Tchap est la messagerie instantanée développée par la DINUM, réservée aux agents publics français. Construite sur le protocole Matrix, elle propose un chiffrement de bout en bout des conversations et un hébergement souverain des données. Ce guide détaille les étapes concrètes pour créer un compte, configurer la sécurité et utiliser l’outil au quotidien.
Protocole Matrix et chiffrement : ce que Tchap fait techniquement
Tchap repose sur le protocole open source Matrix, le même socle que le client Element. La différence tient à la couche de restriction d’accès : seuls les détenteurs d’une adresse e-mail professionnelle rattachée à un domaine de l’administration peuvent s’inscrire.
Le chiffrement de bout en bout protège le contenu des messages. Concrètement, les serveurs de la DINUM transportent les données chiffrées sans pouvoir les lire. Lors de l’incident de juin 2026, un attaquant a pu accéder aux données d’annuaire (nom, adresse professionnelle, numéro de téléphone) d’environ 73 467 agents, mais le contenu des conversations est resté inaccessible.
Cette architecture sépare clairement deux périmètres : les métadonnées d’annuaire, stockées en clair pour permettre la recherche de contacts, et le contenu des échanges, chiffré. Comprendre cette distinction aide à évaluer les risques réels en cas de compromission.
Créer un compte Tchap avec une adresse professionnelle
Les domaines des adresses e-mail de l’administration centrale sont automatiquement autorisés. Pour les collectivités territoriales ou les établissements publics, le domaine doit avoir été préalablement référencé par la DINUM.
Étapes d’inscription
- Accéder à Tchap depuis le navigateur (tchap.gouv.fr) ou télécharger l’application mobile sur iOS ou Android.
- Cliquer sur « Créer un compte », saisir son adresse e-mail professionnelle et choisir un mot de passe dédié, distinct de celui utilisé sur d’autres services.
- Valider l’inscription via le lien de confirmation reçu dans sa boîte mail professionnelle.
L’inscription est personnelle. Un compte correspond à un agent, pas à un poste ou un service. Le renouvellement du compte est lié à la validité de l’adresse e-mail : si l’agent change d’administration, il doit recréer un profil.
Sauvegarde automatique et gestion des clés de chiffrement
Dès la première connexion, Tchap propose d’activer la sauvegarde automatique des messages. Cette étape génère un code de vérification qu’il faut conserver dans un gestionnaire de mots de passe ou un support sécurisé.
Sans ce code, la récupération des messages chiffrés sur un nouvel appareil devient impossible. Le chiffrement de bout en bout fonctionne par session : chaque appareil connecté possède ses propres clés. Perdre le code de vérification revient à perdre l’accès à l’historique.
Pour activer cette sauvegarde après la première connexion, il faut se rendre dans les paramètres, section « Sécurité et vie privée ». Le système génère alors un nouveau code. Cette manipulation prend moins d’une minute, mais l’oublier crée des blocages durables.
Bonnes pratiques après l’incident de juin 2026
L’usurpation d’un seul compte a suffi pour exposer les données d’annuaire de plus de 73 000 agents, sur un total dépassant 825 000 comptes enregistrés. Les agents concernés ont reçu une notification de la DINUM.
Actions concrètes post-incident
Changer son mot de passe Tchap reste la première mesure. Au-delà, vérifier les sessions actives dans les paramètres permet de repérer un appareil ou un navigateur inconnu connecté au compte. Toute session non reconnue doit être révoquée immédiatement.
La plateforme compte désormais plus de 350 000 utilisateurs quotidiens. Cette montée en charge rapide, accélérée par la circulaire de l’été 2025, augmente mécaniquement la surface d’attaque. Un mot de passe robuste, unique et stocké dans un gestionnaire dédié n’est plus une recommandation abstraite, c’est une nécessité opérationnelle.
Types de conversations et rôles dans Tchap
Tchap distingue trois formats d’échange. Les messages directs fonctionnent en un-à-un, chiffrés par défaut. Les salons privés regroupent plusieurs agents autour d’un projet ou d’un service, avec accès sur invitation. Les salons publics, ou forums, sont ouverts à tous les utilisateurs de la plateforme et servent au partage thématique.
Dans un salon privé ou public, le créateur devient administrateur. Ce rôle permet d’inviter ou exclure des membres, de modérer les messages et de paramétrer le niveau de chiffrement. Déléguer le rôle d’administrateur à un collègue se fait depuis les paramètres du salon, onglet « Membres ».
Inviter un correspondant externe
Tchap autorise l’invitation de correspondants extérieurs à l’administration. L’agent envoie une invitation depuis l’application, et le correspondant externe accède à un salon dédié sans avoir besoin d’une adresse en .gouv.fr. L’accès externe reste limité aux salons où l’invitation a été émise, sans visibilité sur l’annuaire interne.
Tchap au quotidien : partage de fichiers et appels audio
L’application permet l’envoi de fichiers (documents, images, PDF) dans tous les types de conversations. La limite de taille par fichier n’est pas publiée officiellement, mais les documents bureautiques courants passent sans difficulté.
Les appels audio en VoIP fonctionnent en conversation directe. Cette fonctionnalité évite de basculer sur un outil tiers pour un échange vocal rapide entre deux agents. Les appels restent chiffrés, au même titre que les messages texte.
Tchap se synchronise entre le navigateur web et les applications mobiles. Un message envoyé depuis le poste de travail apparaît sur le téléphone, à condition que la sauvegarde automatique soit activée et que les sessions soient vérifiées sur chaque appareil.
L’adoption massive de Tchap dans l’administration française transforme un outil longtemps facultatif en canal de communication standard. La sécurité du dispositif repose autant sur l’architecture technique que sur les gestes de chaque agent : mot de passe unique, code de vérification conservé, sessions régulièrement auditées.
