Docs en temps réel, entièrement chiffré.Standard Notes (by Proton) encrypts your notes by default. Joplin handles Markdown notebooks with optional encryption and the sync of your choice. CryptPad (French) offers a real-time, fully encrypted Google Docs equivalent.

Tout le monde pour les notes ; CryptPad pour la collaboration à plusieurs.Everyone for notes; CryptPad for multi-person collaboration.

Des outils de visioconférence sans compte ni installation lourde, pour remplacer Zoom, Google Meet ou Teams.Video-conferencing tools with no account or heavy install, to replace Zoom, Google Meet or Teams.

Jitsi Meet se lance dans le navigateur, sans compte, et peut être auto-hébergé (c'est aussi la base de Brave Talk). Element Call est chiffré de bout en bout et fédéré via Matrix. Pour un appel simple et totalement chiffré, les appels Signal font aussi le travail.Jitsi Meet runs in the browser, no account, and can be self-hosted (it's also the basis of Brave Talk). Element Call is end-to-end encrypted and federated via Matrix. For a simple, fully encrypted call, Signal calls also do the job.

Tout le monde. Sur un serveur Jitsi public, les appels à plusieurs sont chiffrés en transport ; le chiffrement de bout en bout est en option.Everyone. On a public Jitsi server, multi-party calls are transport-encrypted; end-to-end encryption is optional.

Deux façons de garder vos photos sans les confier à Google ou Apple.Two ways to keep your photos without handing them to Google or Apple.

Ente est un service géré, chiffré de bout en bout, avec reconnaissance et recherche faites sur l'appareil : simple et sûr. Immich est un clone de Google Photos que vous hébergez vous-même (recherche par visages et objets incluse), à réserver à ceux qui savent gérer un serveur.Ente is a managed, end-to-end encrypted service, with on-device recognition and search: simple and safe. Immich is a Google Photos clone you host yourself (face and object search included), for those comfortable running a server.

Ente pour tous ; Immich pour les auto-hébergeurs. Attention : Immich n'est pas chiffré de bout en bout, sa sécurité dépend de votre serveur.Ente for everyone; Immich for self-hosters. Note: Immich is not end-to-end encrypted, its security depends on your server.

Des alias e-mail jetables : une adresse unique par site, qui redirige vers votre vraie boîte sans jamais la révéler.Disposable email aliases: a unique address per site, forwarding to your real inbox without ever revealing it.

Vous ne donnez plus votre vraie adresse partout. Si un site est piraté ou vous spamme, vous coupez l'alias correspondant, et vous savez immédiatement qui a fait fuiter vos données. SimpleLogin est intégré à Proton ; addy.io propose des alias illimités dès l'offre gratuite.You stop giving out your real address everywhere. If a site is breached or spams you, you cut that one alias, and you instantly know who leaked your data. SimpleLogin is integrated with Proton; addy.io offers unlimited aliases on the free tier.

Tout le monde, et particulièrement les comptes pseudonymes qui veulent cloisonner leurs inscriptions.Everyone, and especially pseudonymous accounts that want to compartmentalise their signups.

De quoi sauvegarder votre téléphone et votre ordinateur en chiffrant les données avant qu'elles ne partent dans un cloud.A way to back up your phone and computer, encrypting the data before it leaves for any cloud.

Les sauvegardes iCloud/Google sont souvent accessibles au fournisseur, donc à la justice. Cryptomator chiffre vos fichiers avant de les envoyer sur n'importe quel cloud ; restic fait des sauvegardes chiffrées automatiques ; Proton Drive est chiffré de bout en bout. Sur iPhone, activez la « Protection avancée des données » pour chiffrer vos sauvegardes iCloud.iCloud/Google backups are often accessible to the provider, and thus to courts. Cryptomator encrypts your files before sending them to any cloud; restic makes automatic encrypted backups; Proton Drive is end-to-end encrypted. On iPhone, enable "Advanced Data Protection" to encrypt your iCloud backups.

Tout le monde devrait chiffrer ses sauvegardes. Règle d'or : deux copies chiffrées, sur deux supports, en deux lieux.Everyone should encrypt their backups. Golden rule: two encrypted copies, on two media, in two places.

Faire retirer vos informations personnelles des « courtiers en données » qui les collectent et les revendent.Getting your personal information removed from the "data brokers" that collect and resell it.

En Europe, le RGPD (article 17) vous donne un droit à l'effacement : vous pouvez exiger, gratuitement, qu'une entreprise supprime vos données, en principe sous un mois. Des services comme Incogni automatisent ces demandes en masse, moyennant paiement.In Europe, the GDPR (Article 17) gives you a right to erasure: you can demand, for free, that a company delete your data, in principle within a month. Services like Incogni automate these requests at scale, for a fee.

Ceux qui veulent réduire leur exposition. Attention : les données réapparaissent avec le temps, et cela ne touche ni les registres publics ni les réseaux sociaux. Le faire soi-même est gratuit mais fastidieux.Those who want to reduce their exposure. Note: data reappears over time, and this doesn't touch public records or social media. Doing it yourself is free but tedious.

Des systèmes qui transforment un vieux PC ou un Raspberry Pi en serveur personnel, avec un catalogue d'applications à installer en quelques clics.Systems that turn an old PC or a Raspberry Pi into a personal server, with an app catalogue you install in a few clicks.

L'auto-hébergement fait peur, mais ces outils font le gros du travail. YunoHost gère même votre propre e-mail et une authentification unique. Umbrel offre un magasin de plus de 300 applications, très prisé des amateurs de vie privée et de Bitcoin. Start9 chiffre les sauvegardes et donne une adresse Tor à chaque service par défaut.Self-hosting sounds scary, but these tools do the heavy lifting. YunoHost even runs your own email and single sign-on. Umbrel offers a 300+ app store, popular with privacy and Bitcoin folks. Start9 encrypts backups and gives every service a Tor address by default.

Les profils avancés prêts à consacrer un après-midi à monter leur propre cloud. C'est la parade structurelle la plus radicale à Chat Control.Advanced profiles ready to spend an afternoon building their own cloud. It's the most radical structural counter to Chat Control.

Votre propre nuage : fichiers, agenda, contacts, photos, notes et documents collaboratifs, sur votre serveur.Your own cloud: files, calendar, contacts, photos, notes and collaborative documents, on your server.

C'est le remplacement complet de Google Drive, Agenda et Contacts, mais chez vous. Vous décidez de la juridiction et personne d'autre n'a la main sur vos fichiers. À savoir : c'est la confidentialité « votre serveur », pas un chiffrement de bout en bout par défaut ; vous devez le maintenir à jour.It's the full replacement for Google Drive, Calendar and Contacts, but at home. You choose the jurisdiction and no one else controls your files. Note: it's "your server" privacy, not end-to-end encryption by default; you must keep it updated.

Les auto-hébergeurs. Le plus simple est de l'installer via YunoHost ou Umbrel.Self-hosters. The easiest path is to install it via YunoHost or Umbrel.

Votre propre serveur de messagerie Matrix, sur lequel tournent Element et les appels chiffrés.Your own Matrix chat server, powering Element and encrypted calls.

En hébergeant le serveur, vous contrôlez aussi les métadonnées (qui parle à qui, quand), le point faible de Matrix en fédération. C'est la messagerie communautaire dont vous êtes le seul maître.By hosting the server, you also control the metadata (who talks to whom, when), Matrix's weak point in federation. It's community chat that you alone own.

Communautés, collectifs, rédactions qui veulent leur espace fédéré indépendant.Communities, collectives, newsrooms that want their own independent federated space.

Un réseau privé chiffré qui relie vos appareils à votre serveur, sans jamais l'exposer sur l'Internet public.A private encrypted network linking your devices to your server, without ever exposing it on the public internet.

Au lieu d'ouvrir des ports (et de vous faire attaquer), Tailscale crée un tunnel WireGuard entre vos seuls appareils autorisés : votre serveur n'a aucune surface d'attaque publique. Headscale est la version que vous hébergez vous-même, pour ne dépendre d'aucun tiers. WireGuard seul offre le contrôle total, au prix d'une configuration manuelle.Instead of opening ports (and getting attacked), Tailscale builds a WireGuard tunnel between your authorised devices only: your server has no public attack surface. Headscale is the self-hosted version, so you depend on no third party. WireGuard alone gives full control, at the cost of manual setup.

Tout auto-hébergeur. C'est la façon sûre d'atteindre son Nextcloud ou ses photos depuis l'extérieur.Every self-hoster. It's the safe way to reach your Nextcloud or photos from outside.

Un site à vous, sur votre nom de domaine, où votre contenu ne dépend d'aucune plateforme.A site of your own, on your own domain name, where your content depends on no platform.

Le jour où un réseau supprime ou suspend votre compte, tout votre travail disparaît. Un site personnel est votre point d'ancrage : vos articles y restent, archivés et à jour, quoi qu'il arrive. C'est exactement ce que font les comptes d'information prudents. Un site statique (généré par Hugo, Astro ou Jekyll) suffit et se publie presque gratuitement ; pour un blog dynamique, un WordPress ou un Ghost auto-hébergé fait l'affaire.The day a network deletes or suspends your account, all your work vanishes. A personal site is your anchor: your posts stay there, archived and up to date, whatever happens. It's exactly what cautious information accounts do. A static site (built with Hugo, Astro or Jekyll) is enough and publishes almost for free; for a dynamic blog, a self-hosted WordPress or Ghost does the job.

Comptes d'information, créateurs, militants, quiconque publie et craint la censure de plateforme.Information accounts, creators, activists, anyone who publishes and fears platform censorship.

Un réseau qui sépare qui vous êtes de ce que vous faites en ligne, accessible via le Tor Browser.A network that separates who you are from what you do online, accessible via the Tor Browser.

Votre trafic rebondit à travers plusieurs relais chiffrés dans le monde : aucun ne connaît à la fois votre identité et votre destination. C'est l'outil des journalistes et des sources, et le moyen d'atteindre un site bloqué (par exemple pour télécharger un VPN censuré).Your traffic bounces through several encrypted relays worldwide: none knows both your identity and your destination. It's the tool of journalists and sources, and the way to reach a blocked site (for example to download a censored VPN).

Profils à haut risque, et quiconque doit dissocier son activité de son adresse IP réelle. À utiliser ponctuellement, pas comme navigateur de tous les jours.High-risk profiles, and anyone who must decouple their activity from their real IP. Use it occasionally, not as an everyday browser.

Un Android entièrement dégooglisé, installé sur un téléphone Pixel : la souveraineté sur mobile.A fully de-Googled Android, installed on a Pixel phone: mobile sovereignty.

C'est la défense structurelle par excellence contre un OS ou un magasin d'applications qui voudrait vous scanner. Services Google en bac à sable optionnel, permissions réseau par application, profils cloisonnés, redémarrage automatique qui purge les clés de la mémoire, code PIN de contrainte qui efface le téléphone. Réputé pour sa sécurité au point d'être utilisé par des cibles de logiciels espions.It's the structural defence par excellence against an OS or app store that would scan you. Google services in an optional sandbox, per-app network permissions, isolated profiles, auto-reboot that purges keys from memory, a duress PIN that wipes the phone. So respected for security that it's used by spyware targets.

Profils exposés, mais aussi tout citoyen prêt à acheter un Pixel pour reprendre le contrôle de son téléphone.Exposed profiles, but also any citizen willing to buy a Pixel to take back control of their phone.

Un système d'exploitation libre et gratuit pour votre ordinateur, en remplacement de Windows ou de macOS. Il en existe de nombreuses variantes, appelées « distributions ».A free operating system for your computer, replacing Windows or macOS. It comes in many flavours, called "distributions."

C'est le point aveugle de beaucoup de gens : ils chiffrent leurs messages mais gardent un Windows qui transmet en continu de la télémétrie à Microsoft (et dont la fonction « Recall » a voulu photographier l'écran en permanence), ou un macOS qui signale les applications que vous lancez. Linux, lui, ne vous espionne pas, il est gratuit, il ressuscite les vieux ordinateurs et il vous rend enfin maître de votre machine. C'est plus facile que sa réputation : les distributions modernes ressemblent à Windows ou macOS.It's many people's blind spot: they encrypt their messages but keep a Windows that streams telemetry to Microsoft nonstop (whose "Recall" feature tried to screenshot the screen continuously), or a macOS that reports the apps you launch. Linux doesn't spy on you, it's free, it revives old computers, and it finally makes you master of your machine. It's easier than its reputation: modern distributions look like Windows or macOS.

Tout le monde peut franchir le pas. Pour débuter, Linux Mint (le plus proche de Windows) ou Fedora ; Debian pour la stabilité. Pas besoin de tout casser : on peut d'abord tester, puis installer à côté de son système actuel.Anyone can make the switch. To start, Linux Mint (closest to Windows) or Fedora; Debian for stability. No need to wipe anything: you can test first, then install alongside your current system.

Un système qui démarre depuis une clé USB, fait passer tout le trafic par Tor et ne laisse aucune trace à l'extinction.A system that boots from a USB stick, routes all traffic through Tor and leaves no trace when shut down.

À l'arrêt, tout est oublié : c'est « amnésique ». Idéal pour un travail sensible et ponctuel sur un ordinateur qui n'est pas le vôtre, sans rien y laisser.On shutdown, everything is forgotten: it's "amnesic." Ideal for sensitive, one-off work on a computer that isn't yours, leaving nothing behind.

Lanceurs d'alerte, journalistes, sources. L'outil de référence pour les missions à haut risque.Whistleblowers, journalists, sources. The reference tool for high-risk work.

Deux systèmes de niche : Qubes cloisonne votre PC en machines virtuelles étanches ; postmarketOS fait tourner du Linux sur d'anciens téléphones.Two niche systems: Qubes compartmentalises your PC into sealed virtual machines; postmarketOS runs Linux on old phones.

Qubes isole chaque activité (travail, banque, navigation risquée) dans son propre compartiment : une compromission n'atteint pas le reste. postmarketOS prolonge la vie de téléphones abandonnés par leur constructeur.Qubes isolates each activity (work, banking, risky browsing) in its own compartment: a compromise doesn't reach the rest. postmarketOS extends the life of phones abandoned by their maker.

Utilisateurs experts avec un modèle de menace très élevé.Expert users with a very high threat model.