X lance sa propre application de messagerie : c’est la nouvelle « WhatsApp » d’Elon Musk que vous pouvez désormais essayer sur iPhone

X a décidé de séparer son service de messagerie pour en faire une application indépendante. Sous le nom de X Chat, le réseau social d’Elon Musk a lancé ce lundi une version bêta fermée pour iOS qui propose d’envoyer des messages à vos abonnés sur la plateforme.

Michael Boswell, concepteur de produits chez xAI, a confirmé qu’ils travaillaient tranquillement sur cet outil depuis des mois. L’idée est de proposer une interface plus propre et plus rapide que la section de messages directs que l’on connaît déjà. L’application conserve l’esthétique visuelle de X, avec des arrière-plans étoilés et une synchronisation complète avec le site Web et l’application principale.

Selon TechCrunchl’accès est limité à 1 000 personnes et les spots TestFlight sont déjà épuisés, bien que Boswell ait assuré qu’ils ouvriraient bientôt la version bêta à davantage de personnes. Bien que les informations soient rares, certains utilisateurs ont trouvé des références à xChat et à une éventuelle version d’Android qui arriverait dans un avenir pas trop lointain.

Cette évolution vers sa propre application contredit le discours de « l’application pour tout » que Musk vend depuis des années. Au lieu de regrouper toutes les fonctionnalités au même endroit, la société semble suivre les étapes prises par Facebook avec Messenger il y a dix ans : fragmenter le service pour gagner en agilité.

Même si les premières places ont été vendues en moins de deux heures, la première de X Chat s’accompagne des soupçons habituels. Certains experts ont remis en question la sécurité de la plateforme, notamment en ce qui concerne le cryptage de bout en bout. Les questions se sont posées depuis la mi-2025, lorsque X a commencé à déployer des messages X Chat au sein de la plateforme.

X Chat ne serait pas aussi sécurisé que le pense Elon Musk

Matthew Garrett, chercheur en sécurité, a noté dans un article de blog que le problème réside dans la manière dont les clés sont gérées. Alors que des applications comme Signal enregistrent la clé privée uniquement sur votre téléphone, le système X vous demande un code PIN à quatre chiffres pour chiffrer une clé qui est ensuite enregistrée sur ses propres serveurs.

L’utilisation d’un code PIN à quatre chiffres constitue une vulnérabilité sérieuse si l’infrastructure n’est pas parfaite, car une attaque par force brute pourrait violer la protection relativement facilement. À l’époque, les ingénieurs de X avaient déclaré qu’ils utilisaient des modules de sécurité matérielle (HSM) pour empêcher cela, mais ils n’avaient jamais présenté de preuves ni autorisé un audit externe.

A cela il faut ajouter que le système de X n’offre toujours pas le PFS, une propriété des systèmes cryptographiques qui protège les communications passées. Dans une application de messagerie moderne, chaque message utilise une clé différente ; Si quelqu’un en vole un, il accède uniquement à un message. Dans le modèle X, si la clé privée tombe en panne, tout l’historique est exposé.

X Chat est toujours une boîte noire. Ce n’est pas open source et il n’existe pas de livre blanc expliquant réellement ce qu’il advient de vos données. Même la propre documentation de l’entreprise a reconnu l’année dernière que sa mise en œuvre n’est pas à l’abri des attaques de type « adversaire du milieu », ce qui va fondamentalement à l’encontre de l’objectif de l’utilisation du chat crypté.

La nouvelle application est peut-être plus jolie et fonctionne mieux que la section messages de l’application principale, mais tant que les bases techniques ne changent pas, X Chat (ou xChat) continuera à être une option indésirable pour ceux qui recherchent une véritable confidentialité.