Connexion Premium

iOS 26.5 apporte le chiffrement de bout en bout aux messages RCS iPhone/Android [MàJ]

RCS E2EE FTW

iOS 26.5 apporte le chiffrement de bout en bout aux messages RCS iPhone/Android [MàJ]

Les messages RCS entre iPhone et Android seront très bientôt chiffrés de bout en bout. De quoi assurer une bien meilleure sécurisation des messages texte échangés entre plateformes.

Mise à jour 11/05 — Apple a livré la version finale d’iOS 26.5, et détaille les opérateurs prenant en charge le RCS avec chiffrement de bout en bout (une fonction en bêta). Aucun français dans le lot, mais en Europe plusieurs opérateurs sont déjà au diapason, dont Orange en Belgique (ainsi que Proximus et Telenet), Magenta en Autriche, T-Mobile en République tchèque, 1&1, O2 et Deutsche Telekom en Allemagne, ou encore Cosmote en Grèce.

Image : Apple

Du côté de Google, on rappelle aujourd’hui que l’E2EE est disponible dans l’app Messages sur les appareils Android depuis des années. Les utilisateurs sauront qu’une conversation avec un correspondant iOS est chiffrée de bout en bout quand chacun verra une icône de cadenas. Sur Android comme sur iOS, le chiffrement est activé par défaut et il sera progressivement déployé automatiquement « pour les nouvelles conversations RCS comme pour les discussions existantes ».

Article original, 5/05 — Le chemin a décidément été bien long pour le RCS. Le protocole de communication (Rich Communication Services) standardisé par le GSMA est en passe de supplanter le vieillissant SMS. Ses avantages sont nombreux : conversations de groupe, images et vidéos haute définition, statut de lecture, partage de géolocalisation, etc.

La longue route

Google le propose sur Android depuis 2016 (depuis 2019 en France) via l’app Messages, en parallèle des SMS. La démocratisation du protocole a cependant été freinée par Apple, qui a développé et soutenu son propre protocole propriétaire, iMessage. Celui-ci ne fonctionne qu’entre appareils du constructeur — ce sont les fameuses bulles bleues, en opposition aux bulles vertes des SMS. 

Les messages échangés dans ce format offrent peu ou prou les mêmes fonctionnalités que le RCS, exception faite de tout son versant purement commercial. Comme l’expliquait l’Association Française pour le développement des services et usages Multimédias Multi-opérateurs (A2FM) l’an dernier, les annonceurs aiment le RCS pour son taux élevé d’ouverture (80 % en moyenne) mesurable pour chaque campagne. Par ailleurs, un message RCS publicitaire « ne nécessite pas d’obtenir de la part de ses clients un consentement spécifique pour le RCS (si vous avez déjà son consentement pour le SMS) ». Bien pratique…

Il existe bien une composante commerciale d’iMessage, mais elle est bien moins appuyée que le RCS et surtout, elle reste sous le contrôle d’Apple. Sous la pression de la Chine et de l’UE, le constructeur a toutefois cédé avec iOS 18.4, en avril 2025 : les RCS ont désormais droit de cité dans l’app Messages (d’iOS), avec leurs atouts mais toujours dans des bulles vertes. 

Il restait cependant un gros problème à résoudre : le chiffrement de bout en bout (E2EE). Entre appareils Google, les messages RCS sont bien chiffrés E2EE grâce à une surcouche maison. Aucun tiers ne peut accéder aux échanges, à l’exception, bien sûr, des correspondants, comme une conversation iMessage. Mais ce n’était pas le cas pour des RCS entre un iPhone et un smartphone Android.

Enfin tranquille

Quelques semaines avant iOS 18.4, la GSMA avait publié les spécifications 3.0 du profil universel du RCS qui ajoutent, entre autres nouveautés, l’intégration du chiffrement de bout en bout basé sur le protocole MLS (Messaging Layer Security). « Ces procédures garantissent que les messages et autres contenus, tels que les fichiers, restent confidentiels et sécurisés lorsqu’ils circulent entre les clients », indiquait Tom Van Pelt, directeur technique de l’association.

La publication des specs est une chose, leur mise en œuvre en est une autre. Il a donc fallu prendre son mal en patience mais enfin, nous y sommes… ou presque. Après des tests dans la version bêta d’iOS 26,4, le RCS E2EE va être officiellement disponible avec la version finale d’iOS 26.5.

La release candidate d’iOS 26.5 confirme en effet la présence de la fonction, certes encore en bêta, mais qui sera livrée au grand public dans quelques jours. Le chiffrement de bout en bout effectif dépendra ensuite de sa prise en charge par les opérateurs, mais en ce qui concerne la France, l’attente ne devrait pas être trop longue : les opérateurs de l’Hexagone ont en effet été assez rapides à activer le RCS sur iPhone.

L’E2EE sera activé par défaut pour le RCS, avec un bouton pour le désactiver dans les réglages de l’app Messages.

L’Universal Profile 3.0 du RCS contient également des nouveautés concernant la communication avec les entreprises : liens profonds plus souples, copie du texte dans le presse-papier de l’appareil, possibilité de s’abonner ou se désabonner d’un service via un message, amélioration des codecs pour les messages audio.

Selon le dernier bilan de l’AF2M, 738 enseignes ont utilisé le RCS for Business en 2025 (+ 75 %) et pas moins de « 200 millions de messages RCS ont été envoyés sur l’année ». Le SMS promotionnel (publicité, marketing direct, drive-to-store) reste largement en tête avec 6,2 milliards de messages.

Commentaires (29)

votre avatar
Je suis chez Free Mobile et je n'ai pas l'option.
votre avatar
Comment ça fonctionne derrière?
J'ai peur de tout mélanger, mais de mémoire, Orange avait tenté d'héberger des serveurs RCS avec Joyn, mais a finalement abandonné et tout passe finalement par des serveurs google et apple. Si un utilisateur Orange envoi un RCS à un utilisateur Bouygues, alors on passe forcement par une boite US.

Si c'est ca, alors c'est vraiment dommage...
votre avatar
Oui c’est le même reproche que je fais au RCS… pour Joyn, SFR en faisait aussi partie : next.ink Next
votre avatar
C'est vraiment la loose, on n'est même plus capable d'héberger en France une solution capable de gérer ça...
votre avatar
Oui "on est plus chez nous" :fr:
:humour:
votre avatar
D'où l'intérêt du chiffrement de bout en bout, donc. Restent les méta-données visibles par les serveurs tiers de Google et Apple.
votre avatar
Sur iPhone, dans la section Réglage, il y a 2 options:
"Service RCS" : "Envoi réception de RCS, blabla"
et "Message d'entreprises RCS": mot pour mot ce que tu cites. "Recevez des alertes, codes de sécurité, blabla"

Tu peux peut être désactiver uniquement la 2nd ?
votre avatar
oui on peut
votre avatar
Pour moi le RCS a plusieurs problèmes :

  • les opérateurs mobiles ont laissé la gestion du serveur à Google;

  • il n'existe qu'une application Android qui fait du RCS, c'est celle de Google (à ma connaissance);

  • quand votre numéro est noté comme RCS, il faut faire une démarche auprès de Google pour revenir aux SMS/MMS: messages.google.com Google



Je suis preneur d'informations sur l'impact d'Apple sur ce monopole de Google. J'espère qu'Apple vont ajouter des serveurs à eux.
votre avatar
Il y a aussi ceci qui m’a fait tiquer :
les annonceurs aiment le RCS pour son taux élevé d’ouverture (80 % en moyenne) mesurable pour chaque campagne.
C’est à dire qu’il y a un accusé de lecture automatique dans le protocole ? Et pas de moyen de le désactiver ?
votre avatar
Concernant la désactivation du RCS, ça ne concerne que Google messages, si tu utilise une autre app SMS/MMS, elle s'en carre l'oignon. Donc même en admettant que ça soit toujours activé, l'autre app enverra des SMS quoi qu'il arrive.

Et même du temps ou j'utilisais messages, un clic pour désactiver les RCS et c'était immédiat, y'avait rien à faire de plus, même en baladant ma SIM sur plusieurs téléphones, j'ai jamais eu de soucis.
votre avatar
J'ai le cas de destinataire qui n'arrivent pas à m'envoyer de message. Ils utilisent le RCS via l'application Google Message.
votre avatar
Ah là c'est plus problématique effectivement. T'as le RCS activé de ton côté ? Si google croit que le numéro est toujours enregistré, chez les contacts ça va d'abord envoyer en RCS avant de rebasculer en SMS (et parfois ça marche assez mal voir pas du tout). L'option de renvoi par SMS est bien cochée chez les destinataires ?

Sinon dit leur de passer par un autre client...

Perso, j'ai viré les RCS depuis un moment à cause de ça et je n'utilise plus message.
votre avatar
J'ai fait un test sur un test sur un pixel qui a du activer le RCS.

Bizarrement, Google Message n'indique pas de renvoyer par SMS.
Donc l'utilisateur s'agace qu'il ne puisse pas envoyer de message.

Apple propose lui de renvoyer en SMS en cas d'échec de l'envoi.
votre avatar
Dit lui de vérifier dans les paramètres : Chats RCS > "Renvoyer automatiquement sous forme de SMS/MMS" soit bien coché, car je viens de faire le test, ce n'est pas activé par défaut.
votre avatar
Oui c'est la même misère avec imessage : quand Apple décide que ton numéro est un iphone tu ne reçois plus aucun message des utilisateurs d'iphone ! avec la valse des numéros (une nouvelle SIM propose sytématiquement un numéro précédemment assigné, si le précédent n'est pas dans la même team apple/android : c'est mort
votre avatar
Pour l'instant Apple ne propose pas aussi simple que Google de retirer son numéro de téléphone de la liste des RCS.
Es-ce parce qu'Apple intègre profondément un numéro de téléphone dans ses services??(alors que Google avec Android a acté que tu pouvais utiliser le RCS sans utiliser le reste de ses services).
votre avatar
Il y'a aussi les problèmes avec Xiaomi, et autre Android chinois... et samsung message !
Ils sont privés de Google message et donc de RCS... une plaie.

Le RCS a quand même un gros intérêt pour les photos : ce n'est plus redimensionné immonde comme en MMS.
votre avatar
Hein ? J'ai un Xiaomi avec Google Messages et RCS fonctionne très bien... Et je m'en sers pour échanger avec (entre autres) un Redmi Note 13 Pro 5G qui n'a pas plus de problème.

Le seul souci que j'ai avec RCS c'est que l'application Téléphone connecté de Microsoft bascule en SMS sur l'envoi.

Samsung est en train d'abandonner sa solution Samsung Message.
votre avatar
Mes parents ont un redmi, je n'ai pas cherché plus mais le RCS ne fonctionne pas (j'imagine qu'il doit être possible d'installer google message ?)
Pareil dans la belle famille il y'a un samsung (sans doute un premier prix "A qqch") qui ne reçoit pas le RCS : Samsung message et aucune trace de google message.

Sur ces téléphones (personnes agées ~75ans), le téléphone est utilisé comme un téléphone à clapet d'antant : on l'a sorti de la boite allumé (sans doute le vendeur) et il y'a en général pas de compte android, donc pas de store ou de mise à jour, le seul usage connecté c'est la météo.
votre avatar
Je saurais pas te dire, ils sont peut-être trop vieux (les smartphones !), mais dans mon cas c'est du "out of the box" et ça fonctionne sans aucune compétence particulière. Et à ma connaissance j'ai aussi un proche qui doit être en "A qqch premier prix" qui reçoit du RCS.

Étant donné que c'est moi qui me tape ce genre d'accompagnement/configuration en temps normal, je le saurais si c'était pas natif ou s'il fallait installer une app à la main. :D
votre avatar
Une appli à me conseiller pour les textos sous Android. Je suis avec QKSMS, c'est pas mal, mais trop de messages perdus. Je suis chez Sosh.
Si possible libre et avec le moins de Gafam possible.
Merci d'avance.
votre avatar
J'utilise Fossify messages : play.google.com Google

Marche nickel, très léger et libre. J'ai aussi adopté les autres app : gallery, calendar, contacts, telephone (qui a un bloqueur avec pattern). Tout marche très bien et plus de google requis !
votre avatar
Merci, j'essaie de suite. Trouvé sur F droid, c'est parfait.
Il ne reste plus qu'à trouver une appli Rcs (hors Gafam).
votre avatar
Il ne reste plus qu'à trouver une appli Rcs (hors Gafam).
Je crois qu'il n'existe pas d'application libre pouvant utiliser RCS (pour l'instant).
votre avatar
En effet, même microg a une prime de 15K€ avec bien évidemment une tonne de vibe-codeurs voire d’agents IA qui viennent ouvrir des pull-requests inutiles.
votre avatar
Cela fait quelques temps qu'il a été remplacé par QUIK en fait, sur F-Droid aussi.
votre avatar
Merci pour l'info.