Le plan de migration vers la souveraineté numérique est un processus volontaire et progressif par lequel un individu ou une organisation remplace ses outils, services et habitudes numériques dépendants (souvent propriétaires, centralisés et surveillés) par des alternatives libres, décentralisées et respectueuses de la vie privée, dans le but de reprendre le contrôle de ses données, de ses communications et de son identité en ligne.
La migration est un processus progressif. Chaque palier prépare le suivant, et il n’est pas nécessaire de tout faire d’un coup. Le plus important est de commencer.
Changer d’outils est un acte de responsabilité individuelle, propre à chacun, qui permet de refuser une surveillance de masse illégitime.
🟢 PALIER 1 — DÉBUTANT (Le citoyen ordinaire)
Objectif : Confidentialité au quotidien
Clé de voute : Messagerie + E-mail + VPN
Outils principaux : Signal, Proton Mail, Mullvad
Messagerie
À supprimer : WhatsApp, Messenger
À adopter : Signal, Molly
Pourquoi : Chiffrement E2EE par défaut, sans collecte de métadonnées
À supprimer : Gmail, Outlook
À adopter : Proton Mail, Tuta
Pourquoi : Hors Five Eyes, chiffré, open-source
VPN
À supprimer : VPN douteux / FAI
À adopter : Mullvad, Proton VPN
Pourquoi : No-log, paiement anonyme possible
Navigateur
À supprimer : Chrome, Edge
À adopter : Firefox (durci), Brave
Pourquoi : Bloque traqueurs, open-source
Moteur de recherche
À supprimer : Google Search
À adopter : DuckDuckGo, Brave Search
Pourquoi : Pas de profilage des requêtes
Gestionnaire de mots de passe
À supprimer : Même mot de passe partout
À adopter : Bitwarden
Pourquoi : Open-source, chiffré de bout en bout
Bloqueur de pubs
À supprimer : —
À adopter : uBlock Origin
Pourquoi : Bloque traqueurs et publicités
Double authentification
À supprimer : 2FA par SMS
À adopter : Aegis (Android), Ente Auth
Pourquoi : Protège contre SIM-swap
DNS
À supprimer : DNS du FAI
À adopter : Quad9
Pourquoi : DNS chiffré, anti-maliciel, juridiction suisse
🟡 PALIER 2 – INTERMÉDIAIRE LÉGER (Pseudonyme débutant)
Objectif : Séparer identité réelle et publique
Clé de voute : Alias + Stockage chiffré + Anti-empreinte
Outils principaux : SimpleX, SimpleLogin, Cryptomator
Messagerie sans numéro
À supprimer : Telegram, Discord
À adopter : Session
Pourquoi : Pas de numéro, routage en oignon
Alias e-mail
À supprimer : Donner sa vraie adresse partout
À adopter : SimpleLogin, addy.io
Pourquoi : Adresse unique par site, coupable en cas de fuite
Navigateur anti-empreinte
À supprimer : Navigateurs classiques
À adopter : Mullvad Browser
Pourquoi : Tous les utilisateurs ont la même empreinte
Moteur de recherche
À supprimer : Google Search
À adopter : SearXNG
Pourquoi : Métamoteur auto-hébergeable
DNS chiffré avancé
À supprimer : DNS du FAI
À adopter : Mullvad DNS, NextDNS
Pourquoi : Blocage des traqueurs au niveau réseau
Stockage chiffré
À supprimer : Google Drive, iCloud
À adopter : Cryptomator
Pourquoi : Chiffre avant l’envoi, compatible avec tous les clouds
Notes chiffrées
À supprimer : Google Keep, Notion
À adopter : Standard Notes
Pourquoi : Notes chiffrées par défaut
Cartes hors-ligne
À supprimer : Google Maps
À adopter : Organic Maps
Pourquoi : Pas de traçage, fonctionne hors-ligne
Visio
À supprimer : Zoom, Google Meet
À adopter : Jitsi Meet
Pourquoi : Sans compte, auto-hébergeable
Réseaux sociaux
À supprimer : X (Twitter), Facebook
À adopter : Mastodon
Pourquoi : Fédéré, sans algorithme imposé
🟠 PALIER 3 — INTERMÉDIAIRE CONFIRMÉ (Pseudonyme renforcé)
Objectif : Renforcer la protection des métadonnées, passer à des outils plus radicaux
Clé de voute : Messagerie sans identifiant + Stockage E2EE + IA locale
Outils principaux : SimpleX, Ente Photos, Ollama
Messagerie ultra-sécurisée
À supprimer : Session, Telegram
À adopter : SimpleX Chat
Pourquoi : Aucun identifiant, métadonnées quasi nulles
Messagerie P2P
À supprimer : —
À adopter : Briar
Pourquoi : Fonctionne sans internet, résiste aux coupures
Photos
À supprimer : Google Photos, iCloud
À adopter : Ente Photos
Pourquoi : Chiffrement E2EE, reconnaissance sur l’appareil
Mots de passe avancé
À supprimer : Bitwarden (cloud)
À adopter : Vaultwarden
Pourquoi : Serveur Bitwarden auto-hébergé
2FA matérielle
À supprimer : Codes TOTP
À adopter : YubiKey, Nitrokey
Pourquoi : Résiste au phishing, clé physique
VPN sans compte
À supprimer : VPN avec identifiant
À adopter : Mullvad (paiement cash/Monero)
Pourquoi : Aucune information personnelle
IA conversationnelle
À supprimer : ChatGPT, Gemini
À adopter : Ollama, LM Studio, PocketPal AI
Pourquoi : Vos données ne quittent jamais l’appareil
IA cloud privée
À supprimer : ChatGPT, Gemini
À adopter : Duck.ai, Lumo (Proton)
Pourquoi : Accès anonymisé ou chiffré
Transfert de fichiers
À supprimer : WeTransfer, Dropbox
À adopter : Send (Firefox Send)
Pourquoi : Partage temporaire chiffré
Site web
À supprimer : Dépendre des plateformes
À adopter : Site statique (Hugo, Astro)
Pourquoi : Point d’ancrage in censurable
Système d’exploitation
À supprimer : Windows, macOS
À adopter : Linux (Mint, Fedora)
Pourquoi : Open-source, pas de télémétrie
Mobile
À supprimer : Android, iOS
À adopter : CalyxOS
Pourquoi : ROM Android dégooglisée, plus accessible que GrapheneOS
🔴 PALIER 4 – AVANCÉ (Lanceur d’alerte)
Objectif : Anonymat fort, anti-corrélation
Clé de voute : OS libre + Anonymat réseau + Auto-hébergement
Outils principaux : GrapheneOS, Qubes OS, Tor, Tailscale
OS mobile
À supprimer : Android, iOS
À adopter : GrapheneOS (sur Pixel)
Pourquoi : Android dégooglisé et durci, référence en sécurité
OS PC
À supprimer : Windows, macOS
À adopter : Qubes OS (cloisonnement), Tails (amnésique)
Pourquoi : Contrôle total, ne laisse aucune trace
Messagerie ultra-sécurisée
À supprimer : Toute messagerie avec identifiant
À adopter : SimpleX Chat, Cwtch
Pourquoi : Aucun identifiant, métadonnées quasi nulles
Messagerie P2P hors-ligne
À supprimer : —
À adopter : Briar (Bluetooth/Tor)
Pourquoi : Fonctionne sans internet, résiste aux coupures
Anonymat réseau
À supprimer : Navigateurs classiques
À adopter : Tor Browser, Whonix
Pourquoi : Trafic rebondit sur plusieurs relais
VPN sans compte
À supprimer : VPN avec identifiant
À adopter : Mullvad, IVPN (paiement cash/Monero)
Pourquoi : Aucune information personnelle demandée
Auto-hébergement
À supprimer : Google Suite, Dropbox
À adopter : YunoHost, Umbrel, Nextcloud
Pourquoi : Vos données chez vous, pas chez un tiers
Réseau privé
À supprimer : Ouvrir des ports sur Internet
À adopter : Tailscale, Headscale
Pourquoi : Accès sécurisé sans exposer de ports
Serveur de chat
À supprimer : Discord, Slack
À adopter : Matrix Synapse
Pourquoi : Votre serveur, vos métadonnées
Dépôt anonyme
À supprimer : Envoyer des docs par e-mail
À adopter : SecureDrop
Pourquoi : Transmission anonyme aux rédactions
Transfert de fichiers
À supprimer : WeTransfer, Dropbox
À adopter : OnionShare (via Tor)
Pourquoi : Partie chiffré sans intermédiaire
Gestionnaire de mots de passe local
À supprimer : Cloud-based
À adopter : KeePassXC
Pourquoi : 100% local, zéro dépendance en ligne
Nettoyage métadonnées
À supprimer : Publier des photos brutes
À adopter : mat2, ExifTool
Pourquoi : Supprime date, GPS, modèle avant publication
Détection IMSI-catcher
À supprimer : —
À adopter : Rayhunter (EFF)
Pourquoi : Détecte les fausses antennes-relais
VoIP anonyme
À supprimer : Numéro de téléphone
À adopter : Cheogram + jmp.chat
Pourquoi : Communications vocales sans numéro
Monnaie souveraine
À supprimer : Compte bancaire traçable
À adopter : Monero (XMR)
Pourquoi : Transactions confidentielles par défaut
Chiffrement de disques
À supprimer : —
À adopter : VeraCrypt
Pourquoi : Chiffrer des disques entiers ou partitions