Messageries souveraines : quitter Gmail ou Outlook pour un fournisseur français ou européen

1. Ce que « souverain » veut vraiment dire

Le mot est devenu un argument commercial. Pour une messagerie, il recouvre plusieurs critères distincts :

Aucun fournisseur n'est parfait sur tous ces points : il faut arbitrer selon son usage.

2. Les niveaux de chiffrement

• En transit (TLS) : tous les fournisseurs sérieux le font. Il protège le trajet, pas le stockage.
• Au repos : les disques sont chiffrés, mais le fournisseur détient les clés et peut lire les messages (sur réquisition judiciaire par exemple).
• Accès zéro : les messages stockés sont chiffrés avec une clé que seul votre mot de passe débloque. Le fournisseur ne peut pas les lire, mais il ne peut pas non plus récupérer vos données si vous oubliez le mot de passe et la clé de secours.
• Bout en bout : le message est chiffré avant de partir. Cela fonctionne automatiquement entre utilisateurs du même service (Proton vers Proton, Tuta vers Tuta), ou avec des standards ouverts (PGP, S/MIME) si le correspondant les utilise aussi.

3. Le vrai levier : son propre nom de domaine

Une adresse prenom@fournisseur.com appartient au fournisseur. Si le service ferme, change ses conditions ou suspend le compte, l'adresse disparaît avec lui.

Avec son propre nom de domaine (contact@mondomaine.fr), l'adresse vous appartient : on change de fournisseur en modifiant quelques enregistrements DNS, sans prévenir personne. C'est le meilleur investissement de souveraineté qui soit, pour une famille comme pour une entreprise.

Les enregistrements DNS à créer chez le bureau d'enregistrement (les valeurs exactes sont fournies par le fournisseur de messagerie) :

Sans SPF, DKIM et DMARC, vos messages finiront dans les indésirables de vos correspondants. Commencez DMARC en p=none pour observer, puis passez à quarantine ou reject.

4. Panorama des fournisseurs

La Suisse n'est pas dans l'Union européenne, mais bénéficie d'une décision d'adéquation : les données y sont protégées à un niveau reconnu équivalent au RGPD. Proton a toutefois annoncé en 2025 déplacer une partie de son infrastructure hors de Suisse, en réaction à un projet de révision de la loi suisse sur la surveillance ; son siège reste à Genève.

5. Mailo, la messagerie française généraliste

Mailo (anciennement NetCourrier, ou Net-C) est une messagerie française née en 1998, hébergée sur des serveurs en France. Elle s'est fait connaître début 2026 quand ses inscriptions ont fortement augmenté dans un contexte de tensions géopolitiques avec les États-Unis.

Ce qui marche bien :

• Une vraie suite, pas seulement du courrier : agenda partagé (invitations, disponibilités), carnet d'adresses, stockage de documents et photos, notes, double authentification.
• Des standards : IMAP et Exchange ActiveSync (EAS) pour synchroniser courrier, agenda et contacts avec les clients et téléphones courants ; POP3 sur les offres payantes ; signature et chiffrement S/MIME.
• Une charte éthique : pas d'analyse du contenu des messages à des fins publicitaires.
• Des offres pour chaque public : gratuite, Premium, Famille, Junior (messagerie encadrée pour les 6-14 ans), Pro, Associations, Éducation, Collectivités, et une offre de continuité pour disposer d'une messagerie de secours en cas de crise.
• Les alias : plusieurs adresses de façade pour une même boîte, pratiques pour séparer les usages et repérer les fuites.

Ce qui marche moins bien :

• Pas de chiffrement de bout en bout natif ni d'accès zéro : le niveau de confidentialité repose sur l'éthique et la juridiction française, pas sur la cryptographie.
• L'offre gratuite affiche des bannières publicitaires et reste limitée en stockage : l'offre payante est le vrai produit.
• Le webmail est jugé fonctionnel mais d'apparence datée par une partie des utilisateurs.
• Le support fait l'objet de critiques récurrentes dans les avis en ligne (délais de réponse).

Pour qui ? Les particuliers et familles qui veulent quitter Gmail ou Outlook pour une messagerie française complète et simple, les écoles et associations, et les petites structures qui cherchent une suite collaborative hébergée en France.

6. Les autres fournisseurs en détail

Proton Mail est la référence du chiffrement grand public : accès zéro, bout en bout automatique entre utilisateurs Proton, PGP avec les autres. Son écosystème couvre le VPN, le stockage, le gestionnaire de mots de passe et l'agenda. Limite : les clients de messagerie classiques (Thunderbird, Outlook, Mail) ne fonctionnent qu'à travers Proton Bridge, réservé aux offres payantes.

Tuta (ex-Tutanota) chiffre aussi l'objet des messages, l'agenda et les contacts, avec un chiffrement résistant aux futurs ordinateurs quantiques. Contrepartie assumée : aucun accès IMAP, il faut utiliser ses applications. Idéal pour la confidentialité, contraignant pour qui tient à son client de messagerie.

mailbox.org est le choix des standards ouverts : IMAP, SMTP, CalDAV, CardDAV, PGP intégré, domaines personnels, suite bureautique. Payant dès le départ, il convient bien aux indépendants et aux petites équipes.

Posteo mise sur la sobriété et l'anonymat : inscription sans données personnelles, paiement possible en espèces, stockage chiffré. Il ne gère pas les domaines personnels.

Infomaniak propose une suite complète (messagerie, agenda, stockage, visioconférence) hébergée en Suisse, avec une offre de messagerie gratuite et des offres professionnelles avec domaine.

Pour les entreprises et les collectivités, d'autres options existent : les offres de messagerie d'OVHcloud (société française), ou des solutions collaboratives comme BlueMind (éditeur français) et Zimbra, hébergées par un prestataire ou en interne.

7. Ce qui marche, et ce qui ne marche pas

8. Migrer sans rien perdre

Étape 1. Choisir et ouvrir le nouveau service. Idéalement avec votre propre nom de domaine. Activez immédiatement la double authentification (voir Double authentification et clés FIDO2).

Étape 2. Récupérer l'historique. Trois méthodes, de la plus simple à la plus complète :

• l'outil d'import du nouveau fournisseur, s'il en propose un pour Gmail ou Outlook ;
• Thunderbird : configurez les deux comptes en IMAP et faites glisser les dossiers de l'un à l'autre ;
• imapsync, outil open-source qui copie une boîte IMAP vers une autre, dossiers compris, et peut être relancé sans créer de doublons.

imapsync \
  --host1 imap.gmail.com --user1 spo@gmail.com \
  --passfile1 ~/.secret-gmail \
  --host2 imap.nouveau-fournisseur.example \
  --user2 spo@mondomaine.fr --passfile2 ~/.secret-nouveau \
  --automap

Pour Gmail, créez un mot de passe d'application (double authentification requise) plutôt que d'utiliser votre mot de passe principal. Les fichiers --passfile évitent que le mot de passe apparaisse dans l'historique du shell ; supprimez-les après la migration. Google Takeout permet aussi d'exporter tout l'historique au format mbox pour l'archiver.

Étape 3. Récupérer contacts et agendas. Exportez-les en vCard (contacts) et iCalendar (agendas) depuis l'ancien service, puis importez-les.

Étape 4. Rediriger l'ancienne adresse. Configurez un transfert automatique de l'ancienne boîte vers la nouvelle, et une réponse automatique annonçant le changement. Gardez l'ancien compte actif au moins un an.

Étape 5. Mettre à jour vos comptes, en commençant par les plus critiques : banque, impôts, santé, gestionnaire de mots de passe, comptes administrateurs. Votre gestionnaire de mots de passe liste tous les comptes liés à l'ancienne adresse.

9. Quel choix selon le profil

10. Check-list