Comment chiffrer un email : PGP, S/MIME et alternatives simples

L'email a été inventé dans les années 70 — avant que la sécurité ne soit un enjeu sur internet. Par défaut, un email voyage en texte clair. C'est comme envoyer une carte postale au lieu d'une lettre cachetée.

Le chiffrement résout ce problème. Mais avec PGP, S/MIME, les fonctions intégrées et les fournisseurs spécialisés, le choix peut être déroutant.

Pourquoi chiffrer ses emails

Sans chiffrement, votre email peut être lu par : votre fournisseur de messagerie, votre employeur, les FAI, les hackers et les autorités.

Méthode 1 : PGP/GPG — La référence

PGP est le standard original de chiffrement d'email (1991). GPG est l'implémentation libre.

Fonctionnement

Chiffrement asymétrique avec paire de clés :

Clé publique → Partagez (chiffre les messages VERS vous)
Clé privée → Gardez secrète (déchiffre les messages reçus)

Avantages	Inconvénients
Chiffrement le plus fort	Complexe pour les non-techniciens
Décentralisé	Les deux parties doivent utiliser PGP
Open source, bien audité	Gestion des clés fastidieuse

Méthode 2 : S/MIME — Basé sur les certificats

Utilise des certificats numériques des autorités de certification. Intégré dans Outlook, Apple Mail, Thunderbird. Idéal pour les entreprises.

Méthode 3 : Gmail Mode Confidentiel

Comment l'utiliser

1. Rédigez un nouvel email dans Gmail
2. Cliquez sur l'icône cadenas+horloge
3. Définissez une date d'expiration
4. Exigez éventuellement un code SMS
5. Envoyez

Important

• NE chiffre PAS le contenu — Google peut le lire
• N'empêche pas les captures d'écran
• Ce n'est pas un vrai chiffrement de bout en bout

Méthode 4 : Chiffrement Outlook

Microsoft 365 propose le chiffrement de messages. Nécessite un abonnement.

Méthode 5 : ProtonMail — E2E sans configuration

ProtonMail : chiffrement de bout en bout automatique.

Méthode 6 : Tutanota — Connaissance zéro

Tutanota chiffre tout — y compris l'objet du message.

Tableau comparatif

Méthode	Type	Difficulté	Coût	Objet chiffré	Fournisseur lit
PGP/GPG	E2E (asymétrique)	Difficile	Gratuit	❌	❌
S/MIME	E2E (certificat)	Moyen	Gratuit–€€	❌	❌
Gmail Confidentiel	Contrôle d'accès seul	Facile	Gratuit	❌	✅
Outlook Chiffrement	Transport/DRM	Facile	€€ (M365)	❌	✅
ProtonMail	E2E (automatique)	Facile	Gratuit/Payant	❌	❌
Tutanota	E2E (automatique)	Facile	Gratuit/Payant	✅	❌

Quand le chiffrement d'email ne suffit pas

Les métadonnées restent visibles, les emails persistent dans les boîtes de réception, le comportement du destinataire n'est pas contrôlable.

Pour les mots de passe et identifiants à partager temporairement, LOCK.PUB crée des liens protégés par mot de passe avec expiration automatique. Envoyez le lien par WhatsApp, le mot de passe par SMS. Contrairement à l'email chiffré, le contenu ne persiste nulle part.

Par où commencer

1. Évaluez vos besoins : emails du quotidien ou données vraiment sensibles ?
2. Pensez aux destinataires : configureront-ils PGP ?
3. Commencez simple : ProtonMail ou Tutanota pour la plupart
4. Montez en gamme si besoin : PGP pour la sécurité maximale

Le chiffrement d'email n'est pas tout ou rien. Utiliser ProtonMail uniquement pour les conversations sensibles est déjà une amélioration significative.

Partagez des informations sensibles en toute sécurité →