# Messagerie chiffrée : Proton Mail, Tuta, Mailfence, et ce qu'elles ne chiffrent pas

> Proton Mail chiffre le corps des messages mais pas l'objet, Tuta chiffre l'objet mais pas les adresses, et aucune ne chiffre de bout en bout un courriel envoyé à une adresse ordinaire sans mot de passe. La comparaison avec Mailfence, Posteo et mailbox.org, et la place de Signal et d'Olvid.


*Ou : l'enveloppe est scellée, mais l'adresse de l'expéditeur et du destinataire reste écrite dessus.*

La réponse courte : une messagerie chiffrée protège le contenu des courriels, pas tout ce qui les entoure. Chez Proton Mail, le corps et les pièces jointes sont chiffrés de bout en bout entre utilisateurs de Proton, mais l'objet et les adresses de l'expéditeur et des destinataires ne le sont pas : ils sont seulement chiffrés sur les serveurs, pour rester compatibles avec les normes du courriel, comme Proton l'explique dans sa [page consacrée au chiffrement](https://proton.me/support/proton-mail-encryption-explained). Tuta va plus loin et chiffre aussi l'objet ; seules les adresses et la date restent en clair. Dans les deux cas, un courriel envoyé à une adresse Gmail ou Outlook ordinaire n'est pas chiffré de bout en bout, sauf à le protéger par un mot de passe. Le VPN, lui, cache seulement l'adresse IP d'où l'on se connecte. C'est une brique complémentaire de [la boîte à outils vie privée](/guides/vpn-professionnel/complements-securite-vpn/).

L'affaire du militant écologiste français, en 2021, a montré la limite. Proton a expliqué sur son blog avoir reçu des autorités suisses un ordre juridiquement contraignant, sans possibilité de recours, visant un compte, et a rappelé qu'une entreprise respectueuse de la loi peut être contrainte d'enregistrer l'adresse IP d'un utilisateur. Il recommandait à ceux qui en ont besoin de se connecter par son adresse sur le réseau Tor. Un tribunal suisse a jugé quelques semaines plus tard, en octobre 2021, que les services de courriel ne sont pas des fournisseurs de télécommunications soumis à une obligation de conservation.

![Illustration : le faisceau d'un phare qui éclaire une petite barque en mer](/images/messagerie-chiffree-proton-mail-tuta-faisceau.original.webp "Le contenu reste scellé, mais l'endroit d'où l'on se connecte peut être enregistré sur ordre.")

## Proton Mail, Tuta et les autres : ce que chacune chiffre

| Service | Siège | Chiffrement de bout en bout | Reste visible |
|---|---|---|---|
| Proton Mail | Genève | Entre comptes Proton, norme OpenPGP | Objet, expéditeur, destinataires (chiffrés au repos) |
| Tuta | Hanovre | Protocole propre, post-quantique depuis 2024 | Adresses et date |
| Mailfence | Bruxelles | OpenPGP, message par message | Selon le message chiffré ou non |
| Posteo | Berlin | OpenPGP et S/MIME | Selon le message ; 1 € par mois |
| mailbox.org | Berlin | OpenPGP dans le navigateur depuis 2015 | Selon le message |

Tuta, qui s'appelait Tutanota jusqu'en novembre 2023, a basculé ses nouveaux comptes sur un chiffrement résistant aux ordinateurs quantiques en mars 2024, et indique que tous ses comptes l'étaient en mars 2026. Il publie un [rapport de transparence](https://tuta.com/blog/transparency-report) : au premier semestre 2026, il a transmis sur ordre d'un tribunal allemand des données de trafic en temps réel dans 26 cas et du contenu en temps réel dans 6 cas. Pour un lecteur belge, Mailfence a un argument de proximité : la société, ContactOffice Group, est établie à Bruxelles, et le contrat relève du droit belge.

Pour les échanges instantanés, le courriel n'est pas le bon outil. [Signal](https://signal.org/blog/pqxdh/) chiffre de bout en bout toutes les conversations et a ajouté dès septembre 2023 une protection contre les futurs ordinateurs quantiques, renforcée en octobre 2025. En France, Olvid met en avant ses deux certifications de sécurité délivrées par l'ANSSI en 2020 et 2021 ; le catalogue de l'ANSSI les classe aujourd'hui comme non maintenues, ce qui signifie que l'agence ne garantit plus l'absence de vulnérabilités et recommande une nouvelle certification.

### Qui possède la suite

Proton Mail est le produit historique d'un écosystème qui comprend aussi le VPN et le gestionnaire de mots de passe. Il est comparé à celui de Nord dans [l'écosystème Proton face à Nord Security](/guides/vpn-professionnel/complements-securite-vpn/ecosysteme-proton-vs-nord-security/).

### Protéger le compte

Une boîte chiffrée dont le mot de passe fuit ne protège rien. Le second facteur à choisir est expliqué dans [la double authentification](/guides/vpn-professionnel/complements-securite-vpn/mfa-sur-acces-vpn/).

### Le navigateur du webmail

Un webmail chiffré s'ouvre dans un navigateur, avec ses cookies et ses extensions. Les réglages de confidentialité sont réunis dans [le navigateur respectueux de la vie privée](/guides/vpn-professionnel/complements-securite-vpn/navigateur-vie-privee-et-vpn/).


---

Cette page contient des liens d'affiliation. Si tu souscris via ces liens, je peux toucher une commission sans coût supplémentaire pour toi. Mon avis reste indépendant et s'appuie sur les audits publiés, la documentation officielle des fournisseurs et les tarifs vérifiés à la date de rédaction.