Gmail est-il chiffré de bout en bout ?

Non, Gmail n'est pas chiffré de bout en bout par défaut. Google chiffre vos e-mails en transit et au repos, mais c'est lui qui détient les clés, ce qui veut dire qu'il peut lire le contenu de vos messages. C'est une différence importante avec le chiffrement de bout en bout.

Ce que Gmail chiffre

Gmail utilise TLS pour protéger les e-mails pendant qu'ils circulent entre les serveurs, et chiffre les données stockées au repos dans les centres de données de Google. Ce sont deux bonnes pratiques de sécurité qui protègent contre des catégories entières d'attaques.

Google prend aussi en charge S/MIME pour certains comptes professionnels Workspace, mais ce n'est pas activé par défaut et ce n'est pas disponible dans le Gmail grand public.

Ce qu'il ne chiffre pas

Rien de tout cela n'empêche Google lui-même de lire votre courrier. Comme Google gère les clés de chiffrement, le contenu est lisible de son côté, et c'est justement ce qui permet la recherche dans votre boîte mail, le filtrage du spam, les réponses suggérées et les résumés par IA.

Cela signifie aussi que toute personne qui accède à votre compte Google peut tout y lire.

Comment obtenir le chiffrement de bout en bout dans Gmail

Le chiffrement de bout en bout signifie que le message est chiffré sur votre appareil et que seul le destinataire peut le déchiffrer : le fournisseur ne voit jamais que du texte chiffré. Historiquement, cela voulait dire PGP, réputé pour être très difficile à utiliser.

Une extension de navigateur comme ProtectMyMail gère les clés et le chiffrement pour vous, directement dans Gmail. Vous gardez votre adresse et votre boîte mail, mais les messages sensibles ne sont lisibles que par vous et votre destinataire.