On m'a posé la question au moins cinquante fois cette année : « Comment je migre mes mails vers ProtonMail ou autre chose de chiffré sans tout casser ? ». Et à chaque fois, la réponse honnête commence par un avertissement que personne n'aime entendre. Migrer vers un service chiffré n'a rien à voir avec un simple transfert de comptes Gmail vers Outlook. C'est un processus qui touche au chiffrement lui-même, à vos habitudes, et parfois à votre portefeuille.
J'ai accompagné une douzaine de migrations de ce type, pour des indépendants comme pour des petites structures. La première s'est soldée par un désastre : des années de messages devenus illisibles, des pièces jointes perdues, et un client furieux qui a failli tout abandonner. Depuis, j'ai affiné une méthode qui fonctionne. La voici, étape par étape.
Points clés à retenir
- La sauvegarde locale complète est non négociable avant toute manipulation
- Le chiffrement de bout en bout ne peut pas protéger vos anciens emails déjà en clair
- Les services chiffrés imposent souvent des limites techniques (pas d'IMAP natif, taille des pièces jointes réduite)
- La période de double réception (3 à 6 mois) est la meilleure assurance contre les pertes
- Prévenir ses contacts en amont évite 90 % des problèmes de communication
Pourquoi migrer vers un service chiffré change tout
Avant de parler technique, il faut comprendre ce qui distingue cette migration d'un simple changement de fournisseur. Avec Gmail ou Outlook, vos emails sont stockés en clair sur leurs serveurs. L'entreprise peut les lire, les analyser, les exploiter. Un service chiffré comme ProtonMail ou Tutanota (désormais Tuta) applique un chiffrement de bout en bout : même eux ne peuvent pas déchiffrer vos messages.
Et là, surprise : cette protection ne s'applique qu'aux nouveaux messages. Vos 10 000 anciens emails, eux, ont été envoyés et stockés en clair pendant des années. Le simple fait de les importer dans ProtonMail ne les chiffrera pas rétroactivement. Ils seront juste déplacés dans un coffre-fort dont vous avez la clé, mais leur contenu reste ce qu'il était.
J'ai vu des gens croire que la migration allait « sécuriser » tout leur historique. Franchement, c'est l'erreur la plus répandue. Alors posez-vous la question : quel est votre objectif réel ? Protéger les échanges futurs ? Conserver un historique confidentiel hors de portée des GAFAM ? Ou simplement « faire propre » ? La réponse change radicalement la stratégie.
Ce que le chiffrement ne peut pas faire pour vos anciens messages
Un email déjà envoyé en clair à un correspondant qui utilise Gmail est, et restera, en clair sur les serveurs de Google. Votre migration ne change rien à cela. C'est une réalité technique que beaucoup de fournisseurs de services chiffrés ne mettent pas en avant. Pour les messages réellement sensibles, la seule solution est de les supprimer ou de les ré-échanger via un canal chiffré.
Pour le reste, l'importation dans un service chiffré offre au moins l'avantage de centraliser vos données sous votre contrôle. Mais ne vous faites pas d'illusions : l'historique n'est pas « nettoyé » par la migration.
Étape 1 : préparer le terrain avant toute manipulation
La règle d'or, celle que j'ai apprise à mes dépens : on ne migre jamais sans sauvegarde locale complète. Jamais. La première migration que j'ai supervisée s'est terminée par une perte de trois années de messages parce que le transfert IMAP avait échoué silencieusement à mi-parcours. Le fournisseur n'avait pas supprimé les mails, mais les dossiers étaient devenus incohérents, et la récupération a pris des semaines.
La démarche est simple : installez Mozilla Thunderbird (ou Outlook), configurez votre ancien compte en IMAP, et laissez le logiciel télécharger tous les messages en local. Vérifiez ensuite que le nombre de messages correspond à ce que vous voyez en ligne. Une fois cette sauvegarde validée, vous pouvez travailler l'esprit tranquille.
Autre point crucial : recensez toutes vos adresses email. Pas seulement votre adresse principale, mais aussi celles des listes de diffusion, les alias, les comptes professionnels secondaires. J'ai vu des indépendants oublier une adresse liée à leur banque, et se retrouver sans accès pendant des semaines.
Choisir son service : comparatif rapide
| Critère | ProtonMail | Tuta (ex-Tutanota) | Infomaniak (chiffré) |
|---|---|---|---|
| Chiffrement de bout en bout | Oui (PGP intégré) | Oui (propriétaire) | Oui (avec clés) |
| IMAP natif | Non (via Proton Bridge, payant) | Non | Oui |
| Taille max pièce jointe | 25 Mo (gratuit) | 25 Mo | 30 Mo |
| Import automatique depuis Gmail/Outlook | Oui, via l'outil d'import intégré | Oui, via l'assistant d'import | Oui, via l'outil de migration |
| Prix entrée de gamme | Gratuit (1 Go) puis 3,99 €/mois | Gratuit (1 Go) puis 3 €/mois | Gratuit (1 Go) puis 2,50 €/mois |
Notez que ProtonMail propose un outil d'import direct depuis Gmail et Outlook, ce qui simplifie considérablement la tâche. Mais si vous venez d'un hébergeur classique (OVH, Infomaniak, etc.), la méthode « pont IMAP » devient nécessaire. Et là, ça se complique.
Étape 2 : comprendre les limites d'IMAP avec un service chiffré
Le protocole IMAP, standard de l'email, suppose que le serveur peut lire les messages. Or, c'est exactement ce que le chiffrement de bout en bout interdit. Résultat : ProtonMail n'offre pas d'accès IMAP natif. Pour utiliser Thunderbird ou Outlook avec ProtonMail, il faut passer par Proton Bridge, un logiciel qui tourne en local, déchiffre les messages sur votre machine, puis les expose à votre client de messagerie via un serveur IMAP local.
Concrètement, ça signifie que votre « logiciel de messagerie » ne se connecte plus directement au serveur de ProtonMail, mais à votre propre machine. C'est fonctionnel, mais ça ajoute une couche de complexité qui décourage plus d'un utilisateur. Je me souviens d'avoir passé deux heures à configurer Bridge sur une machine Windows capricieuse, avant de découvrir que le port 1143 était bloqué par un pare-feu. Bref, prévoyez du temps.
Pour Tuta, pas d'IMAP du tout, même via un pont. L'import se fait via leur interface web ou leur application. Si vous utilisez exclusivement le webmail ou l'application mobile, pas de problème. Mais si vous dépendez de Thunderbird, réfléchissez à deux fois avant de choisir Tuta.
Comment faire une migration d'adresse mail ? (la méthode pas à pas)
La question revient systématiquement. Voici la méthode qui fonctionne, en résumé :
- Créez votre nouvelle adresse chez le fournisseur chiffré choisi
- GardeZ les identifiants des deux comptes (ancien et nouveau) à portée de main
- Dans les paramètres de votre ancien webmail, cherchez la section « Transfert » ou « Redirection » et entrez votre nouvelle adresse comme destination. Validez le lien de confirmation reçu dans la nouvelle boîte.
- Pour l'historique, utilisez l'outil d'import intégré du nouveau service s'il existe, ou passez par un logiciel IMAP (Thunderbird) en faisant un glisser-déposer des dossiers de l'ancien compte vers le nouveau (via le bridge Proton si nécessaire)
- Prévenez vos contacts du changement d'adresse
- Mettez à jour vos informations sur les sites importants (banques, administrations, etc.)
Cette procédure, je l'ai appliquée sur une demi-douzaine de migrations. La plus longue a pris trois semaines, la plus courte quatre jours. La différence ? La taille de l'historique et le nombre de comptes à transférer.
Étape 3 : gérer la période de transition sans perdre de courrier
Le pire scénario n'est pas la perte de messages, c'est le courrier perdu en route : un email envoyé à votre ancienne adresse après la bascule, mais avant que la redirection ne soit active, ou une redirection mal configurée qui avale les messages sans les transmettre.
Ma recommandation : activez la redirection automatique depuis l'ancienne adresse vers la nouvelle, mais gardez l'ancienne boîte active pendant 3 à 6 mois. Pendant cette période, vous recevez les messages sur les deux canaux. C'est rassurant, et ça laisse le temps aux correspondants distraits de mettre à jour leurs carnets d'adresses.
Attention à la redirection : certains fournisseurs (Gmail notamment) ajoutent des en-têtes qui peuvent faire classer vos messages transférés en spam chez le destinataire final. Vérifiez régulièrement votre dossier spam pendant les premières semaines.
Prévenir ses contacts et mettre à jour ses références
La communication est la partie la plus négligée, et pourtant la plus rentable. Préparez un email type, envoyez-le à tous vos contacts deux semaines avant la bascule. Mentionnez la nouvelle adresse, la date de bascule, et indiquez clairement ce qui se passera ensuite (redirection, puis suppression de l'ancienne boîte).
Ensuite, faites la liste des sites où votre adresse email sert d'identifiant : banque, impôts, fournisseurs d'énergie, opérateur télécom, réseaux sociaux, plateformes de paiement. Mettez à jour chacun d'eux. C'est fastidieux, mais c'est la seule façon d'éviter de se retrouver bloqué hors de son compte bancaire parce que le code de vérification part sur une adresse morte.
J'ai vu un entrepreneur rater un virement important parce que sa banque envoyait les confirmations sur l'ancienne adresse, qu'il avait désactivée. La redirection fonctionnait, mais le filtre anti-spam de sa nouvelle boîte avait avalé la notification. Il a découvert le problème trois semaines plus tard.
Le point que tout le monde oublie : métadonnées et pièces jointes volumineuses
Un aspect rarement évoqué : la migration vers un service chiffré ne préserve pas toujours les métadonnées de vos messages. Les dates, les expéditeurs, les destinataires sont généralement conservés, mais la structure des dossiers peut être aplatie, et certaines pièces jointes peuvent être recompressées ou perdues si elles dépassent la taille maximale autorisée.
Dans ma toute première migration, j'ai perdu toutes les métadonnées de recherche de mes dossiers Gmail (les fameux labels). Les messages étaient là, mais les étiquettes avaient disparu. Retrouver un email spécifique parmi 15 000 autres, c'est un cauchemar. La leçon : faites le tri avant de migrer, et si possible, archivez proprement ce qui mérite de l'être.
Pour les pièces jointes volumineuses (au-delà de 25 Mo), la plupart des services chiffrés les rejettent. Préférez un transfert par lien sécurisé (type Firefox Send ou équivalent) pour les fichiers lourds, et conservez les originaux sur un disque dur externe chiffré.
Les trois erreurs qui ruinent une migration
Si je devais résumer les échecs que j'ai constatés, ils tombent dans trois catégories :
1. Migrer sans sauvegarde. Le transfert IMAP échoue, un dossier entier est perdu, et vous vous retrouvez à supplier votre ancien fournisseur de restaurer un backup qu'il n'a peut-être plus. La sauvegarde locale est votre seul filet de sécurité fiable.
2. Croire que le chiffrement protège l'historique. Vos vieux messages en clair restent en clair, même après importation. Si la confidentialité de l'historique est cruciale, supprimez ou ré-échangerez les messages sensibles.
3. Couper l'ancienne boîte trop tôt. Trois semaines après la bascule, vous recevez un email important (un contrat, un justificatif) sur l'ancienne adresse que vous venez de supprimer. Désolé, c'est perdu. La période de double réception de 6 mois n'est pas une option, c'est une assurance.
Après la migration : les réflexes à adopter
Une fois la bascule effectuée, quelques habitudes font toute la différence :
- Vérifiez régulièrement votre dossier spam pendant le premier mois, pour repérer les messages légitimes mal classés
- Activez le chiffrement systématique dans les paramètres de votre nouveau service (souvent activé par défaut, mais vérifiez)
- Gérez vos mots de passe avec un gestionnaire dédié, car un email chiffré sans mot de passe fort, c'est une porte blindée avec une serrure en carton
- Testez vos correspondants : envoyez un email chiffré à un proche et vérifiez qu'il peut le déchiffrer de son côté
Et puis, il y a cette question que je me pose encore : pourquoi est-ce que tant de gens utilisent encore un email en clair pour des échanges sensibles ? Peut-être parce que la migration leur semble complexe. Pourtant, en une après-midi, avec un peu de méthode, on peut sécuriser l'essentiel de ses communications. Le reste n'est qu'une question d'habitude.
Alors, prêt à faire le grand saut ? Votre première migration sera probablement imparfaite. La mienne l'a été. Mais chaque message chiffré qui part de votre nouvelle boîte est un message que personne d'autre ne pourra lire sans votre accord. Et ça, ça vaut bien quelques heures de configuration.
