Feuille de route

Réalisé (S1 2026) : gRPC/Protobuf · MessageStream gRPC bidirectionnel sur QUIC en service (repli HTTP/2 ; validation en production sur des liaisons intercontinentales) · X3DH + Double Ratchet · PQXDH · récupération de session · appels audio WebRTC avec signalisation E2EE · bêta iOS TestFlight · transport résistant à la censure · protection de l’expéditeur toujours active pour le trafic éligible.
En cours : client Android (builds APK signés sur GitHub ; conversations individuelles, médias, messages vidéo et appels sur le noyau commun, alpha) · récupération sociale SLIP-39 (sur iOS) · client console (TUI). Le client de bureau macOS est gelé.

Feuille de route de la décentralisation

Décentralisation, dans l’ordre : un binaire autonome construct-relay (stockage et retransmission des messages entre serveurs, vérification de la signature de l’origine, deux conteneurs sur un petit VPS) · une DHT pour la découverte de pairs et le stockage hors ligne · remise directe entre appareils avec repli sur le relais · nœuds d’amorçage publics, résistance au spam et groupes MLS sur le transport décentralisé. Le binaire du relais existe (son code n’est pas encore ouvert) ; tout ce qui vient après, c’est 2027 et au-delà.

Autres projets

conversations de groupe MLS (RFC 9420 ; les primitives existent dans le noyau, mais pas le produit) · premier audit de sécurité externe · contrôle des jetons Privacy Pass (anti-spam sur le chemin à protection de l’expéditeur permanente) · applications de bureau pour Windows, Linux · vérification formelle (Kani).

Statut actuel : alpha. iOS via TestFlight (rejoindre la bêta), Android — APK signé sur GitHub ; pas de version publique sur l’App Store ni sur Google Play. Un seul serveur de confiance (sans fédération). Le transport résistant à la censure est livré et activé par défaut, mais nous ne publions pas où il passe actuellement et où il ne passe pas. Déconseillé face à des modèles de menace hostiles tant qu’un audit externe n’a pas été réalisé — il n’y en a pas encore eu.