Proton Mail est le plus important service d'hébergement de messagerie chiffrée de bout en bout . Lancé en 2014 par Andy Yen, Jason Stockman et Wei Sun, Proton Mail a son siège à Genève, en Suisse. Il appartient à la fondation à but non lucratif Proton Foundation, via sa filiale Proton AG , qui exploite également Proton VPN , Proton Drive , Proton Calendar , Proton Pass , Proton Wallet, Proton Meet et Lumo AI . Contrairement à d'autres fournisseurs de messagerie courants tels que Gmail et Outlook.com , Proton Mail utilise le chiffrement côté client pour protéger le contenu des e-mails et les données des utilisateurs avant leur envoi aux serveurs de Proton Mail .
Proton Mail a reçu son financement initial grâce à une campagne de financement participatif , et l'accès initial était uniquement sur invitation, mais il s'est ouvert au public en 2016. Il y avait deux millions d'utilisateurs en 2017, près de 70 millions en 2022, et 100 millions d'utilisateurs en 2024.
Le code source du serveur de Proton Mail reste propriétaire , mais Proton Mail a publié le code source de l'interface web, des applications iOS et Android, ainsi que de l'application Proton Mail Bridge sous une licence open source .
Histoire
Le 16 mai 2014, Proton Mail est entré en phase bêta publique . Face à une forte demande, les inscriptions à la bêta ont été temporairement restreintes après trois jours afin d'augmenter la capacité des serveurs. Par la suite, Proton Mail a mis en place une liste d'attente sur invitation.
Durant l'été 2014, Proton Mail a récolté . Au cours de cette campagne, PayPal a bloqué le compte PayPal de Proton Mail, empêchant ainsi le retrait de pieds) de granit), l’Allemagne et la Norvège . Chaque centre de données utilise l’équilibrage de charge entre les serveurs web, de messagerie et SQL , une alimentation électrique redondante, des disques durs avec chiffrement complet et l’utilisation exclusive de Linux et d’autres logiciels libres.
Controverses
Proton a fait face à des critiques et à une vague de réactions négatives de la part des utilisateurs suite à des allégations de partialité politique et d'associations avec des groupes d'extrême droite. En janvier 2025, l'entreprise s'est retrouvée au cœur d'une polémique après que son PDG, Andy Yen, a salué la position du Parti républicain américain sur l'application du droit de la concurrence, notamment en ce qui concerne le lobby des géants de la tech. Yen a écrit :
Il y a dix ans, les Républicains étaient le parti des grandes entreprises et les Démocrates défendaient les petites gens, mais aujourd'hui, la situation s'est complètement inversée.
Le tweet est devenu viral, et le compte Reddit officiel de Proton a publié un commentaire indiquant que « tant que les démocrates d'entreprise ne seront pas chassés du pouvoir, la réalité est que les républicains restent plus susceptibles de s'attaquer aux abus des géants de la tech ». Suite aux critiques selon lesquelles cette déclaration associait l'entreprise, axée sur la protection de la vie privée, au mouvement MAGA, Yen a publié sur Reddit que le message n'était « pas destiné à être une prise de position politique » et a déclaré que « Proton se doit officiellement de toujours rester politiquement neutre ».
Les inquiétudes concernant la proximité de Proton avec l'extrémisme ne se limitent pas aux prises de position politiques. En août 2025, deux membres de Phrack ont vu leurs comptes de messagerie Proton désactivés alors qu'ils travaillaient sur un article décrivant une menace persistante avancée ( APT) ciblant les réseaux informatiques sud-coréens. Ces personnes ont supposé que la désactivation de leurs comptes était une attaque coordonnée de Kimsuky , car elle est intervenue après qu'elles aient utilisé leurs adresses électroniques pour informer les personnes concernées. Après avoir contacté l'équipe de Proton pour faire appel, ces personnes ont reçu la réponse suivante : « Nous estimons que l'accès à votre compte nuirait davantage à notre service ; par conséquent, nous maintenons la suspension de votre compte. » Le 22 août, la rédaction de Phrack a contacté Proton au sujet de ces suspensions, précisant qu'aucune information piratée n'avait transité par les échanges de courriels via l'infrastructure de Proton Mail. Un courriel de relance a été envoyé fin septembre, mais est resté sans réponse. Lorsque l'incident a été relayé sur les réseaux sociaux, une réponse officielle de Proton sur X , datée du 10 septembre 2025, indiquait que les suspensions étaient dues à une alerte d'une équipe d'intervention d'urgence informatique (CERT) signalant des violations des conditions d'utilisation par les comptes et précisant qu'une enquête était en cours. Les comptes ont ensuite été rétablis après une publication du PDG de Proton, Andy Yen, sur X, précisant que les personnes concernées avaient été suspendues pour activités de hacktivisme , en violation des conditions d'utilisation . Il expliquait la différence entre ces activités et celles de journaliste, et affirmait que les suspensions ne visaient pas les journalistes, contrairement aux allégations de Phrack. Il a ajouté que cette réactivation était une exception, pour des raisons de confidentialité qu'il ne pouvait divulguer.
Réception
Les avis techniques sur Proton Mail sont généralement mitigés. IT Pro attribue 4 étoiles sur 5. Le site loue le chiffrement de bout en bout des e-mails, y compris pour les utilisateurs non abonnés à Proton Mail, la robustesse de la sécurité et les interfaces des versions web et mobile du client de messagerie. Il critique cependant la fonction de recherche et le prix du service par rapport à la concurrence. PCMag lui attribue également 4 étoiles sur 5, saluant la sécurité, le chargement des images intégrées sans divulgation de l'adresse IP à l'expéditeur et la possibilité de définir une date d'expiration pour les messages. Le site s'interroge toutefois sur la limite de messages quotidiens, même avec un abonnement. TechRadar lui donne 4,5 étoiles sur 5, le qualifiant de l'un des meilleurs services de messagerie sécurisée. Le site relève néanmoins certaines limitations : le service n'est pas adapté aux volumes importants de messages, les sites web hésitent à l'adopter et les objets des e-mails ne sont pas chiffrés. Le site d'avis d'utilisateurs Trustpilot a attribué au service une note de 2,2 sur 5 étoiles sur la base de 1 025 avis.
Proton Mail a reçu trois Lovie Awards , dont un Lovie d'or et le Lovie du public en 2016, et un Lovie d'argent en 2017.
Statut juridique
Selon le rapport de transparence de Proton Mail l'entreprise est légalement tenue de se conformer aux décisions des tribunaux suisses en cas d'infraction à la loi suisse. Du fait du chiffrement utilisé, Proton Mail est dans l'incapacité de divulguer le contenu des courriels chiffrés, quelles que soient les circonstances. Toutefois, conformément à sa politique de confidentialité de 2021, Proton Mail peut être légalement contrainte d'enregistrer les adresses IP dans le cadre d'une enquête pénale suisse. Pour cette raison, l'entreprise recommande vivement aux utilisateurs souhaitant préserver leur anonymat auprès du gouvernement suisse d'utiliser le service caché Tor/site onion ou Proton VPN. Elle souligne notamment qu'en vertu de la loi suisse, les VPN sont traités différemment des courriels, et que Proton VPN n'est pas tenu de conserver les journaux de données d'activité en ligne et ne peut être contraint d'enregistrer l'activité des utilisateurs. En juillet 2025, Proton a entrepris de diversifier son infrastructure, en commençant par son composant d'IA, vers l'UE en raison des inquiétudes suscitées par le projet de loi suisse sur la protection de la vie privée. L'infrastructure d'IA sera basée en Allemagne, avec un centre de données supplémentaire situé en Norvège.
En 2020, Proton Mail a reçu 3 572 injonctions des autorités suisses et en a contesté 750. Parmi les injonctions notables figurent une affaire de menaces de mort contre l’immunologiste Anthony Fauci , une affaire concernant des militants français accusés de dégradation de biens et une affaire impliquant une personne soupçonnée d’être impliquée dans le mouvement indépendantiste catalan . Dans ces trois affaires, les autorités suisses ont émis des injonctions à l’encontre de Proton en réponse à des demandes d’assistance internationales. En octobre 2021, Proton a remporté une affaire devant un tribunal suisse qui a confirmé que les services de messagerie électronique ne peuvent être considérés comme des fournisseurs de télécommunications et ne sont donc pas soumis aux obligations de conservation des données qui leur sont imposées.
Le 15 novembre 2019, Proton a confirmé que le gouvernement de la République du Bélarus avait bloqué l'accès à l'ensemble du territoire aux adresses IP de Proton Mail et de Proton VPN . Ce blocage a été levé quatre jours plus tard. Aucune explication n'a été fournie à Proton Mail concernant ce blocage, ni concernant sa levée.
Le 29 janvier 2020, le Service fédéral russe de supervision des communications, des technologies de l'information et des médias a annoncé le blocage total des services Proton Mail en Fédération de Russie . Ce blocage était justifié par le refus de Proton Mail de fournir des informations concernant des comptes ayant prétendument diffusé des spams contenant des menaces terroristes. Proton Mail a toutefois affirmé n'avoir reçu aucune demande des autorités russes concernant de tels comptes. En réaction à ce blocage, le compte Twitter de Proton Mail a recommandé aux utilisateurs légitimes de le contourner via un VPN ou le réseau Tor.
En mars 2020, la société a annoncé que même si l'interdiction en Russie n'avait pas été particulièrement réussie et que le service restait largement disponible en Russie sans utiliser de VPN, Proton Mail allait déployer de nouvelles fonctionnalités anti-censure dans les applications de bureau et mobiles Proton Mail et Proton VPN, permettant de contourner automatiquement un plus grand nombre de tentatives de blocage.
En avril 2025, la Haute Cour du Karnataka a ordonné au gouvernement indien de bloquer Proton Mail suite à une plainte déposée par M Moser Design Associates, une société basée à New Delhi, qui affirmait que ses employés avaient reçu du contenu sexuellement explicite dans des courriels envoyés via Proton Mail.