Alternative à Proton Mail : maîtriser le stockage

Si votre objection à Proton Mail porte sur la garde des données et non sur le chiffrement, vous cherchez un fournisseur qui écrit votre courrier dans un stockage qui vous appartient. La cryptographie de Proton n’est pas le point faible : Proton ne peut réellement pas lire vos messages stockés. La limite est structurelle — Proton détient le texte chiffré, sur les serveurs de Proton, sous le droit suisse, derrière un compte Proton. Nisdos Mail est construit sur l’autre montage : le routage et le chiffrement viennent d’un service, le stockage est votre bucket S3, votre bucket R2, votre serveur WebDAV ou votre dépôt Git.

Qu’est-ce que Proton Mail fait bien ?

Plus de choses qu’une page de comparaison ne l’admet d’habitude. Le chiffrement à accès zéro signifie que le courrier qui vous arrive est chiffré avec votre clé publique avant d’être stocké, et que la clé privée qui l’ouvre est elle-même chiffrée par votre mot de passe : Proton tient le coffre, pas la combinaison. Entre deux comptes Proton, les messages sont chiffrés de bout en bout par défaut, sans échange de clés et sans que personne ait à y penser.

L’écosystème est l’autre moitié de la valeur : Calendar, Drive, VPN et Pass sur un compte et une facture, avec des applications officielles maintenues sur iOS, Android, macOS et Windows, plus Bridge pour qui veut Thunderbird ou Outlook. Proton Mail est public depuis 2014, ses clients sont open source, ses applications sont auditées par des tiers, et depuis 2024 Proton AG est majoritairement détenue par la Proton Foundation, à but non lucratif. C’est un historique, et l’historique constitue l’essentiel de ce que « digne de confiance » veut dire sur ce marché.

Quand on me demande une messagerie chiffrée que des parents pourront utiliser sur un téléphone, je réponds encore Proton.

Où s’arrête le modèle Proton ?

À la garde des données. Trois conséquences découlent du fait que Proton stocke les octets.

L’accès et le chiffrement échouent indépendamment. Un compte suspendu, un paiement refusé, une phrase de récupération perdue ou un litige vous coûtent l’interface, et le chiffrement ne fait rien pour une boîte dans laquelle vous ne pouvez plus entrer. Le courrier est à l’abri et indisponible en même temps.

La juridiction est fixée à la Suisse. C’est une bonne valeur par défaut selon la plupart des critères, et le droit suisse de la vie privée est nettement plus strict que la référence américaine. Cela reste une seule juridiction, choisie par l’éditeur. En 2021, Proton s’est conformé à une ordonnance suisse contraignante et a journalisé l’adresse IP du compte d’un militant climatique français faisant l’objet d’une enquête, avant de clarifier la formulation de sa politique. Rien de malhonnête ne s’est produit — c’est précisément le sujet. Une société qui détient vos données répond devant ses propres tribunaux, et vous héritez de ce tribunal avec le service.

L’export est une procédure plutôt qu’un état. Sortir votre archive suppose de lancer l’Export Tool ou Bridge sur un compte actif et d’en produire une copie après coup. Cela fonctionne, et cela fait une chose de plus qui doit fonctionner au moment précis où vous en avez besoin.

Proton Mail face à l’e-mail BYOS : ce qui diffère vraiment

	Proton Mail	E-mail BYOS (Nisdos Mail)
Garde du courrier stocké	Texte chiffré sur des serveurs exploités par Proton	Texte chiffré dans un bucket sur votre propre compte cloud
Juridiction	La Suisse, fixée par l’éditeur	Celle de votre région de stockage et du pays d’immatriculation de l’opérateur
Export	Export Tool ou Bridge, sur un compte actif	Rien à exporter : l’archive est déjà dans votre stockage
Clés de chiffrement	Votre clé privée est stockée par Proton, chiffrée par votre mot de passe	Clés par boîte ; la garde côté appareil génère les clés dans votre navigateur et efface la copie du prestataire
Domaine propre	Sur les offres payantes	Oui, domaines illimités
Adresses	Un quota par offre, davantage sur les offres hautes	Adresses et alias illimités
Écosystème	Mail, Calendar, Drive, VPN, Pass ; applications mobiles et bureau officielles	Messagerie seule

La dernière ligne n’est pas une note de bas de page. Proton est une suite ; l’e-mail BYOS est un composant, celui dont vous pouvez le moins vous permettre la perte.

Ce que le BYOS ne règle pas non plus

Les mêmes choses que Proton ne règle pas. Les métadonnées d’enveloppe — qui a écrit à qui, quand, depuis quel relais — circulent en clair entre serveurs de messagerie et sont visibles de chaque saut, peu importe qui stocke le résultat. Le filtrage du spam et des logiciels malveillants doit lire un message : il tourne donc dans le service de routage, avant tout chiffrement au repos. Un prestataire qui filtre votre courrier a vu votre courrier. Nisdos Mail chiffre chaque message avec une clé propre à la boîte avant qu’il ne touche le stockage, ce qui est une affirmation sur le stockage, pas sur l’instant de la livraison.

La garde vous remet aussi les modes de défaillance. Une mauvaise politique de bucket publie une archive. Un bucket supprimé la supprime. L’équipe d’exploitation de Proton est, pour la plupart des gens, meilleure au stockage qu’eux-mêmes.

Qui ne devrait pas quitter Proton Mail ?

Quiconque paie Proton pour le bouquet, et quiconque achète une messagerie pour des gens qui ne veulent pas y penser. Si la valeur tient à Calendar et Drive dans le même abonnement, aucun produit BYOS ne remplace cela aujourd’hui. Si vous comptez sur le chiffrement de bout en bout par défaut vers d’autres humains, c’est entre comptes Proton que cela se passe sans que personne gère de clés. Et si personne dans l’équipe ne sait ce qu’est une clé d’accès, la recommandation honnête reste Proton, plus une vraie habitude de sauvegarde.

Le changement se justifie quand une exigence écrite — localisation, juridiction, ou « les données restent sur un compte qui nous appartient » — est justement celle qu’aucune promesse de fournisseur ne satisfait.

Comment migrer de Proton Mail sans rien perdre ?

Faites tourner les deux pendant un mois. Créez la nouvelle boîte sur votre domaine, faites-y pointer la redirection de Proton, et laissez Proton continuer à recevoir en parallèle : rien ne dépendra de la justesse de votre DNS du premier coup. Exportez l’archive Proton avec l’outil officiel et déposez-la dans votre stockage — cette copie se retrouve alors à côté du nouveau courrier plutôt que dans une application. Quand l’envoi sortant et le DMARC sont propres, basculez les enregistrements MX de votre domaine. Gardez le compte Proton gratuit pour les correspondants avec qui vous échangez du courrier chiffré de bout en bout ; aucune règle n’oblige à n’avoir qu’un seul fournisseur.

Un meilleur chiffrement l’emporte sur la garde face à la plupart des menaces réelles. La garde l’emporte sur le chiffrement face à celle que personne n’anticipe : perdre son compte.