En 2026, Gmail, Outlook et Yahoo Mail n’offrent toujours pas de chiffrement de bout en bout activé par défaut, alors que Signal le fait depuis longtemps. Quand vous envoyez un message sur Signal, ni l’application ni l’opérateur ne peuvent en lire le contenu. Avec l’e-mail, même en 2026, on n’en est généralement toujours pas là.
Les grands services protègent correctement les messages pendant le transit et une fois stockés sur leurs serveurs. Mais, dans les faits, ce sont eux qui gardent le contrôle des clés de chiffrement.
Autrement dit, votre boîte mail est protégée, oui, mais elle n’est pas totalement illisible pour le fournisseur. Techniquement, celui-ci peut accéder au contenu des messages, ou se voir obligé de le remettre aux autorités. Pour un outil aussi central que l’e-mail, ça reste une vraie faiblesse sur le plan de la confidentialité.
Le nœud du problème est assez simple: si un chiffrement de bout en bout était activé par défaut, le fournisseur ne pourrait plus lire le contenu des e-mails. Or les grands acteurs ont bâti leurs services, depuis des années, autour de fonctions qui dépendent justement de cet accès: l’indexation, la recherche, certaines briques antispam, ou encore des fonctions d’assistance plus avancées.
Il y a aussi un point très concret: l’e-mail n’est pas un système fermé. WhatsApp ou Signal contrôlent l’application, les serveurs et toute l’expérience utilisateur. L’e-mail, lui, repose sur des protocoles ouverts et sur un fonctionnement fédéré. Un message peut partir d’un service, passer par plusieurs serveurs, puis finir chez un autre fournisseur. Dans ce cadre-là, rendre invisibles pour le grand public l’échange de clés, la vérification d’identité et l’interopérabilité est tout de suite beaucoup plus compliqué.
Du coup, ceux qui veulent plus de confidentialité finissent souvent par quitter les plateformes dominantes pour aller vers des services conçus autour de la vie privée. Proton Mail et Tuta reviennent régulièrement parmi les options les plus crédibles pour les échanges sensibles, surtout quand l’e-mail reste plus pratique qu’une messagerie dédiée.
Tuta dit avoir dépassé les 10 millions d’utilisateurs et travailler aussi sur des fonctions liées à la cryptographie post-quantique. Le secteur continue donc d’avancer, même s’il reste encore très loin de l’adoption massive des géants américains.
Et curieusement, le vrai frein n’est pas l’absence de technologie. Des solutions comme PGP existent depuis des décennies. Le problème, c’est qu’elles demandent souvent de gérer des clés, de comprendre des notions techniques, et de vérifier manuellement l’identité de ses correspondants.
Pour la plupart des gens, c’est simplement trop lourd. C’est d’ailleurs là que les messageries sécurisées modernes font la différence: elles masquent presque toute cette complexité. Au bout du compte, pour des conversations vraiment sensibles, Signal reste en général perçu comme plus sûr, et aussi plus simple, que l’e-mail tel qu’on l’utilise aujourd’hui.
Selon des données de marché, le marché du chiffrement des e-mails pesait déjà plus de 9 milliards de dollars en 2025. Il pourrait grimper à plusieurs dizaines de milliards au début des années 2030, porté par une forte demande dans des secteurs comme la santé, la finance et le juridique.
Le chiffrement de bout en bout représenterait environ 35 % de ce marché, d’après ces mêmes données. Mais l’épisode Skiff a aussi rappelé à quel point ces alternatives peuvent rester fragiles: le service, qui revendiquait près de 2 millions d’utilisateurs, a été racheté par Notion en février 2024 avant d’être fermé, toujours selon Notion. Ça montre une chose assez simple: même quand la technologie tient la route, la viabilité économique reste un vrai problème.
Pour l’instant, le constat est assez net: si vous voulez un e-mail réellement plus privé, il faut souvent changer d’outil. Et si l’échange est hautement sensible, une application comme Signal reste, dans la plupart des cas, le meilleur choix.
Suivez-moi sur Twitter : @pierrevitre
