Signal est la bonne réponse pour les conversations privées. L’e-mail reste la réponse pour les reçus, les contrats, les réinitialisations de mot de passe et chaque relation commerciale antérieure à 2015. La question n’est pas si utiliser l’e-mail chiffré, mais quel client de bureau compromet le moins votre intimité. Nous avons examiné sept applications de messagerie chiffrée qui livrent des versions de bureau pour Windows, macOS et Linux, et les avons classées selon ce qui se passe lorsque vous ouvrez réellement un message.
Ce qu’il faut rechercher dans une application de messagerie chiffrée
Le chiffrement des e-mails est en couches. Un client de bureau sérieux devrait gérer la plupart d’entre eux:
- Chiffrement au repos sur les serveurs du fournisseur, de sorte qu’une assignation ou une violation n’expose pas les e-mails lisibles.
- Chiffrement de bout en bout entre les comptes fournisseurs, idéalement avec échange de clés automatique plutôt que configuration manuelle de PGP.
- Prise en charge d’Open PGP ou S/MIME pour communiquer avec des personnes en dehors de votre fournisseur.
- Architecture à accès zéro, ce qui signifie que le fournisseur ne peut pas lire votre boîte de réception même s’il y est obligé.
- Une juridiction avec laquelle vous pouvez vivre, car les lois sur les demandes de données varient selon les pays.
- Un client de bureau local, pas un onglet de navigateur, afin que vous puissiez chercher et lire hors ligne.
Tout ci-dessous répond à au moins quatre d’entre eux. Le classement ci-dessous reflète les combinaisons qui fonctionnent réellement sans que vous ayez à reconstruire votre flux de travail.
Comparaison rapide
| Application | Meilleur pour | Plateformes | Plan gratuit | Tarif de base/mois | Note |
|---|---|---|---|---|---|
| Proton Mail | Confidentialité générale + qualité | Win/Mac/Linux | 1 GB | $4.99 | 4.6 |
| Tuta | Messagerie gratuite à accès zéro | Win/Mac/Linux | 1 GB | $3.60 | 4.5 |
| Mailfence | Interopérabilité OpenPGP | Pont web/bureau | 500 MB | $2.99 | 4.3 |
| Posteo | Inscription anonyme | IMAP/POP + Thunderbird | Non | $1.30 | 4.4 |
| Mailbox.org | Fonctionnalités métier | IMAP + client de bureau | Non | $1.10 | 4.4 |
| StartMail | Alias et adresses à usage unique | Web + IMAP | essai 7 jours | $2.92 | 4.2 |
| Thunderbird | Apportez votre propre chiffrement | Win/Mac/Linux | Gratuit | Gratuit | 4.5 |
Les applications
1. Proton Mail, meilleur pour la confidentialité générale avec une véritable application de bureau
Proton Mail a enfin lancé un client de bureau natif pour Windows, macOS et Linux en 2024, mettant fin à des années de plaintes “exécuter dans un onglet du navigateur”. Les messages entre comptes Proton sont automatiquement chiffrés de bout en bout, et les e-mails aux utilisateurs PGP externes fonctionnent via les clés publiées. La juridiction suisse et l’architecture à accès zéro sont les raisons de ce premier classement.
Où il fait défaut: L’offre gratuite est de 1 GB, qui se remplit rapidement avec les pièces jointes. Le support de domaine personnalisé nécessite un plan payant. La recherche est maintenant en texte intégral mais seulement pour le cache local, pas côté serveur.
Tarification:
- Gratuit: 1 GB, 150 messages par jour, 1 adresse
- Payant: Mail Plus commence à $4.99/mois, déverrouille 15 GB, domaines personnalisés et dossiers illimités
Plateformes: Windows, macOS, Linux, iOS, Android
Télécharger: Proton Mail pour bureau
Conclusion: Le meilleur choix par défaut pour quiconque souhaite des défauts de confidentialité solides sans configurer manuellement les clés.
2. Tuta, meilleure messagerie gratuite à accès zéro
Tuta (anciennement Tutanota) est allemand et utilise sa propre pile de chiffrement plutôt que PGP. Le corps du message et la ligne d’objet sont tous deux chiffrés au repos, ce qui la distingue de la plupart des concurrents qui laissent le sujet ouvert. L’application de bureau est disponible pour Windows, macOS et Linux et prend en charge la lecture hors ligne.
Où il fait défaut: Pas d’export IMAP ou POP, donc basculer de fournisseur plus tard signifie utiliser l’outil d’export propriétaire de Tuta. Le chiffrement vers les utilisateurs non-Tuta se fait via des messages protégés par mot de passe, que les destinataires ouvrent dans un navigateur. Les calendriers et les contacts fonctionnent mais sont à la traîne par rapport au lustre de Proton.
Tarification:
- Gratuit: 1 GB, 1 calendrier, sans publicités
- Payant: Le niveau Revolutionary à $3.60/mois déverrouille les domaines personnalisés et 20 GB
Plateformes: Windows, macOS, Linux, iOS, Android
Télécharger: Tuta pour bureau
Conclusion: Le meilleur choix gratuit si vous pouvez vous passer d’IMAP et souhaitez le chiffrement de la ligne d’objet.
3. Mailfence, meilleur pour l’interopérabilité OpenPGP
Mailfence est belge et adopte une approche centrée sur l’interopérabilité. Au lieu de cacher PGP derrière son propre protocole, il expose les clés, la signature et la vérification via le modèle OpenPGP standard. Cela en fait l’option la plus simple si vous échangez déjà des e-mails PGP avec des journalistes, des chercheurs ou des mainteneurs open-source. L’utilisation du bureau se fait via le client web plus IMAP/SMTP dans Thunderbird ou Apple Mail.
Où il fait défaut: Pas d’application de bureau native dédiée. L’offre gratuite est de 500 MB et pas de domaines personnalisés. Les règles de conservation des données belges s’appliquent, que certains modèles de menace excluent.
Tarification:
- Gratuit: 500 MB, 1 calendrier
- Payant: Le plan d’entrée commence à $2.99/mois, déverrouille 10 GB et 5 domaines personnalisés
Plateformes: Web, IMAP/SMTP vers n’importe quel client de messagerie de bureau
Télécharger: Inscription Mailfence
Conclusion: Le meilleur choix si vous envoyez et recevez réellement des e-mails PGP avec des personnes en dehors de votre fournisseur.
4. Posteo, meilleur pour l’inscription anonyme
Posteo est un fournisseur basé à Berlin qui accepte les paiements en espèces anonymes par courrier et ne stocke pas les métadonnées personnelles. Aucune commission d’inscription, pas de niveau gratuit et pas de publicités. L’accès au bureau est un IMAP/POP standard vers Thunderbird, Apple Mail ou n’importe quel client qui parle le protocole. Le chiffrement de la boîte aux lettres côté serveur est optionnel.
Où il fait défaut: Le paiement anonyme semble attrayant, mais Posteo ne propose pas de plan gratuit pour tester. Pas d’application mobile native; vous utilisez IMAP dans le client de votre choix. Le filtrage des spam côté serveur se produit avant le chiffrement de la boîte aux lettres, ce qui est un compromis documenté.
Tarification:
- Gratuit: aucun
- Payant: à partir d’environ $1.30/mois (€1) pour 2 GB, modules complémentaires par incréments de €0.25
Plateformes: Web, IMAP/POP vers n’importe quel client de bureau
Télécharger: Inscription Posteo
Conclusion: Le meilleur choix lorsque vous souhaitez payer anonymement en espèces et utiliser votre client de messagerie de bureau existant.
5. Mailbox.org, meilleur pour les fonctionnalités métier
Mailbox.org est un autre fournisseur berlinois orienté affaires. Il associe la messagerie chiffrée à une suite de bureau complète: calendrier, contacts, tâches, fichiers et éditeur de documents. L’utilisation du bureau est IMAP/CalDAV/CardDAV vers n’importe quel client conforme aux normes. Le chiffrement PGP est disponible côté serveur (Guard) et côté client.
Où il fait défaut: Pas d’application de bureau native. La suite de bureau a une saveur du début des années 2010. Le chiffrement ad-hoc vers un destinataire sans PGP nécessite un secret partagé, que tous les destinataires ne toléreront pas.
Tarification:
- Gratuit: aucun
- Payant: Le niveau Light à environ $1.10/mois, Standard à $3.30/mois déverrouille la suite de bureau complète
Plateformes: Web, IMAP/CalDAV/CardDAV vers n’importe quel client de bureau
Télécharger: Inscription Mailbox.org
Conclusion: Le meilleur choix pour une petite équipe qui a besoin de courrier, de calendrier et de fichiers dans un package centré sur la confidentialité.
6. StartMail, meilleur pour les alias et adresses à usage unique
StartMail est néerlandais, créé par l’équipe derrière Startpage. Son point de vente est les alias à usage unique: créez une adresse fraîche par inscription, désactivez-la lorsque le site commence à envoyer du spam et gardez votre boîte de réception principale propre. L’utilisation du bureau est web plus IMAP/SMTP dans Thunderbird.
Où il fait défaut: Pas d’application de bureau native. L’offre gratuite n’est qu’un essai de 7 jours. PGP nécessite une configuration aux deux extrémités; pas d’échange automatique de clés entre les utilisateurs de StartMail.
Tarification:
- Gratuit: essai 7 jours
- Payant: Plan Personnel à $2.92/mois (facturé annuellement) avec alias illimités et 20 GB
Plateformes: Web, IMAP/SMTP vers n’importe quel client de bureau
Télécharger: Inscription StartMail
Conclusion: Le meilleur choix si votre stratégie de confidentialité s’articule autour de la gestion des alias et des adresses à usage unique.
7. Thunderbird avec OpenPGP, meilleur pour apportez votre propre chiffrement
Thunderbird est le client de messagerie open-source de Mozilla, et depuis la version 78, il est livré avec le support OpenPGP intégré. Vous apportez votre propre compte (Fastmail, Posteo, Mailfence, même Gmail), générez une clé et Thunderbird gère le reste. L’application de bureau s’exécute sur Windows, macOS et Linux avec parité de fonctionnalités sur toutes les plateformes.
Où il fait défaut: Thunderbird lui-même n’est pas un fournisseur de messagerie, la confidentialité de votre boîte de réception dépend donc du compte sous-jacent. La configuration de PGP signifie toujours l’échange de clés publiques la première fois. Les mises à jour de l’interface utilisateur ont été apportées ces deux dernières années, mais restent à la traîne par rapport aux clients commerciaux.
Tarification:
- Gratuit: client complet, toutes les fonctionnalités, sans publicités
- Payant: aucun; Mozilla accepte les dons
Plateformes: Windows, macOS, Linux
Télécharger: Thunderbird pour bureau
Conclusion: Le meilleur choix si vous faites déjà confiance à votre fournisseur de messagerie et que vous souhaitez un client de messagerie de bureau gratuit et open-source qui gère correctement PGP.
Comment choisir le bon
- Si vous voulez l’option la plus simple: Proton Mail. Inscrivez-vous, installez, chiffrement par défaut.
- Si vous avez besoin d’interopérabilité PGP avec des étrangers: Mailfence, ou Thunderbird pointant vers n’importe quel compte.
- Si vous refusez de payer: L’offre gratuite de Tuta est la meilleure option à coût zéro, suivie de Thunderbird plus n’importe quel fournisseur gratuit.
- Si vous souhaitez payer anonymement: Posteo accepte les espèces par courrier. Aucun autre fournisseur sur cette liste ne le fait.
- Si vous avez essayé le mode “chiffré” de Gmail et que vous l’aviez détesté: N’importe lequel de ces sept. Le mode confidentiel de Gmail ne chiffre pas contre Google, uniquement contre la réexpédition.
- Si vous gérez une petite équipe: Le plan Standard de Mailbox.org vous donne le courrier, le calendrier, les fichiers et les documents à un tarif forfaitaire unique.
FAQ
Quelle est la meilleure application de messagerie chiffrée de bureau gratuite?
Tuta est la meilleure option gratuite: 1 GB, chiffrement de la ligne d’objet, sans publicités et une application de bureau native sur Windows, macOS et Linux. L’offre gratuite de Proton Mail est comparable mais vous limite à 150 messages sortants par jour.
Proton Mail vaut-il la peine de payer?
Le niveau Mail Plus à $4.99/mois est le niveau où se retrouve la plupart des gens. Il supprime la limite quotidienne de 150 messages, ajoute la prise en charge des domaines personnalisés et augmente le stockage à 15 GB. Pour un compte de messagerie personnel principal, il vaut généralement son coût en quelques semaines.
Puis-je utiliser mon adresse e-mail existante avec une application de messagerie chiffrée?
Seulement via Thunderbird plus OpenPGP, ou Mailfence/Posteo/Mailbox.org via IMAP. Proton Mail et Tuta nécessitent un compte sur leur propre domaine. Certains fournisseurs offrent un support de domaine personnalisé sur les niveaux payants afin que vous puissiez apporter votre propre domaine, bien que la boîte aux lettres elle-même réside toujours sur leurs serveurs.
La messagerie chiffrée fonctionne-t-elle toujours avec les gens sur Gmail?
Oui, mais seulement les parties que vous pouvez chiffrer de bout en bout. Le courrier vers Gmail depuis Proton ou Tuta est chiffré en transit et au repos de votre côté, puis livré sans chiffrement à la boîte de réception Gmail sauf si le destinataire a une clé PGP. Les deux fournisseurs prennent en charge les messages protégés par mot de passe que les utilisateurs de Gmail ouvrent dans un navigateur, ce qui restaure la confidentialité de bout en bout pour la communication unique.
IMAP est-il compatible avec la messagerie chiffrée?
Oui pour Mailfence, Posteo, Mailbox.org et StartMail. Proton Mail nécessite Proton Bridge, une petite application locale qui traduit entre le protocole de Proton et IMAP afin que n’importe quel client de bureau puisse lire les e-mails de Proton. Tuta n’offre pas IMAP comme choix de conception.
