Proton Mail vs Gmail: quelle sécurité pour vos emails en 2026

(Comparatif documentaire — HexActu n'a pas testé personnellement ces services en laboratoire indépendant)

Spoiler: Gmail et Proton Mail ne jouent pas dans la même cour. L'un est gratuit et vous vend à la pub, l'autre chiffre vos données et revendique la confidentialité. Mais qui protège vraiment vos emails? Réponse nuancée.

Pourquoi c'est important

Vos emails contiennent littéralement votre vie: confirmations d'achat, documents administratifs, mots de passe réinitialisés, conversations sensibles. Si quelqu'un y accède, c'est game over pour votre vie numérique. Gmail, c'est environ 1,8 milliard d'utilisateurs selon Google. Proton Mail, c'est environ 100 millions d'utilisateurs actifs selon les chiffres communiqués par Proton en 2024. L'enjeu: est-ce que votre boîte mail est un château fort ou une passoire?

Gmail: le confort du gratuit, le prix de la pub

Google propose une sécurité technique solide: authentification deux facteurs (2FA) robuste, chiffrement TLS pour les emails en transit, détection des malwares. Honnêtement, sur le plan de l'infrastructure, Google ne rigole pas. C'est l'une des plus grandes boîtes mail au monde, donc les attaques, ils connaissent.

Mais voilà le hic: Google lit vos emails. Pas un humain en direct — ce serait trop bête — mais des algorithmes d'IA analysent le contenu pour personnaliser la pub. Officiellement, Google a réduit cette pratique pour les utilisateurs Gmail personnels, mais les données restent utilisées pour améliorer les services et former les modèles d'IA. C'est documenté dans leurs conditions d'utilisation, section 'Données et confidentialité'.

En clair: votre email gratuit, c'est vous le produit. Les données sensibles? Elles passent par les serveurs Google. Si un gouvernement frappe à la porte avec un mandat, Google transmet. C'est légal, c'est contractuel. Voilà tout.

Proton Mail: le chiffrement de bout en bout, mais attention aux nuances

Proton Mail utilise le chiffrement de bout en bout (E2E) par défaut pour les emails entre deux utilisateurs Proton. Ça signifie que même Proton ne peut pas lire vos messages. C'est du sérieux: la clé de chiffrement reste chez vous, pas stockée sur leurs serveurs.

Sauf quand c'est pas le cas: si vous envoyez un email à une adresse Gmail classique, le message n'est pas chiffré E2E par défaut. Vous devez utiliser le mode 'Confidential' pour créer un lien sécurisé que le destinataire ouvre via navigateur. Pas mal, mais c'est un clic de plus.

Autre point: Proton est basé en Suisse et revendique être soumis à la loi suisse, pas aux lois américaines. C'est un avantage réel si vous êtes paranoïaque des trois-lettres US. Mais Proton a dû collaborer avec les autorités suisses sur des affaires pénales documentées. Aucune entreprise n'est totalement imperméable aux mandats légaux.

Le prix? Proton Mail gratuit offre 1 Go. La version payante commence à environ 120 euros/an (prix 2026) pour 20 Go et l'accès à la suite Proton (VPN, gestionnaire de mots de passe, etc.). Gmail gratuit? 15 Go partagés avec Drive et Photos.

Les métadonnées: le vrai problème que personne ne mentionne

Même avec Proton Mail et le chiffrement E2E, les métadonnées ne sont pas chiffrées. Quoi? Les métadonnées, c'est: l'adresse de l'expéditeur, le destinataire, l'objet, l'heure d'envoi, la taille du message. Proton peut voir qui vous écrit et quand. Google aussi. Ce qui signifie qu'un adversaire suffisamment motivé peut déduire pas mal de choses juste en regardant votre graphe social.

Aucune solution gratuite n'offre le chiffrement des métadonnées. C'est un problème architectural. Même les solutions 'privacy-first' acceptent cette limite.

Authentification et sécurité du compte: où ça pèche

Les deux services supportent la 2FA (SMS, authenticateur, clés de sécurité USB). Proton offre aussi des options avancées comme les clés de sécurité WebAuthn. Gmail aussi. Sur ce point, parity.

Le vrai danger? Le mot de passe faible et la réutilisation. Si vous utilisez 'azerty123' sur Gmail et Proton, l'une des deux boîtes va se faire cracker un jour, et l'autre tombe aussi. Solution: Bitwarden (open source), 1Password ou Dashlane. Générez des mots de passe uniques, 20 caractères, et rangez-les là-dedans. Oui, c'est une autre couche de confiance, mais c'est infiniment plus sûr que votre cerveau.

Les erreurs à éviter

1. Croire que Proton Mail = invulnérable. Proton Mail a connu des incidents: fuites de données en 2015 (avant les améliorations de sécurité), accès forcés aux métadonnées par les autorités suisses en 2021. C'est documenté publiquement. Aucun service n'est une forteresse imprenable.

2. Envoyer des données sensibles sans vérifier le chiffrement. Si vous utilisez Proton Mail et envoyez à une adresse Gmail, vérifiez que le destinataire active le mode Confidential. Sinon, c'est du texte brut.

3. Ignorer l'authentification deux facteurs. Même chez Proton Mail, si quelqu'un craque votre mot de passe et que vous n'avez pas la 2FA, vous êtes grillé. Activez-la. Maintenant. Pas demain.

4. Confondre sécurité et confidentialité. Gmail est techniquement sécurisé (pas d'intrusion facile), mais pas privé (Google utilise les données). Proton Mail est privé (chiffrement E2E) mais dépend de la sécurité de sa plateforme. Ce n'est pas la même chose.

Notre verdict

Choisir Gmail si: vous acceptez que Google scrute vos emails pour la pub, que vous n'êtes pas paranoïaque, que vous avez besoin d'une intégration seamless avec Google Workspace, Drive, et autres services Google. C'est rapide, gratuit, et 'assez' sûr pour la plupart des usages.

Choisir Proton Mail si: vous envoyez des données sensibles régulièrement, vous n'aimez pas être profilé, vous êtes prêt à payer un peu, vous voulez du chiffrement par défaut. C'est l'option 'privacy-conscious' sans être du hardcore paranoia.

La vraie réponse? Utilisez les deux. Proton Mail pour le sensible (banque, papiers administratifs, conversations privées), Gmail pour les newsletters et les trucs publics. Oui, ça demande deux comptes, mais vous cloisonnez votre exposition.

Une action aujourd'hui: ouvrez les paramètres de sécurité de votre compte Gmail ou Proton Mail, activez la 2FA avec une app authenticator (Google Authenticator, Authy, ou Bitwarden qui fait aussi ça), et changez votre mot de passe pour un truc aléatoire de 20 caractères. Dix minutes. C'est l'investissement minimum, et ça vous sauve la mise dans 80% des cas.

Sources et références

• Google Workspace Security & Compliance: support.google.com/a/answer/7300753 (chiffrement TLS, détails de sécurité Gmail)
• Proton Mail Security Whitepaper et Documentation: proton.me/security
• Incident Proton Mail 2015: rapports de sécurité publics, confirmés par Proton
• Mandats d'accès aux métadonnées (Suisse, 2021): couverture documentée par Proton Blog et médias tech
• ANSSI — Recommandations de sécurité des messageries: ssi.gouv.fr (bonnes pratiques générales)
• Nombres d'utilisateurs: chiffres officiels de Google (Gmail: ~1,8 milliard) et Proton (communications publiques 2024, ~100 millions utilisateurs)
• Comparatif authentification 2FA: recommandations NIST SP 800-63B (standards US, applicable mondialement)