On vous a envoyé un lien de proxy, dans un canal, par un bot ou un ami en message privé. Vous l'avez touché, Telegram a repris vie, vos discussions se chargent. Puis le soir, vous tombez sur un titre qui affirme que vos données dorment déjà dans les dossiers de pirates et d'espions étrangers, et ça devient un peu inconfortable : qui fait tourner ce serveur, au juste, et que sait-il de vous ?

Je le dis d'emblée : nous faisons tourner nous-mêmes un serveur proxy et nous vendons des proxys personnels. Nous sommes donc exactement le genre de propriétaire de serveur dont parle ce texte, et vous avez tout à fait le droit de lire la suite en gardant cela en tête. C'est pourquoi je m'appuierai sur l'aide de Telegram et sur le code du serveur officiel, et je ne parlerai de nous qu'à la toute fin. Si vous voulez d'abord comprendre comment fonctionne un proxy en général, nous avons un guide à part.

Le propriétaire du proxy peut-il lire vos messages

C'est la peur par laquelle on commence d'habitude : l'administrateur du proxy saura avec qui vous parlez, ou lira même les messages. Les lire, c'est justement ce qu'il ne peut pas faire. Telegram chiffre tout ce que vous envoyez et recevez avant que le trafic n'atteigne le proxy, et ni votre fournisseur d'accès, ni le propriétaire d'un routeur Wi-Fi, ni aucun autre intermédiaire ne peut le déchiffrer s'il l'intercepte. La page d'aide de Telegram sur les proxys dit clairement que le propriétaire ne peut ni lire vos messages ni identifier votre compte : il ne voit ni votre nom d'utilisateur ni l'identifiant de votre compte. Votre liste de discussions et ce que vous faites dans Telegram (à qui vous écrivez, quels canaux vous faites défiler) lui restent eux aussi inaccessibles.

Il ne peut pas non plus remplacer un message en chemin. L'application vérifie chaque message reçu et jette tout ce qui ne passe pas la vérification : au pire, un mauvais proxy ne livrera pas un message, mais l'application n'acceptera pas un message falsifié.

D'ailleurs, l'article au titre effrayant dit lui-même la même chose que Telegram, plus bas dans le texte. Il faut juste faire défiler jusque-là.

Ce qu'il voit quand même de vous

Ne vous détendez pas complètement pour autant. Pour faire passer votre trafic, le proxy accepte votre connexion, il voit donc l'adresse IP d'où elle vient. Il voit aussi quand vous vous connectez, et le simple fait que quelqu'un utilise Telegram. Telegram ne le cache pas : la même page d'aide indique qu'un propriétaire malhonnête peut collecter ces informations et noter votre IP, puisque vous vous connectez à son serveur.

Telegram Desktop vous le rappelle d'ailleurs lui-même. Avant de vérifier pour la première fois un serveur venu d'un lien, il affiche une fenêtre qui dit « Cela exposera votre adresse IP à l'administrateur du serveur proxy. » et attend votre accord, et une fois que vous avez accepté, il ne redemande plus. Début 2026, la même fenêtre est apparue dans Telegram pour Android, dans la fiche qui s'ouvre depuis un lien de proxy.

À partir d'une IP, on identifie en général le fournisseur d'accès et à peu près la ville, et chez beaucoup de gens l'adresse est de toute façon dynamique.

Le propriétaire note-t-il tout cela quelque part ? Impossible de le vérifier de l'extérieur, et c'est là qu'il devient intéressant de regarder le code. Le serveur MTProxy de Telegram est open source, n'importe qui peut donc installer le sien. Le code du serveur officiel montre qu'avec les réglages par défaut il ne consigne pas l'adresse de chaque connexion, et que l'adresse d'un client n'arrive dans le journal que lors de certaines erreurs. Mais si le serveur est lancé avec l'option -v, une ligne par nouvelle connexion part dans le journal, avec l'IP et le port. En tant qu'utilisateur, vous ne verrez aucune différence. Je parle ici uniquement du serveur officiel : les autres implémentations ont leurs propres règles, et ce qui est activé sur le serveur d'un inconnu donné, je ne le sais pas, et vous ne pouvez pas le savoir de l'extérieur non plus.

Il y a aussi un détail plus discret. L'en-tête en clair de chaque paquet Telegram contient le numéro de la clé qui protège la connexion d'un appareil donné. Grâce à lui, le propriétaire du proxy peut voir que le même appareil est revenu, même si son IP a changé. À qui appartient cet appareil, il ne l'apprendra pas pour autant.

Ce qui mérite plus de méfiance que le proxy lui-même

Les risques qui peuvent vraiment vous coûter votre compte se trouvent en général à côté du proxy. Un bot qui « distribue des proxys de Telegram », une application « pour les proxys », un assistant qui propose de tout configurer : assez souvent, à un moment donné, ils demandent votre code de connexion. Telegram est ferme là-dessus : ce code ne doit jamais être communiqué à personne, y compris à d'autres services et applications. Et il conseille de traiter les bots comme des inconnus et de ne pas leur donner de mots de passe, de codes Telegram ni de numéros de compte bancaire, même s'ils le demandent poliment.

Après la connexion à un proxy MTProto, un canal inconnu peut apparaître dans votre liste de discussions. Le propriétaire du proxy le promeut pour couvrir le coût du serveur, et Telegram l'y autorise. Quand vous ajoutez un tel proxy, Desktop le dit ouvertement : « Ce proxy peut afficher un canal sponsorisé dans votre liste d'échanges. Votre utilisation de Telegram ne sera pas divulguée. » Le canal ne touche pas à vos messages, mais c'est le propriétaire du proxy qui l'a choisi, pas Telegram, alors traitez ses liens et ses bots comme n'importe quelle publicité venant d'un inconnu.

Tant que vous y êtes, regardez la liste des proxys dans vos paramètres. S'il y traîne de vieilles adresses d'il y a des années et que le passage automatique est activé, Telegram passera de lui-même au proxy suivant de la liste quand celui en cours tombera, et vous vous retrouverez sur un serveur dont vous avez oublié le propriétaire depuis longtemps.

Les proxys WEB de Telegram Desktop, c'est une autre histoire. Pendant que vous êtes connecté, un tel proxy fait tourner en arrière-plan une page web de son fournisseur, et Desktop prévient : « Ce proxy WEB affiche en arrière-plan une page Web de son fournisseur tant que vous êtes connecté. Ne l'utilisez que si vous faites confiance au fournisseur. » Pour l'instant, je garde un œil sur ce type de proxy, sans me presser.

Comment décider si vous gardez votre proxy

Le conseil de Telegram est simple : n'utilisez que des proxys venant d'une source de confiance, ou demandez à un ami d'en installer un. Je suis d'accord. Puisqu'aucun propriétaire de proxy ne peut lire vos messages et que tous voient votre IP, ce que vous choisissez vraiment, ce n'est pas le proxy, c'est la personne derrière. Avec un lien gratuit trouvé dans un canal, il n'y a en général rien à vérifier : vous ne savez pas qui fait tourner le serveur et vous n'avez personne à qui demander. Un ami qui a installé le serveur lui-même, ou un service qui a un site et à qui l'on peut écrire, c'est une autre affaire.

Pour ma part, je commencerais par la source, et je ferais le reste de la liste avec n'importe quel proxy :

  1. Rappelez-vous d'où vient votre lien, et décidez d'après la source si vous gardez le proxy ou si vous en changez.
  2. Supprimez de la liste les proxys que vous ne reconnaissez pas.
  3. Pour les conversations importantes, lancez un échange secret : ouvrez le profil de votre interlocuteur, touchez « … » et choisissez « Démarrer un échange secret » (sur iPhone, « Échanger en secret »). Seuls vous et votre interlocuteur pouvez le lire, même Telegram ne le peut pas, il se fait toujours à deux et n'existe que sur l'appareil où vous l'avez lancé.
  4. Dans Paramètres → Confidentialité et sécurité, activez la « Double authentification » (un mot de passe en plus du code) et un « Code d'accès » pour l'application elle-même.
  5. Ouvrez la liste des sessions actives (Paramètres → Appareils) et fermez celles que vous ne reconnaissez pas.
  6. Ne saisissez votre code de connexion que dans Telegram lui-même, nulle part ailleurs.

Tout cela protège votre compte, quel que soit votre proxy. Ni un proxy ni le chiffrement ne vous protégeront de quelqu'un qui a pris en main votre téléphone déverrouillé, et Telegram le dit clairement dans son aide.

Et chez nous, puisque nous sommes aussi propriétaires

FreeGate vous donne un proxy MTProto personnel, et nous ne voyons pas vos messages exactement pour la raison décrite plus haut. Telegram chiffre les messages avant qu'ils n'atteignent le proxy, nous n'avons pas les clés pour les déchiffrer, et nous ne faisons que transmettre les données. Ce n'est pas un mérite de notre part : c'est ainsi que fonctionne Telegram, et c'est pareil chez n'importe quel propriétaire de proxy.

À la question « qui le fait tourner », nous répondons par des choses que vous pouvez vérifier. Chacun de vos appareils a son propre lien, et s'il a fuité, vous le changez dans votre espace en un clic : l'ancien cesse aussitôt de fonctionner. L'inscription ne demande qu'un e-mail, sans numéro de téléphone. Le proxy ne fonctionne que dans Telegram, dans les applications officielles pour iOS, Android, Windows, macOS et Linux, tandis que votre navigateur, votre application bancaire et vos autres applications accèdent au réseau directement. La version web de Telegram ne prend pas en charge les proxys.

Vous pouvez essayer gratuitement : 1 jour après l'inscription par e-mail et la confirmation de l'adresse, sans paiement. Ensuite, c'est 1,00 € pour 30 jours ou 2,50 € pour 90 jours, et c'est le prix par appareil : un téléphone et un ordinateur portable comptent séparément (choisissez 2 à l'achat). Vous payez depuis le solde de votre espace, qui pour l'instant se recharge via le support, et il n'y a aucun prélèvement automatique. Tout est sur freegate.app/world.

Et si vous restez sur le proxy d'un ami, c'est très bien aussi. L'essentiel, c'est de savoir qui le fait tourner.