Accès rapide (Sommaire) :
Gmail et le chiffrement des emails : une évolution attendue… mais encore limitée
Google continue de renforcer la sécurité de sa messagerie avec une annonce importante : le chiffrement des emails est désormais disponible directement dans les applications mobiles.
Concrètement, cela signifie que les utilisateurs peuvent :
- Envoyer des emails chiffrés depuis Android et iOS ;
- Lire ces messages sans outils externes ;
- Communiquer avec n’importe quelle adresse email, même hors Gmail.
Mais attention : cette avancée ne concerne pas tout le monde. Elle est réservée aux entreprises utilisant Google Workspace avec chiffrement côté client.
Un déploiement progressif depuis 2025
Pour bien comprendre, il faut revenir sur les étapes :
- Avril 2025 : introduction du chiffrement côté client (CSE) sur navigateur ;
- Octobre 2025 : compatibilité avec tous les services email (Outlook, etc.) ;
- Avril 2026 : intégration native sur mobile.
On assiste donc à une montée en puissance progressive… mais encore loin d’un standard universel.
Chiffrement de bout en bout : de quoi parle-t-on vraiment ?
Le terme chiffrement de bout en bout (E2EE) est souvent utilisé… parfois à tort.
Dans sa définition stricte :
- Seuls l’expéditeur et le destinataire peuvent lire le message ;
- Aucun intermédiaire (même le fournisseur) ne peut y accéder ;
- Les clés de chiffrement sont privées et non centralisées.
Or, dans le cas de Gmail :
- Le chiffrement se fait bien côté utilisateur ;
- Mais les clés peuvent être gérées par l’organisation.
Résultat :
On parle plutôt d’un chiffrement “contrôlé” que d’un vrai E2EE indépendant.
Pourquoi cette nuance est importante
Pour une entreprise, cela peut être un avantage :
- Respect des exigences de conformité ;
- Contrôle interne des données ;
- Possibilité d’audit.
Mais pour un utilisateur soucieux de confidentialité absolue, cela pose question.
Comment fonctionne concrètement le chiffrement Gmail sur mobile ?
L’expérience utilisateur a été largement simplifiée.
Lors de la rédaction d’un email :
- Un icône cadenas permet d’activer le chiffrement ;
- Aucune installation supplémentaire n’est requise ;
- L’interface reste identique à un email classique.
Côté réception :
| Type de destinataire | Expérience |
|---|---|
| Utilisateur Gmail | Email affiché comme une conversation classique |
| Utilisateur externe | Accès via un navigateur sécurisé avec invitation |
Un point clé :
Vous pouvez envoyer un email chiffré à n’importe qui, même sans Gmail.
Une fonctionnalité réservée à une élite… pour l’instant
C’est probablement le point le plus frustrant.
Le chiffrement Gmail :
- Est réservé aux offres Workspace Enterprise ;
- Nécessite une activation par l’administrateur IT ;
- N’est pas disponible pour les comptes gratuits.
Autrement dit : La majorité des utilisateurs Gmail n’y a toujours pas accès.
Entre sécurité et exploitation des données : une contradiction ?
Un élément vient nuancer fortement cette avancée.
Fin 2025, des informations ont révélé que Google pouvait :
- Accéder aux emails pour entraîner ses modèles d’IA ;
- Analyser les contenus (Smart Compose, suggestions, etc.).
Même si une option de désactivation existe, cela pose une vraie question :
Peut-on réellement parler de confidentialité totale dans cet écosystème ?
Face à Gmail, quelles alternatives sécurisées ?
Si votre objectif est une confidentialité maximale, certaines alternatives sécurisées à Gmail vont plus loin.
ProtonMail : le chiffrement natif et indépendant
ProtonMail est souvent considéré comme la référence.
- Chiffrement de bout en bout réel ;
- Aucune gestion des clés par un tiers ;
- Infrastructure basée en Suisse (RGPD + protection renforcée).
Idéal pour : les professionnels manipulant des données sensibles ou stratégiques.
Infomaniak kMail : une alternative européenne crédible
kMail (Infomaniak) démocratise aussi le chiffrement.
- Solution européenne respectueuse des données ;
- Chiffrement accessible sans surcoût majeur ;
- Compatible avec tous les fournisseurs.
Un bon compromis pour les PME souhaitant sécuriser leurs échanges sans complexité technique.
Et vous, jusqu’où êtes-vous prêt à faire confiance à votre messagerie ?
Rédactrice web pour LEPTIDIGITAL, je vous aide à décrypter l’actualité du numérique simplement. Pour me contacter : [email protected]
