Proton

L'objet des e-mails et les adresses de l'expéditeur et du destinataire ne sont pas chiffrés de bout en bout.

Proton Drive et Proton Pass chiffrent vos fichiers et vos mots de passe de bout en bout.

Les e-mails de Proton Mail sont stockés avec un chiffrement en accès zéro : Proton ne peut donc pas lire le corps ni les pièces jointes des messages stockés.

Les e-mails provenant de fournisseurs autres que Proton arrivent lisibles sur les serveurs de Proton avant d'être chiffrés pour le stockage, et les objets et adresses ne sont pas chiffrés de bout en bout.

Proton est financé par des abonnements payants, n'affiche pas de publicité et ne vend pas les données des utilisateurs.

Une fondation à but non lucratif est devenue le principal actionnaire de Proton, avec pour objectif déclaré de préserver l'indépendance de la mission de l'entreprise vis-à-vis des investisseurs.

Les e-mails, fichiers et mots de passe stockés étant chiffrés de bout en bout ou en accès zéro, Proton affirme ne pas pouvoir en déchiffrer ni en remettre le contenu, même sur décision de justice.

Ce que Proton peut être contraint de fournir, ce sont les données de compte qu'il détient, comme une adresse e-mail de récupération, des informations de paiement ou, si une décision vise un compte précis, les adresses IP à partir de ce moment. Les métadonnées non chiffrées, comme les objets et les adresses de l'expéditeur et du destinataire, peuvent aussi être exposées.

Les demandes de données venant de l'étranger doivent passer par les autorités suisses et une procédure légale suisse, et Proton dit contester celles qu'il juge abusives.

Proton s'est conformé à 8 313 des 9 301 décisions de justice suisses portant sur des données de comptes Proton Mail en 2025, et à 10 368 sur 11 023 en 2024.

Ces décisions peuvent porter sur les données de compte que Proton détient, comme les adresses e-mail de récupération ou les informations de paiement, pas sur le contenu chiffré des e-mails.

Proton affirme que toutes les décisions de justice visant des données de Proton VPN depuis 2020 ont été rejetées, parce qu'il ne conserve aucun journal de connexion (59 sur 59 en 2025).

Proton a remis à la police espagnole, par l'intermédiaire des autorités suisses, l'adresse e-mail de récupération associée au compte d'un militant catalan, ce qui a aidé à l'identifier.

L'adresse de récupération était une adresse iCloud ; Apple a ensuite fourni à la police espagnole les informations permettant l'identification. La demande avait été faite dans le cadre d'une enquête pour terrorisme.

En octobre 2021, Proton a obtenu d'un tribunal suisse une décision selon laquelle les services d'e-mail ne sont pas des fournisseurs de télécommunications et ne sont donc pas soumis aux règles de conservation des données applicables aux télécoms.

En vertu d'une décision suisse contraignante, rendue à la suite d'une demande française transmise par Europol, Proton a enregistré l'adresse IP du compte d'un militant français pour le climat et l'a remise ; le militant a ensuite été arrêté.

Proton a indiqué qu'il ne pouvait pas faire appel de cette décision. En octobre 2021, Proton a obtenu d'un tribunal suisse une décision selon laquelle les services d'e-mail ne sont pas des fournisseurs de télécommunications, ce qui les dispense de certaines obligations de conservation et de remise de données.

Proton VPN nécessite un compte associé à une adresse e-mail, sauf sur Android, où l'offre gratuite peut être utilisée en tant qu'invité, sans inscription.

L'adresse e-mail devient votre nom d'utilisateur et votre adresse de récupération. Les offres payantes exigent un compte sur toutes les plateformes.

La politique de confidentialité de Proton indique qu'il collecte le moins d'informations possible sur les utilisateurs et ne conserve pas de journaux d'adresses IP permanents par défaut, même si des adresses IP peuvent être conservées temporairement pour lutter contre les abus.

La politique d'absence de journaux de Proton VPN a été vérifiée par la société de sécurité Securitum lors de cinq audits annuels consécutifs.

Lumo, l'assistant IA de Proton, n'utilise pas vos conversations pour entraîner des modèles et stocke l'historique avec un chiffrement en accès zéro.

L'exception : si vous choisissez d'envoyer un commentaire sur une réponse du modèle Apertus, il est anonymisé et partagé avec les équipes de recherche universitaires à l'origine d'Apertus.

Vous pouvez exporter vos e-mails et vos données avec l'outil d'export officiel de Proton.

Vous pouvez généralement vous inscrire sans numéro de téléphone (un CAPTCHA ou une vérification par e-mail est proposé à la place) et payer en espèces ou en Bitcoin.

Proton affirme que toutes ses applis sont open source, et publie des audits de sécurité indépendants pour ses principales applis (Mail, Calendar, Drive, VPN et Pass).

Proton publie un rapport de transparence indiquant chaque année le nombre total de décisions de justice qu'il reçoit, combien il en a contesté et à combien il s'est conformé.

Proton ne remet des données qu'en réponse à des décisions contraignantes des autorités suisses, et les demandes étrangères doivent passer par la procédure suisse d'entraide judiciaire, conformément au droit suisse.

Un projet de modification des règles suisses de surveillance (la révision de l'OSCPT) a conduit Proton à commencer à déplacer une partie de son infrastructure hors de Suisse ; Lumo a été lancé sur des serveurs en Allemagne.

En février 2026, le Conseil fédéral suisse a suspendu la révision après de vives critiques lors de la consultation, et a demandé une analyse d'impact externe et une seconde consultation. Proton affirme qu'il ne quitte pas la Suisse.