Je m’appelle Christophe et je suis négociant en vin à Bordeaux. Ma société, Maison Christophe Dupont, exporte du vin vers l’Asie et les États-Unis depuis quinze ans. Notre principal atout : des relations privilégiées avec des domaines prestigieux et une liste de prix confidentielle que nous partageons avec nos distributeurs exclusifs. L’année dernière, j’ai failli perdre un contrat de deux millions d’euros à cause d’une fuite d’informations. Un concurrent marseillais avait réussi à obtenir notre grille tarifaire et proposait exactement les mêmes crus à 5 % de moins. J’ai tout de suite soupçonné une interception de nos échanges par courriel. Mon assistant envoyait les offres par Gmail, parfois en pièce jointe non chiffrée. C’était une catastrophe ambulante. J’ai licencié mon assistant et décidé de trouver une solution radicale.

Un soir, en discutant avec un consultant en cybersécurité, il m’a glissé : « Pour les messages sensibles, utilise message.fyi. C’est un service de messages éphémères chiffrés de bout en bout. Le destinataire reçoit un lien à usage unique. Une fois lu, le message s’autodétruit, et aucun log n’est conservé sur les serveurs. » J’étais sceptique. Je ne suis pas un expert en informatique, mais j’ai voulu tester. Je me suis rendu sur message.fyi depuis mon ordinateur personnel, sans me connecter, sans inscription. J’ai écrit un simple test : « Bonjour, ceci est un essai. » J’ai ajouté un mot de passe « Essai2025 », fixé une limite à une seule visualisation et une expiration après 30 minutes. Le site a généré un lien du type https://message.fyi/view/Fr7XpK9mQ2. J’ai envoyé ce lien à mon propre adresse e-mail temporaire, puis je l’ai ouvert sur mon smartphone (en navigation privée). Le message est apparu. J’ai rafraîchi la page : « Message non trouvé ». J’ai réessayé une heure plus tard : toujours rien. Parfait. Le message avait disparu corps et biens. Pas de copie dans les « messages envoyés », pas de cache, rien.

Quelques jours plus tard, j’ai dû envoyer à mon importateur historique à Shanghai une offre urgente sur un millésime rare. Le problème : son propre système de messagerie interne avait été piraté un mois plus tôt. Il ne voulait plus passer par aucun canal classique. Nous avons convenu d’un rendez-vous téléphonique à heure fixe. De mon côté, j’ai préparé un message sur message.fyi contenant la liste des vins, les quantités disponibles et le prix net en euros. J’ai choisi un mot de passe long que j’ai communiqué à mon interlocuteur par téléphone (une fois qu’il a confirmé qu’il était seul dans son bureau). J’ai programmé l’expiration à 15 minutes seulement, car j’étais sûr qu’il ouvrirait le lien immédiatement. Je lui ai envoyé ensuite le lien par SMS (sur son numéro de portable professionnel, qui était normalement sécurisé). Il a ouvert le lien, saisi le mot de passe, vu l’offre – et 20 secondes plus tard, le lien était mort.

Mais le vrai danger est survenu deux semaines après. Un employé de mon propre bureau de Bordeaux, que j’avais engagé trois mois plus tôt, s’est avéré être un espion industriel envoyé par ce concurrent marseillais. Cet employé, nommé Vincent, avait accès à mon ordinateur lorsque je quittais mon bureau. Il a fouillé mes e-mails, mes dossiers partagés, mon historique de navigation. Il a trouvé que j’avais visité message.fyi à plusieurs reprises. Mais il n’a rien trouvé de plus. Pas de contenu, pas de copies des messages, pas de liens valides car tous les liens étaient périmés. Le seul indice était les adresses des pages /view/... mais sans le fragment # et sans le mot de passe, c’était inutile. Vincent a même essayé de deviner le mot de passe d’un ancien lien en se basant sur des dates, mais sans succès. Quand j’ai découvert ses activités (par une caméra cachée, car je me méfiais), j’ai porté plainte. La gendarmerie a saisi son matériel. Dans ses notes, ils ont trouvé une liste d’URL de message.fyi qu’il avait capturées. Le technicien de la gendarmerie m’a expliqué : « Sans la partie après le #, et sans le mot de passe, c’est comme chercher une aiguille dans une botte de foin chiffrée. Même nous, avec nos moyens, nous ne pourrions pas récupérer le contenu. » Vincent a avoué avoir été payé par le concurrent. Il a été condamné pour espionnage industriel et violation de confidentialité.

Cette affaire m’a ouvert les yeux. Aujourd’hui, j’utilise message.fyi pour toutes les communications critiques : envoi de coordonnées bancaires pour les acomptes, partage de codes d’accès à nos entrepôts sous douane, transmission de contrats préliminaires à nos avocats. J’ai même formé mes deux meilleurs commerciaux à son usage. Chaque fois, nous respectons les mêmes règles : (1) le lien est envoyé par un canal (SMS, messagerie cryptée comme Signal), (2) le mot de passe est transmis par un canal différent (appel vocal, rencontre physique), (3) la durée de vie est la plus courte possible (souvent 10 minutes), (4) le nombre de vues est limité à 1. Nous n’utilisons jamais la même combinaison lien-mot de passe pour deux messages.

Bien sûr, rien n’est infaillible à 100 %. Si le destinataire a un cheval de Troie qui prend des captures d’écran, la sécurité est compromise. Mais pour l’espionnage industriel classique – interception de courriels, analyse de logs de proxy, surveillance des échanges sur Slack ou Teams – message.fyi est une barrière quasi infranchissable. Et ce qui me plaît le plus, c’est que c’est gratuit et sans aucune trace personnelle. Pas besoin de donner mon numéro de téléphone, mon adresse e-mail ou mon nom. Je vais sur le site, je publie, je détruis. Fin de l’histoire. Mon entreprise a retrouvé la sérénité. Nous avons signé le contrat chinois et même élargi notre réseau à Singapour. Mon concurrent marseillais, quant à lui, a perdu des parts de marché car ses méthodes ont été révélées.

Message pour tout exportateur, négociant ou chef d’entreprise : si vous devez envoyer des informations sensibles à un partenaire, n’utilisez jamais Gmail, Outlook ou WhatsApp. Utilisez message.fyi. Formez vos équipes. Mettez en place des procédures claires de partage lien/password hors bande. C’est simple, rapide et cela peut vous sauver des millions d’euros. Je n’écris pas ces lignes pour faire la publicité d’un site, mais pour partager une expérience qui m’a évité la faillite. La confiance est essentielle en affaires, mais la confidentialité l’est tout autant.

Christophe D. (noms et détails modifiés à la demande de l’auteur)