Proton : la suite chiffrée à qui je fais (presque) confiance

Si tu me suis depuis un moment, tu connais le refrain : ta tech, tes règles.

J’ai un homelab, je cloisonne mon réseau, j’héberge mon Pi-hole, mon Jellyfin, mon gestionnaire de mots de passe. Et pourtant, chaque mois, je paie 10 € à une entreprise suisse pour héberger mes e-mails, mon agenda et une partie de mes fichiers. À l’extérieur. Sur des serveurs que je ne contrôle pas.

Contradiction ? Non. La souveraineté, ce n’est pas tout auto-héberger coûte que coûte, c’est garder le contrôle en connaissance de cause. Et il y a des combats qui ne valent pas la peine d’être menés seul. Auto-héberger une boîte mail fiable, par exemple, c’est un enfer : réputation d’IP, spam, listes noires, délivrabilité qui s’effondre au premier faux pas. Pour ça, je délègue. Assumé.

Ce tiers, c’est Proton. Le seul à qui je confie des données aussi sensibles, mon exception à la règle. Dans cet article, on regarde d’où ça vient, ce que la suite propose vraiment (gratuit comme payant), et surtout où sont les zones grises. Parce qu’aucun service ne mérite ma confiance aveugle. Même celui que je paie tous les mois.

D’où vient Proton (et pourquoi ça change tout)

Pour comprendre pourquoi je fais confiance à Proton, il faut regarder d’où ils viennent, parce que dans leur cas, l’histoire est l’argument.

En 2014, Andy Yen est physicien des particules au CERN, à Genève. L’été 2013, les révélations d’Edward Snowden montrent l’ampleur de la surveillance de masse de la NSA, avec la complicité des géants du web. Pour Yen et quelques collègues du CERN, le constat est brutal : l’infrastructure sur laquelle ils communiquent est compromise, et l’internet ouvert des origines s’est transformé en quelques plateformes qui contrôlent tout.

Leur réponse : bâtir une alternative. Avec Jason Stockman et Wei Sun, Yen lance en 2014 un financement participatif pour ProtonMail, une messagerie chiffrée de bout en bout, avec une architecture « zéro-accès » où même l’opérateur ne peut pas lire tes mails. La campagne récolte plus de 500 000 $ auprès de plus de 10 000 contributeurs.

Le mot-clé, c’est zéro-accès. Concrètement : tes données sont chiffrées avec une clé que Proton n’a pas. Ce n’est pas une promesse commerciale (« on ne regarde pas »), c’est une impossibilité technique. On y reviendra dans les zones grises, parce que ça a des limites, mais le principe de départ n’est pas du marketing.

Deuxième chose qui compte, et que peu de monde connaît : Proton a refusé dès le début le capital-risque de la Silicon Valley, préférant se financer par les abonnements de ses utilisateurs. Depuis juin 2024, c’est la Proton Foundation, une fondation à but non lucratif, qui détient le contrôle majoritaire des votes.

Pourquoi c’est central pour nous ? Parce qu’un modèle économique, ça détermine un destin. Une boîte financée par des fonds qui veulent leur retour finit toujours par monétiser ce qu’elle peut : tes données, ton attention. Proton s’est structurellement coupé cette route. Pas de pub, pas de revente, pas d’actionnaires à rembourser.

Tu es le client, pas le produit. Cette fois, la structure juridique le garantit, ce n’est pas juste un slogan. Ça fait un bien fou !

Ça ne rend pas Proton parfait. Ça rend Proton aligné. Nuance importante, et le reste de l’article sépare les deux.

La suite Proton, brique par brique

Proton n’est plus « le mail chiffré ». C’est devenu un écosystème complet qui vise frontalement Google Workspace et Microsoft 365. Voilà ce qu’il y a dans la boîte :

À côté des produits maison, Proton a racheté deux services qui complètent l’écosystème : SimpleLogin (alias e-mail) et Standard Notes (notes chiffrées). Et point non négociable pour nous : comme toutes les apps Proton, elles sont open source et auditées par des experts tiers indépendants. On peut vérifier ce qui tourne, on ne fait pas confiance sur parole.

Pour Proton Pass, je reste volontairement en surface ici : j’ai déjà comparé les grandes familles de gestionnaires dans mon article le gestionnaire de mots de passe le plus souverain, et je lui consacre désormais un guide entièrement dédié à son installation.

Deux notes rapides. Authenticator (sorti en juillet 2025) mérite qu’on s’y arrête : c’est celui que j’utilise, il tourne sur Linux desktop et même Windows, marche sans compte Proton, et c’est l’outil que je recommande dans mon article sur la 2FA grand public. Lumo, lui, est « souverain » (hébergé en UE, sans logs) mais pas local : ça reste de l’IA dans le cloud d’un tiers, à ne pas confondre avec l’IA auto-hébergée qu’on prône ici.

Gratuit ou payant : où est le piège ?

Le gratuit est réel : pas de carte bancaire, pas d’expiration. Mais il est volontairement bridé : c’est une porte d’entrée honnête, pas un produit d’appel piégé. Assez pour tester, trop juste pour vivre dedans.

Au-dessus, un seul abonnement compte vraiment : Proton Unlimited, ~10 €/mois en annuel, qui regroupe tout ce qu’il y a dans le tableau. Il existe aussi des plans à la brique (Mail Plus, VPN Plus…) si tu ne veux qu’un seul service, et des formules Duo et Family pour partager. Le calcul du bundle est simple : une brique seule coûte déjà quelques euros ; dès que tu en veux deux, Unlimited devient l’option rationnelle. C’est exactement le raisonnement qui m’a fait payer.

Ce que Proton fait bien, ce qui coince

Avant les nuances, l’idée centrale de tout l’article en une image : le chiffrement protège le contenu, pas forcément le contexte.

Voici la vue d’ensemble, honnête des deux côtés :

Les forces, on les a vues. Ce sont les limites qui décident si tu gardes le contrôle en connaissance de cause.

1. La centralisation est le vrai risque. Mail, agenda, fichiers, mots de passe, 2FA au même endroit : pratique, et exactement l’inverse de ce qu’on prêche le reste du temps. Si ton compte saute (bug, verrouillage, litige), une grosse partie de ta vie numérique part d’un coup. À toi de décider ce que tu y mets, et ce que tu gardes ailleurs.

2. Le « no-logs » n’est pas magique. Le chiffrement protège le contenu, pas les métadonnées. En 2021, sur ordre de la justice suisse, Proton a dû livrer l’adresse IP d’un militant. Le contenu de ses mails, lui, est resté chiffré et inaccessible. La leçon tient en une phrase : chiffrement ≠ anonymat, et une entreprise légale obéit aux tribunaux de son pays. (Je décortique cette affaire dans un prochain article.)

3. La carte « coffre-fort suisse » vacille. L’argument historique de Proton, c’est la juridiction suisse. Or une révision de la loi de surveillance proposée en 2025 étendrait la rétention de données aux VPN et aux messageries. Réaction de Proton : le PDG a prévenu qu’il quitterait la Suisse si la loi passait, et l’entreprise a déjà commencé à déplacer une partie de son infrastructure vers l’Allemagne et la Norvège (Lumo en premier). Double lecture :

• mauvais signe pour l’argument suisse ;

• bon signe sur la volonté de bouger pour protéger ses utilisateurs.

4. La neutralité politique, écornée. En janvier 2025, Andy Yen a salué publiquement le parti républicain américain sur la question de l’antitrust, ce qui a déclenché une vive réaction dans la communauté vie privée ; Proton a ensuite réaffirmé être « politiquement neutre » et cessé de commenter la politique. Certains utilisateurs sont partis. Un homme peut engager l’image d’une marque : à peser dans ton évaluation, sans en faire un procès.

Enfin, un point technique pour être complet : open source et audité, oui, mais côté serveur, tu fais toujours confiance au fait que le code déployé est bien celui qui a été audité. C’est vrai de tout service en ligne. Ça ne disqualifie pas Proton, ça rappelle juste que « chez un tiers de confiance » ne sera jamais « auto-hébergé ». Mais ne devenons pas parano !

Proton, c’est pour qui ?

• Tu débutes en souveraineté et tu veux un premier pas simple ? Proton est sûrement un des meilleurs points d’entrée : tu remplaces Gmail + Google Drive + Google Agenda d’un coup, sans compétence technique, avec un vrai gain de confidentialité.

• Tu veux du chiffrement zéro-accès sans monter un serveur ? C’est exactement le créneau. Le contenu de ton mail et de ton Drive devient illisible pour le fournisseur.

• Tu es déjà à fond dans l’auto-hébergement ? Alors sois sélectif : prends ce qui est pénible à héberger toi-même (le mail), garde le reste sur ton infra. C’est ma position.

• Ton modèle de menace, c’est l’anonymat face à un État ? Proton seul ne suffit pas. Il te faut Tor ou un VPN par-dessus et une hygiène stricte : souviens-toi des métadonnées. Et garde un œil sur la loi européenne qui veut scanner les messages chiffrés : le chiffrement grand public reste un enjeu politique autant que technique.

Où récupérer Proton : tout part de proton.me (création de compte gratuite), et tu télécharges chaque appli (Android, iOS, Windows, macOS, Linux) depuis la page officielle protonapps.com. Les liens directs outil par outil sont dans le tableau plus haut.

Et la concurrence, à ce prix ?

Courte réponse : personne ne réunit le même périmètre.

Le seul vrai concurrent « suite » est Infomaniak. Son offre kSuite démarre autour de 5,75 CHF/mois et inclut mail, agenda, contacts, kDrive et kMeet, moins cher que Google Workspace pour des fonctions similaires, suisse, avec un modèle affiché de protéger les données plutôt que de les vendre. Ils ont même une IA maison. Sérieux, moins cher, et tu le connais peut-être déjà si tu héberges chez eux.

Mais ce n’est pas du zéro-accès : tes mails y sont protégés par la loi suisse et leur modèle éco, pas par des maths qui empêchent le fournisseur lui-même de lire. Et il n’y a ni VPN, ni gestionnaire de mots de passe, ni authenticator.

Le reste du marché est plus étroit : Tuta ou Mailbox.org sont moins chers mais c’est de l’e-mail quasi seul (et Tuta impose son propre chiffrement non-standard, sans IMAP classique) ; Mullvad, c’est du VPN et un navigateur.

Mon verdict

Je ne paie pas Proton parce que c’est pas cher. Je le paie parce que ce périmètre-là n’a pas de concurrent à ce prix, et parce que certaines choses ne valent pas la peine d’être auto-hébergées seul :

• une boîte mail fiable ;

• un drive (ou cloud, si tu préfères) inclus et chiffré de bout en bout ;

• un VPN ;

• un agenda chiffré ;

• un gestionnaire de mots de passe ;

• un authenticator, etc.

C’est mon exception à la règle, la seule, et je la garde encadrée : Proton héberge ce que je choisis d’y mettre, pas tout. Le reste vit sur mon infra. Souveraineté, ce n’est pas « tout chez moi » ni « tout chez eux » : c’est décider ligne par ligne, en sachant ce qu’on gagne et ce qu’on lâche.

Ne remplace pas une dépendance aveugle à Google par une dépendance aveugle à Proton. Remplace-la par un choix informé. Là, tu as gagné quelque chose.

À très vite, Ta tech, tes règles, ta liberté.

FAQ

Proton peut-il lire mes e-mails ? Non, pas ceux chiffrés de bout en bout entre utilisateurs Proton. Un mail envoyé vers ou depuis une adresse externe (Gmail…) transite en clair côté externe : le chiffrement s’arrête à la frontière de Proton.

Si j’oublie mon mot de passe, je récupère mes données ? Pas automatiquement, et c’est le prix du zéro-accès : Proton n’a pas ta clé. D’où l’importance de configurer une phrase de récupération dès l’inscription. Sans elle, un mot de passe perdu = données perdues.

Le gratuit est-il vraiment gratuit ? Oui : pas de carte bancaire, pas d’expiration, pas de pub. Il est juste bridé (stockage, plafond d’envoi). C’est une porte d’entrée honnête, pas un piège.

Proton, c’est légal et ça marche en France ? Oui, totalement. Service suisse accessible partout, apps en français. Rien d’illégal à chiffrer ses communications.

Envie de tester par toi-même ? Le plus simple est de commencer par la brique la moins engageante : Proton Pass, le gestionnaire de mots de passe, gratuit et sans carte bancaire. Et si tu veux voir l’ensemble de l’écosystème, tout part de la suite Proton.

Sources

• Proton AG, historique (fondation 2014, CERN, Proton Foundation) — Wikipedia
• Profil d’Andy Yen (Snowden, genèse du projet) — TIME
• « From SUSY to the boardroom » — CERN Courier
• Lancement de Proton Authenticator — BleepingComputer
• Lumo (assistant IA) — Wikipedia
• Grille tarifaire officielle — proton.me/pricing
• Affaire du militant climatique (2021) — blog Proton ; TechCrunch
• Loi de surveillance suisse 2025 et relocalisation — SWI swissinfo.ch ; TechRadar ; CyberInsider
• Neutralité politique, réactions à la sortie d’Andy Yen — The Intercept
• Infomaniak kSuite, offre et tarifs officiels — infomaniak.com/fr/ksuite