Elon Musk a officiellement lancé XChat, une application de messagerie autonome conçue pour les utilisateurs de la plateforme de médias sociaux X. Même si Musk a positionné l’application comme une alternative supérieure et hautement sécurisée aux leaders du secteur comme Signal, WhatsApp et Telegram, les premiers retours des experts en sécurité et les premières expériences des utilisateurs suggèrent une réalité beaucoup plus compliquée.

Le débat sur la sécurité : affirmations contre réalité

Lors de son lancement, Musk s’est tourné vers les réseaux sociaux pour critiquer les géants de la messagerie établis, affirmant que XChat est la « seule application de messagerie sécurisée et cryptée » sur le marché. Les professionnels de la cybersécurité appellent toutefois à la prudence.

Les principales préoccupations soulevées par les experts sont les suivantes :
Stockage centralisé des clés : Contrairement à Signal, qui stocke les clés cryptographiques sur l’appareil de l’utilisateur, XChat stockerait ces clés sur les propres serveurs de X. Ce choix architectural constitue un « drapeau rouge » important pour les défenseurs de la vie privée, car il crée potentiellement un point central de vulnérabilité.
Liaison de données : Pour utiliser XChat, les utilisateurs doivent lier un compte X existant. Des experts en matière de confidentialité, dont Maria Villegas Bravo de l’Electronic Privacy Information Center, préviennent que la connexion de ces points de données permet un suivi plus intensif des utilisateurs.
Manque d’audit indépendant : Les experts de l’Electronic Frontier Foundation (EFF) ont noté que jusqu’à ce que XChat soit soumis à un audit de sécurité approfondi par un tiers, ses affirmations de « confidentialité totale » restent à prouver.

Un lancement aléatoire

Le déploiement de XChat a été caractérisé par des problèmes techniques et une confusion en matière de planification. La date de sortie de l’application sur l’App Store d’Apple a changé plusieurs fois au cours du mois d’avril et le lancement a été incohérent selon les différentes régions géographiques, comme les États-Unis et le Royaume-Uni.

En outre, la période précédant le lancement a été marquée par une augmentation du nombre d’« applications frauduleuses » (des applications sans rapport avec des noms similaires) qui ont grimpé dans les classements de téléchargement, ce qui a pu dérouter les utilisateurs potentiels.

Expérience utilisateur : un écosystème « insulaire »

Au-delà des problèmes de sécurité technique, XChat est confronté à un obstacle de taille : l’utilité. Pour la plupart des utilisateurs, une application de messagerie ne vaut que par sa liste de contacts. Parce que XChat est strictement lié à l’écosystème X, les utilisateurs ne peuvent envoyer des messages qu’aux personnes qui possèdent déjà un compte sur la plateforme.

En pratique, l’application ressemble moins à un nouvel outil de communication révolutionnaire qu’à une extension de niche d’un site de médias sociaux. Les principales observations issues des premiers tests comprennent :
Ensemble de fonctionnalités limité : Les fonctionnalités telles que « bloquer les captures d’écran » ne sont pas activées par défaut et doivent être activées manuellement pour chaque nouvelle conversation.
Documentation de confidentialité déroutante : Bien que la page de destination de l’application indique “Aucun suivi”, les petits caractères indiquent que les données telles que les contacts, les identifiants et les modèles d’utilisation sont toujours liées à l’utilisateur.
L’intégration plutôt que l’indépendance : Tout comme Messenger de Facebook, XChat est profondément lié à sa plate-forme mère. La navigation dans l’application ramène souvent les utilisateurs à l’application X principale ou au centre d’aide X général, plutôt que de fournir une expérience transparente et indépendante.

Le verdict : où se situe XChat ?

La comparaison que Musk fait entre XChat et Signal peut être fondamentalement erronée. Signal et WhatsApp sont conçus comme des outils de communication principaux pour le grand public, tandis que XChat semble être une fonctionnalité secondaire pour ceux qui sont déjà profondément ancrés dans le réseau de médias sociaux X.

“Si vous voulez une bonne sécurité, utilisez Signal. Si vous voulez toucher tout le monde, utilisez WhatsApp. Si toute votre vie est basée autour de X, je suppose que c’est mieux que rien.” — Cooper Quintin, technologue senior à l’EFF

Conclusion
XChat entre sur un marché encombré non pas en tant que concurrent direct des géants de la confidentialité, mais en tant qu’outil spécialisé pour la communauté X. Jusqu’à ce qu’il prouve sa sécurité par des audits indépendants et étende son utilité au-delà de la base d’utilisateurs X, il reste une option secondaire pour la plupart des consommateurs.