Proton Mail active le chiffrement post-quantique, offre gra…

Proton Mail vient d’activer ce dont la plupart des services d’email chiffré parlent depuis deux ans sans le livrer aux utilisateurs finaux. Le 5 mai, le fournisseur genevois a activé le chiffrement post-quantique optionnel pour tous les comptes, offre gratuite incluse, et a poussé le travail de normalisation en amont pour que les autres fournisseurs puissent suivre. Pour les dix-huit millions d’utilisateurs Proton, c’est un seul interrupteur. Pour l’écosystème email, c’est la première fois que la cryptographie post-quantique arrive dans une messagerie grand public.

Ce qui sort vraiment

Proton Mail propose désormais la protection post-quantique en option, dans le réglage Chiffrement et clés. Une fois activée, le compte génère une nouvelle paire de clés basée sur OpenPGP v6 avec des algorithmes cryptographiques post-quantiques superposés aux clés RSA ou à courbe elliptique existantes. Les nouveaux emails chiffrés sortants utilisent la clé post-quantique ; les anciens emails restent chiffrés avec les précédentes clés. Le déploiement couvre toutes les offres, y compris la gratuite. (Source : Proton, 5 mai 2026.)

L’option vit dans account.proton.me → Chiffrement et clés → Protection post-quantique. Le déploiement est progressif — Proton précise que certains comptes ne verront pas l’option avant quelques jours. Une fois activée, les nouvelles clés prennent effet immédiatement pour tout nouveau fil chiffré.

La protection s’appuie sur OpenPGP v6, la nouvelle version du standard qui ajoute des algorithmes cryptographiques modernes et des primitives post-quantiques. (Source : Privacy Guides, 7 mai 2026.) Proton n’abandonne pas RSA ni ECC — ces clés continuent de fonctionner — mais le post-quantique devient une couche supplémentaire pour qui le souhaite.

Pourquoi ça compte pour l’utilisateur ordinaire

La menace que Proton couvre s’appelle « harvest now, decrypt later » — des adversaires capturent du courrier chiffré aujourd’hui et le gardent pour le jour où les ordinateurs quantiques sauront casser RSA. Pour des secrets à longue durée de vie comme les dossiers médicaux, la correspondance juridique ou les contrats commerciaux, le risque est réel même si l’ordinateur quantique est encore à dix ans. Activer la protection post-quantique maintenant est le seul moyen d’être certain qu’un email intercepté aujourd’hui restera illisible en 2036.

Le risque harvest-now est l’argument standard de préparation au quantique depuis des années. (Source : Help Net Security, 6 mai 2026.) Ce qui a changé en mai 2026, c’est que l’option est enfin à un clic pour un utilisateur Proton ordinaire — pas de gestion de trousseau PGP, pas d’outils en ligne de commande, pas d’installation de niveau ingénieur sécurité.

Deux réserves à connaître avant d’activer. Le transfert chiffré bout-en-bout n’est pas encore compatible avec les nouvelles clés ; les utilisateurs qui s’en servent doivent patienter. Et les destinataires hors Proton qui utilisent des clients PGP anciens reçoivent toujours votre clé traditionnelle — l’interopérabilité avec le monde PGP plus large n’arrivera qu’à mesure qu’OpenPGP v6 se diffuse, ce que Proton pousse avec Thunderbird et le reste de l’écosystème ouvert. (Source : CyberInsider, 5 mai 2026.)

À faire cette semaine

Mettez à jour toutes vos applis Proton vers la dernière version, puis activez l’interrupteur. Si vous ne voyez pas encore l’option, patientez — le déploiement est progressif. Si vous dépendez du transfert chiffré bout-en-bout, laissez l’interrupteur sur off jusqu’à la compatibilité. Pour tout le monde, le coût d’activation est d’une invite de mot de passe et d’une génération de clés faite une seule fois.

Si vous arbitrez entre Proton Mail et d’autres fournisseurs chiffrés, notre revue Mailfence et notre revue Startmail couvrent les deux alternatives européennes le plus souvent comparées avec lui. Aucune n’a livré la protection post-quantique au niveau grand public, ce qui fait du mouvement Proton de cette semaine un écart significatif sur le marché de la vie privée — pour la première fois, la question « qu’arrive-t-il à mon email quand l’ordinateur quantique fonctionnel arrive ? » a une case à cocher pour des utilisateurs normaux.

Les organismes de normalisation ne sont pas encore à jour — la NSA américaine vise toujours 2033 pour la transition complète, et Google a repoussé sa propre échéance à 2029. Proton vient de comprimer ce calendrier pour toute une base d’utilisateurs en une après-midi.

Alexis Dollé

Fondateur & Éditeur

Alexis Dollé, expert email depuis plus de 10 ans. Fondateur d’Email Tools. Je teste chaque client mail et chaque outil moi-même, puis j’écris dessus comme je l’expliquerais à un ami — pas de blabla marketing, pas de classement sponsorisé, chaque affirmation sourcée.

Questions fréquentes

C’est quoi le chiffrement post-quantique de Proton Mail ? — une couche optionnelle sur OpenPGP v6, live le 5 mai 2026

Le chiffrement post-quantique est une nouvelle couche de protection optionnelle que Proton Mail a activée pour tous les comptes le 5 mai 2026. Il s’appuie sur la cryptographie post-quantique au-dessus d’OpenPGP v6, de sorte qu’un email chiffré aujourd’hui ne puisse pas être déchiffré plus tard par un futur ordinateur quantique, même si le message a été intercepté et stocké entre-temps.

Le post-quantique est-il gratuit sur Proton Mail ? — oui, toutes les offres y compris la gratuite

Oui. Proton a confirmé dans son article de lancement que la protection post-quantique est disponible sur toutes les offres, y compris l’offre gratuite. Pas d’upsell — les comptes gratuits ont la même option que les utilisateurs Unlimited, Business ou Visionary.

Comment l’activer ? — account.proton.me → Chiffrement et clés → activer

Ouvrez account.proton.me, allez dans Chiffrement et clés dans la barre latérale, trouvez Protection post-quantique, cliquez sur Activer la protection post-quantique, cochez la case d’acceptation, puis entrez votre mot de passe pour générer les nouvelles clés. Mettez d’abord toutes vos applications Proton à jour — les anciens clients ne savent pas lire les nouvelles clés.

Cela rechiffre-t-il mes emails existants ? — non, seulement les nouveaux messages à partir de maintenant

Non. La protection post-quantique ne s’applique qu’aux messages chiffrés avec les nouvelles clés à partir de maintenant. Vos anciens emails restent chiffrés avec vos clés RSA ou ECC précédentes, que Proton continue de supporter.

C’est quoi « harvest now, decrypt later » et pourquoi Proton s’en soucie ? — stocker le ciphertext maintenant, le déchiffrer plus tard avec un quantique

Harvest now, decrypt later est un modèle d’attaque où un adversaire enregistre du trafic chiffré aujourd’hui et le stocke en pariant que les ordinateurs quantiques deviendront un jour assez puissants pour casser le chiffrement rétroactivement. L’argument de Proton pour livrer la protection post-quantique maintenant : les emails contenant des secrets à longue durée de vie — dossiers médicaux, correspondance juridique, contrats — ne doivent pas devenir lisibles dans dix ans.

Y a-t-il des inconvénients ? — incompatibilité du transfert, baisse mineure de perf sur matériel ancien, Proton-vers-Proton pour le moment

Trois petits. Le transfert chiffré bout-en-bout n’est pas encore compatible avec les clés post-quantiques. Les utilisateurs sur du matériel ancien peuvent constater des différences de performance mineures lors du chiffrement ou du déchiffrement. Et les nouvelles clés n’interopèrent qu’avec d’autres utilisateurs Proton et les futures implémentations OpenPGP v6 — les destinataires sur des configs PGP legacy retombent sur votre clé classique.

Sources