Mailfence : la messagerie sécurisée ultime que personne ne veut que vous découvriez ?

Le verdict : une alternative sérieuse, pas une messagerie magique

Le slogan d’une messagerie « ultime » mérite d’être nuancé. Rien ne prouve qu’un service chercherait à empêcher le public de connaître Mailfence. En revanche, cette messagerie belge constitue une alternative crédible aux boîtes gratuites financées par la publicité, pour les personnes qui veulent mieux maîtriser leurs données et leurs échanges.

Mailfence rassemble une boîte e-mail, des contacts, un calendrier, des documents et des groupes. Son intérêt technique principal est l’intégration d’OpenPGP : vous pouvez créer, importer, publier et utiliser des clés de chiffrement depuis le webmail. C’est pratique pour débuter sans installer d’extension de navigateur.

Mais le mot important est « peuvez ». Un e-mail ordinaire envoyé depuis Mailfence n’est pas, par défaut, chiffré de bout en bout. Il bénéficie généralement du chiffrement TLS pendant le transport lorsque les serveurs l’acceptent, ce qui est utile, mais différent d’un message que seuls l’expéditeur et le destinataire peuvent lire.

Ce que Mailfence protège réellement

Mailfence indique héberger son infrastructure en Belgique. Le service relève donc du cadre européen de protection des données, notamment du RGPD. C’est un point de cohérence pour un utilisateur français ou européen, mais ce n’est pas une promesse d’impunité juridique : une demande légale valable peut toujours exister selon les procédures applicables.

Le service ne repose pas sur un modèle de publicité ciblée dans la boîte e-mail. Vous évitez ainsi le principe d’une messagerie gratuite dont la rentabilité dépend de l’exploitation publicitaire de l’attention. Cela ne dispense pas de lire les conditions de confidentialité si vous avez un usage professionnel, associatif ou familial sensible.

La protection la plus forte intervient avec OpenPGP. Le contenu du message et les pièces jointes sont alors chiffrés pour le détenteur de la clé privée correspondante. Une signature numérique peut aussi démontrer que le message a été signé par la clé annoncée et qu’il n’a pas été modifié après signature.

En revanche, le chiffrement ne protège ni un ordinateur infecté, ni une session laissée ouverte, ni un destinataire qui transfère le message. Il ne masque pas non plus tous les éléments techniques nécessaires à l’acheminement. L’adresse du destinataire, la date et l’objet restent souvent visibles pour les systèmes de messagerie : ne placez jamais une information confidentielle dans l’objet.

E-mail classique ou message OpenPGP : la différence décisive

Le chiffrement TLS est devenu courant entre serveurs de messagerie. Il évite surtout qu’un tiers intercepte facilement le message pendant une portion du trajet. Il ne signifie pas que le fournisseur de l’expéditeur ou celui du destinataire ne peut jamais accéder au contenu stocké dans une boîte standard.

OpenPGP ajoute une couche différente : vous chiffrez avec la clé publique du destinataire, qui doit détenir la clé privée associée pour lire le message. Cette méthode est interopérable avec d’autres outils compatibles OpenPGP. Elle demande néanmoins une vraie discipline de gestion des clés et une vérification de leur identité.

Fonctions incluses et prix : ce que vous payez vraiment

Mailfence ne se limite pas au courrier. L’interface web intègre un agenda, un carnet d’adresses, un espace Documents et des fonctions de groupe. Les calendriers et contacts peuvent être utiles à un foyer, une petite association ou un indépendant qui préfère limiter le nombre de prestataires.

Les formules payantes apportent surtout davantage de capacité et de confort d’usage. Elles peuvent aussi être pertinentes si vous utilisez un logiciel de messagerie sur ordinateur via les protocoles habituels. Attention : un client IMAP ou SMTP externe n’applique pas automatiquement le chiffrement OpenPGP de Mailfence. Il faut alors gérer le chiffrement dans le logiciel concerné.

Les montants ci-dessous sont des ordres de grandeur habituellement affichés avec une facturation annuelle. Les capacités, la TVA applicable, les promotions et les fonctions associées peuvent évoluer : vérifiez toujours le récapitulatif de commande avant de vous engager.

Configurer Mailfence sans créer de faux sentiment de sécurité

Ne transférez pas immédiatement toute votre vie numérique vers une nouvelle boîte. Commencez par les échanges non critiques, puis testez la réception, l’envoi et le chiffrement avec un proche. Gardez votre ancienne adresse active pendant plusieurs mois pour éviter les pertes de messages de connexion, de facture ou de récupération de compte.

La première barrière reste votre compte lui-même. Un mot de passe long, unique et enregistré dans un gestionnaire fiable vaut mieux qu’une formule mémorisable et réutilisée. Activez ensuite l’authentification à deux facteurs avec une application générant des codes temporaires, puis conservez les codes de secours hors de votre boîte e-mail.

Les habitudes qui comptent plus que le nom de la messagerie

Une messagerie respectueuse de la vie privée ne bloque pas les tentatives d’hameçonnage. Méfiez-vous d’un lien qui demande de vous reconnecter, d’un document inattendu ou d’une alerte urgente. Accédez à Mailfence depuis votre favori ou en saisissant l’adresse du service, jamais depuis le lien d’un e-mail alarmiste.

Ne confondez pas signature numérique et validation administrative. Une signature OpenPGP confirme le contrôle d’une clé, pas l’identité civile, la fonction professionnelle ou l’autorité légale de son détenteur. Pour une transaction importante, vérifiez aussi l’identité par un canal indépendant.

Sur un ordinateur partagé, utilisez une session séparée et déconnectez-vous après usage. Maintenez navigateur, système et antivirus à jour. Un logiciel malveillant capable de lire ce qui s’affiche à l’écran peut contourner la protection apportée par le chiffrement du transport.

Les limites de Mailfence et les cas où choisir autre chose

Mailfence est pertinent si vous recherchez un service européen, des outils groupés et la compatibilité OpenPGP. Il sera moins confortable si tous vos contacts attendent une messagerie mobile très intégrée ou s’ils ne souhaitent pas gérer de clés. Le chiffrement entre deux personnes ne devient fluide qu’une fois la configuration comprise des deux côtés.

Si vos correspondants utilisent déjà un même service de messagerie conçu autour du chiffrement entre comptes internes, les échanges peuvent être plus simples dans cet écosystème. À l’inverse, OpenPGP reste un choix intéressant lorsque vous devez communiquer avec des interlocuteurs utilisant des outils différents, à condition qu’ils soient compatibles.

Pour une entreprise, un cabinet ou une association qui manipule des données de santé, des dossiers sociaux, des informations juridiques ou des données clients à grande échelle, une boîte sécurisée ne règle pas tout. Il faut aussi étudier l’hébergement, les sauvegardes, les habilitations, l’archivage, les obligations contractuelles et la conformité interne. Un prestataire informatique ou un délégué à la protection des données peut aider à cadrer ce choix.

Enfin, le chiffrement d’un e-mail n’est pas un outil d’archivage légal ni une sauvegarde. Conservez vos documents importants dans un emplacement prévu pour cela, avec des copies testées. Perdre une clé privée sans sauvegarde peut rendre définitivement illisibles les messages qui lui étaient destinés.

Faut-il quitter sa boîte actuelle ?

Pas forcément. Vous pouvez ouvrir Mailfence pour vos échanges personnels importants, vos démarches moins exposées au marketing ou les contacts prêts à utiliser OpenPGP, tout en gardant votre adresse historique pour les newsletters et les services qui ne justifient pas une migration.

Si vous décidez de changer d’adresse principale, exportez d’abord vos contacts et calendriers dans des formats standard, puis importez-les après un essai. Prévenez vos contacts essentiels un par un, mettez à jour les adresses de récupération de vos comptes et surveillez les deux boîtes pendant une période de transition. Ne supprimez l’ancienne boîte qu’après avoir vérifié vos factures, administrations, banques et abonnements.

Mailfence n’est donc ni caché, ni infaillible. C’est un outil cohérent pour reprendre une part de contrôle sur sa messagerie, à condition d’accepter sa règle fondamentale : la confidentialité résulte autant de vos réglages et de ceux de vos correspondants que du fournisseur choisi.