Qu'est-ce que le chiffrement de bout en bout des e-mails, en termes simples ?

Le chiffrement de bout en bout des e-mails signifie qu'un message est brouillé sur votre appareil avant d'être envoyé, et qu'il ne peut être remis en clair que par la personne à qui vous l'avez envoyé. Personne entre les deux, ni votre fournisseur de messagerie ni celui du destinataire, ne peut lire le contenu.

L'analogie de l'enveloppe scellée

Un e-mail classique ressemble à une carte postale : la poste peut la lire pendant qu'elle passe entre ses mains. Le chiffrement de bout en bout revient à glisser le message dans une enveloppe que seul le destinataire peut ouvrir avec sa clé. La poste l'achemine toujours et voit l'adresse, mais pas les mots à l'intérieur.

Comment ça marche, en bref

Chaque personne possède une paire de clés : une clé publique, que les autres utilisent pour lui chiffrer des messages, et une clé privée, conservée sur son appareil, qui les déchiffre. Comme la clé privée ne quitte jamais l'appareil, le fournisseur qui stocke l'e-mail ne peut pas le lire.

Ce qu'il protège, et ce qu'il ne protège pas

L'E2EE protège le contenu de vos messages et de vos pièces jointes. Il ne cache pas les métadonnées : le fait que vous avez écrit à quelqu'un, le moment où vous l'avez fait et, dans de nombreuses mises en œuvre, la ligne d'objet. Il ne peut pas non plus protéger un message une fois que le destinataire l'a déchiffré et, par exemple, transféré en clair.

Pourquoi c'était difficile avant

Le PGP classique obligeait à gérer les clés à la main, c'est pourquoi presque personne ne l'utilisait. Les outils modernes automatisent l'échange des clés et chiffrent en arrière-plan : vous obtenez la protection sans les devoirs, et c'est ainsi que ProtectMyMail fonctionne dans Gmail et Outlook.