Introduction

MAJ juillet 2026. L’argument « les alias Apple valent SimpleLogin » vient de prendre l’eau. Le chercheur Tyler Murphy a montré dès juin 2025 qu’on peut remonter l’adresse réelle derrière un alias Hide My Email. Apple a prétendu corriger en mars 2026 : faux. Divulgation publique le 1er juillet (404 Media, repris par 9to5Mac et MacRumors), la faille tient toujours, tous les alias testés sont désanonymisables. Un alias Hide My Email ne te protège pas de qui veut vraiment savoir. Un alias Proton Pass ou SimpleLogin, hébergé hors de l’écosystème qui te piste, oui.

MAJ mai 2026. Proton Mail propose désormais le chiffrement post-quantum pour les nouveaux emails, sur tous les plans dont le gratuit. Argument différenciant fort vs Apple Mail (silo PQ3 iMessage uniquement) et Gmail (zéro). Détails dans le radar.

Tu es sur Mac. Tu utilises probablement Apple Mail depuis des années sans trop te poser de questions, ou tu es passé à Gmail parce que “c’est pratique”. Peut-être que tu as entendu parler de Proton Mail et tu te demandes si ça vaut vraiment le coup de migrer.

En réalité, la question est mal posée. Ce ne sont pas trois clients mail en compétition. Ce sont trois contrats différents, avec ton appareil, ton fournisseur, et tes données.

Apple Mail est un client. Gmail est un service (et un écosystème de collecte de données). Proton Mail est une promesse architecturale. Comprendre la différence, c’est 80% de la décision.

Les trois approches

Apple Mail + iCloud Mail : Apple fabrique le client, héberge tes emails si tu utilises iCloud Mail. Intégration native parfaite sur Mac et iPhone. Mail Privacy Protection bloque les pixels espions. Mais iCloud Mail n’est pas chiffré de bout en bout, Apple peut techniquement y accéder, et les serveurs sont aux États-Unis.

Gmail : service gratuit financé par une régie publicitaire qui représente encore plus de 73% du CA d’Alphabet (2025). L’email n’est pas le produit, ton profil publicitaire l’est. Très puissant, très fluide, juridiction américaine avec tout ce que ça implique.

Proton Mail : contrat fondamentalement différent. Les clés de chiffrement sont générées sur ton appareil. Proton stocke tes emails chiffrés mais n’a pas les clés pour les lire. Juridiction suisse, hors 5/9/14 Eyes. Ce n’est pas une promesse marketing, c’est de la sécurité réelle par contrainte architecturale.

Apple Mail (+ iCloud Mail)

Ce que tu obtiens

L’intégration dans l’écosystème Apple est difficile à battre. Apple Mail se synchronise nativement avec tes contacts, ton calendrier, Siri, Handoff, Focus Modes. Sur Mac, c’est fluide. Sur iPhone, c’est la référence.

Mail Privacy Protection (iOS 15+, macOS Monterey+) masque ton adresse IP aux expéditeurs et précharge les images en arrière-plan, de sorte que l’expéditeur voit “email ouvert” mais ne sait pas quand ni depuis où. C’est une vraie protection contre les pixels espions, et elle est activée par défaut depuis iOS 15.

Pour iCloud Mail, Apple utilise le Secure Enclave sur tes appareils pour protéger les clés d’accès. Les emails en transit sont chiffrés. Apple a aussi introduit la Protection avancée des données iCloud (opt-in), qui étend le chiffrement E2EE à de nombreuses catégories de données iCloud, mais pas aux emails, contacts et calendriers pour des raisons d’interopérabilité.

Les limites honnêtes

iCloud Mail n’est pas E2EE. Apple peut techniquement accéder au contenu de tes emails si contraint légalement, et les serveurs iCloud sont en partie hébergés chez AWS et Google Cloud, ironiquement. Apple est soumis à la loi américaine, aux National Security Letters, et au CLOUD Act.

La dépendance à l’écosystème est réelle : Apple Mail est excellent si tu restes dans le monde Apple. Brancher un client tiers ou automatiser des workflows, c’est plus laborieux qu’avec Gmail. Les fonctions avancées (filtres, alias, gestion multi-domaines) restent limitées comparées à Gmail ou Proton.

Action concrète

Activer Mail Privacy Protection : Réglages > Mail > Protection de la confidentialité > Masquer l’activité Mail.

À lire : Sécuriser ses emails pour les réglages complets (texte brut, blocage de contenu distant, configuration Bridge).

Gmail : le service qui sait tout sur toi

Le modèle économique, clairement

Google est la plus grande régie publicitaire de l’histoire. Gmail est gratuit parce qu’il finance cette régie, pas parce que Google est philanthrope.

Concrètement, Google analyse tes emails pour :

• Extraire des signaux d’intention (confirmation d’achat running, ciblage matériel sport)
• Alimenter ton profil Google Ads (intérêts inférés, revenus estimés, situation familiale)
• Croiser avec tes données Search, YouTube, Maps et Chrome

Google a officiellement arrêté le scan pour ciblage publicitaire direct en 2017, décision volontaire pour rassurer ses clients entreprise (G Suite). Google avait de toute façon assez de données de ciblage sans avoir besoin de lire tes emails. Les métadonnées, elles, sont toujours analysées : qui t’écrit, quand, à quelle fréquence, depuis quels services.

Juridiction américaine : le problème légal

• CLOUD Act (2018) : les autorités américaines peuvent contraindre Google à remettre des données stockées à l’étranger, y compris pour des ressortissants européens, sans passer par la coopération judiciaire internationale
• National Security Letters : injonctions secrètes, sans contrôle judiciaire préalable, avec interdiction d’en informer l’utilisateur
• 5 Eyes : les États-Unis participent à l’alliance de surveillance la plus intégrée du monde

Le RGPD s’applique en principe à Google en Europe. Dans les faits, les transferts de données USA-Europe font l’objet d’un contentieux permanent, et la CJUE a invalidé successivement les deux cadres de transfert de données UE-US : Safe Harbor en 2015 (arrêt Schrems I) puis Privacy Shield en 2020 (arrêt Schrems II).

Proton Mail : le contrat différent

Ce que le chiffrement de bout en bout change vraiment

Les clés de chiffrement sont générées sur ton appareil, pas sur les serveurs de Proton. Proton stocke tes emails chiffrés, mais n’a pas les clés pour les déchiffrer. Même sous injonction judiciaire, ils ne peuvent remettre que du texte illisible.

Ce que ça change :

• Tes emails entre utilisateurs Proton sont lisibles uniquement par toi et ton destinataire
• Proton ne peut pas analyser ton contenu, il ne peut tout simplement pas le lire
• En cas de brèche serveur, les données volées sont chiffrées et inutilisables

Ce que ça ne change pas :

• Les emails vers des comptes non-Proton (Gmail, Outlook…) transitent en TLS mais sont lisibles côté destinataire
• Les métadonnées (expéditeur, destinataire, horodatage) restent partiellement accessibles
• Proton voit quand tu te connectes, depuis quelle IP (sauf si tu combines avec Proton VPN)
• La recherche full-text est contrainte : Proton ne peut pas indexer côté serveur ce qu’il ne peut pas lire. Sur desktop avec Proton Bridge (plans payants), l’index est local et ça s’améliore. Sur mobile, c’est nettement moins puissant que Gmail.
• Proton Bridge + Apple Mail : si tu es sur Mac, la combinaison Bridge (plan payant) + Apple Mail fonctionne très bien, tu gardes l’interface native Apple avec le chiffrement Proton en dessous. C’est probablement le meilleur des deux mondes pour un utilisateur Mac.

À lire : Configuration complète Bridge + Apple Mail

Juridiction suisse : l’avantage structurel

Proton a son siège à Genève. La Suisse n’est ni dans l’UE ni dans les alliances 5/9/14 Eyes. Une demande d’accès étrangère doit passer par les canaux diplomatiques suisses, sous contrôle d’un juge suisse. Proton publie un rapport de transparence annuel.

Gmail et iCloud Mail = États-Unis = 5 Eyes. Ton fournisseur peut être contraint légalement, et secrètement, de surveiller ton compte et de transmettre les données à d’autres pays de l’alliance, sans t’en informer.

Proton Mail = Suisse = hors 14 Eyes. Toute demande d’accès passe par les canaux diplomatiques suisses, sous contrôle d’un juge. Plus long, plus transparent, structurellement plus protecteur.

À lire : Consulte le glossaire pour le détail complet des alliances 5/9/14 Eyes et du CLOUD Act.

Texte brut, HTML et surveillance : la couche que le comparatif ne couvre pas

Choisir le bon service email, c’est bien. Comprendre ce qui se passe dans ta boîte avant même que tu lises un message, c’est mieux.

Les pixels espions, les exploits HTML/CSS, le fingerprinting par mise en forme : ces vecteurs de surveillance fonctionnent indépendamment du service que tu utilises. Gmail, Proton ou Apple Mail, si tu n’as pas les bons réglages, tu es exposé.

À lire : Sécuriser ses emails : ce que le chiffrement ne fait pas tout seul

CNIL 14/04 : les pixels espions désormais encadrés

Le 14 avril 2026, la CNIL a adopté sa recommandation sur les pixels de suivi dans les emails. En clair : un pixel qui sert à te profiler, te mesurer ou t’afficher de la pub ciblée exige ton consentement explicite. Seuls les emails transactionnels, confirmation de commande, alerte de sécurité, reset de mot de passe, y échappent. Trois mois de mise en conformité, mi-juillet 2026, puis les contrôles commencent.

Concrètement, qui est déjà en règle par défaut ?

Proton Mail bloque les pixels espions côté serveur avant même de te livrer l’email. Aligné depuis toujours, rien à faire.

Apple Mail avec Mail Privacy Protection masque ton IP et proxifie les images via les serveurs Apple. Les pixels ne savent plus quand tu ouvres, ni d’où. Actif par défaut depuis iOS 15.

Gmail laisse passer. Google charge les images via son propre proxy, ce qui masque ton IP à l’expéditeur, mais ne bloque pas le déclenchement du pixel lui-même. Google sait que tu as ouvert. L’expéditeur aussi. Conformité à rediscuter côté Google, surtout pour ses clients Workspace européens qui diffusent des campagnes sans consentement propre.

À lire : Sécuriser ses emails : le chapitre complet sur la recommandation CNIL

Le comparatif honnête

Apple Mail
Gratuit (5 Go iCloud), iCloud+ dès 0,99€/mois. Pas de chiffrement E2EE, Apple peut techniquement lire tes emails. Juridiction USA, 5 Eyes. Pas open source. App native Mac/iOS excellente, recherche locale solide, intégration écosystème Apple au top. Pas d’alias natif. Vie privée correcte.

Gmail
Gratuit (15 Go), Workspace dès ~7€/mois. Pas de chiffrement E2EE, Google analyse activement tes emails. Juridiction USA, 5 Eyes. Pas open source. Apps iOS + Android matures, recherche excellente (côté serveur), intégrations très nombreuses. Pas d’alias natif. Vie privée faible.

Proton Mail
Gratuit (1 Go), Plus dès 3,99€/mois (annuel). Chiffrement E2EE, personne ne lit tes emails (clés chez toi). Juridiction Suisse, hors 14 Eyes. Open source (clients + crypto). Apps iOS + Android solides, app desktop native gratuite. Recherche limitée (locale uniquement). Alias via SimpleLogin inclus à partir de Unlimited. Vie privée élevée.

Les alternatives à connaître

Si tu veux explorer d’autres pistes sans rester dans ce trio, deux noms méritent ton attention.

Infomaniak K-Mail : hébergeur suisse, souveraineté européenne réelle, bonne option pour les PME qui veulent sortir de Google sans dépendre d’une startup américaine. Pas de chiffrement E2EE natif, mais juridiction solide.

Tuta (ex-Tutanota) : E2EE, open source, juridiction allemande (14 Eyes, nuance à noter). Approche similaire à Proton mais écosystème plus léger. À considérer si tu veux une alternative à Proton.

Conclusion

Tu restes dans l’écosystème Apple : Apple Mail est le choix rationnel. Active Mail Privacy Protection, passe en texte brut, et sois conscient que iCloud Mail n’est pas E2EE. Pour les emails vraiment sensibles, envisage Proton Mail en complément.

Tu es dans l’orbite Google : si tu utilises Google Docs, Agenda, Drive, Meet au quotidien, migrer l’email seul vers Proton change peu ta surface de données Google. La question est plus large. Proton Mail est une bonne première étape, pas une solution complète en isolation.

Tu veux sortir : Proton Mail est le choix le plus cohérent. Plan gratuit pour tester sérieusement. Plan Plus à 3,99€/mois pour un usage qui remplace vraiment Gmail : c’est le minimum viable. Le client Proton (desktop et mobile) est solide et autonome. Si tu préfères rester dans Apple Mail, Bridge (inclus dans le plan Plus) te permet d’utiliser l’interface native avec le chiffrement Proton en dessous.

Stratégie réaliste : quel que soit le client, commencer par les usages sensibles (banque, santé, services administratifs), migrer progressivement sur six mois. Pas en un week-end.

Essayer Proton Mail

Tu gères une équipe ? La question des suites complètes (Google Workspace, Microsoft 365, alternatives souveraines) mérite son propre article, il arrive.

Des termes techniques ? Consulte le glossaire.