Messagerie sécurisée : 7 alternatives européennes à Gmail vérifiées

Proton Mail est édité par Proton AG, une société anonyme immatriculée à Genève (registre du commerce suisse). Le contenu des messages et les pièces jointes sont chiffrés de bout en bout, c'est à dire avec une clé que seul l'utilisateur détient. En revanche, l'objet et les adresses sont chiffrés sur les serveurs mais pas de bout en bout, comme l'explique la page d'aide de l'éditeur.

Côté contrôle, la Fondation Proton, à but non lucratif, est devenue en juin 2024 le premier actionnaire de la société. Proton ne publie pas le pourcentage qu'elle détient. Le contrat relève du droit suisse et des tribunaux de Genève (conditions, article 13). Les données sont stockées en Suisse, en Allemagne ou en Norvège selon la politique de confidentialité du 14 septembre 2026 : l'image d'un courriel forcément hébergé en Suisse n'est plus exacte.

Un audit de sécurité par la société Securitum a été publié en 2021. Les applications sont ouvertes sur GitHub, pas le code des serveurs.

Tuta, anciennement Tutanota, est édité par Tutao GmbH, une société à responsabilité limitée de Hanovre (conditions générales). C'est le service le plus complet de ce comparatif sur le chiffrement par défaut : l'objet, le corps, les pièces jointes, les contacts et l'agenda sont chiffrés de bout en bout. Selon sa page technique, seules les adresses et la date du message restent en clair, parce que les autres serveurs de courriel en ont besoin pour acheminer le message.

La société se dit détenue entièrement par ses deux fondateurs, sans investisseur, dans un billet de novembre 2023. Nous n'avons pas pu le confirmer dans le registre du commerce allemand. Le contrat relève du droit allemand, sans priver un client français des protections de son propre droit de la consommation. L'hébergement est annoncé en Allemagne.

Les applications sont publiées sous licence libre sur GitHub. Tuta mentionne un test d'intrusion par la société SySS, sans rapport publié. Autre choix assumé : pas d'accès IMAP, le protocole qu'utilisent les logiciels de messagerie classiques, car il obligerait à déchiffrer les messages avant de les y transmettre (explication de Tuta).

Infomaniak Mail est fourni par Infomaniak Network SA, à Genève. L'offre gratuite my kSuite donne une adresse en @ik.me, 20 Go pour les courriels et 15 Go de stockage en ligne, selon la page de l'offre. Le chiffrement est une option, message par message. Les clés sont conservées dans les centres de données d'Infomaniak et déverrouillées par la connexion au compte (FAQ de l'éditeur) : ce n'est donc pas un modèle où le fournisseur est techniquement incapable de lire.

Le propriétaire a changé en 2026. Depuis le 13 mai, la Fondation Infomaniak détient la majorité des droits de vote du groupe par des actions non cessibles. Le groupe a annoncé son entrée à la bourse suisse par fusion avec une société déjà cotée : seules des actions sans pouvoir de contrôle seraient négociées.

Le contrat relève du droit suisse et du for exclusif de Genève, sans réserve écrite pour les consommateurs européens (conditions générales). Les données sont annoncées en Suisse.

mailbox, longtemps appelé mailbox.org, est exploité par Heinlein Hosting GmbH à Berlin selon ses mentions légales. Cette société est une filiale à 100 % de Heinlein Support GmbH, la société mère d'un groupe familial dirigé par Peer Heinlein, d'après l'annonce de la séparation en 2021. Nous n'avons trouvé aucun investisseur extérieur.

Il n'y a pas d'offre gratuite, mais un essai de 30 jours ; la formule Light coûte 1 € par mois, payable à l'année (page tarifs). Le chiffrement de bout en bout est possible par PGP, un standard de chiffrement des courriels, ou par S/MIME, mais il faut l'activer. Le contrat relève du droit allemand, avec maintien des protections du consommateur étranger (conditions générales, § 15). L'éditeur annonce deux centres de données à Berlin et publie un rapport de transparence sur les demandes des autorités.

Posteo n'est pas une société de capitaux mais une entreprise individuelle, Posteo e.K., inscrite au registre du commerce de Berlin (mentions légales). L'éditeur présente Patrik et Sabrina Löhr comme fondateurs et se dit financé uniquement par ses clients, sans investisseurs. C'est l'un des modèles les plus lisibles de ce comparatif, avec une limite : l'entreprise repose juridiquement sur une seule personne.

Le tarif est de 1 € par mois pour 4 Go, selon la page des services, sans formule gratuite. Les serveurs sont annoncés à Francfort. Posteo propose de chiffrer la boîte stockée avec une clé liée au mot de passe, et de chiffrer les courriels en OpenPGP ou S/MIME, mais rien de cela n'est actif par défaut (page chiffrement). Le contrat relève du droit allemand et ne désigne aucun tribunal.

Posteo fait état d'un audit par la société Cure53 en 2014, dont nous n'avons pas trouvé le rapport.

Mailfence est édité par ContactOffice Group SA, à Bruxelles, inscrite à la Banque-Carrefour des Entreprises depuis 1999. Le registre liste les administrateurs, dont une autre société à la même adresse, NetHolding SA, mais pas les actionnaires : le propriétaire réel n'est pas établi publiquement.

Le webmail intègre OpenPGP, avec des clés générées dans le navigateur, et permet d'envoyer un courriel protégé par mot de passe à un destinataire qui n'utilise pas ce système. Un courriel ordinaire n'est pas chiffré de bout en bout. Les serveurs sont annoncés en Belgique, sous le contrôle direct de l'éditeur. Le contrat relève du droit belge et des tribunaux de Bruxelles (conditions d'utilisation).

L'offre gratuite donne 1 Go, dont 500 Mo pour les courriels ; la formule Base coûte 2,50 € par mois en paiement annuel (page d'accueil).

Murena Workspace réunit une adresse en @murena.io, du stockage et de la bureautique en ligne, sur une base Nextcloud. Le service n'est pas fourni par la e Foundation, une association, mais par une société commerciale, Murena Retail SAS, à Paris (conditions générales). Au registre national, elle est présidée par Murena SAS, elle-même présidée par son fondateur Gaël Duval. La société a ouvert son capital au public par financement participatif en 2024 ; la répartition des parts n'est pas publiée.

C'est le seul service de ce comparatif sans chiffrement de bout en bout : sa documentation indique que quelques membres de l'équipe peuvent lire les courriels si l'utilisateur ne les chiffre pas lui-même avec PGP. Les données sont hébergées chez Hetzner, un hébergeur allemand, à Helsinki, avec des sauvegardes en Allemagne. Le contrat relève du droit français. L'offre gratuite donne 1 Go, et 20 Go coûtent 1,99 € par mois (abonnements).