Suite aux r\u00e9v\u00e9lations d’Edward Snowden, le chiffrement de bout-en-bout devient de plus en plus diffus dans les outils de messagerie-solutions qui proposent de cacher ou d\u00e9guiser les communications priv\u00e9es et les activit\u00e9s en ligne. La conception d’outils renfor\u00e7ant le droit \u00e0 la vie priv\u00e9e pr\u00e9conise l’identification d’un \u00ab mod\u00e8le de menace \u00bb, qui sert \u00e0 obtenir un consensus sur le seuil d’anonymat et de confidentialit\u00e9 appropri\u00e9 \u00e0 un contexte d’usage particulier. On discute diff\u00e9rents cas d’usage, de situations \u00e0 bas risque o\u00f9 il n’y a \u00ab rien \u00e0 cacher \u00bb \u00e0 des sc\u00e9narios \u00e0 haut risque, de guerre ou d’autorit\u00e9 \u00e9tatique, pour nous demander comment les utilisateurs, les consultants en s\u00e9curit\u00e9 et les d\u00e9veloppeurs co-construisent des mod\u00e8les de menace, d\u00e9cident quelles donn\u00e9es dissimuler, et comment. On d\u00e9montre que les oppositions classiques, comme \u00ab haut risque \u00bb versus \u00ab bas risque \u00bb, vie priv\u00e9e versus s\u00e9curit\u00e9, doivent \u00eatre red\u00e9finies dans une approche relationnelle, processuelle et contextuelle.<\/p>\n\n\n\n