Comment utiliser Proton en toute sécurité

Proton correspond-il à tes besoins ?

Utiliser des e-mails et des documents chiffrés peut te protéger dans de nombreuses situations, mais ce n'est pas le bon choix pour tout le monde.

✅ Proton peut être une bonne option si :

• Tu stockes des e-mails ou des documents qui pourraient te mettre en danger (toi et d'autres) si les flics mettaient la main sur ces informations. (Remarque : si ton organisation reçoit une assignation à comparaître, tu devras souvent remettre les données de toute façon. Proton te protégerait seulement contre le fait que les flics récupèrent tes données à ton insu, parce que l'ordonnance judiciaire était accompagnée d'une ordonnance de non-divulgation.)
• Tu fais partie d'un petit groupe de personnes à qui tu peux faire confiance pour garder leurs comptes sécurisés. (Comparé à Google, Proton offre moins de protections pour les comptes.)
• Tu veux un accès facile à des alias d'adresse e-mail, qui t'aident à protéger ta vie privée quand tu t'inscris à des newsletters ou à des services sur d'autres sites.
• Tu penses que les géants de la tech comme Google ne sont pas éthiques et tu veux garder tes données dans un endroit plus en accord avec tes valeurs.

❌ Proton n'est probablement pas une bonne option pour toi si :

• Tu n'as pas vraiment besoin de chiffrement pour tes e-mails ou tes documents. Si tu penses que les flics ne chercheront probablement jamais à obtenir une ordonnance judiciaire pour accéder à tes données, ou que tes données ne sont pas assez sensibles pour que ça pose problème si elles étaient remises, Gmail et Google Docs sont souvent une option tout à fait correcte, parce qu'ils sont faciles à utiliser et que la plupart des gens s'en servent déjà.
• Le piratage ciblé de ton compte (phishing) représente un risque plus important pour toi qu'une enquête ou une assignation du gouvernement. (Google Workspace offre des protections plus solides pour la sécurité des comptes.)
• Tu cherches à rester anonyme. (C'est possible avec Proton, mais tu dois faire très attention à la façon dont tu l'utilises.)
• Tu as besoin que les destinataires de tes messages (ou les personnes avec qui tu partages tes documents) restent totalement confidentiel·les. (Envisage plutôt Signal ou CryptPad.)
• Tu as besoin des fonctionnalités de gestion d'équipe de Proton, comme utiliser plus de 3 documents en mode « toute personne disposant du lien peut modifier », mais tu ne peux pas les payer. (Envisage plutôt CryptPad.)

Pourquoi les services de Proton sont utiles pour les militant·es

✅ Raison n° 1 : Proton propose des documents et des tableurs collaboratifs relativement faciles à utiliser, mais entièrement chiffrés

Avant la sortie de Proton Docs, on devait généralement choisir entre la facilité d'utilisation et le chiffrement de bout en bout (CryptPad, etc.).

Google Docs est facile à utiliser, mais c'est aussi un risque pour les militant·es, parce qu'on sait que Google remet souvent des données aux flics quand le gouvernement cherche à réprimer la contestation. Google a récemment commencé à se conformer à de soi-disant « assignations administratives » de l'ICE, qui ne nécessitent même pas l'examen d'un·e juge.

Il existe d'autres plateformes de documents chiffrés, comme CryptPad, qui sont populaires chez les militant·es. CryptPad est chiffré et gratuit, mais son interface est très compliquée et il fonctionne souvent mal sur mobile.

Proton offre un bon équilibre entre les deux : le contenu de tes documents ne peut pas être consulté par les flics parce qu'il est chiffré, ET l'outil est relativement facile à utiliser. (Même s'il a beaucoup moins de fonctionnalités que Google Docs.)

On pense que recommander des outils faciles à utiliser est l'un des meilleurs moyens pour qu'ils soient plus largement adoptés.

✅ Raison n° 2 : Proton propose des e-mails chiffrés limités, mais c'est l'outil d'e-mail chiffré le plus pratique disponible aujourd'hui

Si les flics obtiennent une ordonnance judiciaire pour accéder à ton compte Gmail, Google leur remettra volontiers les données sans faire beaucoup de résistance. Si les flics y ajoutent une ordonnance de non-divulgation, tu ne sauras même pas que ça s'est produit avant des mois. Les e-mails chiffrés aident à se protéger contre cette menace.

Mais commençons par le plus important : si ta sécurité dépend de la sécurité de tes communications, utilise Signal plutôt que l'e-mail.

Cela dit, Proton propose bien des e-mails chiffrés. Ça couvre une partie de tes messages, mais pas tous, et c'est plus limité que ce que leur marketing voudrait te faire croire. Voir ci-dessous pour la liste complète des limites.

Plus il y a de militant·es qui utilisent Proton, plus on complique la tâche des flics pour accéder à nos e-mails quand ils cherchent à réprimer la contestation.

✅ Raison n° 3 : Proton propose un VPN fiable et gratuit

On recommande vivement d'utiliser IVPN si tu peux payer 6 $/mois. Mais comme beaucoup de militant·es sont serré·es financièrement, on trouve important de proposer une option de VPN gratuite. Pour une option gratuite, Proton VPN est assez rapide et fiable.

Malentendus courants (et potentiellement dangereux) sur Proton

On doit comprendre les limites de Proton pour l'utiliser en toute sécurité.

❌ Malentendu n° 1 : tu es anonyme quand tu utilises Proton

Les gens pensent souvent que le « chiffrement de bout en bout » signifie aussi que ton identité est protégée. Si c'est (en grande partie) vrai avec Signal, ce n'est le cas avec aucun fournisseur d'e-mail, à cause de la façon dont fonctionne l'e-mail. Le chiffrement des messages/documents, ce n'est pas la même chose que l'anonymat.

• Chaque fois que tu accèdes à un site web, ton ordinateur révèle son « adresse IP », qui peut servir à t'identifier comme utilisateur·ice. Ton navigateur révèle aussi ce qu'on appelle une « empreinte » qui peut servir à t'identifier. (Tu peux te protéger de ces deux risques en utilisant Tor Browser.) Un VPN seul ne te protégera pas contre l'empreinte de navigateur.
• Si tu paies un abonnement Proton avec une carte bancaire, ils connaissent ton identité et peuvent la remettre aux flics. (Il existe des moyens de paiement anonymes que tu peux utiliser à la place.)
• Si tu entres ton numéro de téléphone ou une autre adresse e-mail liée à ton identité dans les infos de récupération, ces informations peuvent être remises.
• Si tu entres ton nom complet dans le champ « nom » des paramètres, tu révèles directement ton identité.

Il est possible d'utiliser Proton de manière anonyme, mais tu dois le faire très délibérément. Fais toujours la configuration et accède toujours à Proton via Tor Browser, n'utilise jamais de carte bancaire, et n'entre jamais de numéro de téléphone ou d'adresse e-mail de récupération liés à ton identité.

❌ Malentendu n° 2 : 100 % de tes e-mails sont chiffrés

Le chiffrement des e-mails de Proton ne s'applique qu'au contenu de l'e-mail (pas à l'objet ni au destinataire) ET seulement quand les e-mails sont échangés entre utilisateur·ices de Proton (pas avec Gmail ni avec à peu près n'importe quel autre fournisseur d'e-mail).

Voici comment le chiffrement fonctionne vraiment, et ses limites :

• ✅ Le contenu des e-mails Proton est vraiment chiffré si et seulement si tu échanges avec un·e autre utilisateur·ice de Proton. (Ou avec quelqu'un qui sait activer le chiffrement pour son domaine personnalisé, ce qui est rare.)
• ❌ Quand tu échanges avec quelqu'un en dehors de Proton Mail, l'e-mail est entièrement non chiffré dans sa boîte de réception : il est donc lisible par le fournisseur (comme Gmail) et pourrait être consulté par des hackers ou par les flics. Remarque : tu peux utiliser la fonctionnalité d'e-mail protégé par mot de passe de Proton pour protéger les e-mails envoyés à l'extérieur. C'est une bonne fonctionnalité à utiliser.
• ❌ L'objet et le destinataire ne sont jamais chiffrés (même quand tu échanges avec d'autres utilisateur·ices de Proton).
• 🟡 Les e-mails entrants (de n'importe quel fournisseur) sont chiffrés une fois arrivés dans ton compte, mais techniquement, Proton peut les voir brièvement avant qu'ils soient chiffrés. Aucun cas public de ce genre n'est connu, mais ils pourraient être contraints de tenir un journal actif des e-mails entrants (provenant de comptes non Proton comme Gmail) avant qu'ils soient chiffrés. Ce serait une mesure assez exceptionnelle, parce que contrairement au cas médiatisé de l'adresse IP d'un militant pour le climat qui a été remise, ça nécessiterait d'écrire du nouveau code.

❌ Malentendu n° 3 : le fait que Proton soit basé en Suisse empêche les flics américains d'obtenir les données de ton compte

Le gouvernement américain utilise ce qu'on appelle un traité d'entraide judiciaire (Mutual Legal Assistance Treaty, MLAT) pour faire exécuter des ordonnances judiciaires dans d'autres pays.

Ça veut dire qu'une partie des données de ton compte Proton reste accessible aux flics américains, même si l'entreprise est basée en Suisse. (Voir ci-dessous la liste de ce qui est chiffré et de ce qui ne l'est pas.)

Les flics doivent franchir des obstacles supplémentaires, et les tribunaux suisses doivent évaluer si la demande respecte les lois de leur pays. Si les tribunaux suisses estiment que la demande est valable, ils envoient une ordonnance judiciaire à Proton, et Proton doit s'y conformer (sous peine de conséquences juridiques/financières).

Comme on l'explique plus bas, le fait que Proton remette des données aux flics n'en dit pas tant que ça sur sa réputation. Ils sont dans la même situation que n'importe quelle autre appli web ou fournisseur de services : ils doivent respecter la loi, sinon ils s'exposent à de lourdes amendes et à des poursuites. Ce qui distingue les fournisseurs, c'est jusqu'où ils sont prêts à contester les ordonnances judiciaires avant de s'y conformer.

Notre avis : le fait que Proton soit basé en Suisse complique effectivement l'accès des flics à tes données, et ça vaut le coup pour les militant·es. Rappelle-toi juste que ça ne les empêche pas d'accéder à tes données.

Cela dit, la plus grande protection que t'apporte Proton ne vient pas du fait que l'entreprise soit située à l'étranger, mais du fait que tes données sont chiffrées.

Récapitulatif des données chiffrées, ou non, quand tu utilises Proton

Savoir quelles données pourraient être remises aux flics t'aide à faire des choix sûrs quand tu utilises Proton.

✅ Données chiffrées (ne peuvent pas être remises aux flics)

• Le contenu et les titres de tes documents/fichiers
• Le contenu de tes e-mails avec d'autres utilisateur·ices de Proton
• Le contenu des e-mails protégés par mot de passe que tu envoies à des personnes hors de Proton

🟡 Partiellement chiffrées, mais sans garantie totale

• Le contenu de tes e-mails envoyés à des personnes hors de Proton ou reçus de leur part. Ces e-mails sont chiffrés quand ils arrivent sur les serveurs de Proton ou en partent. Mais (comme on l'a dit plus haut) ils arrivent non chiffrés, et Proton pourrait en théorie être forcé d'intercepter cette copie non chiffrée de l'e-mail. Ça n'a jamais été signalé publiquement et on pense que c'est relativement peu probable. Si ça arrivait, ça ne concernerait que les nouveaux e-mails. Tous les e-mails existants auraient déjà été chiffrés au moment de leur stockage dans ta boîte de réception.

❌ Données non chiffrées (peuvent être remises aux flics)

Documents :

• Les adresses e-mail des personnes avec qui tu as partagé le document (ça veut dire qu'un tribunal pourrait obliger Proton à remettre toutes les adresses e-mail avec lesquelles tu as partagé n'importe lequel de tes documents)
• Taille du fichier, type de fichier, date de modification

E-mail :

• Objets des e-mails
• Les adresses e-mail de toutes les personnes à qui tu envoies des e-mails
• Le moment où l'e-mail a été envoyé/reçu
• La copie d'un e-mail que tu as envoyé et qui est arrivé dans la boîte de réception d'une personne hors de Proton (Proton ne pourrait pas la remettre, mais l'autre fournisseur d'e-mail peut la lire et la remettre)

Compte :

• Ton adresse IP
• Le numéro de téléphone ou l'adresse e-mail que tu as définis comme « infos de récupération » pour ton compte (exemple)
• Ta carte bancaire (si tu as un abonnement payant)

Pourquoi tu pourrais ne pas aimer Proton en tant qu'entreprise (même si on recommande toujours ses services)

Il y a un débat chez les militant·es pour savoir s'il est sûr d'utiliser les services de Proton. Les services de Proton sont de plus en plus adoptés en ce moment, et on pense que c'est une bonne chose parce qu'ils permettent d'échanger des e-mails et de collaborer sur des documents/tableurs en toute sécurité. Mais le logiciel présente des limites en matière de sécurité, et il y a aussi un certain nombre d'inquiétudes légitimes au sujet de l'entreprise qui poussent certain·es militant·es à l'éviter.

On nous demande souvent pourquoi on recommande Proton, alors on a voulu expliquer en détail ce qu'il protège, ce qu'il ne protège pas, comment t'assurer de l'utiliser en toute sécurité, et pourquoi on le recommande même si l'entreprise fait parfois des trucs merdiques. Et au cas où on ne t'aurait pas convaincu·e, on propose aussi une liste d'autres options sécurisées.

1. Leur PDG a fait l'éloge du Parti républicain et d'une personne nommée par Trump

En janvier 2025, le PDG de Proton a fait l'éloge du Parti républicain et d'une personne nommée par Trump. Certain·es y ont vu le signe que Proton s'alignait sur les forces autoritaires et que nos données n'y étaient plus en sécurité. Nous voyons les choses autrement. On pense que c'était un faux pas idiot de la part d'un PDG qui ne comprend pas les orientations politiques des utilisateur·ices de Proton. C'était stupide et inquiétant, mais la plupart des PDG sont nuls. Si ça te pose un problème éthique et que tu veux utiliser un autre service, c'est tout à fait compréhensible. Mais c'est loin d'être une preuve suffisante pour affirmer que le service lui-même n'est plus sécurisé.

2. Ils se conforment aux ordonnances judiciaires quand la loi suisse l'exige

Quand on entend qu'une entreprise comme Proton a été contrainte de fournir des données sur des militant·es au FBI, c'est compréhensible de penser qu'on ne peut plus lui faire confiance.

Mais comme on l'a dit plus haut : c'est vrai pour absolument tous les fournisseurs. À moins d'être prêts à fermer boutique pour échapper à une ordonnance judiciaire, tous finiront par coopérer avec les flics.

Certains fournisseurs proches des mouvements peuvent recourir à des moyens juridiques pour résister davantage et réduire la portée de l'assignation, ce qui vaut la peine de les envisager. (Voir les alternatives ci-dessous.)

Une question plus importante, c'est de savoir si un fournisseur collaborera avec les flics sans avoir reçu d'ordonnance judiciaire. Par exemple, Ring remet parfois des données quand les flics les demandent simplement, même sans ordonnance judiciaire. Il existe un cas public où Proton a suspendu un compte sans ordonnance judiciaire, avant de le rétablir. Il n'existe aucun cas public où ils auraient remis des données sans ordonnance judiciaire.

Tu peux consulter le nombre d'ordonnances judiciaires que Proton conteste et auxquelles il se conforme sur sa page de transparence.

3. Leur marketing est exagéré et fait des affirmations trop larges qui poussent les utilisateur·ices à croire qu'iels sont mieux protégé·es qu'en réalité

Le marketing de Proton fait souvent des affirmations trompeuses sur le niveau de confidentialité et de sécurité qu'offrent ses services. Par exemple, leur page marketing pour Proton Mail affirmait autrefois qu'il s'agissait d'un « e-mail anonyme ». On a montré plus haut que ce n'est pas vrai dans la plupart des cas. Maintenant, ils disent « e-mail privé », ce qui est plus juste.

De même, leur réaction après que le FBI a désanonymisé un·e militant·e de Stop Cop City a été lamentable. Ils auraient pu en profiter pour expliquer aux utilisateur·ices comment utiliser le service de manière anonyme. Au lieu de ça, ils se sont mis sur la défensive et ont essayé de jouer sur les mots.

On pense que c'est une très mauvaise pratique, parce que ça pousse les gens à faire confiance au service dans des situations où ils ne devraient pas. C'est une inquiétude légitime, et on doit continuer à pousser Proton à faire mieux.

Un marketing exagéré est dangereux pour notre communauté, mais le service de base reste sécurisé et représente une nette amélioration par rapport à Google.

Tout ça étant dit, on pense quand même que Proton est un bon outil pour certains profils de risque dans les milieux militants. On espère qu'un jour apparaîtront des services encore plus en accord avec nos valeurs et faciles à utiliser pour les débutant·es.

Même si on recommande Proton, on doit absolument continuer à faire pression pour qu'ils rendent des comptes sur leurs actes. On ne devrait pas avoir besoin d'écrire un article comme celui-ci. Beaucoup de militant·es ne verront jamais cet article, entendront seulement le conseil « Proton est plus sûr pour les militant·es » et risquent de se croire plus en sécurité qu'iels ne le sont.

Et les autres services de Proton ?

Si tu paies Proton Ultimate (qui te donne accès à tous leurs services), tu voudras peut-être utiliser toute leur suite. Cela dit, on pense qu'il existe de meilleures options pour la plupart de leurs autres produits.

• Proton VPN : on le recommande si tu as besoin d'une option gratuite, mais IVPN va plus loin pour protéger ton anonymat.
• Proton Pass : il est correct, mais 1Password est plus facile à utiliser et Bitwarden a une offre gratuite et est plus puissant.
• Proton Calendar : en fait, un assez bon outil. Par contre, c'est difficile de faire fonctionner un calendrier chiffré correctement avec les calendriers des autres.
• Proton Authenticator : correct aussi, mais mieux vaut utiliser l'authentificateur intégré à 1Password si tu l'utilises déjà. Si tu as besoin d'un outil autonome, utilise Ente Auth.
• Proton Meet : actuellement sous-traité à une entreprise américaine, ce qui veut dire que le gouvernement américain peut obliger cette entreprise à remettre les adresses IP des utilisateur·ices. Mieux vaut utiliser les appels vidéo de groupe sur Signal ou Zoom avec le chiffrement de bout en bout activé. (Utilise toujours un VPN.)

Alternatives à Proton

Si tu décides que les services de Proton ne conviennent pas à toi ou à ton équipe, il existe des alternatives que tu peux envisager.

Documents/Tableurs/Drive

• Google Docs : même avec tous les risques liés à Google, on pense que c'est en fait un choix correct dans certaines situations. Si ça ne t'inquiète pas que les flics aient plus facilement accès à tes données, ni la surveillance commerciale que Google pratique en permanence, ça peut être un choix correct pour tes e-mails/documents.
• CryptPad : couramment utilisé pour collaborer sur des documents. Si tu as besoin d'une alternative chiffrée à Google Forms, les formulaires CryptPad sont une assez bonne option.
• Next Cloud Office : demande des compétences techniques pour déployer et gérer ta propre version hébergée du logiciel. L'interface est moins facile à utiliser, mais tu as le contrôle total de tes données. Pour ça, le plus simple serait de passer par un hébergeur géré (comme Cloud68), ou tu peux le faire toi-même (avec un outil comme Coop Cloud).

E-mail

• Signal : n'utilise pas l'e-mail pour les communications sensibles. Utilise Signal.
• RiseUp.net : fournisseur d'e-mail proche des mouvements. Il faut toutefois un code d'invitation d'un·e membre existant·e, ce qui le rend difficile d'accès pour beaucoup de gens. Ils proposent un chiffrement « zéro connaissance » similaire à celui de Proton. Voici une interview qu'ils ont donnée sur le risque de faire l'objet d'une mise sur écoute.
• Tuta : e-mail chiffré de bout en bout. Contrairement à Proton, le chiffrement ne fonctionne pas avec les autres fournisseurs d'e-mail. Il ne fonctionne que pour les échanges avec d'autres utilisateur·ices de Tuta, ce qui le rend nettement moins efficace. Comme Proton, il propose une fonctionnalité d'e-mail « protégé par mot de passe » pour écrire à des personnes extérieures.

En savoir plus

• L'analyse par Proton des lois suisses sur la vie privée
• Le chiffrement « zéro accès » de Proton (e-mails avec des personnes hors de Proton)
• La page « informations pour les forces de l'ordre » de Proton
• Le rapport de transparence de Proton
• Freedom of the Press Foundation : Proton Mail n'est pas fait pour l'anonymat et Guide d'utilisation de Proton Mail
• Webinaire de May First pour savoir si tes données sont en sécurité à l'étranger. C'est un hébergeur proche des mouvements qui héberge les e-mails de RiseUp.net. Comprend des assignations du FBI qu'ils ont reçues et une vidéo du FBI en train de saisir un de leurs serveurs. On n'est pas d'accord avec la conclusion qu'ils tirent dans le webinaire, selon laquelle un hébergement à l'étranger serait en fait plus risqué parce qu'il nécessiterait une représentation juridique à l'étranger, mais on voulait le mettre en lien ici pour alimenter la discussion. (Tu peux tout simplement trouver une représentation juridique dans le pays ou la juridiction en question.)