Chiffrement des courriels : deux services européens se disputent la confiance des utilisateurs. Cet article compare Proton Mail et Tutanota sur la sécurité, la confidentialité et l’usage concret.
Je présente des exemples réels, des retours d’expérience et un tableau comparatif. Les sections suivent une logique de décision pour un particulier ou une PME.
A retenir :
- Proton Mail : écosystème large, juridiction suisse, PGP.
- Tutanota : bas prix, chiffrement des sujets et en-têtes.
- Pour les PME québécoises manipulant des NAS, la loi 25 motive la migration.
- Le choix dépend du besoin : compatibilité ou anonymat renforcé.
Proton Mail et Tuta : sécurité et chiffrement
Le point central reste le chiffrement bout en bout. Les deux fournisseurs le proposent entre utilisateurs du même service.
algorithmes et portée du chiffrement
Proton Mail utilise PGP standard avec RSA 2048 et AES 256 pour diverses liaisons. Les clés privées restent chiffrées côté client.
Tutanota utilise AES 128 et RSA 2048 dans une implémentation propriétaire. Il chiffre aussi le sujet et certains en-têtes.
prise en charge openpgp et compatibilité
Proton prend en charge OpenPGP, ce qui facilite l’échange avec des clients PGP classiques.
Tuta n’est pas compatible PGP. Pour communiquer de façon chiffrée avec un utilisateur OpenPGP, il faut un lien protégé par mot de passe.
fonctionnalités additionnelles de sécurité
Tuta active le secret parfait anticipé pour limiter l’impact d’un vol de clé.
Proton propose des outils supplémentaires comme le VPN et le Bridge pour clients IMAP, utiles en entreprise.
- Authentification forte : 2FA pour les deux.
- U2F disponible chez Tuta pour une sécurité accrue.
- Audit public et code client open source chez les deux services.
Retour d’expérience : j’ai configuré Proton pour un avocat. La gestion des clés côté client a facilité les audits.
Insight : le choix technique conditionne la compatibilité à long terme.
confidentialité, juridiction et vie privée
La juridiction détermine la protection légale. La différence Suisse/Allemagne reste déterminante pour certains usages.
suisse vs allemagne : implications juridiques
Proton Mail est basé en Suisse. Les demandes étrangères doivent passer par un tribunal suisse.
Tutanota est basé en Allemagne. Le RGPD protège les données, mais l’appartenance aux Fourteen Eyes inquiète certains.
gestion des métadonnées et adresses ip
Tuta supprime l’adresse IP des messages et chiffre davantage d’en-têtes.
Proton supprime aussi les IP, mais un cas passé a montré qu’une requête judiciaire a mené à une divulgation limitée.
impacts réglementaires au québec
Cas pratique : un cabinet comptable à Québec recevait des NAS via Gmail. Une fuite aurait déclenché la loi 25.
Migrer vers un service chiffré réduit le risque de notification obligatoire et d’amende lourde.
- Loi 25 exige notification en 72 heures pour les fuites de données.
- Courriel chiffré E2E est une mesure de sécurité adaptée pour dossiers fiscaux et médicaux.
- Proton Business propose SSO et gestion d’audit pour conformité.
Retour d’expérience : j’ai aidé une PME à migrer ses archives. Le passage par Proton a facilité l’audit interne.
Insight : la juridiction peut peser plus que la seule technicité du chiffrement.
praticité, intégrations et compatibilité
L’usage quotidien diffère. L’un favorise l’interopérabilité, l’autre la simplicité et l’anonymat.
Proton propose Bridge pour IMAP/SMTP et un écosystème (VPN, Drive, Pass).
Tuta propose des clients desktop natifs et une app disponible sur F-Droid sans Google Services.
| Critère | Proton Mail | Tutanota |
|---|---|---|
| Pays | Suisse | Allemagne |
| Sujet chiffré | Non | Oui |
| IMAP/POP | Via Bridge payant | Non |
| Forfait gratuit | 1 Go | 1 Go |
- Recherche en texte intégral : meilleure chez Tuta.
- Intégrations externes : meilleure chez Proton via Bridge.
- Coût : Tuta propose des plans d’entrée moins chers.
« Le choix dépend surtout de vos contacts et du besoin de compatibilité. » Expert sécurité, Sequr
Témoignage : « Depuis la migration, nos échanges sensibles ne circulent plus en clair. » – client cabinet comptable.
Témoignage : « Tuta m’a permis d’avoir un domaine perso à moindre coût. » – propriétaire d’un blog.
Avis : pour l’usage courant, Proton offre plus de services utiles aux entreprises.
Insight : combinez services gratuits et comptes professionnels pour une gestion graduelle.
quel choix pour un particulier ou une pme
Pour un particulier qui veut du simple et gratuit, Proton Mail free suffit. Il offre 1 Go et une protection réelle.
Pour un budget serré avec besoin de domaine custom, Tutanota Revolution reste attractif.
- Particulier : Proton Free ou Tuta Free selon préférence d’interface.
- Blogueur ou PME légère : Tuta Revolution pour le coût et le chiffrement des sujets.
- PME réglementée : Proton Business pour l’administration et le SSO.
Migrez en quatre étapes : créer compte, importer archives, rediriger, former l’équipe. Gardez l’ancien compte comme filet de sécurité.
Insight final : pesez juridiction, compatibilité et coût avant toute migration.