Chaque jour, des milliards d'e-mails voyagent sur internet. La plupart passent par des serveurs détenus par des entreprises comme Google, Microsoft et Yahoo — des entreprises qui peuvent lire, scanner et analyser chaque mot que vous écrivez. L'e-mail chiffré existe pour changer cela.
Ce guide explique en langage simple comment fonctionne l'e-mail chiffré, comment il diffère de l'e-mail traditionnel, pourquoi l'e-mail axé sur la confidentialité n'est pas gratuit, et de quoi le chiffrement ne peut toujours pas vous protéger.
Comment fonctionne l'e-mail chiffré
L'e-mail chiffré utilise une technique appelée chiffrement de bout en bout (E2EE). Cela signifie que votre message est brouillé sur votre appareil avant de le quitter, et seul l'appareil du destinataire peut le déchiffrer. Le serveur d'e-mail au milieu ne voit rien d'autre qu'un texte chiffré illisible.
Il est important de savoir que les services d'e-mail chiffré fonctionnent aussi comme des e-mails normaux. Vous pouvez envoyer et recevoir des e-mails à et depuis n'importe qui — y compris les utilisateurs de Gmail, Outlook ou Yahoo. Ces messages ne seront pas chiffrés de bout en bout (puisque l'autre côté ne le prend pas en charge), mais votre boîte aux lettres bénéficie quand même du chiffrement au repos sur les serveurs du fournisseur, ce qui signifie que le fournisseur lui-même ne peut pas lire vos e-mails stockés. E2EE n'entre en jeu que lorsque l'expéditeur et le destinataire utilisent le même service chiffré ou échangent des clés PGP.
- Génération de clés — Lorsque vous créez un compte, une paire de clés cryptographiques est générée : une clé publique (partagée avec d'autres) et une clé privée (stockée uniquement sur votre appareil ou chiffrée sur le serveur).
- Chiffrement du message — Lorsque vous composez un e-mail, votre client le chiffre en utilisant la clé publique du destinataire. Seule leur clé privée correspondante peut le déchiffrer.
- En transit — Le message chiffré voyage à travers les serveurs comme un texte chiffré. Même le fournisseur d'e-mail ne peut pas le lire — ils relaient simplement les données brouillées.
- Déchiffrement — Le client d'e-mail du destinataire utilise sa clé privée pour déchiffrer le message, transformant le texte chiffré en texte lisible.
E-mail traditionnel vs e-mail chiffré
À première vue, l'e-mail traditionnel et chiffré se ressemblent. La différence est ce qui se passe en coulisses.
| Fonctionnalité | Traditionnel (Gmail, Outlook) | Chiffré (Proton Mail, Tuta) |
|---|---|---|
| Le fournisseur peut lire vos e-mails | Oui — les e-mails sont stockés en texte clair sur leurs serveurs | Non — les e-mails sont chiffrés et seul vous détenez la clé |
| E-mails scannés pour les publicités | Oui — le contenu est analysé pour servir des publicités ciblées | Non — le fournisseur ne peut pas accéder au contenu des e-mails |
| Demandes de données du gouvernement | Le contenu complet des e-mails peut être remis | Seules les métadonnées (voir limitations ci-dessous) |
| Données utilisées pour l'entraînement de l'IA | Souvent — de nombreux fournisseurs alimentent maintenant les modèles d'IA avec des données | Non — l'architecture à accès zéro l'empêche |
| Open source et audité | Rarement — code propriétaire, confiance requise | Souvent — le code est public et audité de manière indépendante |
| Modèle commercial | Vos données sont le produit | Vous payez pour le produit |
Ce que les fournisseurs d'e-mail gratuits font vraiment avec vos données
Si vous ne payez pas pour le produit, vous êtes le produit. Ce n'est pas qu'un dicton — c'est le modèle commercial de chaque grand fournisseur d'e-mail gratuit.
- Ciblage publicitaire : Gmail, Outlook et Yahoo scannent votre boîte de réception pour construire des profils publicitaires. Confirmations d'achat, réservations de voyage, newsletters — tout est analysé pour vous servir des publicités personnalisées sur le web.
- Conformité gouvernementale : Lorsque les forces de l'ordre demandent vos données, les fournisseurs traditionnels remettent le contenu complet des e-mails, pièces jointes, contacts et historique de connexion. Google seul a reçu plus de 400 000 demandes de données gouvernementales en une seule année.
- Données d'entraînement IA : Plusieurs fournisseurs majeurs ont mis à jour leurs conditions de service pour permettre l'utilisation du contenu de vos e-mails pour entraîner des modèles d'IA et d'apprentissage automatique. Vos conversations privées peuvent alimenter la prochaine génération de produits IA.
- Partage avec des tiers : Les fournisseurs gratuits partagent souvent des données avec des partenaires publicitaires, des sociétés d'analyse et d'autres tiers — parfois sans consentement explicite de l'utilisateur, enterré dans de longues conditions de service.
Pourquoi l'e-mail chiffré n'est pas gratuit
Faire fonctionner un service d'e-mail est coûteux. Serveurs, bande passante, audits de sécurité, support client et développement continu — tout coûte de l'argent réel. Les fournisseurs traditionnels couvrent ces coûts en monétisant vos données. Les fournisseurs d'e-mail chiffré ne peuvent pas faire cela — vos données leur sont inaccessibles par conception.
C'est pourquoi des services comme Proton Mail et Tuta facturent des plans premium. Leurs revenus proviennent d'abonnements, pas de surveillance. Des niveaux gratuits existent mais sont limités — ils servent d'introduction, non de produit financé par vos informations personnelles.
« Quand vous payez pour un e-mail chiffré, vous n'achetez pas seulement du stockage — vous financez un modèle commercial qui ne nécessite pas de vendre votre vie privée. »
Ce que le chiffrement NE protège PAS
Le chiffrement de bout en bout est puissant, mais ce n'est pas un bouclier magique. Même avec le chiffrement le plus fort, certaines données restent exposées :
- Informations de paiement — Vos détails de carte de crédit ou PayPal utilisés pour payer le service peuvent être assignés par les forces de l'ordre. Les fournisseurs doivent se conformer aux réglementations financières.
- E-mail ou numéro de téléphone de récupération — Si vous avez ajouté un e-mail ou numéro de téléphone de récupération, ces métadonnées peuvent être remises aux autorités sur demande légale.
- Adresse IP et horodatages de connexion — Sauf si vous vous connectez via VPN ou Tor, votre adresse IP et les heures auxquelles vous accédez à votre compte sont enregistrées et peuvent être divulguées.
- Métadonnées d'e-mail — Lignes d'objet, adresses expéditeur/destinataire et horodatages ne sont souvent pas chiffrés. Les autorités peuvent voir à qui vous avez envoyé un e-mail et quand, même si le contenu reste scellé.
- Fournisseur du destinataire — Si vous envoyez un e-mail chiffré à quelqu'un utilisant Gmail, le message est déchiffré de leur côté et stocké en texte clair sur les serveurs Google.
L'e-mail chiffré protège le contenu de vos messages — mais l'enveloppe, le cachet postal et l'adresse de retour restent visibles. Comprendre ces limites est essentiel pour prendre des décisions éclairées en matière de confidentialité.
Prêt à protéger votre boîte de réception ?
Proton Mail est l'un des fournisseurs d'e-mail chiffré les plus fiables — basé en Suisse, open-source et soutenu par de fortes lois sur la confidentialité. Essayez Proton Mail.
Vous n'avez pas non plus à repartir de zéro : l'outil intégré Easy Switch de Proton Mail transfère vos e-mails, contacts et calendriers existants depuis Gmail, Yahoo Mail, Outlook ou tout fournisseur IMAP en quelques clics, et peut même configurer le transfert automatique depuis votre ancienne adresse Gmail.
Divulgation d'affiliation : Cette page contient des liens d'affiliation. Si vous vous inscrivez via nos liens, nous pouvons gagner une commission sans coût supplémentaire pour vous. Voir Conditions de service.