Sauvegarde des chats Telegram en entreprise : exporter vos chats et ce que l'export oublie

Ce mois-ci, quelqu'un dans votre équipe a demandé « est-ce qu'on a ça par écrit ? », et la réponse se trouvait dans le Telegram d'une seule personne. Vous avez peut-être fait défiler la conversation pour la retrouver. Vous avez peut-être cherché comment exporter le chat et trouvé trois tutoriels qui s'arrêtaient tous au chemin du menu. Voici le chiffre qui devrait faire réagir un chef d'entreprise : la FAQ de Telegram indique qu'un compte qui ne se connecte pas pendant 18 mois est supprimé par défaut, et que la suppression d'un compte efface définitivement tous ses messages et contacts.

Ce guide traite l'export correctement : où il se trouve, ce que fait chaque option, HTML ou JSON, et ce qui atterrit dans le dossier. Puis il aborde la partie que les tutoriels sautent. Une sauvegarde de chats Telegram faite par une personne sur un ordinateur vous protège des pannes qui arrivent rarement, et vous laisse exposé à celle qui arrive le plus souvent : une personne qui a accès au compte et qui part avec l'historique, ou le modifie discrètement.

Avant d'exporter quoi que ce soit, sachez exactement ce que Telegram conserve déjà pour vous. Les chats ordinaires sont des chats cloud. La FAQ de Telegram les décrit comme stockés de façon chiffrée dans le cloud Telegram et accessibles depuis tous vos appareils, même si vous perdez votre téléphone. Selon la même FAQ, les données des chats cloud sont réparties dans plusieurs centres de données.

Les Secret Chats (chats secrets) sont l'exception. La FAQ précise que les chats secrets sont liés à un appareil et ne font pas partie du cloud Telegram. Ils n'existent que sur les appareils où la conversation a eu lieu. Perdez l'appareil, ou déconnectez-vous, et ces messages disparaissent.

Pour un téléphone perdu, Telegram est donc sa propre sauvegarde. Le cloud ne vous protège pas des personnes qui peuvent agir sur le chat :

Quatre de ces cinq lignes concernent des personnes et la propriété des comptes, pas les serveurs de Telegram. Gardez cela en tête pour la suite de ce guide.

Telegram a lancé son outil d'export en août 2018, dans Telegram Desktop. Il y a deux points d'entrée : un chat à la fois, ou le compte entier.

Utilisez cette option quand vous avez besoin d'une seule conversation, par exemple un fil client avant un litige ou un chat fournisseur avant le renouvellement d'un contrat.

Open the chat in Telegram Desktop
Click the three-dot menu in the chat header
Choose "Export chat history"
Pick media types, size limit, format and date range
Click Export

La boîte de dialogue vous permet de choisir les médias à inclure (photos, vidéos, messages vocaux, messages vidéo, stickers, GIF et fichiers), une limite de taille pour les fichiers, un dossier de téléchargement, le format, et une plage de dates définie par « From » et « to ». Si vous laissez la plage par défaut, tout est exporté, du plus ancien message jusqu'à aujourd'hui. Ces libellés proviennent directement du code source de Telegram Desktop, ils correspondent donc à ce que vous voyez à l'écran.

Utilisez cette option quand une personne s'en va, qu'un compte est menacé, ou que vous faites une première copie de référence d'un compte.

Telegram Desktop: Settings, then Advanced, then Export Telegram data

Cet export est plus large. En plus des chats, il peut inclure les informations du compte (nom affiché, nom d'utilisateur, numéro de téléphone, photos de profil), la liste des contacts, l'archive des stories et les sessions actives. Pour les chats, vous choisissez les types un par un : chats personnels, chats avec des bots, groupes privés, canaux privés, groupes publics et canaux publics. Il existe aussi une option « Only my messages » (uniquement mes messages), qui réduit l'export des groupes à ce que ce compte a écrit.

Telegram peut vous faire attendre pour un export complet. Le code source de Telegram Desktop contient un message expliquant que, pour des raisons de sécurité, le téléchargement peut être retardé de plusieurs heures, que tous vos appareils ont été informés de la demande, et que vous devez la renouveler plus tard depuis le même appareil. Si vous exportez parce qu'un compte est sur le point d'être perdu, commencez aujourd'hui, pas le jour de l'échéance.

L'export propose « Human-readable HTML » (HTML lisible par un humain), « Machine-readable JSON » (JSON lisible par une machine), ou les deux.

• HTML s'ouvre dans un navigateur et ressemble à un chat. Choisissez-le quand une personne lira le fichier : un manager qui relit un fil, un avocat, un auditeur.
• JSON est une donnée structurée. Choisissez-le quand le fichier part ailleurs : un script, un tableur, une base de données, un index de recherche.
• Les deux ne coûtent que de l'espace disque. Pour tout ce dont vous pourriez avoir besoin dans un litige, prenez les deux. Vous ne saurez pas à l'avance si le prochain lecteur sera une personne ou un programme.

Cette dernière ligne compte plus qu'il n'y paraît. Un export est la vue de Telegram d'un seul compte. Il ne peut pas inclure un groupe que le compte a quitté, un chat dont il n'a jamais fait partie, ni une conversation qu'un collègue a eue sur un autre compte.

Pour une personne qui sauvegarde ses propres chats, l'export suffit. Pour une entreprise, il échoue de quatre façons précises.

C'est un instantané. L'export lit chaque chat tel qu'il est au moment où vous cliquez sur le bouton. Tout ce qui a été supprimé avant est absent, et tout ce qui a été modifié avant n'apparaît que dans sa version finale. Ce qui est supprimé ou modifié après l'export reste dans votre copie, mais rien ne vous signale le changement. Vous vous retrouvez avec deux versions de la vérité et aucun journal de la différence.

C'est la vue d'une seule personne. Chaque export appartient à un compte. Une équipe qui gère 12 comptes a besoin de 12 exports, chacun lancé par quelqu'un connecté à ce compte, chacun avec son propre délai d'attente si Telegram en impose un. Personne ne fait cela tous les jours, donc en pratique personne ne le fait jusqu'à ce que quelque chose ait déjà mal tourné.

Il vit sur un seul ordinateur. Le dossier de téléchargement par défaut se trouve sur la machine qui a lancé l'export. Tant que personne ne le déplace vers un stockage de l'entreprise, la sauvegarde a les mêmes points de défaillance que l'ordinateur : vol, disque effacé, mot de passe oublié.

Il part avec l'employé. C'est celui-là qui coûte de l'argent. La personne qui peut exporter un chat est celle qui détient la session du compte. Si c'est un commercial qui utilise son propre numéro, alors le compte, son historique cloud et chacun de ses exports lui appartiennent le jour où il démissionne. Votre entreprise n'en a jamais détenu de copie.

Si votre problème réel est un message déjà supprimé, un export ne le fera pas revenir, et rien d'autre non plus. Notre guide sur les messages supprimés Telegram et les pistes d'audit traite ce cas en détail.

Les articles sur la sécurité des messageries parlent surtout de menaces extérieures : chiffrement, failles de serveurs, cartes SIM volées. Elles sont réelles, et la validation en deux étapes vaut la peine d'être activée sur chaque compte professionnel. Mais regardez à nouveau le tableau du début de ce guide. Le cloud de Telegram gère déjà le téléphone perdu. Ce qu'il ne gère pas, c'est une personne disposant d'un accès légitime qui supprime un fil pour couvrir une erreur, ou qui exporte la liste de contacts son dernier vendredi.

Ce n'est pas une hypothèse sur des gens malveillants. L'outil d'export de Telegram est une fonction de confidentialité conçue pour les titulaires de comptes, et il fonctionne exactement comme prévu : celui qui contrôle la session peut emporter les données. Le même bouton qui sauvegarde un chat pour vous le sauvegarde aussi pour quelqu'un qui part chez un concurrent. Un plan de sauvegarde pour une entreprise doit commencer par savoir qui contrôle les comptes, car l'export va là où va le compte.

La limite de cet argument : si votre équipe se compose de trois fondateurs qui possèdent tous leurs comptes et se font confiance, le risque est faible, et un export mensuel vers un stockage partagé peut suffire. L'argument se renforce avec chaque compte ajouté, chaque prestataire intégré et chaque commercial qui arrive avec son propre numéro de téléphone.

Entergram est une couche CRM posée sur de vrais comptes Telegram personnels, conçue pour en gérer plus de 100 dans une seule interface. Plusieurs de ses fonctionnalités touchent au problème de la sauvegarde. Aucune n'est une sauvegarde de messages, et les limites ci-dessous comptent autant que les fonctionnalités.

L'intégration Slack d'Entergram est positionnée comme un journal d'audit. Chaque siège connecte son propre workspace Slack et choisit un canal public ou privé. Entergram relaie ensuite dans ce canal chaque chat Telegram auquel ce siège a accès, pour que la trace se constitue d'elle-même au lieu d'attendre que quelqu'un lance un export.

Les limites, dites clairement :

• C'est à sens unique. Telegram alimente Slack. Il est impossible de répondre depuis Slack vers Telegram.
• C'est un canal par siège, pas par compte. Si un siège a accès à huit comptes, les huit arrivent dans le canal unique de ce siège. Des traces séparées et restreintes nécessitent des sièges séparés.
• Le comportement en cas de suppression n'est pas confirmé. Le fait qu'un message supprimé sur Telegram reste ou non dans le canal Slack est décidé dans le backend d'Entergram et n'a pas été confirmé. Ne bâtissez pas un processus de conformité sur cette hypothèse avant de l'avoir testée dans votre propre workspace.
• La rétention de Slack détermine la durée de vie de la copie. Sur le forfait gratuit de Slack, l'historique des messages est visible pendant 90 jours et le contenu de plus d'un an est définitivement supprimé. Sur les forfaits payants, les paramètres de rétention de Slack conservent par défaut les données pendant toute la durée de vie du workspace, et les Workspace Owners peuvent modifier ce réglage. Réglez-le délibérément.
• Considérez que l'enregistrement commence le jour de la connexion. La récupération de l'historique antérieur n'est pas documentée. Faites donc un export Telegram de l'historique existant de chaque compte le même jour, pour qu'il n'y ait pas de trou.

Entergram propose quatre contrôles contre les fuites de données internes : masquer les noms d'utilisateur, masquer les informations des membres de groupes, empêcher les utilisateurs de modifier des messages, et empêcher les utilisateurs de supprimer des messages. Les deux derniers gardent votre côté de la conversation intact à la source, ce qui vaut mieux que n'importe quelle sauvegarde, puisqu'il n'y a rien à restaurer.

Les limites : ces contrôles encadrent ce que les membres du workspace peuvent faire via Entergram. Ils ne peuvent pas empêcher l'autre partie d'un chat de supprimer ses propres messages. Ils ne s'appliquent pas non plus à une application Telegram connectée au même compte sur le téléphone de quelqu'un, donc les sessions du compte font partie du contrôle. Vérifiez-les dans Telegram sous Paramètres, puis Appareils (la FAQ de Telegram parle de sessions actives), et fermez celles qui ne devraient pas exister.

On suppose facilement qu'une synchronisation CRM sert aussi d'archive de chats. Ces deux-là, non. L'intégration HubSpot associe chaque chat à un Contact HubSpot et synchronise les champs personnalisés d'Entergram avec les propriétés du contact, sans synchroniser ni messages ni notes. L'intégration Notion associe chaque chat à une ligne dans une base de données Notion et synchronise les champs personnalisés dans les deux sens, là encore sans aucun message. Les deux sont utiles pour garder les données des deals hors de Telegram. Aucune ne conservera une seule ligne de ce qui a été dit.

Les analytics Telegram d'Entergram couvrent les messages envoyés et reçus, les temps de réponse, et les heures et jours les plus chargés, et les données analytiques brutes peuvent être téléchargées. Vous obtenez ainsi une trace durable de l'activité de messagerie (volumes, horaires et temps de réponse). Elle ne contient pas le texte des messages : elle montre qu'une conversation a eu lieu sans montrer ce qui s'y est dit.

Entergram récupère les messages en direct depuis Telegram et ne conserve pas votre historique de messages dans sa base de données, seulement des caches de courte durée. Notre page sécurité explique ce choix. Il est bon pour la confidentialité et signifie une chose pour ce guide : si un compte Telegram est supprimé, Entergram ne peut pas non plus vous montrer son historique.

Assemblez les éléments dans cet ordre. Chaque étape comble un manque laissé par la précédente.

1. Possédez les comptes. Les conversations professionnelles doivent se tenir sur des comptes que l'entreprise contrôle, avec la validation en deux étapes activée et l'e-mail de récupération pointant vers une boîte de l'entreprise. Tout ce qui suit part de ce principe.
2. Faites un export de référence de chaque compte. Lancez « Export Telegram data » en HTML et en JSON, et déplacez le dossier vers le stockage de l'entreprise le jour même. Étiquetez-le avec le compte et la date.
3. Lancez une trace continue. Connectez Slack par siège à un canal restreint, réglez la durée de rétention de Slack selon la durée pendant laquelle vous devez garder les traces, et testez ce qui arrive à un message que vous supprimez sur Telegram avant de vous y fier.
4. Verrouillez les modifications et les suppressions. Activez les deux contrôles de messages pour chaque membre qui traite des chats clients, et dites à l'équipe qu'ils sont actifs. Un contrôle connu change les comportements. Un contrôle caché devient un problème de confiance dès que quelqu'un le remarque.
5. Rédigez la checklist de départ avant d'en avoir besoin. Export final des comptes de la personne, sessions fermées sous Paramètres, puis Appareils, membre retiré du workspace.
6. Gardez les traces professionnelles hors des Secret Chats. Ils sont liés à l'appareil par conception. Utilisez-les pour ce à quoi ils servent, et gardez dans les chats cloud tout ce que vous pourriez avoir à prouver plus tard.

Une dernière mise en garde : un export plein de conversations clients, ce sont des données personnelles dans un fichier. Si vous opérez dans l'UE ou servez des clients européens, décidez où ces fichiers sont stockés et combien de temps vous les gardez. Notre guide RGPD pour Telegram couvre les calendriers de conservation et les demandes d'accès des personnes concernées.

Installez Telegram Desktop, connectez-vous, et allez dans Paramètres, puis Avancé, puis « Export Telegram data ». Cochez les types de chats voulus, réglez les options de médias et la limite de taille, choisissez HTML, JSON ou les deux, et cliquez sur Export. Telegram peut retarder un export complet pour des raisons de sécurité et prévenir vos autres appareils, vous devrez donc peut-être revenir et renouveler la demande depuis le même appareil.

Telegram documente l'outil d'export dans Telegram Desktop, et c'est là que se trouvent les options « Export chat history » et « Export Telegram data ». La solution pratique consiste à installer Telegram Desktop sur un ordinateur, à vous connecter avec le même compte et à exporter depuis là. Vos chats cloud sont déjà sur le serveur, ils apparaissent donc sur l'ordinateur dès votre connexion.

Non. La FAQ de Telegram indique que les Secret Chats sont liés à un appareil et ne font pas partie du cloud Telegram, et la boîte de dialogue d'export ne les liste pas parmi les types de chats. Si un Secret Chat compte pour vous, il n'existe que sur les appareils où il a eu lieu.

Non. L'export lit le chat tel qu'il est au moment où vous le lancez, donc tout ce qui a été supprimé pour tout le monde avant ce moment n'y figure pas. Telegram n'a aucun moyen de récupérer un message une fois qu'il a été supprimé des deux côtés. Consultez notre guide sur les messages supprimés Telegram pour voir comment les équipes gardent une trace avant que la suppression n'arrive.

Non. Entergram affiche les messages en direct depuis Telegram et ne conserve pas l'historique des messages dans sa base de données. Ce qu'il ajoute : une copie continue dans Slack via le relais d'audit à sens unique, des verrous qui empêchent les membres du workspace de modifier ou de supprimer des messages, et des données analytiques téléchargeables qui enregistrent l'activité mais pas le texte des messages.

Ce n'est pas confirmé. Le relais Slack fonctionne à sens unique, de Telegram vers un canal par siège, et ce qu'il advient d'une copie Slack après une suppression côté Telegram est décidé dans le backend d'Entergram. Testez-le dans votre propre workspace avant d'en dépendre, et associez-le au verrou de suppression, qui empêche la suppression dans votre workspace dès le départ.

Choisissez HTML si une personne lira le fichier, et JSON si c'est un programme. Si l'export peut un jour servir dans un litige, sélectionnez les deux. L'espace disque supplémentaire coûte moins cher qu'un nouvel export une fois que le chat a changé.

Choisissez le compte Telegram dont la perte ferait le plus mal ce trimestre. C'est généralement celui qu'un seul commercial détient, sur son propre numéro, avec vos plus gros clients dedans. Lancez « Export Telegram data » dessus aujourd'hui, dans les deux formats, et placez le dossier dans le stockage de l'entreprise. Puis demandez-vous si ce compte doit rester sous le contrôle d'une seule personne. Si la réponse est non, l'étape suivante consiste à le faire entrer dans un workspace où les verrous de modification et de suppression s'appliquent et où le relais Slack commence à enregistrer.