On vous a conseillé de prendre un proxy Telegram sur GitHub, ou vous êtes tombé vous-même sur ce conseil. Vous ouvrez GitHub et vous trouvez des milliers d'étoiles, des versions avec des fichiers .exe et .apk, et presque chaque dépôt affirme que tout marche, que tout est testé et mis à jour toutes les heures. Difficile de savoir quoi croire, et si vous ne risquez pas d'attraper un virus au passage.

Je le dis d'emblée : nous vendons nous-mêmes des proxys personnels, je suis donc partie prenante, gardez-le en tête. En plus, notre code est fermé et n'est pas sur GitHub, vous ne pourrez donc pas nous vérifier avec les méthodes que je décris plus bas. Mais je parlerai de nous à la fin.

Ce qu'on trouve en cherchant un proxy sur GitHub

GitHub ne vérifie pas à l'avance ce que les gens y déposent. N'importe qui peut y mettre n'importe quoi : du code, un fichier texte, un programme tout prêt, et le site n'y ajoute aucune marque de qualité. Cherchez « telegram proxy » sur GitHub et vous obtenez des milliers de dépôts. Les vingt premiers par nombre d'étoiles mélangent un programme pour ordinateur, des logiciels serveur, des installateurs « en un clic », des listes d'adresses et des projets sans aucun rapport.

Le dépôt officiel de Telegram ne figure pas dans ces vingt premiers, alors qu'il existe. Il s'appelle TelegramMessenger/MTProxy, et Telegram lui-même renvoie vers lui dans sa documentation. Mais c'est un logiciel serveur, qu'on installe sur son propre serveur Linux pour partager un proxy avec d'autres personnes. Il n'y a là ni application pour téléphone ni liste d'adresses toute prête, donc quelqu'un qui n'a pas de serveur n'a rien à y prendre. On y trouve aussi des logiciels serveur tiers, avec des milliers d'étoiles, mais ils s'adressent aux administrateurs de serveurs et ne nous concernent pas ici.

De toute façon, vous ne cherchiez sans doute pas un logiciel serveur. Ceux qui font cette recherche veulent en général une liste de liens toute prête ou un programme à télécharger sur leur ordinateur ou leur téléphone, et GitHub distribue les deux, jusqu'à des fichiers APK pour Android publiés depuis des comptes personnels sans aucune licence. Je traite chaque cas séparément plus bas, parce que les risques ne sont pas les mêmes. Les copies du client Telegram lui-même modifiées par d'autres (des forks), je les éviterais d'office. L'une d'elles est apparue en haut des résultats pour une recherche sur un proxy pour iPhone en octobre 2026. Comparée le 18 octobre 2026 au client iOS officiel, elle avait 1 820 modifications de retard, et sa dernière mise à jour datait d'avril : tout ce que Telegram a publié depuis lui est passé à côté.

Les étoiles ne veulent rien dire ?

Vous lisez sans doute les étoiles de GitHub comme des avis. Mais les étoiles s'achètent. Les règles de GitHub interdisent expressément d'en ajouter de façon automatisée, et pourtant des chercheurs ont trouvé environ six millions d'étoiles suspectes, la plupart des fausses allant à des dépôts éphémères de phishing et de logiciels malveillants. C'est pourquoi mille étoiles sur un projet inconnu ne me rassurent pas.

Pour les modifications récentes (les commits), c'est un peu la même histoire. « Mis à jour il y a quelques minutes » a l'air d'un signe de projet vivant, mais ce n'est pas difficile à fabriquer exprès. Des chercheurs de Kaspersky ont décrit une campagne baptisée GitVenom : plus de deux cents dépôts GitHub contenant du code malveillant déguisé en projets open source, dont un bot Telegram. Le nombre de modifications y était gonflé par un fichier d'horodatage mis à jour à quelques minutes d'intervalle, et la plupart des attaques ont été enregistrées en Russie, en Turquie et au Brésil. Dans les listes de proxys, les modifications récentes viennent d'un bot qui republie le fichier, et elles ne disent rien non plus de la qualité des adresses.

Le badge « Verified » n'aide pas beaucoup plus. Une organisation l'obtient en confirmant son domaine, et il ne dit rien du code. Ce qui est amusant, c'est que les organisations de Telegram sur GitHub n'ont pas ce badge, ni celle qui publie MTProxy, ni celle qui publie Telegram Desktop. Ce qui distingue l'original, ce ne sont ni les étoiles ni un badge, c'est que Telegram lui-même renvoie vers lui. La page des applications Telegram liste les dépôts officiels, et les clients non officiels y portent la mention « Unofficial ». Le site de Telegram Desktop renvoie vers telegramdesktop/tdesktop, et la documentation sur les proxys vers TelegramMessenger/MTProxy. Si vous avez vraiment besoin d'un dépôt, trouvez-le par un lien sur le site de Telegram ou sur le site de l'auteur, pas par la recherche : la recherche vous mène volontiers vers des copies au lieu des originaux.

Ce qu'il y a dans les listes populaires

Une liste sur GitHub rassemble les adresses des autres et republie le fichier à quelques heures d'intervalle, sans dire à qui appartiennent les serveurs. Au fond, ce sont les mêmes proxys gratuits tenus par des inconnus, dans un autre emballage. L'aide de Telegram sur les proxys le dit clairement : le propriétaire du serveur ne peut pas lire vos messages, mais il peut collecter votre IP, les heures de vos connexions et le simple fait que vous utilisez Telegram. Elle conseille de n'utiliser que des proxys venant d'une source de confiance, ou de demander à quelqu'un que vous connaissez d'installer le sien.

Certaines choses se voient dans l'historique du fichier sur GitHub. Une liste populaire, qu'un bot met à jour toutes les douze heures, comptait 145 adresses le 18 octobre 2026. Sur les 234 qu'elle contenait le 18 septembre, 59 y étaient encore, à peu près un quart. Disparaître d'une liste ne prouve pas pour autant qu'un serveur est mort, le script lui-même a pu le retirer. Ces 145 adresses n'utilisent que 21 secrets différents, et un seul et même secret figure sur 50 adresses. Le secret est défini par celui qui gère le serveur, on dirait donc qu'une seule personne se trouve derrière des dizaines d'adresses « différentes ». Rien ne le prouve, c'est une supposition.

Avec le mot « testé », ce n'est pas plus simple. La description de cette même liste promet que chaque ligne fonctionne et qu'un script vérifie les adresses avant publication, mais le code de cette vérification n'est pas dans le dépôt : il n'y a qu'une description en quatre langues et un fichier de liens. Une autre liste populaire a bien un code ouvert, et en le lisant, on voit que le « test » se résume à vérifier que le serveur a un port ouvert. S'il y a derrière un proxy Telegram, et à qui il appartient, on ne peut pas le savoir de cette façon. Son tri « par vitesse » ne marche pas vraiment, parce que le code ne mesure la vitesse qu'une fois la connexion établie, et le 18 octobre 2026, le fichier de résultats l'indiquait à zéro pour les cent adresses (ping: 0.0).

Cette même liste se vante de collecter des adresses dans plus de quarante-cinq sources. Une comparaison faite le 18 octobre 2026 entre l'un de ses fichiers par pays et une troisième liste montre que 92 adresses sur cent ont le même secret et les mêmes domaines que les serveurs que la troisième liste appelle ouvertement « nos serveurs ». Un collecteur aux dizaines de sources semble donc avoir un fichier par pays composé presque entièrement des serveurs d'un seul propriétaire. Et tout en bas de la description de cette troisième liste, il y a deux cents liens vers des « guides » et des « instructions », la plupart sur des pages jetables. Sur six comptes vérifiés au hasard, quatre n'existent plus, et deux ont été créés le 17 septembre à une minute d'écart. Je ne sais pas avec certitude à quoi ils servent, cela ressemble à un réseau de pages faites pour les moteurs de recherche.

Pourquoi je ne téléchargerais pas un programme juste pour un lien

Pour utiliser un lien de proxy, vous n'avez rien à télécharger. Toutes les applications Telegram, sur téléphone comme sur ordinateur, savent se connecter par un proxy toutes seules, j'en parle plus en détail dans l'article sur les proxys Telegram.

Un proxy ne voit que le trafic chiffré de Telegram, alors qu'un programme que vous lancez tourne sur votre appareil avec vos droits. À mon avis, un fichier venant d'un dépôt inconnu est donc plus dangereux que n'importe quel lien. Des stealers, ces programmes qui volent mots de passe et données de paiement, circulent déguisés en programmes populaires. Dans le dépôt d'un programme pour ordinateur assez connu, quelqu'un s'est plaint que son antivirus avait trouvé un stealer dans le fichier .exe. L'auteur a répondu que le fichier n'avait pas été téléchargé depuis son dépôt, que c'était un stealer se faisant passer pour le vrai fichier, et que ceux qui l'avaient lancé devaient changer leurs mots de passe et se déconnecter de toutes les sessions. Au même endroit, il écrit que c'était déjà arrivé à quelqu'un qui avait trouvé le programme par un moteur de recherche. Ce même programme a aussi un site sosie qui paraît plus sérieux que l'original, et ses boutons de téléchargement mènent au dépôt de quelqu'un d'autre, créé en septembre.

Si vous choisissez malgré tout un proxy Telegram sur GitHub, vous n'avez pas besoin de lire du code pour ça. Le plus important, c'est de savoir qui a publié le dépôt et si la source d'origine, le site de Telegram ou celui de l'auteur, renvoie vers lui. Il arrive que le code promis ne soit pas là du tout, seulement une description et un fichier de liens, et alors le mot « testé » ne repose sur rien. Le même secret sur cent adresses se repère à l'œil nu, car il se trouve à la fin de chaque lien du type t.me/proxy?server=example.com&port=443&secret=…. Les gens se plaignent dans l'onglet Issues, et c'est justement de là que vient l'histoire du stealer racontée plus haut. Enfin, la description de la page principale vend souvent autre chose, et la liste se révèle être la vitrine du canal ou du bot de quelqu'un.

Si vous avez déjà téléchargé et lancé quelque chose de suspect :

  1. Dans Telegram, ouvrez Paramètres → Appareils (ou Confidentialité et sécurité → Sessions actives) et mettez fin aux sessions qui ne sont pas les vôtres.
  2. Changez vos mots de passe, c'est aussi ce que conseille l'auteur de ce programme.
  3. Ne communiquez jamais votre code de connexion Telegram à personne, ni à des gens ni à d'autres services ou applications, même si on vous le demande très poliment.

Si vous préférez ne pas chercher à qui appartient le serveur

Et maintenant, comme promis, un mot sur nous. Si vous n'avez pas envie d'enquêter sur le serveur qui se cache derrière un lien trouvé dans une liste, vous pouvez prendre un proxy chez quelqu'un d'identifiable. FreeGate est un proxy MTProto personnel qui se connecte avec un seul lien dans l'application Telegram officielle, sans programme ni téléchargement : Telegram vous demande de confirmer le proxy, et vous touchez « Connecter le proxy ». Le proxy ne fonctionne que dans Telegram, votre application bancaire et toutes vos autres applications accèdent au réseau directement. Chaque appareil a son propre lien, et s'il a fuité, vous le changez dans votre espace en un clic, l'ancien cesse aussitôt de fonctionner. Nous ne voyons pas vos messages, c'est Telegram lui-même qui les chiffre.

Vous pouvez essayer gratuitement : 1 jour après l'inscription avec un e-mail et la confirmation de votre adresse, sans paiement et sans prélèvement automatique. Ensuite, c'est 1,00 € pour 30 jours ou 2,50 € pour 90 jours, prix par appareil : pour un téléphone et un ordinateur, choisissez 2 à l'achat. Cela fonctionne dans les applications Telegram officielles pour iOS, Android, Windows, macOS et Linux, tous les détails sur freegate.app/world.