Signal, l'application de messagerie chiffrée de référence, prépare une évolution majeure que beaucoup d'utilisateurs réclament depuis des années : la possibilité de créer un compte sans numéro de téléphone. Mais cette option, actuellement en développement dans le code du serveur, ne sera pas gratuite. Selon des découvertes récentes dans le code source de Signal, elle nécessitera un paiement unique destiné à servir de barrière anti-spam. Voici ce que l'on sait, ce que l'on ignore, et pourquoi cette décision fait déjà débat.

« Signal Login » : un nom trouvé dans le code

Le7 août 2026, le site spécialisé aboutsignal.com a révélé que de nouvelles références apparues dans le code source de Signal désignent la future fonctionnalité sous le nom de « Signal Login ». Ce serait à la fois le nom interne et probablement le nom public de l'option d'inscription sans numéro de téléphone. Le code indique clairement que Signal Login sera proposé comme une option payante, sous la forme d'un paiement unique — et non d'un abonnement récurrent.

Le montant exact n'est pas encore connu : le code ne contient pour l'instant que des montants d'exemple. Mais l'intention est explicite. Le paiement est conçu comme une barrière supplémentaire contre le spam et les abus, un problème central que Signal cherche à résoudre depuis longtemps. Les frais collectés serviraient également à soutenir la mission de l'organisation à but non lucratif.

Le défi anti-spam, expliqué par le CTO de Signal

Dès le 30 juillet 2026, aboutsignal.com avait signalé que des commits récents dans le dépôt GitHub de Signal-Server montraient un travail actif autour des comptes sans numéro de téléphone. Parmi les changements repérés :

  • interdiction de définir un verrouillage d'inscription (registration lock) sur les comptes sans numéro ;
  • ajout de méthodes utilitaires pour gérer des codes pays/région pour des comptes potentiellement sans numéro ;
  • verrouillage pessimiste (pessimistic locking) des comptes sans numéro ;
  • impossibilité pour ces comptes d'effectuer certaines opérations liées aux numéros (PNI).

Un commit précise même que « les comptes sans numéro ne peuvent jamais obtenir de numéro, et les comptes avec numéro ne peuvent jamais le perdre ». En clair, à l'heure actuelle, il s'agirait de deux types de comptes distincts : un utilisateur ne pourra pas transformer un compte existant en compte sans numéro, ni inversement. L'option ne concernerait donc, pour le moment, que les nouveaux comptes.

Mais la pièce maîtresse du contexte est une intervention du CTO de Signal, Ehren Kret, lors de la conférence FUTO Don't Be Evil (enregistrée en mars 2026, publiée fin juillet). Il y a expliqué que le principal obstacle à l'inscription sans numéro n'était pas technique, mais lié à la lutte contre le spam :

« Nous devons trouver un moyen d'induire un coût pour s'inscrire sans numéro de téléphone. »

À l'époque, il n'était pas clair si ce « coût » serait monétaire ou prendrait une autre forme (CAPTCHA, preuve de travail, etc.). Les derniers éléments du code suggèrent désormais que c'est bien un paiement qui a été retenu.

Pourquoi le numéro de téléphone coûte (vraiment) cher à Signal

Pour comprendre la logique de Signal, il faut revenir à un billet fondateur publié en novembre 2023 sur le blog officiel, intitulé « Privacy is Priceless, but Signal is Expensive ». Signal y détaillait avec une transparence rare ses coûts de fonctionnement, alors estimés à environ 50 millions de dollars par an d'ici 2025.

L'une des lignes les plus surprenantes concernait les frais d'inscription : Signal dépensait alors environ 6 millions de dollars par an uniquement pour l'envoi de codes de vérification par SMS ou appel vocal lors de la création de comptes. Ces coûts, loin de baisser, ont tendance à augmenter. Signal l'explique par deux phénomènes :

  • la hausse des tarifs SMS par les opérateurs télécom, qui ont réalisé que les SMS servaient désormais surtout à la vérification d'apps et à la2FA, et qui ont donc augmenté leurs prix en conséquence ;
  • la « fraude au péage » (toll fraud), une pratique où certains opérateurs partagent leurs revenus avec des acteurs frauduleux qui génèrent du trafic SMS fictif, gonflant artificiellement les coûts pour Signal.

Ainsi, le numéro de téléphone joue aujourd'hui un double rôle : il authentifie l'utilisateur et fait payer Signal à chaque inscription. Supprimer ce numéro sans le remplacer par un autre mécanisme de coût ouvrirait la porte à des créations massives de comptes par des spammeurs, rendant le service inutilisable. Le paiement unique apparaît donc comme un moyen de transférer ce coût de la vérification SMS vers l'utilisateur lui-même, tout en préservant la barrière anti-abus.

Une évolution, pas une révolution : l'inscription par SMS reste

Il est crucial de souligner que l'inscription classique par numéro de téléphone ne disparaîtra pas. Signal Login sera une option additionnelle. Les utilisateurs qui le souhaitent continueront de s'inscrire gratuitement avec un numéro, comme aujourd'hui.

Rappelons aussi que Signal a déjà fait énormément de chemin sur la protection du numéro de téléphone depuis février 2024, avec le lancement des usernames (noms d'utilisateur). Ces usernames permettent déjà d'échanger sur Signal sans partager son numéro, via un code QR ou un lien. Mais — et c'est toute la nuance — il fallait toujours un numéro pour s'inscrire. Les usernames ne sont pas des identifiants permanents ni des pseudonymes publics : ils sont protégés par un algorithme de hachage personnalisé (Ristretto 25519) et des preuves à divulgation nulle de connaissance (zero-knowledge proofs), de sorte que Signal ne peut pas facilement reconstituer la liste des usernames associés aux comptes.

Signal Login comblerait donc le dernier maillon manquant : l'inscription elle-même sans numéro, réservée à ceux qui acceptent de payer pour cette couche d'anonymat supplémentaire.

Réactions : entre soulagement et scepticisme

L'annonce a rapidement circulé sur Hacker News, où elle a suscité un débat vif (39 points et plus de 30 commentaires en quelques heures, le 10 août 2026). Les réactions sont contrastées.

Du côté des critiques, un argument revient souvent : un paiement lie potentiellement l'identité réelle plus étroitement qu'un numéro de téléphone. Un internaute souligne que « dans 99 % des cas, un moyen de paiement est plus fortement lié à l'identité qu'un numéro de téléphone ». D'autres s'interrogent sur les modalités : Signal acceptera-t-il des cryptomonnaies comme Monero, réputées plus anonymes ? Le paiement sera-t-il conçu de façon à ne pas être rattachable au compte créé ?

Du côté des défenseurs, on rappelle que Signal n'a jamais eu pour ambition d'être un service anonyme, mais un service privé. Le Sealed Sender (expéditeur scellé) protège les métadonnées de contact, et Signal ne conserve pas les métadonnées de communication. Face à une injonction judiciaire, Signal ne peut produire que la date de création du compte et la dernière date de connexion — rien d'autre, comme le documente la page Government Requests du site officiel.

Certains commentateurs plus radicaux reprochent en revanche à Signal son modèle centralisé et son refus historique de prendre en charge des builds reproductibles via F-Droid, estimant que l'obligation d'identification et l'usage de plateformes propriétaires (Google Play, App Store) sont contradictoires avec les objectifs affichés. À l'inverse, d'autres saluent la simplicité qui permet à des utilisateurs non techniques — « ma mère, professeure retraitée de 70 ans, a mis toute sa famille sur Signal » — d'accéder à une messagerie réellement privée.

Ce qu'il reste à savoir

Plusieurs questions restent ouvertes :

  • Le prix exact du paiement unique n'est pas encore défini dans le code.
  • Les moyens de paiement acceptés ne sont pas précisés, alors que c'est un point central pour les utilisateurs soucieux d'anonymat.
  • La date de disponibilité est inconnue, mais Ehren Kret évoquait en mars un objectif « plus tard cette année », et l'accélération des commits suggère une arrivée prochaine.
  • Le statut des comptes existants : à ce stade, un compte créé avec numéro ne pourrait pas être converti en compte sans numéro, et inversement.

Pour l'heure, Signal n'a pas fait d'annonce officielle sur son blog — les informations proviennent de l'analyse du code source ouvert et des déclarations du CTO. Le4 août 2026, le blog officiel publiait encore une mise à jour sur le support des appareils liés (Android, tablettes, iPhone), sans mention de Signal Login. Il faudra donc suivre attentivement les prochaines versions de l'application.

Une chose est certaine : en introduisant une option payante pour l'inscription sans numéro, Signal cherche un équilibre délicat entre accessibilité, confidentialité et résistance au spam. L'enjeu est de taille pour une organisation qui se veut le pendant gratuit et respectueux de la vie privée des géants de la messagerie — et qui doit pourtant, pour survivre, trouver des moyens de financer chaque inscription.

Sources :

  • aboutsignal.com — « Signal Login: optional registration without a phone number will require a one-time payment » (7 août 2026)
  • aboutsignal.com — « Signal is working on registration without a phone number. But what form will it take? » (30 juillet 2026)
  • Blog officiel Signal — « Keep your phone number private with Signal usernames » (20 février 2024)
  • Blog officiel Signal — « Privacy is Priceless, but Signal is Expensive » (16 novembre 2023)
  • Discussion Hacker News — « Signal is working on a paid option to create an account without a phone number » (10 août 2026)
  • GitHub — commits Signal-Server (ef2d257, 78e7e99, d7447b1, 29c5f8b)
  • Signal.org — page Government Requests (bigbrother)