La police peut-elle voir vos conversations Messenger ?

Mis à jour le 18 octobre 2026.

Si votre dossier contient des conversations Messenger, la première question n'est pas de savoir si elles sont chiffrées. C'est de savoir d'où elles viennent. Parce que Messenger a basculé en décembre 2023 : avant, Meta détenait le texte de vos échanges et pouvait le remettre sur mandat ; depuis, elle ne l'a plus. Et parce que votre téléphone, contrairement à ce que l'on croit, ne contient presque rien — l'historique est sur les serveurs de Meta, et l'appareil n'en garde qu'une poignée de messages récents. Cet article explique ce que Facebook livre réellement, ce que le chiffrement laisse passer, où se trouve la clé de vos sauvegardes, et ce qu'il faut vérifier quand un extrait de conversation arrive au dossier.

La réponse courte

Depuis décembre 2023, les conversations personnelles de Messenger sont chiffrées de bout en bout par défaut. Meta ne détient donc plus le texte de vos messages et ne peut pas le produire, quel que soit l'acte judiciaire présenté.

Ce qu'elle produit, en revanche, et elle l'écrit elle-même : les journaux de messages et d'appels, et les données d'adresse IP. Qui a parlé à qui, quand, depuis où.

Mais il y a une seconde moitié à la réponse, et elle est contre-intuitive. Pour les conversations antérieures à cette bascule, ou pour tout ce qui n'est pas une conversation personnelle, Meta a pu détenir le contenu. Et pour les conversations récentes, la clé de votre sauvegarde chiffrée se trouve peut-être ailleurs que dans Messenger — dans votre trousseau, dans votre Google Drive, dans votre iCloud. Le chiffrement de bout en bout n'empêche pas que la clé soit à portée d'une autre réquisition.

Décembre 2023 : la bascule que personne n'a remarquée

Avant

Messenger a longtemps fonctionné comme un service de messagerie classique : les messages étaient chiffrés en transit, mais Meta en détenait le contenu sur ses serveurs. Une option de conversation chiffrée existait depuis 2016, sous le nom de conversations secrètes, mais il fallait l'activer conversation par conversation, et presque personne ne le faisait.

Conséquence pour les dossiers anciens : sur mandat approprié, le contenu était communicable. Si votre dossier porte sur des faits antérieurs à décembre 2023, cette distinction n'est pas théorique.

Depuis

Le 6 décembre 2023, Meta a annoncé le chiffrement de bout en bout par défaut pour les messages et les appels personnels sur Messenger et sur Facebook. Le déploiement a été progressif, et Meta a elle-même publié un document technique détaillé sur son architecture.

À partir de là, le texte des conversations personnelles échappe à l'entreprise.

Ce qui reste accessible

Le guide de Meta destiné aux autorités est explicite : lorsqu'une conversation est chiffrée de bout en bout, Meta indique ne plus pouvoir fournir le contenu déchiffré, mais fournir malgré tout les journaux de messages et d'appels et les données d'adresses IP.

C'est la même logique que pour WhatsApp : le contenu disparaît, les métadonnées restent. Et les métadonnées suffisent souvent à établir un faisceau.

Pourquoi votre téléphone ne contient presque rien

Voilà le point le plus mal connu, et il joue régulièrement en faveur de la défense.

Une architecture inverse de celle de WhatsApp

WhatsApp stocke l'historique sur le téléphone, et son serveur ne garde pas les messages après livraison. Messenger fait exactement le contraire : le chiffré est stocké sur les serveurs de Meta et chargé à la demande par les clients, l'appareil ne conservant qu'un cache.

Cette différence d'architecture n'est pas un détail technique : elle décide de ce que révèle une extraction de téléphone.

Ce que l'appareil garde réellement

Des praticiens de l'analyse forensique le constatent depuis des années : le fichier local de Messenger « contient généralement peu de données, parce que Messenger ne met en cache que les derniers messages sur l'appareil », l'essentiel étant stocké sur les serveurs et chargé par le réseau quand c'est nécessaire.

Pour la messagerie d'Instagram, un éditeur forensique a chiffré la chose : dans un scénario d'analyse d'appareil standard, seuls les vingt derniers messages par conversation sont conservés sur le téléphone.

La conséquence, qu'il faut savoir soulever

L'exploitation d'un téléphone ne donne pas l'historique complet d'une conversation Messenger. Elle donne une fenêtre récente, parfois très courte.

Si un rapport d'extraction présente une conversation Messenger comme complète, ou si l'accusation en tire une chronologie continue, la question se pose : d'où vient le reste ? D'une réquisition à Meta, qui doit figurer au dossier avec son fondement ? D'un export réalisé depuis le compte, et dans ce cas par qui et avec quel accès ? Ou d'une reconstruction ?

Une réserve d'honnêteté s'impose ici. Les noms et emplacements précis des bases de données de Messenger documentés publiquement datent de 2015 à 2018, donc d'avant la réécriture de l'application et le passage au chiffrement par défaut. Côté Android, les sources convergent sur un paquet nommé com.facebook.orca et sur une base de discussions dont deux orthographes circulent, ainsi que sur des caches distincts pour l'audio, les images et les fichiers temporaires. Côté iPhone, je n'ai trouvé aucune source fiable et actuelle : affirmer un nom de fichier serait inventer. Ce qui est établi, c'est le principe — l'appareil ne garde qu'une fraction.

Labyrinth, et la question de savoir où se trouve la clé

Messenger propose une sauvegarde chiffrée de l'historique, pour qu'un changement de téléphone ne fasse pas tout perdre. Meta a publié le protocole, qu'elle nomme Labyrinth, en décembre 2023, puis une version 2 en avril 2026 et une mise à jour en mai 2026.

Le mécanisme

Les messages sont chiffrés sur l'appareil, puis téléversés sur les serveurs de Meta, qui n'en détiennent que le chiffré. Les clés tournent par époques.

L'accès repose sur un code de récupération de quarante caractères, dont trente-quatre d'entropie réelle. Ce code ne déchiffre pas directement les messages : il déchiffre un lot de clés, qui sert à enrôler un nouvel appareil.

Un point mérite attention : le code PIN à six chiffres que propose l'application n'entre pas dans la dérivation des clés. Meta l'écrit : « we do not use PINs directly to derive cryptographic secrets ». Le PIN sert à s'authentifier auprès d'un service de coffre, qui restitue alors le code de récupération. Ce coffre limite chaque utilisateur à dix tentatives erronées.

Les endroits où la clé peut se trouver

C'est ici que le raisonnement devient utile pour une enquête, et inquiétant pour un utilisateur. Le livre blanc de Meta énumère les emplacements possibles du code de récupération : noté sur papier, déposé dans iCloud Drive, déposé dans Google Drive, ou conservé dans le trousseau de l'appareil — le document précise que cette copie survit aux réinstallations de l'application sur le même appareil, et que le trousseau enregistre automatiquement un code lors de la configuration. Il existe aussi la voie d'un code à usage unique généré depuis un appareil déjà enrôlé, limitée à trois tentatives et soumise à un consentement sur cet appareil.

Tous ces emplacements sont hors de Messenger.

Où le code de récupération peut se trouver	Par quelle voie il devient atteignable
Noté sur papier	Une perquisition
Déposé dans iCloud Drive	Une réquisition adressée à Apple
Déposé dans Google Drive	Une réquisition adressée à Google
Dans le trousseau de l’appareil	L’exploitation de l’appareil saisi. Meta précise que cette copie survit aux réinstallations de l’application
Code à usage unique depuis un appareil déjà enrôlé	Un appareil déjà entre les mains des enquêteurs. Trois tentatives seulement, et consentement requis sur cet appareil

Ce que cela change

Un code de récupération déposé dans un espace de stockage en ligne, ou présent dans le trousseau d'un appareil saisi, est un objet que des voies d'enquête propres peuvent atteindre : une réquisition adressée au prestataire de stockage, ou l'exploitation de l'appareil lui-même. Le chiffrement de bout en bout n'empêche pas que la clé de l'historique se trouve ailleurs.

Deux précisions pour ne pas aller trop loin. Je n'ai trouvé aucune source décrivant Meta remettant un code de récupération à une autorité, et il ne faut donc pas l'affirmer. Et une mise à jour du protocole en mai 2026 fait désormais parvenir les messages à la sauvegarde chiffrée dès l'envoi, au lieu d'attendre la reconnexion du destinataire : Meta indique constater davantage de messages effectivement sauvegardés. Autrement dit, le contenu d'une sauvegarde chiffrée est, en pratique, de plus en plus complet.

Le portail de réquisition de Meta

Les autorités ne passent pas par une adresse électronique de contact : elles passent par un portail dédié, que Meta nomme le Law Enforcement Online Request System, accessible avec une adresse électronique officielle délivrée par une autorité publique.

Trois catégories, trois actes

Le guide raisonne en droit américain, mais la gradation qu'il décrit est ce qui gouverne en pratique la réponse de l'entreprise, y compris aux demandes étrangères.

Catégorie	Ce qu’elle comprend	Acte exigé par Meta
Données d’abonné de base	Nom, durée du service, informations de carte de paiement, adresses électroniques, adresses IP de connexion récentes	Une citation à comparaître délivrée dans une enquête pénale officielle
Journaux de connexion	En-têtes de messages et adresses IP, en plus des données d’abonné	Une ordonnance judiciaire
Contenu stocké	Messages, photos, vidéos, publications et informations de localisation	Un mandat de perquisition fondé sur des indices suffisants
Conversation chiffrée de bout en bout	Pas de contenu. Restent les journaux de messages et d’appels et les données IP	Sans objet pour le contenu : Meta indique ne pas pouvoir le fournir

Ce qu'il faut pour un dossier belge

Deux éléments comptent ici, et ils expliquent la lenteur.

D'abord, Meta indique qu'une demande d'entraide judiciaire ou une commission rogatoire peut être nécessaire pour contraindre la divulgation du contenu d'un compte. C'est la voie lente.

Ensuite, pour les utilisateurs de la région européenne, le responsable du traitement est Meta Platforms Ireland Limited. Le règlement européen sur la preuve électronique, applicable depuis le 18 août 2026, accélère ces demandes. Il ne crée aucun accès au contenu chiffré de bout en bout.

La chronologie de la conservation, qui est une question de défense

Voici la phrase du guide qu'il faut retenir : « We do not retain data for law enforcement purposes unless we receive a valid preservation request before a user has deleted that content from our service. »

Meta ne conserve donc rien à des fins répressives sans demande de conservation reçue avant la suppression par l'utilisateur. Sur demande, la conservation dure quatre-vingt-dix jours.

La question utile, dans un dossier, est donc datée : à quelle date la demande de conservation a-t-elle été adressée, et à quelle date le contenu a-t-il été supprimé ? Si la demande est postérieure, elle est sans objet selon les propres termes de l'entreprise.

Une réserve : le délai exact au terme duquel Meta supprime effectivement des données supprimées par l'utilisateur ne figure pas dans une source que j'aie pu vérifier directement. Je ne le chiffre donc pas.

Les brèches dans le chiffrement

Le signalement

C'est la principale, et Meta la formule sans détour dans son document technique : l'entreprise n'aura jamais accès aux messages chiffrés de bout en bout « unless a participant voluntarily reports the conversation ». Un mécanisme technique permet au destinataire de soumettre un message à Meta, de façon vérifiable.

Autrement dit, votre chiffrement dépend aussi de la personne à qui vous écrivez. Aucun réglage ne corrige cela.

Les messages modifiés

Un message Messenger peut être modifié jusqu'à quinze minutes après l'envoi. Et Meta indique pouvoir voir les versions antérieures d'un message modifié si elle reçoit un signalement pour abus.

Ce point a un intérêt particulier pour la défense comme pour l'accusation : il signifie qu'un message produit au dossier a pu exister dans une version différente, et que cette version antérieure n'est pas nécessairement perdue.

Les messages éphémères

Sur Messenger, les messages éphémères durent vingt-quatre heures et sont limités aux conversations chiffrées. Ils peuvent être signalés, et l'utilisateur est averti si quelqu'un en fait une capture d'écran.

Ce dernier détail est utile : une capture d'écran produite au dossier laisse, en principe, une trace chez l'autre participant.

Les chiffres belges

Meta publie le volume des demandes qu'elle reçoit, pays par pays. Pour la Belgique, de juillet à décembre 2025 : 1 154 demandes, dont 1 084 par voie légale et 70 au titre de l'urgence, portant sur 1 810 comptes, avec 85,01 % de demandes ayant donné lieu à production de données.

Trois réserves, qu'il faut garder à l'esprit avant d'en tirer une conclusion. Ces chiffres couvrent l'ensemble des services de Meta sans distinguer Facebook, Instagram et WhatsApp. « Production de données » ne signifie pas production du contenu des messages. Et le volume ne dit rien de ce qui a été obtenu dans un dossier donné.

Ce qu'ils disent, en revanche : quand les autorités belges s'adressent à Meta, elles obtiennent quelque chose dans plus de huit cas sur dix.

Qui fait quoi en Belgique

L'exploitation d'un téléphone est répartie sur trois niveaux : la zone de police locale, qui dispose d'une licence d'extraction et traite les examens simples ; la Regional Computer Crime Unit de l'arrondissement ; et la Federal Computer Crime Unit au niveau fédéral.

Les prix de ces licences ne viennent ni de la police fédérale ni d'un marché public publié, mais d'une réponse officielle d'un collège de police à l'interpellation d'une conseillère communale, en septembre 2025 : environ 8 600 euros par an et par licence pour l'outil dominant, environ 6 500 euros par an pour son concurrent, qui traite environ un cinquième des extractions, et environ 55 000 euros par licence pour l'outil utilisé par la police fédérale. Selon une enquête de presse reprise par la VRT en août 2025, au moins 39 zones de police flamandes en sont équipées, dont au moins quinze par le canal d'un contrat ouvert à toute la Belgique.

Sur les délais, les seuls chiffres publics remontent à un rapport d'enquête du Comité permanent de contrôle des services de police de juin 2018, portant sur les années 2015 à 2017 : onze des quatorze unités régionales présentaient alors un arriéré, avec des délais « parfois de plusieurs mois et, dans certains cas, de plus d'un an ». Ces données sont anciennes, et je n'ai trouvé aucun chiffre postérieur à 2017. Elles restent le seul ordre de grandeur public.

Pour les volumes, le rapport annuel 2020 de la police judiciaire fédérale d'Anvers indique, pour sa seule unité régionale, 724 dossiers et 3 623 supports de données analysés, dont 1 836 appareils mobiles, en un an et pour un seul arrondissement.

Ce qui résiste

Les conversations personnelles postérieures à décembre 2023, pour leur contenu, face à une réquisition adressée à Meta.

Un code d'accès long sur le téléphone, qui ferme la voie de l'extraction.

Une sauvegarde dont le code de récupération n'est nulle part ailleurs — ce qui suppose de ne pas l'avoir laissé se déposer automatiquement dans un espace de stockage en ligne.

Et ce qui ne protège pas : la suppression d'une conversation, si une demande de conservation l'a précédée ; le mode éphémère, face à un participant qui signale ; et le chiffrement, face à un interlocuteur qui remet son propre téléphone.

Les questions à poser au dossier

Sur la source. L'extrait de conversation vient-il de l'extraction d'un appareil, d'une réquisition adressée à Meta, ou d'un export réalisé depuis le compte ? Ces trois origines n'ont ni le même fondement juridique ni la même complétude.

Sur la complétude. Si la conversation vient d'un téléphone, combien de messages l'appareil en conservait-il réellement ? Le rapport présente-t-il comme complète une conversation dont seule une fenêtre récente était présente ?

Sur la date des faits. Les échanges sont-ils antérieurs ou postérieurs à la bascule de décembre 2023 ? Avant, Meta pouvait détenir le contenu ; après, non.

Sur la conservation. À quelle date une demande de conservation a-t-elle été adressée à Meta, et à quelle date le contenu a-t-il été supprimé ?

Sur le titre de l'extraction. Y a-t-il un consentement écrit précédé de l'information que les données pourront servir de preuve ? À défaut, l'autorisation préalable du juge d'instruction ? L'appareil a-t-il été isolé du réseau avant le début de la recherche ?

Sur les versions. Les messages produits ont-ils pu être modifiés dans les quinze minutes de leur envoi, et existe-t-il une trace des versions antérieures ?

Le cadre légal, en bref

L'examen d'un téléphone saisi relève de l'article 39bis du Code d'instruction criminelle, refondu par la loi du 8 février 2026 et en vigueur dans cette version depuis le 26 février 2026. Il exige un consentement écrit précédé d'une information sur l'usage probatoire, ou, à défaut, l'autorisation préalable du juge d'instruction, avec un seuil de gravité exprimé en niveaux de peine du nouveau Code pénal. Le même texte impose d'empêcher toute connexion externe de l'appareil avant le début de la recherche.

Les données de trafic obtenues auprès d'un fournisseur relèvent de l'article 88bis, réservé au juge d'instruction. L'identification d'un abonné relève de l'article 46bis et appartient au procureur du Roi, sans seuil de peine.

Et si la question du code d'accès de votre téléphone se pose, nous la traitons dans un article dédié.

Conclusion

Messenger a changé de nature en décembre 2023, et beaucoup de dossiers raisonnent encore sur l'état antérieur.

Pour les conversations récentes, Meta ne détient plus le texte. Elle détient qui a parlé à qui, quand et depuis quelle adresse — ce qui est déjà considérable. Le contenu, lui, se trouve soit dans la fenêtre récente que garde votre téléphone, soit dans une sauvegarde chiffrée dont la clé traîne peut-être dans votre trousseau ou dans votre espace de stockage en ligne, soit entre les mains de votre interlocuteur.

Et quand un extrait de conversation Messenger arrive au dossier, la question qui fait avancer la défense n'est pas « est-ce chiffré ». C'est : d'où vient précisément ce texte, qui l'a obtenu, sur quel fondement, et qu'est-ce qui manque entre les messages produits.

Olivier Dupont — avocat depuis 2007, pratiquant quotidiennement le droit pénal, le droit de la jeunesse, et le droit des personnes vulnérables, titulaire de l'agrément requis pour intervenir devant la Cour de cassation en matière pénale.

Cet article décrit l'état public des capacités techniques et du cadre légal au 18 octobre 2026. Le déploiement du chiffrement de Messenger, le protocole de ses sauvegardes et les structures de ses bases de données évoluent à chaque version, et la documentation publique sur ses artefacts locaux est ancienne : une affirmation exacte aujourd'hui peut cesser de l'être dans six mois. Il ne constitue pas un avis juridique sur une situation particulière.