Proton Mail ou Tuta : quelle messagerie sécurisée choisir ?

En bref : qui devrait choisir quoi

Les deux services chiffrent votre boîte mail pour que le fournisseur ne puisse pas lire vos messages, les deux ont une offre gratuite avec 1 Go, et les deux coûtent quelques dollars ou euros par mois avec un abonnement annuel. Le choix dépend de votre usage :

• Choisissez Proton Mail si vous voulez continuer à utiliser Outlook, Thunderbird ou Apple Mail, échangez des e-mails chiffrés PGP avec des personnes hors de Proton, voulez migrer facilement depuis Gmail, ou paieriez aussi un VPN, un gestionnaire de mots de passe et un stockage en ligne sur une seule facture.
• Choisissez Tuta si vous voulez chiffrer l'objet en plus du contenu, le prix le plus bas pour un domaine personnalisé (3 domaines avec l'offre à 3 € par mois en annuel), plus de stockage par euro, et que lire vos e-mails uniquement dans les applis Tuta vous convient.

Comment choisir une messagerie sécurisée

« La messagerie la plus sécurisée » ne veut pas dire la même chose selon ce contre quoi vous vous protégez. Voici les points où Proton Mail et Tuta diffèrent réellement :

• Ce qui est chiffré. Les deux chiffrent de bout en bout le corps des messages et les pièces jointes. La différence se joue sur les détails : objets, contacts, événements d'agenda et index de recherche.
• Les e-mails vers l'extérieur. La plupart de vos contacts utilisent Gmail ou Outlook. Vérifiez comment leur envoyer un message chiffré : un e-mail protégé par mot de passe, ou PGP s'ils l'utilisent.
• Applis et logiciels de messagerie. Si vous dépendez d'un logiciel de messagerie sur ordinateur, il vous faut IMAP. Sans lui, vous êtes limité au webmail et aux applis du fournisseur.
• Règles de l'offre gratuite. Stockage, limite d'envoi quotidienne, dossiers et libellés, et durée de vie d'un compte gratuit inutilisé.
• Le prix de ce dont vous avez besoin. Domaine personnalisé, adresses supplémentaires et stockage, comparés sur la même période de facturation.
• Juridiction et remboursement. Le droit qui s'applique à vos données et le délai pour changer d'avis.

Nous comparons uniquement les offres, conditions et documentations de sécurité publiées. Nous n'avons fait aucun test nous-mêmes, et il n'y a pas de note ici. Pour les VPN et autres outils de confidentialité, voir les meilleurs VPN et services de confidentialité.

Chiffrement : ce que protège chaque service

Proton Mail stocke le corps des messages et les pièces jointes avec un chiffrement de bout en bout et à accès zéro, ce qui signifie selon Proton que « personne d'autre ne peut accéder à vos e-mails, pas même Proton ». Cela inclut les e-mails reçus de Gmail ou d'autres fournisseurs une fois arrivés dans votre boîte. Proton indique clairement que les objets ne sont pas chiffrés de bout en bout, pour rester compatible avec les standards de l'e-mail. Proton repose sur OpenPGP : vous pouvez échanger des e-mails chiffrés avec n'importe quel utilisateur de PGP, chez n'importe quel fournisseur.

Tuta chiffre davantage chaque message : l'objet, le corps, les pièces jointes et les noms de l'expéditeur et du destinataire. Il chiffre aussi tout votre carnet d'adresses, chaque champ de l'agenda (titre, lieu, horaires, rappels), vos règles de boîte de réception et votre index de recherche. Selon Tuta, seules les adresses e-mail et la date ne sont pas chiffrées. Son protocole, TutaCrypt, associe des algorithmes classiques (x25519 ou RSA) à Kyber-1024, que Tuta présente comme résistant à l'informatique quantique. Tuta ne prend pas en charge PGP : impossible d'échanger des e-mails PGP avec des contacts extérieurs.

Pour les personnes extérieures aux deux services, chacun propose des e-mails protégés par mot de passe : le destinataire ouvre le message avec un mot de passe que vous lui transmettez par un autre canal. Un e-mail ordinaire envoyé vers une adresse Gmail est protégé par TLS pendant le transfert, mais n'est chiffré de bout en bout sur aucun des deux services.

Prix et offres côte à côte

Les prix de Proton sont en dollars américains et ceux de Tuta en euros (les offres personnelles de Tuta incluent les taxes). Les deux proposent une facturation mensuelle et annuelle ; l'annuelle est moins chère chez les deux.

Sur le papier, Tuta offre plus de stockage, d'adresses et de domaines personnalisés pour moins cher. Proton Unlimited coûte un peu plus que Legend, mais inclut un VPN, un gestionnaire de mots de passe et 500 Go de stockage en ligne, ce qui compte si vous les paieriez sinon séparément. Tuta vend aussi des offres professionnelles par utilisateur (hors taxes) : Essential 6 €, Advanced 8 € et Unlimited 12 € par utilisateur et par mois en annuel. Vérifiez les chiffres actuels sur la page des tarifs de Proton et la page des tarifs de Tuta avant de payer.

Les offres gratuites comparées

Les deux offres gratuites chiffrent vos e-mails de la même façon que les offres payantes : vous pouvez donc tester la confidentialité sans payer. Aucune n'inclut de domaine personnalisé.

Proton Free démarre à 500 Mo et passe à 1 Go une fois la liste « Get started » de Proton terminée. Elle permet 150 messages par jour, 3 dossiers, 3 libellés, 1 filtre et des pièces jointes de 25 Mo. Les comptes gratuits peuvent être supprimés après 12 mois d'inactivité.

Tuta Free offre 1 Go, un agenda et trois libellés, sans adresse catch-all ni réponse automatique. Les conditions de Tuta réservent les comptes gratuits à un usage privé et à un seul par personne ; un second compte ou un usage professionnel exige une offre payante. Un compte gratuit peut être clôturé s'il n'est pas utilisé pendant six mois, soit deux fois moins longtemps que chez Proton : connectez-vous régulièrement si vous le gardez comme adresse de secours.

Applis, logiciels de messagerie et migration

Proton Mail propose des applis web, Windows, macOS, Linux, Android et iPhone. Avec une offre payante, vous avez aussi Proton Mail Bridge, qui permet d'utiliser Outlook, Thunderbird ou Apple Mail avec votre compte Proton. Bridge n'est pas disponible avec l'offre gratuite. Easy Switch de Proton importe messages, contacts et agendas depuis Gmail, Outlook, Yahoo et Apple, et continue de transférer les nouveaux e-mails Gmail vers Proton.

Tuta ne prend pas du tout en charge IMAP. L'entreprise explique qu'IMAP obligerait à stocker les e-mails non chiffrés sur votre appareil ; vous lisez donc vos e-mails uniquement dans les applis Tuta : web, Android (y compris F-Droid), iOS, Windows, macOS et Linux. Les applis pour ordinateur fonctionnent hors ligne grâce à un cache local chiffré. L'import d'anciens e-mails depuis un autre fournisseur se fait dans l'appli pour ordinateur et, selon Tuta, n'est disponible qu'avec les offres Legend et Unlimited professionnelle.

Proton Mail : idéal pour quitter Gmail et pour un pack confidentialité tout-en-un

Proton Mail est exploité par Proton AG à Genève (Suisse), et le droit suisse régit les conditions pour les utilisateurs hors des États-Unis. Ses points forts sont la compatibilité et l'écosystème Proton : prise en charge de PGP, Bridge pour les logiciels de messagerie, outil d'import, alias « hide-my-email » (10 avec Mail Plus, illimités avec Proton Unlimited) et un compte qui donne aussi accès à Proton VPN, Pass et Drive.

Les nouveaux utilisateurs de Proton qui s'inscrivent via le bouton du tableau ci-dessus obtiennent un essai gratuit de deux semaines d'une offre payante éligible comme Mail Plus, sans moyen de paiement avant la fin de l'essai. Les offres payantes bénéficient d'un remboursement sous 30 jours, une fois par utilisateur, pour les achats faits sur le site ou dans les applis Proton.

Les inconvénients : les objets ne sont pas chiffrés de bout en bout, l'offre gratuite est limitée à 150 messages par jour et trois dossiers, et Mail Plus n'inclut qu'un seul domaine personnalisé. Tous les détails des offres sont dans notre avis sur Proton Mail.

Tuta : idéal pour un chiffrement maximal et des domaines personnalisés à petit prix

Tuta (anciennement Tutanota) est exploité par Tutao GmbH à Hanovre (Allemagne), avec des serveurs en Allemagne. Toutes ses applis sont open source. Ses points forts sont l'étendue du chiffrement (objets, contacts, agenda, index de recherche) et le prix : Revolutionary inclut 20 Go, 15 adresses supplémentaires et 3 domaines personnalisés pour 3 € par mois en annuel, et vous pouvez ajouter des membres de la famille à 3 € par utilisateur et par mois.

Si vous souscrivez une offre annuelle via le bouton du tableau ci-dessus, vous obtenez 13 mois pour le prix de 12. Les particuliers qui souscrivent en ligne disposent d'un droit de rétractation de 14 jours selon les conditions de Tuta. Le paiement se fait par carte ou PayPal, et des cartes cadeaux Tuta s'achètent en espèces ou en cryptomonnaie via une boutique tierce.

Les inconvénients : pas d'IMAP, donc ni Outlook ni Thunderbird ; pas de PGP ; l'import d'anciens e-mails demande une offre haut de gamme ; et les comptes gratuits sont clôturés après six mois sans utilisation. Offres, moyens de paiement et limites sont détaillés dans notre avis sur Tuta.

Lequel choisir ?

• Vous voulez le chiffrement le plus complet pour votre budget : Tuta. Objets, contacts et événements d'agenda sont chiffrés, et Revolutionary coûte 3 €/mois en annuel avec 20 Go.
• Vous utilisez Outlook, Thunderbird ou Apple Mail : Proton Mail avec une offre payante, via Bridge.
• Vous quittez Gmail avec des années d'e-mails : Proton Mail, grâce à son outil d'import Easy Switch.
• Vous voulez votre propre domaine à petit prix : Tuta Revolutionary (3 domaines) l'emporte sur Proton Mail Plus (1 domaine).
• Vous paieriez de toute façon un VPN et un gestionnaire de mots de passe : Proton Unlimited les regroupe pour 9,99 $/mois en annuel.
• Vous échangez des e-mails chiffrés avec des utilisateurs de PGP : Proton Mail ; Tuta ne prend pas en charge PGP.

Les deux ont une offre gratuite : ouvrez un compte chez chacun, testez les applis que vous utiliserez tous les jours, et ne payez une année qu'ensuite.