En 2026, envoyer un email avec Gmail c'est un peu comme écrire une carte postale... tout le monde peut la lire au passage. Google analyse vos messages pour ses fonctionnalités IA via Gemini et ses services publicitaires, Microsoft fait pareil avec Outlook et Copilot, et vos données se baladent sur des serveurs américains soumis au Cloud Act. Attention, on ne parle pas de théorie du complot hein, c'est écrit noir sur blanc dans leurs CGU (section 3, « Données que nous collectons »). Gmail vous file 15 Go de stockage... en échange de vos données. Sauf que le chiffrement de bout en bout, ça existe, c'est gratuit, et y'a même des messageries sécurisées hébergées en France ou en Suisse. Du coup, on va faire le tour des alternatives pour reprendre le contrôle de votre boîte mail.
C'est le gros morceau. Le chiffrement de bout en bout (E2E pour les intimes), en gros, ça veut dire que même le fournisseur ne peut pas lire vos messages. Ni lui, ni la NSA, ni votre ex un peu trop curieux. En fait c'est comme un coffre-fort AES-256 dont seuls l'expéditeur et le destinataire ont la clé PGP. Trois services sortent du lot.
ProtonMail reste LA référence. Basé à Genève en Suisse, chiffrement E2E par défaut via OpenPGP, serveurs dans un ancien bunker militaire sous les Alpes (oui, littéralement). La version gratuite donne 1 Go de stockage et une adresse @proton.me. Suffisant pour tester. Pour 4 euros par mois (offre Mail Plus), vous passez à 15 Go avec votre propre nom de domaine et 10 alias.
Le gros plus c'est l'écosystème complet, parce que vous avez Proton Calendar, Proton VPN et Proton Drive, le tout chiffré. Et depuis le rachat de SimpleLogin, les alias email sont intégrés directement (on en reparle plus bas).
Tuta (ex-Tutanota) joue dans la même cour. Chiffrement E2E avec leur propre protocole TutaCrypt (basé sur AES-256 et Argon2), serveurs à Hanovre en Allemagne, et une particularité qui tue... ils chiffrent aussi les objets des emails et votre carnet de contacts. Pas juste le corps du message, TOUT. La version gratuite offre 1 Go aussi. Un poil moins connu que ProtonMail mais tout aussi solide côté crypto. Et c'est 100% open source sur GitHub, donc n'importe qui peut auditer le code. Attention, le code de récupération Tuta fait 64 caractères et si vous le perdez avec votre mot de passe, c'est mort... pas de récupération possible vu que même eux n'ont pas accès à vos données. Du coup, notez bien ce code dans un gestionnaire de mots de passe genre KeePass ou Bitwarden.
Mailo , c'est le petit français du lot. Pas de chiffrement E2E par défaut (c'est son point faible, soyons honnêtes), mais des serveurs en France, conformité RGPD stricte, et surtout une interface nickel en français avec un vrai webmail qui tient la route. Pour ceux qui veulent juste une alternative française à Gmail plutôt que de se prendre la tête avec le chiffrement, du coup c'est le bon choix. Y'a même une offre famille à 2 euros par mois pour 5 comptes. Perso, je vous recommande d'opter pour Mailo plutôt que ProtonMail pour un usage famille ou asso, car le webmail en français et le prix font la diff.
Parfois, vous avez juste besoin d'une adresse email pour 5 minutes. S'inscrire sur un forum douteux, récupérer un code de vérification sur un site e-commerce, tester un SaaS qui demande votre email avant même de vous montrer l'interface... Bref, les adresses temporaires, c'est fait pour ça. Pas besoin de polluer votre boîte principale avec 200 newsletters non désirées.
Yopmail est le vétéran du genre. Pas besoin de créer de compte, vous tapez n'[email protected] et hop, vous avez une boîte qui dure 8 jours. Le revers de la médaille, c'est que n'importe qui peut lire vos mails si il connaît l'adresse (pas de mot de passe). Du coup, on oublie pour les trucs sensibles. Mais pour une inscription bidon, c'est imbattable.
TempMail pousse le concept plus loin avec des adresses générées aléatoirement du type [email protected] (impossible à deviner) et une durée de vie plus courte. L'interface est plus propre que Yopmail, ça marche nickel sur mobile via l'app sur le Play Store et l'App Store. Sauf que si vous fermez l'onglet du navigateur, c'est fini, y'a pas de récupération possible. Chacun ses compromis.
Et là on entre dans le game avancé. Un alias, c'est une adresse de redirection qui forwarde vers votre vraie boîte mail via SMTP. En fait c'est comme un numéro de téléphone jetable mais pour les emails. Vous filez un alias différent à chaque service, et le jour où l'un se fait hacker ou vend vos données à des spammeurs... hop, vous coupez l'alias en un clic. Votre vraie adresse reste intacte. Hyper efficace pour tracer d'où vient le spam (ah tiens, le site de pizza a revendu mon adresse à des marketeux...).
SimpleLogin est le plus populaire (racheté par Proton d'ailleurs). Vous créez des alias en @simplelogin.com ou avec votre propre domaine. 10 alias en version gratuite, c'est suffisant pour commencer. D'ailleurs depuis le rachat, c'est intégré dans l'interface ProtonMail, du coup si vous avez déjà un compte Proton, c'est tout bénéf.
addy.io (anciennement AnonAddy) fait la même chose mais en poussant le curseur côté vie privée. Entièrement open source sous licence MIT, auto-hébergeable sur votre propre VPS avec Docker, et la version gratuite est carrément plus généreuse avec des alias illimités sur leur sous-domaine @anonaddy.me. Si vous êtes du genre à vouloir tout contrôler et que vous avez un serveur Debian ou Ubuntu qui traîne, c'est celui-là qu'il vous faut. Sauf si vous ne voulez pas vous embêter avec l'hébergement et la config DNS, auquel cas SimpleLogin reste plus simple.
Tout dépend de votre niveau de parano (et c'est pas péjoratif, hein) :
D'ailleurs, la combinaison gagnante c'est plutôt de ne PAS mettre tous vos oeufs dans le même panier. Une messagerie principale chiffrée (ProtonMail ou Tuta) pour le perso et le boulot, des alias SimpleLogin pour chaque service en ligne (Netflix, Amazon, Spotify...), et des jetables Yopmail pour les inscriptions foireuses. Trois couches de protection, zéro prise de tête.
Bref, ça prend 20 minutes à mettre en place et votre boîte mail vous remerciera. Du coup, vous attendez quoi ?