Aller au contenu
Bas de Laine

La Tour aux Volets · rez-de-chaussée

La Salle des Cent Boîtes · Emails et alias

Un mur de boîtes aux lettres, toutes à vous, toutes à des noms différents. Le facteur n'a jamais compris, et c'est tout l'intérêt.

La boussole de la salle6 de liberté sur 15, et les quatre caméras

Chaque axe est noté de 0 à 3 : ce que cette salle change, comparé au village (ce que vous faites déjà), jamais comparé à la perfection.

Ce que vous gagnez en liberté

  • Garde : 1 sur 3, un peu qui tient la chose : vous, ou un tiers.
  • Juridiction : 2 sur 3, nettement loin d'un point unique : une banque, un État, un prestataire.
  • Monnaie : 0 sur 3, rien ne change le choix de la monnaie.
  • Discrétion : 2 sur 3, nettement moins vu ; le détail, caméra par caméra, est plus bas.
  • Prudence : 1 sur 3, un peu un risque que vous aviez déjà, réduit.

Les cinq additionnés : 6 de liberté sur 15, pour un effort de 2 sur 5.

Effort
2 sur 5
Liberté
6 de liberté sur 15
Genre de salle
Pépite : beaucoup de liberté, peu d'effort

Le prix en confort

Confort : 2 sur 3, un peu moins simple 3 : aussi simple qu'aujourd'hui ; 0 : nettement plus pénible.

Le confort ne compte pas dans la liberté : il dit ce que le geste vous coûte en simplicité. Trois tasses pleines, et vous ne sentez presque rien.

Les quatre caméras

Une caméra par observateur. Leur pose dit ce que chacune voit encore de vous, comparé au village (ce que vous faites déjà).

  • Badaud (le curieux, le voleur)

    nettement moins : vous voit nettement moins, gain de discrétion 2 sur 3

  • Changeur (la banque)

    comme au village : vous voit comme au village, gain de discrétion 0 sur 3

  • Marchand (la plateforme)

    ne voit plus rien : ne voit plus rien de ce geste, gain de discrétion 3 sur 3

  • Intendance (l'administration)

    un peu moins : vous voit un peu moins, gain de discrétion 1 sur 3

À gagner Voici les caméras une fois l'objectif de donjon accompli. Avant le geste, toutes vous regardent, comme au village.

La caméra du Changeur (la banque) vous voit toujours ici, et c'est normal : cette salle ne s'occupe pas d'elle.

Quête Cent boîtes aux lettres

  • Le défi de la taverneparchemin fermé

    Lisez le récit de deux affaires (2021 et 2024), et trouvez le détail qui a trahi la personne.

    Il rapporte l'écusson « Cent boîtes aux lettres » peint, et 20 liards.

    Le geste en détail

  • Le bonus du donjonparchemin fermé

    Créez un alias chez un service d'alias et collez-le. La Cafetière vérifie son domaine.

    Il rapporte l'écusson « Cent boîtes aux lettres » forgé, et 40 liards.

    Le geste en détail

Les deux objectifs sont indépendants. La Cafetière vérifie votre preuve dans votre navigateur, puis inscrit votre drapeau dans votre parchemin. Effort : 2 sur 5. Liberté gagnée : 6 sur 15.

Pas encore de parchemin ? Levez la Herse : deux minutes, un crayon. Vous en avez un ?Décachetez-le à la Herse pour voir où vous en êtes.

L’essentiel en cinq lignes

  1. Où vous êtes : la Salle des Cent Boîtes, dans la Tour aux Volets (la vie privée).
  2. Ce que vous apprenez : donner une adresse email différente à chaque site.
  3. Ce que vous faites : vous créez un alias, une adresse jetable qui fait suivre le courrier vers votre boîte.
  4. Ce qu’il vous faut : un compte gratuit chez un service d’alias. Durée : une demi-heure.
  5. Ce que vous y gagnez : quand un site fuite, vous savez lequel, et vous coupez son seul alias.

Pourquoi cette salle, et l'histoire

Comment garder le confort d’une seule boîte sans donner partout la même adresse, celle qui relie tous vos comptes dans chaque fuite ?

Votre adresse email est probablement la même depuis des années. Vous l’avez donnée à votre banque, à votre mutuelle, au site de pièces auto et à la plateforme où vous avez acheté vos premiers satoshis (la plus petite unité du bitcoin). Elle relie tous ces comptes entre eux, dans chaque base de données qui fuite.

À la fin, vous saurez :

  • créer un alias pour chaque site, et le couper en un clic ;
  • choisir une boîte qui ne lit pas votre courrier ;
  • fermer les deux détails qui relient une boîte chiffrée à une personne : l’adresse IP de connexion et l’adresse de récupération.

L’histoire

Deux affaires réelles montrent la même chose : le chiffrement a tenu, ce sont les à-côtés qui ont parlé.

Paris, 2021. Un collectif militant pour le climat s’organise avec une boîte Proton Mail. La police française veut savoir qui tient le compte. Proton, entreprise suisse, ne lui répond pas : la demande passe par Europol, l’agence de coopération des polices européennes, puis par le Département fédéral de justice suisse, qui adresse à Proton un ordre contraignant, sans appel possible. Proton ne peut pas livrer le contenu des emails, chiffré sans qu’il ait la clé. Mais l’ordre demande l’adresse IP de connexion (le numéro qui identifie votre accès à Internet) et des informations sur l’appareil. Proton les enregistre pour ce compte et les transmet. L’adresse IP mène à un abonnement Internet, l’abonnement à une personne. Selon le patron de Proton, elle a été interpellée.

Espagne, affaire révélée en 2024. La Guardia Civil, la gendarmerie espagnole, enquête sur les émeutes de 2019 en Catalogne, poursuivies comme terrorisme et crime organisé. Visant un membre présumé d’un mouvement indépendantiste, elle demande à Proton, par la voie suisse, des informations sur un compte. Proton n’a toujours pas le contenu, mais il a l’adresse de récupération, renseignée à l’inscription pour le jour où le mot de passe serait oublié : une adresse iCloud. Apple, à son tour, livre un nom complet, deux adresses postales et un compte Gmail lié.

Personne n’a lu une ligne de ces emails. Le premier utilisateur se connectait depuis chez lui, avec son adresse IP ; le second avait relié sa boîte à son identité par une adresse de récupération.

On peut penser ce qu’on veut de ces deux personnes. La mécanique, elle, vaut pour tout le monde : une boîte chiffrée ne protège que ce qu’elle chiffre.

Votre risque le plus probable n’est pas une enquête internationale, mais le site de pièces auto qui se fait voler sa base clients, puis le faux SMS « votre colis est bloqué ». Les gestes de cette salle traitent les deux cas.

Maître Brodolf, le nain guichetier de l’administration : « Pour une boîte chez Proton, la police française passe par l’entraide avec la Suisse, et c’est la justice suisse qui ordonne. Le formulaire fait plusieurs pages ; je les tamponne toutes, c’est ma façon de participer. »

Ce que vous faites

La recette

Quatre étapes ; les deux premières donnent l’essentiel : un alias par site.

Commencez de préférence par L’Atelier du Serrurier · Les mots de passe, enfin réglés, sans obligation. Avec vingt alias, seul votre gestionnaire de mots de passe saura lequel sert à quel site.

Étape 1 : créez votre premier alias

Vous gardez votre boîte actuelle et placez devant elle un service d’alias. Chaque alias reçoit le courrier et le fait suivre vers votre boîte ; vous pouvez répondre depuis l’alias sans que votre vraie adresse apparaisse.

Trois services ont une offre gratuite : Proton Pass, SimpleLogin et addy.io.

Les trois services comparés (tarifs relevés en octobre 2026)
Service Gratuit Payant Remarque
Proton Pass (alias « Hide-my-email ») 10 alias alias illimités avec Pass Plus, 2,99 $ par mois, facturé à l’année intégré au gestionnaire de mots de passe de Proton
SimpleLogin (fondé à Paris en 2019, racheté par Proton en 2022, code ouvert : tout le monde peut lire son programme) 10 alias, 1 boîte de destination 36 $ par an, ou 4 $ par mois, alias illimités le plus ancien et le plus documenté
addy.io (ex-AnonAddy, code ouvert) 10 alias aléatoires, plus des alias illimités sur votre nom d’utilisateur ; 10 Mo de courrier transféré par mois à partir de 1 $ par mois (Lite, facturé à l’année) le moins cher en payant

La marche à suivre, quel que soit le service :

  1. Créez un compte sur le service d’alias. Indiquez votre boîte actuelle comme destination.
  2. Installez son extension de navigateur (un petit programme ajouté à votre navigateur), ou activez les alias dans votre gestionnaire de mots de passe.
  3. Quand un site vous demande votre email, cliquez sur l’icône du service dans le champ : il crée un alias aléatoire, le remplit et l’enregistre.
  4. Notez dans le gestionnaire à quoi sert l’alias, si le service ne le fait pas tout seul.

Dix alias gratuits suffisent pour les dix sites qui comptent le plus : ceux qui ont votre identité (banque, assurance, plateforme crypto) et ceux qui envoient le plus de courrier indésirable. Au-delà, prenez l’offre payante ou un second service.

Préférez les alias aléatoires (x7k2qp9@…) aux alias lisibles (paul.jardin@…), qui disent qui vous êtes et ce que vous aimez.

Le cas des alias d'addy.io sur votre nom d'utilisateur

Les alias d’addy.io bâtis sur votre nom d’utilisateur ([email protected]) sont pratiques, mais se ressemblent tous : qui en voit deux comprend qu’ils sont à la même personne. Pour les comptes à séparer vraiment, prenez les alias aléatoires.

Étape franchie : votre adresse email, identifiant universel, est devenue un jeu de clés jetables. L’État vous a attribué à la naissance un numéro de quinze chiffres, à recopier sur chaque formulaire et à ne jamais changer. Vous venez de fabriquer un identifiant en trois secondes, révocable d’un clic : l’un des deux a compris à quoi sert un identifiant.

Étape 2 : coupez l’alias qui reçoit des indésirables

Un jour, l’alias du site de pièces auto reçoit des offres de crédit, de faux colis ou des promesses de rendement à 40 %. Vous savez alors qui a fuité.

  1. Désactivez cet alias dans le service. Le courrier indésirable s’arrête, et vos autres comptes ne sont pas touchés.
  2. Si vous tenez encore à ce site, créez-lui un nouvel alias.
  3. Mettez ce nouvel alias à jour dans votre compte sur le site.

Avec une adresse unique, il faudrait en changer partout ; avec les alias, c’est un clic.

Étape 3 : déménagez votre boîte principale chez Proton ou Tuta

Ce geste peut venir plus tard. Gmail, Outlook et Yahoo chiffrent votre courrier sur leurs disques, mais avec leurs propres clés : ils peuvent le lire, l’analyser et le remettre en clair à la justice qui le demande. Proton et Tuta chiffrent le courrier stocké avec une clé qu’ils n’ont pas.

Proton et Tuta comparés : offre gratuite, prix, alias, droit applicable
Proton Mail (Suisse) Tuta (Allemagne)
Gratuit 1 adresse, 500 Mo à 1 Go, 150 messages par jour 1 adresse, 1 Go ; le compte est supprimé après plus de six mois sans connexion
Payant Mail Plus, 3,99 $ par mois, facturé à l’année offres Revolutionary et Legend ; un utilisateur de plus coûte 3 € par mois en Revolutionary
Alias Proton Pass et SimpleLogin, du même groupe un service d’alias à part
Droit applicable suisse ; une demande étrangère passe par l’entraide judiciaire (la coopération entre les justices de deux pays) allemand ; une demande française passe par la décision d’enquête européenne, une demande directe d’un juge européen à un autre

La marche à suivre :

  1. Créez la boîte, sans numéro de téléphone si on vous le permet, et sans adresse de récupération reliée à votre nom (voir l’étape 4).
  2. Dans votre service d’alias, changez la destination : les alias font désormais suivre vers la nouvelle boîte. Vos sites suivent sans que vous changiez rien chez eux.
  3. Gardez l’ancienne boîte quelques mois, avec un transfert automatique vers la nouvelle.
  4. Changez l’adresse des sites restants au fil de vos connexions.
Une limite : le correspondant resté chez Gmail

Un email envoyé de Proton à un correspondant sur Gmail arrive chez Gmail, et Gmail peut le lire. Le chiffrement de bout en bout (seuls l’expéditeur et le destinataire peuvent lire) ne vaut qu’entre deux boîtes du même service, avec PGP (un standard de chiffrement des emails), ou avec un message protégé par mot de passe. Pour parler en privé, l’email n’est pas le bon outil : voyez la Volière, l’aile des messageries.

Étape 4 : fermez les deux portes de service

L’adresse de récupération et l’adresse IP de connexion ont parlé en 2024 et en 2021. On y ajoute un verrou, la double authentification. L’étape coûte peu.

  1. L’adresse de récupération. Ne mettez pas d’adresse à votre nom, ni une adresse qui mène à un compte à votre nom (iCloud, Gmail, numéro de téléphone). Le plus simple : aucune adresse de récupération, et la phrase de récupération que propose Proton (Tuta l’appelle « code de récupération »). Notez-la sur papier et rangez-la avec vos papiers importants. C’est le même geste que pour vos Douze.
  2. La double authentification (un code demandé en plus du mot de passe). Activez-la avec une application de codes, qui affiche un nouveau code toutes les 30 secondes, ou avec une clé de sécurité USB. Notez ses codes de secours sur papier. Sans elle, un mot de passe fuité suffit à ouvrir la boîte qui reçoit tous vos alias.
  3. L’adresse IP de connexion. Pour l’usage courant, connectez-vous normalement. Votre fournisseur d’accès sait déjà que vous allez chez Proton, et Proton ne garde pas de journaux IP permanents par défaut (la liste des adresses IP qui se connectent à votre compte). Si la boîte ne doit jamais être reliée à vous, connectez-vous uniquement par Tor ou par un VPN, dès la création : ils font passer votre connexion par d’autres serveurs, qui cachent votre adresse IP.

Étape franchie. Vous avez une boîte chiffrée en Suisse ou en Allemagne, sans téléphone, sans adresse de secours, avec une phrase de récupération sur papier. Il ne vous manque que le compte numéroté et le chalet.

Les variantes : alias seuls, identité cloisonnée, nom de domaine, Apple, Firefox, DuckDuckGo

  • Variante : Alias seuls, boîte actuelle conservée (étapes 1 et 2)

    Effort en plus : aucun

    Ce que vous gagnez : une forte protection face aux plateformes et aux indésirables

    Ce que vous risquez : votre fournisseur actuel lit toujours votre courrier

  • Variante : Proton ou Tuta, plus des alias (étapes 1 à 3)

    Effort en plus : une demi-heure

    Ce que vous gagnez : en plus, votre courrier stocké n’est plus lisible par votre fournisseur

    Ce que vous risquez : rien de nouveau, si l’étape 4 suit

  • Variante : Sans adresse de récupération à votre nom, connexion par Tor (étape 4 complète)

    Effort en plus : élevé : chaque connexion passe par Tor

    Ce que vous gagnez : une boîte qu’aucun observateur ne relie à vous

    Ce que vous risquez : perdre l’accès si la phrase de récupération se perd

  • Variante : Votre propre nom de domaine ([email protected])

    Effort en plus : moyen : un domaine à payer et à régler

    Ce que vous gagnez : vous changez de fournisseur sans changer d’adresse

    Ce que vous risquez : le domaine s’enregistre à un nom, et peut relier toutes vos adresses entre elles

  • Variante : « Masquer mon adresse e-mail » d’Apple

    Effort en plus : aucun, sur iPhone

    Ce que vous gagnez : des alias gratuits avec « Se connecter avec Apple » ; la création libre d’alias demande l’abonnement iCloud+

    Ce que vous risquez : les alias restent chez Apple, qui connaît votre identité

  • Variante : Firefox Relay

    Effort en plus : aucun

    Ce que vous gagnez : 5 alias gratuits, chez Mozilla

    Ce que vous risquez : peu d’alias gratuits

  • Variante : Adresses de DuckDuckGo (@duck.com)

    Effort en plus : aucun

    Ce que vous gagnez : un service gratuit, qui retire aussi des traqueurs cachés dans les emails

    Ce que vous risquez : un service de plus à garder en mémoire

Le défi de la taverne

trouvez le détail qui a trahi chaque personne

Relisez « L’histoire » : qu’est-ce qui, en 2021 puis en 2024, a relié la boîte à une personne ? Dans la Cafetière, choisissez pour chaque affaire ce qui a parlé : un clic chacune.

Le bonus du donjon

créez un alias et collez-le

Créez un vrai alias (étape 1, geste 3). Copiez l’adresse de l’alias, pas celle de votre compte, et collez-la dans l’encart de la Cafetière.

Ce que vous gagnez

Le verdict

Écusson forgé : Cent boîtes aux lettres. Vous avez une adresse par site. La Poste en rêvait, l’administration fiscale aussi, vous l’avez fait.

Percolozor, en voix off. J’ai une adresse par site, et je ne me souviens d’aucune. Mon gestionnaire de mots de passe, si : c’est toute la différence entre un système et une mémoire.

Bloqué ?

La vérification, les sucres et le déca

Voir l'aide de la Cafetière
  • Les sucres : trois indices gratuits, à ouvrir un par un. Un sucre donne une piste, deux la méthode, trois la solution. Votre journal note seulement combien vous en prenez.
  • Le déca : vous lisez la salle sans faire la quête. Vous n'avez pas l'écusson, mais le chemin continue, et vous revenez quand vous voulez.

Comment la Cafetière vérifie, chez vous

Rien ne sort de votre navigateur, et aucun email n’est envoyé à votre alias.

Le détail de la vérification

  • Objectif de taverne : votre navigateur met chaque réponse en minuscules et retire les accents. Il y cherche ensuite des mots-clés, avec des expressions régulières (des motifs de texte). Pour 2021, le mot « IP ». Pour 2024, l’un des mots « récupération », « secours », « iCloud » ou « Apple ». Une phrase autour ne gêne pas. Le drapeau est tiré de la bonne réponse : il est le même pour tous ceux qui trouvent.

  • Objectif de donjon : votre navigateur vérifie trois choses.

    1. L’adresse a un format valide.
    2. Son domaine figure dans la liste des domaines d’alias connus, rangée dans la page : Proton Pass, SimpleLogin, addy.io, Firefox Relay, Apple, DuckDuckGo et quelques autres. Une boîte ordinaire (Gmail, Outlook, Orange, Free, ou Proton Mail en adresse principale) est refusée, avec une explication : c’est une boîte, pas un alias.
    3. La partie avant le @ ne ressemble pas à une adresse nominative. Le navigateur cherche des prénoms courants et des formes prenom.nom. S’il en trouve, la Cafetière ne refuse pas : elle explique pourquoi c’est dommage et propose d’en refaire un aléatoire.

    Seul un hash de l’alias est gardé dans votre parchemin : une empreinte, un code fixe calculé à partir du texte, qui ne permet pas de retrouver le texte. Votre navigateur y mêle une valeur propre à votre parchemin, et tire le drapeau de cette empreinte. Le site n’a aucun serveur pour écrire à votre alias, et ne le ferait pas s’il en avait un.

  • Peut-on tricher ? Oui. Quelqu’un qui lit le code de la page peut inventer une adresse au bon format. C’est assumé : il n’y a rien à gagner, sauf un écusson sur votre propre disque. Le seul vrai gain, c’est d’avoir l’alias.

Les sucres

Un sucre, une piste

Pour l’objectif de taverne : dans les deux affaires, cherchez ce que l’utilisateur a donné en dehors du contenu de ses emails, au moment de se connecter, puis au moment de s’inscrire.

Deux sucres, la méthode

Pour l’objectif de donjon : relisez l’étape 1, gestes 1 à 3, et choisissez le type aléatoire. L’erreur fréquente : copier l’adresse de votre compte au lieu de celle que le service vient d’afficher.

Trois sucres, la solution

  • Objectif de taverne : en 2021, l’adresse IP de connexion ; en 2024, l’adresse de récupération (une adresse iCloud).

  • Objectif de donjon :

    • dans l’extension Proton Pass : « + », puis « Alias », puis « Create alias » ;
    • dans SimpleLogin : le bouton « Random Alias » du tableau de bord ;
    • dans addy.io : « Create Alias », puis le format « Random Characters ».

    Copiez l’adresse affichée, puis collez-la dans l’encart.

Pour comprendre

À lire à votre rythme

La boussole

Par rapport à une seule adresse Gmail ou Outlook donnée partout, vos comptes cessent d’être reliés entre eux par l’email, surtout aux yeux des plateformes.
Axe Pourquoi
GardeVous créez et coupez vos adresses vous-même. Mais elles restent hébergées par un service.
JuridictionVotre courrier quitte les grands fournisseurs américains. Une demande française vers Proton passe par l’entraide avec la Suisse : c’est un délai et un filtre, pas un mur. Chez Tuta, en Allemagne, le filtre est plus mince, et le gain tient surtout au chiffrement.
MonnaieCette salle ne touche pas à votre argent.
DiscrétionVos comptes ne sont plus reliés entre eux par une adresse commune. Avec l’étape 3, votre fournisseur ne lit plus votre courrier stocké.
ConfortLe gestionnaire réglé, créer un alias prend moins de temps que taper votre adresse, et couper un indésirable, un clic.
Prudence (un risque existant réduit)Une fuite chez un site ne contamine plus les autres, et l’hameçonnage ciblé (les faux messages qui imitent votre banque) perd sa matière première.

Les quatre caméras

Caméra Ce qu’elle voit, comparé au village
du Badaud (le curieux, le voleur) Celui qui achète une base volée ne peut plus relier votre compte sur un site à vos comptes ailleurs. L’escroc ne sait plus chez quelle banque vous êtes. Avec un alias lisible ou un nom d’utilisateur commun, le gain baisse.
du Changeur (la banque) Rien ne change : elle connaît déjà votre identité, votre adresse et votre téléphone. Un alias lui retire seulement le croisement de votre email avec d’autres fichiers.
du Marchand (la plateforme) C’est le gros gain. Aucun site ne relie plus votre compte à vos comptes ailleurs par l’email, ni ne revend une adresse qui sert partout. Avec l’étape 3, votre fournisseur de mail ne lit plus votre courrier.
de l’Intendance (l’administration) Pour l’essentiel, rien ne change : vos comptes vérifiés restent à votre nom. Une demande de la justice passera par le service d’alias, puis par le fournisseur. Le gain ne vient qu’avec l’étape 4 complète, pour une identité séparée.

Sylvestre, l’elfe de votre compagnie, qui se cache trop : « Une adresse par site, c’est la bonne mesure : un site qui fuite ne trahit que lui. Moi, j’en ai aussi une par jour de la semaine, et je ne retrouve plus le courrier du mardi. »

Les risques, chiffrés

Cinq risques, comparés à votre adresse actuelle, la même partout : le plus probable est la fuite de votre adresse ; le seul nouveau, la perte d’accès.
Risque En une ligne
1. Votre adresse dans une fuite Très probable, et déjà arrivé pour beaucoup. Avec un alias, la fuite touche un seul site.
2. Perdre l’accès à votre boîte ou au service d’alias Faible avec un gestionnaire, la double authentification et une phrase de récupération.
3. Le fournisseur livre ce qu’il sait Rare pour un particulier. Il livre des métadonnées (qui écrit à qui, et quand), pas le contenu chiffré.
4. Le service d’alias ferme ou change ses prix Faible à court terme, réel sur dix ans. Gardez la liste de vos alias.
5. Votre correspondant lit en clair Systématique s’il est chez Gmail ou Outlook. C’est le même coût qu’aujourd’hui.
1. Votre adresse dans une fuite
  • Possible ? Oui, et c’est souvent déjà fait. Le service Have I Been Pwned recense environ 17,8 milliards de comptes compromis, issus d’un peu plus d’un millier de fuites (compteur relevé le 26 octobre 2026). Tapez votre adresse actuelle sur haveibeenpwned.com : elle y est probablement.
  • Probable ? Très probable sur quelques années, pour une adresse donnée partout.
  • Coût : avec une adresse unique, la fuite d’un site sert à vous hameçonner partout (« votre banque… », « votre colis… ») et à essayer votre mot de passe ailleurs. Avec un alias, la fuite concerne un seul site, et vous savez lequel.
  • Tendance : en hausse : chaque année ajoute ses fuites.
  • Durée : une adresse fuitée le reste. Un alias coupé, lui, ne reçoit plus rien.
  • Comparé au village : votre adresse unique fuite autant, et sa fuite sert sur tous vos comptes.
2. Perdre l'accès à votre boîte ou au service d'alias
  • Possible ? Oui, et c’est le risque que vous créez.
  • Probable ? Faible avec un gestionnaire de mots de passe, la double authentification et une phrase de récupération testée. Réel sans eux, surtout si vous refusez l’adresse de récupération sans rien mettre à la place.
  • Coût : la réinitialisation du mot de passe de chaque site passe par ces alias. Sans boîte, plus de réinitialisation.
  • Tendance : stable.
  • Durée : définitive si vous perdez à la fois le mot de passe et la phrase de récupération.
  • Comparé au village : Google ou Microsoft peuvent vous rendre l’accès par votre téléphone. C’est précisément la porte de service qui a parlé en 2024. Ici, vous êtes votre propre guichet, comme pour vos douze mots.
3. Le fournisseur livre ce qu'il sait
  • Possible ? Oui. Proton et Tuta obéissent aux lois de leur pays.
  • Probable ? Proton publie ses chiffres. Ordres légaux reçus pour Proton Mail : 6 243 en 2021 (4 920 exécutés), 11 023 en 2024 (10 368 exécutés), 9 301 en 2025 (8 313 exécutés). Proton dit ne pas pouvoir déchiffrer les emails stockés. En Allemagne, un tribunal de Cologne (2020) puis la Cour fédérale de justice (avril 2021) ont obligé Tuta à surveiller les emails futurs de comptes visés par une enquête pour chantage. Seuls les emails non chiffrés étaient concernés. Proton compte des millions d’utilisateurs : ces ordres visent des enquêtes précises, pas le particulier ordinaire.
  • Coût : le fournisseur livre ce qu’il a : la date de création, parfois l’adresse IP, l’adresse de récupération, les métadonnées (qui écrit à qui, et quand). Pas le contenu chiffré.
  • Tendance : en hausse chez Proton entre 2021 et 2024, en baisse en 2025.
  • Durée : les journaux temporaires s’effacent. Ce qui a été livré reste livré.
  • Comparé au village : votre fournisseur actuel reçoit aussi des demandes de la justice, et il peut livrer le contenu de vos emails en plus du reste.
4. Le service d'alias ferme, est racheté ou change ses prix
  • Possible ? Oui. SimpleLogin a été racheté par Proton en 2022 ; il comptait alors plus de 2 millions d’alias créés.
  • Probable ? Faible à court terme pour les services cités, réel sur dix ans.
  • Coût : si le service disparaît sans préavis, les alias cessent de transférer. En pratique, un rachat ou un changement de prix laisse le temps de partir. Gardez la liste de vos alias dans le gestionnaire. Pour les comptes vitaux (banque, plateforme où sont vos fonds), envisagez un nom de domaine à vous, qui se transporte d’un fournisseur à l’autre.
  • Tendance : stable.
  • Durée : le temps de recréer les alias perdus et de les changer sur chaque site.
  • Comparé au village : Gmail ou Outlook peuvent aussi fermer un compte. Avec un nom de domaine à vous, vous ne dépendez d’aucun des deux.
5. Votre correspondant lit en clair
  • Possible ? Systématique, dès qu’il est chez Gmail ou Outlook.
  • Probable ? Certain pour chaque email envoyé hors de Proton ou de Tuta.
  • Coût : le contenu de l’échange est lisible chez lui et chez son fournisseur.
  • Tendance : stable.
  • Durée : aussi longtemps que l’email est gardé chez lui.
  • Comparé au village : c’est le même coût qu’aujourd’hui, pas un risque nouveau. Pour les conversations privées, prenez une messagerie chiffrée.

Oubliette : la Boîte Unique. Tous vos alias arrivent dans une seule boîte, et vous perdez l’accès à cette boîte : tous les alias se taisent en même temps. La parade : un gestionnaire de mots de passe, la double authentification et une phrase de récupération testée, sur papier.

Basile, le gardien des oubliettes : « Tant que la phrase de récupération est dans le tiroir, tout se rattrape. Testez-la une fois, aujourd’hui, et je n’aurai pas à descendre l’échelle. »

Ce que dit la loi

En bref : aucun texte n’impose une adresse email à votre nom, et l’usage du chiffrement est libre en France ; le seul risque pénal vient d’un alias qui prend l’identité d’une personne réelle.
La loi en détail : adresse nominative, chiffrement, usurpation, conservation des connexions
  • Aucune obligation d’utiliser une adresse à votre nom. Aucun texte n’impose une adresse email nominative pour s’inscrire sur un site. Les banques et les prestataires crypto vérifient votre identité par vos pièces justificatives (c’est le KYC, la vérification d’identité du client), pas par votre adresse. Un alias leur convient.
  • Le chiffrement est libre. En France, « l’utilisation des moyens de cryptologie est libre » (article 30 de la loi pour la confiance dans l’économie numérique du 21 juin 2004). Utiliser une boîte chiffrée ne demande aucune démarche.
  • Pseudonyme n’est pas usurpation. L’usurpation d’identité (article 226-4-1 du code pénal) punit d’un an d’emprisonnement et de 15 000 € d’amende le fait d’usurper l’identité d’un tiers, ou d’utiliser des données qui l’identifient. Il faut que ce soit pour troubler sa tranquillité ou celle d’autrui, ou pour porter atteinte à son honneur ou à sa considération. Un alias aléatoire n’est l’identité de personne. Prendre l’adresse ou le nom d’une personne réelle, même pour rire, peut tomber dedans.
  • Votre fournisseur d’accès garde vos connexions. Les opérateurs français conservent un an les données qui identifient la source d’une connexion, dont l’adresse IP (article L34-1 du code des postes et des communications électroniques). Le décret n° 2026-920 du 30 septembre 2026 leur impose aussi de garder un an les données de trafic et de localisation. Ils savent que vous vous connectez à Proton, pas ce que vous y écrivez.

Le reste du droit des communications (conservation, réquisitions, projets d’analyse des messages) est au Cabinet Noir · Chat Control et la loi.

Pour aller plus loin

8 salles pour continuer, dans cette aile et les autres.

Dans la Tour aux Volets

Dans l’Aile du Trésor

Dans la Volière

Sources

Vérifiées en octobre 2026.

Ma ficheParchemin fermé