Tuta Mail : Email Sécurisé Privé

Tuta Mail est une messagerie spécialisée dans la sécurité et la confidentialité qui se distingue par une approche zero-knowledge, signifiant que la plateforme elle-même n’est pas capable de consulter le contenu de vos messages. Contrairement aux services classiques, comme Gmail ou Outlook, elle chiffre non seulement le corps du message, mais aussi l’objet du mail, les pièces jointes, les listes de contacts, les calendriers ainsi que l’index de recherche. Vous pouvez donc effectuer des recherches dans vos emails chiffrés localement sans que le serveur ne connaisse vos mots-clés.

C’est Tuta GmbH qui développe et maintient la messagerie. La principale motivation de cette entreprise allemande basée à Hanover était de créer une alternative simple au chiffrement Pretty Good Privacy (PGP), souvent jugé trop complexe pour le grand public, afin de protéger les citoyens contre la surveillance de masse — particulièrement après les révélations de Edward Snowden. Tuta Mail s’appuie sur des serveurs hébergés dans des centres de données hautement sécurisés en Germany. Rappelons que le pays dispose de lois strictes sur la protection des données, notamment le RGPD et différentes réglementations fédérales.

Comment fonctionne Tuta Mail ?

Contrairement à une messagerie classique où le serveur chiffre les données pour les stocker, Tuta Mail effectue le chiffrement directement sur votre appareil avant même l’envoi des données sur Internet. Votre clé de chiffrement est générée localement puis chiffrée par votre mot de passe. La messagerie ne reçoit jamais ce mot de passe en clair, mais uniquement un identifiant de vérification (hash). Elle n’est donc pas capable de réinitialiser votre mot de passe ni de déchiffrer vos données à votre place.

Tuta Mail utilise également un protocole conçu pour protéger les messages contre les futures capacités de calcul des ordinateurs quantiques. Le service intègre une technologie appelée TutaCrypt. Ce protocole hybride combine des algorithmes traditionnels — notamment AES-256 et RSA-2048/ECC — avec des algorithmes résistants aux futurs ordinateurs quantiques, comme CRYSTALS-Kyber. Les messages bénéficient ainsi de deux couches de protection : si l’une devenait vulnérable dans le futur, l’autre continuerait à sécuriser les données.

Entre deux utilisateurs de Tuta Mail, le chiffrement est automatique, transparent et de bout en bout. Lorsqu’un message est envoyé à un destinataire externe, vous devez définir un mot de passe partagé avec votre correspondant. Celui-ci reçoit alors une notification contenant un lien sécurisé. Après avoir cliqué sur ce lien et saisi le mot de passe, le destinataire accède à une interface protégée lui permettant de lire et de répondre au message. De plus, lorsqu’un email classique arrive sur les serveurs de la plateforme, Tuta Mail le chiffre immédiatement avant son stockage.

Comme les serveurs ne peuvent pas lire les emails, ils ne peuvent pas non plus les indexer pour la recherche. Tuta Mail contourne cette limitation en créant un index de recherche chiffré directement sur votre appareil et en effectuant les recherches localement dans le navigateur ou l’application.

Sur quels appareils peut-on installer Tuta Mail ?

Tuta Mail est accessible sur la quasi-totalité des appareils modernes, avec une volonté d’indépendance vis-à-vis des géants de la tech. Vous pouvez télécharger sa version logicielle pour Windows, macOS ou Linux en suivant notre lien direct.

Son application mobile est également disponible dans l’App Store pour iOS et dans Google Play pour Android.

La messagerie reste enfin accessible depuis n’importe quel navigateur web moderne si vous ne souhaitez pas installer l’application mobile ou le logiciel de bureau de Tuta Mail.

Tuta Mail est-il payant ?

Tuta Mail propose à la fois une utilisation gratuite et plusieurs abonnements payants. L’offre gratuite inclut 1 Go de stockage, un calendrier chiffré ainsi que trois dossiers. Même sans abonnement, l’application n’affiche aucune publicité.

Les formules payantes augmentent naturellement la capacité de stockage et débloquent des fonctionnalités avancées.

Quels sont les logiciels équivalents à Tuta Mail ?

Même en se spécialisant dans la sécurité et la confidentialité, les messageries n’adoptent pas forcément une approche coffre-fort comme Tuta Mail. Certaines se présentent davantage comme des suites collaboratives souveraines.

Proton Mail est un concurrent direct de Tuta Mail. Contrairement à son rival qui utilise un protocole maison pour tout chiffrer, cette messagerie basée en Switzerland repose sur le standard OpenPGP. Cette approche facilite les communications chiffrées avec d’autres services, mais limite le chiffrement automatique de certaines métadonnées : les objets des emails ne sont pas chiffrés de bout en bout par défaut. Le service propose également une protection post-quantique.

Mailfence se positionne comme une suite collaborative complète intégrant messagerie, calendrier, documents, contacts et groupes. Basé en Belgium, ce service utilise lui aussi le standard OpenPGP et ne suit pas une architecture zero-knowledge. Vous pouvez gérer vos propres clés PGP directement depuis l’interface afin de signer numériquement vos messages et confirmer votre identité. Mailfence mise avant tout sur une expérience collaborative complète avec une bonne intégration avec des logiciels comme Mozilla Thunderbird.

Infomaniak Mail est proposé par Infomaniak, important acteur suisse de l’hébergement web qui développe également une suite collaborative appelée kSuite. Contrairement à Tuta Mail, cette messagerie ne mise pas principalement sur le chiffrement automatique de bout en bout. Son principal argument repose plutôt sur la souveraineté des données : les informations sont hébergées en Suisse dans des centres de données exploités directement par l’entreprise avec une approche écologique. Infomaniak permet aussi l’envoi de messages protégés par mot de passe à des destinataires externes. En revanche, les emails stockés sont principalement protégés par un chiffrement au repos et non systématiquement par un chiffrement de bout en bout.