Votre email est le passe-partout de votre vie numérique. Il reçoit vos réinitialisations de mot de passe, vos alertes bancaires, vos rendez-vous médicaux, tout votre historique d’achats. Qui surveille votre email vous surveille.
La partie inconfortable, c’est qu’il y a beaucoup de surveillance. Les emails marketing signalent quand et où vous les ouvrez. Les data brokers s’échangent des listes d’adresses. Les services “gratuits” se paient avec vos données, une leçon que notre propre catégorie a apprise à ses dépens en 2017.
La bonne nouvelle, c’est que la confidentialité email est un problème résolu, à condition d’arrêter de chercher l’outil magique unique. Il en faut quatre petits, chacun couvrant une couche que les autres ne peuvent pas atteindre.
En bref. Protégez la connexion avec un VPN de confiance, votre identité avec des alias, votre boîte avec un outil de désabonnement et de blocage, et vos fichiers avec du chiffrement de bout en bout. Quatre couches, un outil chacune, zéro chevauchement.
Les quatre couches
Couche 1 : votre connexion
La menace. Sur tout réseau qui n’est pas le vôtre, wifi de café, hôtels, aéroports, l’opérateur voit où va votre trafic, et un hotspot malveillant peut aller plus loin. Votre fournisseur d’accès journalise les services que vous utilisez.
La solution. Un VPN chiffre tout entre vous et ses serveurs : les curieux locaux ne voient que du bruit. Choisissez-en un dont le modèle économique est l’abonnement, pas vos données. On a écrit sur comment distinguer un VPN gratuit honnête d’un piège à données, et sur ce qu’un VPN fait et ne fait pas pour l’email, parce que cette couche est survendue : elle protège le tuyau, rien d’autre.
Couche 2 : votre identité
La menace. Chaque inscription avec votre vraie adresse est une copie de votre identité dans la base de quelqu’un d’autre, qui attend d’être fuitée, vendue, ou fusionnée dans un profil de vous.
L’échelle. La liste publique des fuites de Have I Been Pwned comptait 1 036 fuites en septembre 2026. 1 029 exposaient des adresses email, et 674 des mots de passe. Votre adresse est l’identifiant qui relie ces fichiers entre eux.
La solution. Les alias. Une adresse de transfert différente par service : aucune base ne détient le même identifiant qu’une autre, et toute adresse qui fuite ou spamme se supprime sans toucher la vraie. Voici comment les alias fonctionnent en pratique, et pour les cas où vous ne voulez aucun lien avec vous-même, les burners.
Couche 3 : votre boîte mail
La menace. Le courrier qui vous arrive déjà vous observe. La plupart des emails marketing embarquent des pixels de tracking qui signalent vos ouvertures, horaires et localisation approximative. Et le spam qui ignore les désabonnements maintient votre adresse en circulation sur les listes des brokers.
La solution. Une hygiène de boîte impitoyable : se désabonner de chaque liste qu’on ne lit pas, bloquer les expéditeurs qui n’écoutent pas, retirer les trackers. C’est la couche qu’on construit. Leave Me Alone vous désabonne de n’importe quoi en un clic et bloque ce qui refuse de partir, et nous ne vendons jamais vos données mail. Ce n’est pas un slogan, c’est le modèle économique : vous payez, donc vous êtes le client.
Couche 4 : vos fichiers et vos souvenirs
La menace. Les pièces jointes, photos et documents qui transitent par vos comptes finissent stockés sur des serveurs que vous ne contrôlez pas, lisibles par leurs exploitants, sous des politiques qui peuvent changer avec un simple email intitulé “nous avons mis à jour nos conditions”.
La solution. Le chiffrement de bout en bout pour ce qui compte : fichiers et photos chiffrés sur votre appareil avant l’envoi, si bien que le fournisseur ne peut physiquement pas les lire. C’est pour ça que nous nous sommes associés à Ente pour les photos : open source, chiffré, incapables de voir votre photothèque même s’ils le voulaient.
Construire votre stack, dans l’ordre
Commencez là où le levier est le plus grand.
- Nettoyez la boîte d’abord. Dix minutes, et votre exposition rétrécit partout ailleurs : moins de listes détenant votre adresse, c’est moins de fuites avec votre nom dedans.
- Passez les nouvelles inscriptions aux alias dès aujourd’hui. Inutile de migrer les vieux comptes du jour au lendemain. À partir de maintenant, chaque nouveau service a sa propre adresse.
- Ajoutez le VPN pour les déplacements. Chez vous, il est optionnel. Sur les réseaux des autres, il devrait être un réflexe.
- Déplacez les bijoux de famille vers du stockage chiffré. Commencez par les photos, la chose la plus personnelle que la plupart d’entre nous possédons.
Questions fréquentes
Ai-je vraiment besoin des quatre couches ?
Chaque couche arrête une attaque différente : en sauter une laisse cette porte ouverte. Mais tout n’est pas pour le premier jour. La boîte d’abord, l’identité ensuite, le reste au fil de l’eau.
Un fournisseur d’email privé ne suffit-il pas ?
Il aide, surtout en couche 4 pour le mail lui-même, mais il ne vous désabonne pas des listes qui vous pistent, ne crée pas d’alias tout seul, et ne fait rien pour votre connexion. Le choix du fournisseur est une pièce, pas la stack.
Ça coûte cher ?
Moins que l’alternative “gratuite”. Chaque outil d’une stack honnête vit d’abonnements, en général quelques euros par mois chacun. Les versions gratuites de ces catégories se sont historiquement payées avec les données des utilisateurs, exactement ce que vous essayez d’arrêter.
Le plus gros gain rapide ?
Se désabonner de tout ce qu’on ne lit pas. Ça coupe le tracking, réduit la surface de fuite, et rétrécit le travail de toutes les autres couches. Ensuite, des alias pour tout ce qui est nouveau.
L’essentiel
La confidentialité email n’est pas un produit, c’est une posture : un outil honnête par couche, chacun faisant un travail que les autres ne peuvent pas faire. Boîte propre, identité sous alias, tuyau chiffré, stockage chiffré. Construisez-la une fois, et la surveillance s’arrête presque entièrement.
