Dans une discussion ou dans des commentaires, quelqu'un vous conseille d'« installer TG WS Proxy », et vous allez sagement le chercher. Vous tombez sur un mélange : des fichiers .exe sur des sites de partage, des fichiers apk, des pages GitHub et des sites où un proxy a, on ne sait pourquoi, des « nœuds » et un « uptime ». Avec des résultats pareils, impossible de comprendre ce qu'on vous propose d'installer : un serveur, une application ou une nouvelle version de Telegram.

Je le dis tout de suite : vous ne trouverez ici ni lien vers le fichier ni instructions d'installation. Nous avons lu la description du programme et son code. Il y aura quelques mots sur nous, tout à la fin.

Ce n'est ni un serveur ni un nouveau Telegram

Telegram WS Proxy (on écrit plus souvent TG WS Proxy) n'a pas été fait par Telegram. C'est un projet open source d'un développeur indépendant, apparu au printemps 2026, et l'original se trouve sur GitHub. Le programme s'installe sur un ordinateur et fonctionne avec Telegram Desktop, c'est-à-dire l'application Telegram pour ordinateur. L'auteur lui-même le présente comme un proxy local pour Telegram Desktop.

Le programme tourne sur le même ordinateur et se fait passer, aux yeux de Telegram, pour un proxy MTProto ordinaire. Telegram Desktop s'y connecte à l'adresse 127.0.0.1, et cette adresse veut dire « cet ordinateur-ci ». Ensuite, le programme se connecte lui-même aux serveurs de Telegram par WebSocket, d'où les lettres WS dans le nom. L'auteur n'a pas inventé WebSocket : la documentation de Telegram le cite parmi les moyens standard de se connecter à ses serveurs, et Telegram le recommande pour les clients qui fonctionnent dans un navigateur.

Il en découle une conséquence utile. Il arrive qu'on fasse circuler dans des discussions un « lien tout prêt » du type tg://proxy?server=127.0.0.1… en disant que c'est ça, le proxy WS. Mais un tel lien pointe vers l'appareil sur lequel on l'ouvre, et sans le programme lancé, il ne connectera rien. La personne qui l'a envoyé a simplement partagé l'adresse de son propre ordinateur portable, sauf que sur votre appareil, cette adresse désigne désormais le vôtre.

Il n'existe aucune version originale pour téléphone, car l'auteur ne compile le programme que pour Windows, macOS et Linux. Tout ce que vous trouvez dans les résultats de recherche sous le nom « TG WS Proxy apk » ou en version iPhone a été fait par d'autres.

Encore une confusion due à des noms qui se ressemblent. Depuis la version 7.1 (août 2026), Telegram Desktop a lui-même un nouveau type de proxy, WEB, qui se règle dans les paramètres de l'application. Il n'a rien à voir avec le programme TG WS Proxy. Je suis curieux de voir ce qu'il deviendra, mais je ne me précipiterais pas : trois jours plus tard à peine, dans la version 7.1.2, Telegram s'est mis à avertir des risques possibles quand on ajoute ce type de proxy à l'application.

Pourquoi il y a tant de copies, et pourquoi elles sont dangereuses

Il y a sur GitHub des centaines de projets avec « tg-ws-proxy » dans leur nom. Un seul est l'original, et le nom ne dit pas qui se cache derrière les autres ni ce que contiennent leurs fichiers.

En septembre 2026, quelqu'un s'est plaint dans le dépôt du programme que son antivirus avait trouvé un stealer dans un .exe téléchargé, c'est-à-dire un programme qui vole les mots de passe et les données de connexion. L'auteur a répondu que le fichier n'avait pas été téléchargé depuis son dépôt et que c'était un stealer déguisé en vrai fichier, puis il a ajouté : si vous l'avez lancé, changez vos mots de passe et déconnectez-vous de toutes les sessions. Dans la même discussion, il rappelait qu'un cas semblable était déjà arrivé à quelqu'un qui avait cherché le programme par un moteur de recherche ordinaire.

Les sites sosies sont une histoire à part. Nous avons ouvert l'un d'eux le 18 octobre 2026. Il se fait passer pour TG WS Proxy et affiche plus d'une vingtaine de « nœuds », un compteur de personnes en ligne et un uptime au centième de pour cent près. Pourtant, la description d'un programme qui tourne sur l'ordinateur même de l'utilisateur ne parle ni de « nœuds » avec des gens en ligne, ni d'uptime. Les boutons de téléchargement de ce site ne mènent pas à l'auteur, mais à un autre dépôt créé en septembre, et le fichier qu'il contient n'a pas la même taille que l'original. Ce qu'il y a dans un tel fichier, la page ne permet pas de le savoir, mais je ne ferais pas confiance à ce genre de site.

Il y a aussi, dans la description de l'original, un conseil qui ne me plaît pas. L'auteur prévient honnêtement que les antivirus le signalent souvent par erreur, et conseille, si votre antivirus vous empêche de le télécharger, de le désactiver un moment et d'ajouter le fichier à ses exceptions. Je comprends d'où ça vient, mais à mon avis c'est justement sur cette habitude que comptent les copies : on sait d'avance que l'antivirus va protester, alors on ignore l'alerte le jour où elle concerne un vrai stealer.

Telegram lui-même conseille de ne prendre des proxys que d'une source digne de confiance, et pour les programmes installés sur votre ordinateur, c'est d'autant plus vrai. L'un des contributeurs du projet écrit clairement qu'ils ne répondent pas des fichiers qui ne viennent pas du dépôt du projet et de son miroir. Un fichier reçu dans une discussion, pris sur un site de partage, sur un site à « nœuds » ou via le premier lien venu dans une recherche ne vient donc pas de l'auteur, et personne ne sait ce qu'il contient vraiment.

Si vous avez déjà lancé un tel fichier

Aux conseils de l'auteur, il vaut la peine d'ajouter deux règles de Telegram lui-même, sur le code de connexion et sur la double authentification. Étape par étape :

  1. Prenez votre téléphone, pas cet ordinateur, ouvrez dans Telegram Paramètres → Appareils (ou Confidentialité et sécurité → Sessions actives) et mettez fin à toutes les sessions sauf la session actuelle, c'est-à-dire sauf le téléphone lui-même. Mettez fin aussi à la session de cet ordinateur : si le fichier a eu le temps de copier vos données Telegram, elles peuvent servir à se connecter sans code.
  2. Changez les mots de passe que vous avez saisis ou enregistrés sur cet ordinateur, là encore depuis votre téléphone ou un autre appareil et pas depuis l'ordinateur lui-même, sinon le programme, s'il tourne encore, apprendra aussi les nouveaux mots de passe. Changer ses mots de passe, c'est ce que conseille l'auteur du programme lui-même. Et tant que cet ordinateur n'a pas été analysé par un antivirus, ne vous reconnectez pas depuis lui, ni à Telegram ni à vos autres comptes.
  3. Ne communiquez jamais votre code de connexion Telegram à personne, ni à des gens ni à d'autres services et applications. Telegram le dit lui-même dans sa FAQ.
  4. Si vous n'avez pas encore activé la double authentification dans Telegram, activez-la depuis votre téléphone : Paramètres → Confidentialité et sécurité → Double authentification.

Je ne vais pas deviner ce qu'un tel programme a pu emporter exactement, puisque nous ne savons pas ce que contenait votre fichier.

Alors, avez-vous besoin de ce programme ?

Pour utiliser un proxy dans Telegram, vous n'en avez pas besoin. La documentation de Telegram dit clairement que toutes les applications Telegram pour mobile et pour ordinateur savent se connecter par un proxy toutes seules, et dans Telegram Desktop aussi, le proxy se règle dans l'application elle-même. Comment choisir un proxy ordinaire et à quoi faire attention, c'est l'objet d'un article à part sur les proxys Telegram.

Le programme vit sa propre vie, avec ses propres risques. Vous installez sur votre ordinateur un fichier d'un développeur indépendant, et, pour autant que je puisse en juger, il obtient les mêmes possibilités que n'importe quel autre programme que vous lancez. D'anciennes présentations disent qu'il n'a pas besoin de serveurs tiers. Mais dans les versions actuelles, par défaut, une partie des connexions peut passer non pas directement vers les serveurs de Telegram, mais par des adresses tierces tirées d'une liste que le projet tient lui-même. À qui appartiennent ces adresses, nous ne le savons pas. Et puis il y a les copies dont j'ai parlé plus haut.

L'installer ou non, c'est à vous de décider, et je n'essaierai de vous pousser ni dans un sens ni dans l'autre. D'autant que nous vendons nous-mêmes des proxys pour Telegram, gardez-le en tête en lisant mes conseils.

Maintenant, comme promis, quelques mots sur nous. Un proxy ordinaire se connecte dans Telegram même, avec un lien, et FreeGate est justement de ce type : un proxy personnel pour Telegram, sans application à part. Vous ouvrez le lien dans Telegram, pas dans un navigateur, Telegram vous demande de confirmer le proxy, et vous touchez « Connecter le proxy ». Chaque appareil a son propre lien, et s'il a fuité, vous pouvez le changer dans votre espace en un clic, l'ancien cesse aussitôt de fonctionner. Le proxy ne fonctionne que dans Telegram, votre application bancaire et vos autres applications s'ouvrent donc comme d'habitude. Nous ne voyons pas vos messages : Telegram les chiffre lui-même, et le proxy ne fait que relayer des données chiffrées.

FreeGate fonctionne dans les applications Telegram officielles pour iOS, Android, Windows, macOS et Linux, tandis que la version web de Telegram ne prend pas en charge les proxys. Vous pouvez d'abord essayer gratuitement pendant 1 jour après l'inscription avec un e-mail et la confirmation de votre adresse : sans paiement, sans numéro de téléphone et sans prélèvement automatique. Ensuite, c'est 1,00 € pour 30 jours ou 2,50 € pour 90 jours, prix par appareil, et un téléphone plus un ordinateur comptent pour 2 appareils. Tout est sur freegate.app/world.