Point de situation
En février 2025, les boîtes mail propriétaires comme Gmail, Outlook ou Yahoo traînent des casseroles qui n’ont pas suffi à faire fuir les Français ni même les Européens, et c’est bien dommage.
Leurs pratiques douteuses s’accumulent pourtant :
- Google scannait les emails de Gmail pour des pubs ciblées jusqu’en 2017 (prouvé par leurs termes et Wired)
- Yahoo analysait des millions d’emails pour des annonceurs sous Oath (Reuters, 2018)
- Yahoo analysait des millions d’emails pour des annonceurs sous Oath (Reuters, 2018)
- Microsoft ouvrait Hotmail à la NSA via PRISM (Snowden, 2014) et exploite aujourd’hui les données Outlook pour ses IA internes
Les suspicions sont maximales : profilage via métadonnées (expéditeur, objet, clics croisés), revente opaque à des tiers, entraînement d’algorithmes sans consentement clair – tout ça reste dans leurs politiques floues, malgré les dénégations.
le fingerprinting prend le relais
Avec la fin des cookies tiers (Google, 2024), le fingerprinting prend le relais : une analyse fine des données (navigateur, IP, comportements) qui remplace les cookies et booste le tracking, hors de ton contrôle.
Les ratés techniques aggravent le tableau
Gmail planté en décembre 2024 (3h down, emails perdus), Microsoft 365 HS en janvier 2025 (8 millions bloqués par un patch raté), Yahoo piraté en octobre 2024 (faille XSS, milliers de comptes exposés), Hotmail saturé en février 2025 (12h sans envoi). Ajoute un bug Gmail de novembre 2024 (sync foirée, emails envolés), une brèche OAuth Microsoft en septembre 2024 (phishing sur 2 millions de comptes), des lenteurs Yahoo post-migration en janvier 2025, ou des connexions Outlook rejetées en décembre 2024.
Les amendes salées (50 millions d’euros pour Google par la CNIL en 2019) et le faible pouvoir de l’Europe n’ont jamais été un vrai bouclier – juste un pansement.
Maintenant, c’est open bar :
les Américains sont déchaînés, et personne ne croit que ces géants se soucient de ta vie privée, si tant est qu’ils l’aient jamais fait. Les data leaks – comme celui inspiré du vol de 700 millions de profils LinkedIn en 2021 – tournent en phishing ciblé pour toi, tes proches, ton entreprise, et ouvrent des brèches pour des APT opportunistes : l’occasion fait le larron.
La CNIL, Bloctel, le DMA et le DSA (qui forcent un peu plus de transparence) poussent tardivement vers des alternatives comme l’open source.
Webmails open source : des solutions pour entreprises compétentes
Pour les entreprises avec des compétences techniques, les webmails open source offrent un refuge. Leur code auditable, le chiffrement robuste (souvent E2EE) et les audits communautaires les distinguent des géants propriétaires.
1. Roundcube
- Quoi ? Un client webmail léger en PHP, conçu pour tourner sur un serveur IMAP (ex. Dovecot, Postfix).
- Points forts :
- Déploiement rapide sur une stack LAMP.
- Interface claire, moderne, avec drag-and-drop et 70+ langues.
- Plugins extensibles (tâches, filtres avancés).
- Maintenance active (version 1.6.x en 2025).
- Limites :
- Nécessite un serveur mail séparé.
- Fonctions collaboratives (calendriers, contacts) en option seulement.
- Pour qui ? Entreprises voulant un webmail simple à héberger.
2. Zimbra Open Source Edition
- Quoi ? Une suite complète (webmail + serveur mail) sous GPL v2, signée Synacor.
- Points forts :
- Tout inclus : IMAP/POP3, calendriers, contacts partagés.
- Interface fluide, adaptée aux mobiles.
- Compatible Thunderbird ou Nextcloud via « zimlets ».
- Soutien communautaire solide (zimbrafr.org en France).
- Limites :
- Installation lourde, exige un VPS robuste.
- Version open source amputée de certaines options pro (ex. backup live).
- Pour qui ? Entreprises cherchant un rival à Exchange.
3. Mailpile
- Quoi ? Un webmail Python orienté confidentialité, né d’un crowdfunding en 2013.
- Points forts :
- Chiffrement PGP intégré.
- Look façon Gmail, mais auto-hébergé.
- Léger, tourne même sur un Raspberry Pi.
- Limites :
- Mises à jour rares (ralenti avant 2025).
- Pas d’outils collaboratifs natifs.
- Pour qui ? Structures solo ou petites équipes axées privacy.
4. RainLoop
- Quoi ? Un webmail PHP minimaliste, rapide à déployer.
- Points forts :
- Installé en 5 minutes sur un serveur web.
- Compatible IMAP/SMTP, multi-comptes.
- Design épuré et responsive.
- Limites :
- Fonctions basiques sans extensions.
- Communauté moins dynamique.
- Pour qui ? Entreprises légères voulant du simple.
5. SOGo
- Quoi ? Une suite collaborative (webmail + groupware) en AJAX, syncable avec Thunderbird.
- Points forts :
- Webmail avec agendas et contacts partagés.
- Support IMAP/SMTP, CalDAV/CardDAV natif.
- Adoption en entreprise, communauté active.
- Limites :
- Setup complexe, besoin de skills sysadmin.
- Pour qui ? PME ou équipes avec un besoin collaboratif.
Avantages des webmails open source
- Maîtrise totale : Tes données restent chez toi, loin des GAFAM.
- Flexibilité : Code ouvert, ajustable à tes besoins.
- Coût : Gratuit hors hébergement (VPS à 5-10 €/mois pour les légers).
- Sécurité : TLS, DKIM, SPF inclus, audits communautaires réguliers.
Limites à anticiper
- Hébergement : Serveur requis, avec notions de DNS/MX.
- Entretien : Mises à jour et sécurité sur tes épaules.
- Support : Pas de SAV officiel, juste des forums et docs.
Prestataires de boîtes mail prêtes et sécurisées
Pour les particuliers ou entreprises sans stack technique ni opérationnel, des prestataires offrent des solutions clés-en-main, sécurisées et respectueuses de la vie privée.
1. ProtonMail
- Quoi ? Service suisse avec chiffrement de bout en bout (E2EE).
- Points forts : Serveurs en Suisse (lois strictes), alias anonymes, appli mobile intuitive.
- Coût : Gratuit (500 Mo), dès 4,99 €/mois pour 15 Go.
- Pour qui ? Particuliers et PME cherchant la simplicité et la sécurité.
2. Tuta (ex-Tutanota)
- Quoi ? Webmail allemand, E2EE, axé sur la durabilité (énergie verte).
- Points forts : Serveurs en Allemagne, calendriers chiffrés, zéro tracking.
- Coût : Gratuit (1 Go), dès 3 €/mois pour 20 Go.
- Pour qui ? Éco-conscients et petites structures.
3. Mailfence
- Quoi ? Service belge avec E2EE et outils collaboratifs.
- Points forts : Serveurs en Belgique, agendas/contacts intégrés, zéro pub.
- Coût : Gratuit (500 Mo), dès 2,50 €/mois pour 10 Go.
- Pour qui ? Entreprises ou indépendants voulant du collaboratif prêt à l’emploi.
4. Posteo
- Quoi ? Webmail allemand écolo, anonyme, sans tracking.
- Points forts : Serveurs verts en Allemagne, paiement anonyme possible, IMAP compatible.
- Coût : 1 €/mois (2 Go, extensible).
- Pour qui ? Particuliers minimalistes ou écolos.
Si tu veux te lancer
- Entreprise avec compétences : Roundcube sur un VPS (OVH, Scaleway) avec Postfix/Dovecot – tutos sur leur site.
- Équipe technique sólido : Zimbra ou SOGo, serveur musclé (8 Go RAM mini).
- Sans stack tech : ProtonMail ou Tuta pour une sécurité immédiate.
