Chiffrement RCS iPhone Android : vos SMS sont enfin protégés — mais pas pour tout le monde en Belgique

Le chiffrement RCS iPhone Android est devenu réalité lundi 11 mai 2026, avec la sortie d’iOS 26.5. Après deux ans d’attente, Apple et Google ont activé le chiffrement de bout en bout pour les messages échangés entre leurs systèmes respectifs — une première dans l’histoire de la messagerie mobile grand public. Pour les Belges dont l’entourage mélange iPhone et Android, c’est un changement concret. Mais il y a des conditions, des limites, et un timing qui mérite d’être mis en perspective.


Le problème que tout le monde ignorait avec le RCS

Depuis l’arrivée du RCS sur iPhone en septembre 2024 (iOS 18), l’expérience de messagerie entre iPhone et Android s’était améliorée : photos en haute qualité, accusés de lecture, indicateurs de frappe. Mais une lacune majeure persistait : ces messages transitaient en clair sur les réseaux des opérateurs.

Concrètement, cela signifiait que votre opérateur pouvait techniquement lire le contenu de vos échanges RCS avec un contact Android. Tout serveur intermédiaire sur le trajet aussi. En 2025, The Hacker News rappelait que cette situation concernait des milliards d’utilisateurs dans le monde qui n’avaient aucune raison de se méfier de leur application de messagerie native.

La situation était paradoxale : un échange iMessage entre deux iPhone bénéficiait du chiffrement de bout en bout depuis 2011. Un échange entre deux Android via Google Messages depuis 2021. Mais dès qu’un iPhone et un Android se parlaient via RCS, les messages circulaient sans protection, comme un SMS des années 90.


Ce que change iOS 26.5 techniquement

iOS 26.5, sorti le 11 mai 2026, intègre le chiffrement de bout en bout pour le RCS en s’appuyant sur deux briques techniques :

RCS Universal Profile 3.0 — la spécification publiée par la GSMA (l’organisme international qui régit les standards de téléphonie mobile) en mars 2025, élaborée conjointement avec Apple et Google. Selon le CTO de la GSMA, Alex Sinclair, cité dans le communiqué officiel de la GSMA, cela fait du RCS « le premier service de messagerie à grande échelle supportant le chiffrement E2EE interopérable entre des implémentations de différents fournisseurs ».

MLS (Messaging Layer Security) — le protocole de chiffrement sous-jacent, standardisé par l’IETF (Internet Engineering Task Force). Il garantit que les messages sont chiffrés sur l’appareil expéditeur et ne peuvent être déchiffrés que sur l’appareil destinataire. Ni Apple, ni Google, ni votre opérateur ne peuvent lire le contenu pendant le transit.

En pratique, l’activation est automatique et silencieuse. Pas besoin de toucher aux réglages. Si votre conversation est chiffrée, une icône de cadenas apparaît en haut du fil dans l’application Messages. Pas de cadenas = pas de chiffrement actif, parce que l’un des deux opérateurs n’est pas encore compatible.

Pour les utilisateurs Android, la mise à jour de Google Messages (version du 8 mai 2026) est nécessaire. L’icône de cadenas y était déjà présente pour les échanges Android-Android depuis des années — elle s’affiche désormais aussi pour les conversations avec un iPhone.

« Quand les messages RCS sont chiffrés de bout en bout, ils ne peuvent pas être lus pendant leur transmission entre les appareils. »
Apple Newsroom, 11 mai 2026


En Belgique : qui peut en profiter maintenant ?

C’est ici que la situation belge devient intéressante — et un peu surprenante. La Belgique fait partie des rares pays européens où le chiffrement E2EE est disponible dès le lancement. Selon Next.ink, qui a épluché la liste de compatibilité publiée par Apple, trois opérateurs belges figurent dans la liste des opérateurs supportant le RCS chiffré : Orange Belgium, Proximus et Telenet.

C’est notable pour Orange Belgium, qui était encore absent de la liste de support RCS de base sur iPhone en mars 2026. Cette fois, l’opérateur a visiblement anticipé le déploiement du chiffrement et s’est positionné dès le lancement.

Voici l’état actuel du marché belge :

Opérateur / MVNORCS sur iPhoneChiffrement E2EE (iOS 26.5)
Proximus
Orange Belgium
Telenet / BASE
Mobile Vikings⚠️ Non confirmé
Yoin⚠️ Non confirmé
Digi⚠️ Non confirmé
Interfone / SEWAN⚠️ Non confirmé
VOOmobile
hey!
Mega Mobile
UNDO

Sources : Bel-com.be, BeMobile, Next.ink

Important : pour que le chiffrement soit actif dans une conversation donnée, les deux personnes doivent être chez un opérateur compatible. Si vous êtes chez Proximus et votre contact Android est chez VOO — pas de cadenas. Si vous êtes tous les deux chez Proximus ou un autre opérateur de la liste — cadenas activé automatiquement.


Les limites que personne ne mentionne

Le chiffrement RCS d’iOS 26.5 est une avancée réelle, mais plusieurs points méritent d’être posés clairement.

Le chiffrement de groupe n’est pas encore là. La version actuelle ne protège que les conversations individuelles (1 à 1). Les groupes multiplateforme (un mélange d’iPhone et d’Android) restent pour l’instant sans chiffrement E2EE inter-plateformes. Comme l’explique The Coders Blog, c’est une limitation technique du déploiement initial — le protocole MLS est conçu pour supporter les groupes, mais son implémentation n’y est pas encore étendue.

Les métadonnées ne sont pas chiffrées. iOS 26.5 chiffre le contenu des messages — texte, photos, vidéos, pièces jointes. Mais pas les métadonnées : qui vous contactez, à quelle fréquence, depuis quel appareil. Ces informations restent accessibles à votre opérateur. Pour ceux que cela préoccupe, Gadget Hacks note que cette distinction est fondamentale et que Signal ou WhatsApp restent supérieurs de ce point de vue.

La fonction reste en « bêta », même dans la version stable d’iOS 26.5. Apple utilise ce label pour indiquer que le déploiement opérateur est encore incomplet, non que le protocole lui-même soit instable. Privacy Guides explique que ce statut bêta devrait persister jusqu’à ce que la couverture opérateur soit jugée suffisamment large.

Les bulles restent vertes. Sur iPhone, les messages RCS chiffrés s’affichent toujours en vert, pas en bleu comme iMessage. La couleur ne reflète pas le niveau de chiffrement — uniquement le protocole utilisé. Un message vert avec cadenas est tout aussi protégé qu’un message bleu iMessage.


Face à WhatsApp, Signal, iMessage : où se situe le RCS chiffré ?

La question se pose naturellement. En Belgique, WhatsApp est omniprésent. Pourquoi changer quoi que ce soit ?

La différence est structurelle : le RCS chiffré est natif, sans application à installer, et fonctionne depuis l’application Messages de l’iPhone ou Google Messages sur Android. Pour une personne qui n’installe jamais rien, c’est une protection qui arrive automatiquement.

MessagerieChiffrement E2EEMultiplateformeMétadonnées protégéesInstallation requise
iMessage✅ depuis 2011❌ Apple uniquementPartielleNon
WhatsApp✅ depuis 2016❌ (Meta les collecte)Oui
SignalOui
RCS chiffré (iOS 26.5)✅ (opérateurs compatibles)Non
RCS non chiffréNon
SMSNon

Le RCS chiffré ne remplace pas Signal si vous êtes dans un contexte où la confidentialité totale est critique. Mais pour l’usage quotidien entre amis, famille, collègues — c’est une amélioration substantielle par rapport à la situation d’il y a une semaine.

Ce qui rend ce moment particulièrement intéressant, c’est son contraste avec l’actualité récente. Pendant qu’Apple et Google travaillaient à ajouter du chiffrement entre leurs plateformes, Meta a supprimé le chiffrement de bout en bout de ses messages privés Instagram le 8 mai 2026, sous couverture d’une exigence de conformité réglementaire. Deux entreprises, deux directions opposées sur la confidentialité des messages.

L’Electronic Frontier Foundation, organisation de référence sur les droits numériques, salue ce déploiement comme une victoire concrète pour la vie privée des utilisateurs ordinaires.


Ce que ça signifie concrètement pour vous

Vérifiez d’abord votre opérateur dans le tableau ci-dessus. Si vous êtes chez Proximus, Orange Belgium ou Telenet, et que vos contacts Android utilisent la dernière version de Google Messages, la mise à jour iOS 26.5 active le chiffrement automatiquement pour vos conversations individuelles.

Pour confirmer que ça fonctionne : ouvrez une conversation RCS avec un contact Android dans l’app Messages. Si vous voyez l’icône de cadenas en haut du fil, c’est actif. Pas de cadenas = l’un des deux opérateurs n’est pas encore compatible, ou votre contact n’a pas mis à jour Google Messages.

Si vous êtes chez VOO, hey!, ou un autre opérateur absent de la liste, il n’y a rien à faire pour l’instant — le déploiement est côté opérateur, pas côté utilisateur.

La mise à jour iOS 26.5 corrige également plus de 50 failles de sécurité, dont plusieurs affectent WebKit et le noyau du système, selon MacRumors. À ce titre seul, l’installation est recommandée indépendamment de la question RCS.


Sources & références

Communiqués officiels

Médias internationaux anglophones

Médias francophones

Contexte belge

Médias allemands

Médias japonais

Médias coréens

Médias chinois

Médias russophones