Messagerie chiffrée : Proton Mail, Tuta, Mailfence, et ce qu'elles ne chiffrent pas
Ou : l’enveloppe est scellée, mais l’adresse de l’expéditeur et du destinataire reste écrite dessus.
La réponse courte : une messagerie chiffrée protège le contenu des courriels, pas tout ce qui les entoure. Chez Proton Mail, le corps et les pièces jointes sont chiffrés de bout en bout entre utilisateurs de Proton, mais l’objet et les adresses de l’expéditeur et des destinataires ne le sont pas : ils sont seulement chiffrés sur les serveurs, pour rester compatibles avec les normes du courriel, comme Proton l’explique dans sa page consacrée au chiffrement. Tuta va plus loin et chiffre aussi l’objet ; seules les adresses et la date restent en clair. Dans les deux cas, un courriel envoyé à une adresse Gmail ou Outlook ordinaire n’est pas chiffré de bout en bout, sauf à le protéger par un mot de passe. Le VPN, lui, cache seulement l’adresse IP d’où l’on se connecte. C’est une brique complémentaire de la boîte à outils vie privée.
L’affaire du militant écologiste français, en 2021, a montré la limite. Proton a expliqué sur son blog avoir reçu des autorités suisses un ordre juridiquement contraignant, sans possibilité de recours, visant un compte, et a rappelé qu’une entreprise respectueuse de la loi peut être contrainte d’enregistrer l’adresse IP d’un utilisateur. Il recommandait à ceux qui en ont besoin de se connecter par son adresse sur le réseau Tor. Un tribunal suisse a jugé quelques semaines plus tard, en octobre 2021, que les services de courriel ne sont pas des fournisseurs de télécommunications soumis à une obligation de conservation.
Proton Mail, Tuta et les autres : ce que chacune chiffre
| Service | Siège | Chiffrement de bout en bout | Reste visible |
|---|---|---|---|
| Proton Mail | Genève | Entre comptes Proton, norme OpenPGP | Objet, expéditeur, destinataires (chiffrés au repos) |
| Tuta | Hanovre | Protocole propre, post-quantique depuis 2024 | Adresses et date |
| Mailfence | Bruxelles | OpenPGP, message par message | Selon le message chiffré ou non |
| Posteo | Berlin | OpenPGP et S/MIME | Selon le message ; 1 € par mois |
| mailbox.org | Berlin | OpenPGP dans le navigateur depuis 2015 | Selon le message |
Tuta, qui s’appelait Tutanota jusqu’en novembre 2023, a basculé ses nouveaux comptes sur un chiffrement résistant aux ordinateurs quantiques en mars 2024, et indique que tous ses comptes l’étaient en mars 2026. Il publie un rapport de transparence : au premier semestre 2026, il a transmis sur ordre d’un tribunal allemand des données de trafic en temps réel dans 26 cas et du contenu en temps réel dans 6 cas. Pour un lecteur belge, Mailfence a un argument de proximité : la société, ContactOffice Group, est établie à Bruxelles, et le contrat relève du droit belge.
Pour les échanges instantanés, le courriel n’est pas le bon outil. Signal chiffre de bout en bout toutes les conversations et a ajouté dès septembre 2023 une protection contre les futurs ordinateurs quantiques, renforcée en octobre 2025. En France, Olvid met en avant ses deux certifications de sécurité délivrées par l’ANSSI en 2020 et 2021 ; le catalogue de l’ANSSI les classe aujourd’hui comme non maintenues, ce qui signifie que l’agence ne garantit plus l’absence de vulnérabilités et recommande une nouvelle certification.
Qui possède la suite
Proton Mail est le produit historique d’un écosystème qui comprend aussi le VPN et le gestionnaire de mots de passe. Il est comparé à celui de Nord dans l’écosystème Proton face à Nord Security.
Protéger le compte
Une boîte chiffrée dont le mot de passe fuit ne protège rien. Le second facteur à choisir est expliqué dans la double authentification.
Le navigateur du webmail
Un webmail chiffré s’ouvre dans un navigateur, avec ses cookies et ses extensions. Les réglages de confidentialité sont réunis dans le navigateur respectueux de la vie privée.