Ce que signifie la confidentialité des e-mails

La confidentialité des e-mails désigne le degré de contrôle qu'une personne exerce sur ceux qui peuvent lire, suivre et monétiser ses communications par courrier électronique. Elle recouvre trois dimensions distinctes : la confidentialité du contenu (qui peut lire le corps du message), la confidentialité des métadonnées (qui sait que vous avez envoyé un message, à qui et quand) et la confidentialité de la boîte de réception (qui peut atteindre votre adresse et ce qu'il peut apprendre de votre comportement lorsque vous ouvrez ses messages).

Le problème des métadonnées

La plupart des discussions sur la confidentialité des e-mails portent sur le contenu — quelqu'un peut-il lire vos courriels ? — mais la surveillance des métadonnées est plus envahissante et plus difficile à bloquer. Les métadonnées d'un e-mail comprennent : les adresses de l'expéditeur et du destinataire, les horodatages, les adresses IP figurant dans les en-têtes, les objets des messages et les serveurs MX ayant traité le message. Ces métadonnées sont journalisées par les fournisseurs de messagerie, visibles dans certaines procédures judiciaires et, dans certains cas, accessibles à des tiers sans accès au contenu.

Pour les utilisateurs en France, les métadonnées des e-mails transitent par des serveurs de messagerie internationaux et relèvent des politiques de conservation des données de fournisseurs établis aux États-Unis, en Europe ou ailleurs. Google conserve les métadonnées Gmail indéfiniment ; Microsoft conserve les métadonnées Outlook pour des périodes glissantes alignées sur ses politiques de conservation des données d'entreprise.

Les pixels espions dans les e-mails marketing

Les e-mails marketing intègrent systématiquement des images d'un pixel sur un pixel (1x1) qui déclenchent une requête vers le serveur à l'ouverture du message. Cette requête enregistre votre adresse IP, votre client de messagerie, votre système d'exploitation, l'heure d'ouverture et votre localisation géographique — à votre insu et sans votre consentement. Le prestataire de messagerie (ESP) de l'expéditeur utilise ces données pour segmenter ses audiences et optimiser ses campagnes.

Les adresses e-mail jetables brisent cette boucle. Une adresse qui reçoit un seul e-mail de vérification et n'est plus jamais utilisée ne peut pas être intégrée à un profil comportemental d'engagement. L'expéditeur ne sait jamais si l'e-mail a été ouvert, où se trouvait le destinataire ni quel appareil il a utilisé.

Comment l'e-mail temporaire protège la confidentialité

• Aucune identité persistante : une adresse e-mail jetable ne peut pas être liée à votre vrai nom, à votre carte nationale d'identité ou à votre numéro de téléphone, sauf si vous fournissez ces informations ailleurs.
• Aucun historique de suivi : comme l'adresse est jetée, aucun profil comportemental ne peut s'accumuler sur celle-ci.
• Isolation du spam : les e-mails marketing envoyés à une adresse jetable n'atteignent jamais votre boîte de réception principale.
• Protection en cas de fuite de données : si un site sur lequel vous vous êtes inscrit subit une fuite, l'adresse compromise est déjà inactive.

Les limites de l'e-mail jetable pour la confidentialité

L'e-mail jetable protège votre boîte de réception, pas votre identité. Si vous fournissez votre vrai nom, votre vrai numéro de téléphone ou votre véritable carte nationale d'identité aux côtés d'une adresse jetable, ces identifiants restent rattachables à votre activité. L'e-mail jetable est une couche d'une stratégie de confidentialité, et non une solution complète.

Pour des besoins de confidentialité à enjeux élevés — journalisme, militantisme, lancement d'alerte — les services de messagerie chiffrés de bout en bout comme ProtonMail ou Tutanota, combinés à un VPN ou à Tor, offrent une protection plus solide qu'une simple adresse jetable.

Questions fréquentes

Gmail propose-t-il une option d'e-mail privé ?

Le mode confidentiel de Gmail empêche le transfert et le téléchargement mais n'empêche pas les captures d'écran. Google continue d'analyser le contenu de Gmail à des fins de ciblage publicitaire. Les alias Gmail (alias+@gmail.com) réduisent le spam mais n'offrent pas de véritable anonymat.

Quel est l'e-mail le plus confidentiel pour les utilisateurs en France ?

ProtonMail (basé en Suisse, chiffré de bout en bout) et Tutanota (basé en Allemagne) offrent la plus forte confidentialité du contenu pour les comptes persistants. Pour les inscriptions à usage unique, TempMail.pk offre une confidentialité au niveau de la boîte de réception, sans inscription requise.