E-mail PGP et messages protégés par mot de passe dans Ayamail
Mis à jour le 30 octobre 2026 · 7 min de lecture
La plupart du temps, un e-mail classique suffit. Mais il arrive que vous deviez envoyer quelque chose que seul le destinataire doit pouvoir lire : la copie d'une pièce d'identité, un courrier médical, un RIB pour un proche. Ayamail vous propose deux solutions. PGP est la norme ouverte de référence quand l'expéditeur et le destinataire ont chacun une clé. Le message protégé par mot de passe fonctionne avec tout le monde, sans rien installer. Ce guide présente les deux en toute franchise, y compris ce qu'ils ne protègent pas.
D'abord : comment vos e-mails sont protégés au quotidien
Vos e-mails sont protégés par une connexion chiffrée (TLS) vers et depuis nos serveurs, et nous exigeons une livraison chiffrée de la part des autres serveurs de messagerie. Ils sont stockés sur nos propres serveurs chez Hetzner, en Allemagne. Cela empêche qu'on les lise en chemin, par exemple sur un Wi-Fi public.
Sans PGP, ce n'est pas du chiffrement de bout en bout. Un message ordinaire reste lisible sur les serveurs de messagerie qui le traitent, y compris les nôtres, et chez le destinataire. Pour qu'un message ne soit lisible que par son destinataire, activez PGP ou envoyez un message protégé par mot de passe. Vos fichiers, photos, mots de passe et documents dans Drive, Pass, Album et Docs sont un cas à part : ils sont chiffrés sur votre propre appareil avant d'être stockés.
PGP, c'est quoi ? En deux mots
PGP (la norme ouverte s'appelle OpenPGP) donne à chaque personne une paire de clés. La clé publique ressemble à un cadenas ouvert : vous pouvez la donner à n'importe qui, et chacun peut s'en servir pour verrouiller un message qui vous est destiné. Seule la clé privée peut ouvrir ce cadenas, et elle reste entre vos mains.
Quand vous envoyez un message PGP, le texte est chiffré sur votre appareil avec la clé publique du destinataire, avant l'envoi. Les serveurs de messagerie en chemin, y compris les nôtres, ne voient qu'un bloc de texte illisible. Seule la clé privée du destinataire peut le rendre lisible. C'est cela, le chiffrement de bout en bout avec PGP. PGP permet aussi de signer un message : le destinataire peut ainsi vérifier qu'il vient bien de vous et qu'il n'a pas été modifié.
Comme OpenPGP est une norme ouverte, un message PGP envoyé depuis Ayamail peut être lu dans d'autres logiciels compatibles, par exemple Thunderbird, l'extension de navigateur Mailvelope ou un autre service qui prend en charge PGP.
Quand PGP est-il utile ?
- Vous écrivez régulièrement à quelqu'un qui utilise déjà PGP : un journaliste, une équipe informatique, un développeur.
- Vous voulez pouvoir prouver qu'un message vient bien de vous, grâce à une signature.
- Vous souhaitez échanger durablement de façon chiffrée avec la même personne, sans partager un mot de passe à chaque fois.
- Si le destinataire n'a pas de clé PGP et n'en créera sans doute jamais, le message protégé par mot de passe (plus bas) est la solution la plus simple.
Activer PGP dans Ayamail
PGP est inclus dans toutes les offres, y compris l'offre gratuite avec 3 Go.
Ouvrir les réglages PGP
Dans le webmail ou l'appli Ayamail, ouvrez les Réglages, choisissez « Sécurité » puis la rubrique « Chiffrement (PGP) ».
Créer ou importer votre clé
Cliquez sur « Activer le chiffrement » : nous créons pour vous une clé et un mot de passe solide pour la protéger. Conservez ce mot de passe en lieu sûr, par exemple dans Ayamail Pass. Vous pouvez aussi choisir votre propre mot de passe (au moins 10 caractères, avec des lettres et des chiffres ou symboles) ou utiliser « Importer la clé » si vous avez déjà une clé PGP.
Partager votre clé publique
Avec « Copier la clé publique », récupérez votre clé et envoyez-la aux personnes dont vous voulez recevoir des messages chiffrés. Elles l'enregistrent dans leur propre logiciel de messagerie.
Ajouter les clés de vos contacts
Collez la clé publique d'un contact, enregistrez-la depuis un e-mail avec « Enregistrer la clé publique de l'expéditeur » ou utilisez « Trouver la clé automatiquement ». Ayamail cherche alors une clé publiée sur le domaine de messagerie du destinataire (Web Key Directory) et sur le serveur de clés public keys.openpgp.org.
Écrire comme d'habitude
Dès que vous avez une clé et qu'Ayamail connaît une clé pour chaque destinataire (À, Cc et Cci), le chiffrement s'active tout seul dans la fenêtre de rédaction. Vous pouvez l'activer ou le désactiver avec « Chiffrer le message ». S'il manque la clé d'un seul destinataire, Ayamail vous indique lequel et n'envoie pas un message à moitié chiffré.
Lire un message chiffré
Un message PGP reçu est signalé comme chiffré. Déverrouillez votre clé avec son mot de passe : le texte est déchiffré dans votre navigateur ou dans l'appli. La clé déverrouillée reste en mémoire le temps de la session et n'est jamais enregistrée sur l'appareil.
Ce que PGP ne protège pas
PGP est solide, mais il a des limites qu'il vaut mieux connaître.
- L'objet, l'expéditeur, les destinataires et l'heure ne sont pas chiffrés. C'est le fonctionnement d'OpenPGP dans tous les logiciels de messagerie. N'écrivez rien de sensible dans l'objet.
- Ayamail chiffre le texte du message et l'envoie en texte brut : la mise en forme, comme le gras ou les images, disparaît.
- Les pièces jointes ne sont pas incluses dans un message PGP envoyé depuis Ayamail pour le moment. Pour envoyer un fichier en toute sécurité, utilisez un message protégé par mot de passe.
- Chaque message est aussi chiffré pour votre propre clé, afin que vous puissiez le relire dans « Envoyés ». Votre clé privée est enregistrée avec votre compte, verrouillée par son mot de passe. Nous ne connaissons pas ce mot de passe : si vous le perdez, nous ne pouvons récupérer ni la clé ni vos anciens messages PGP.
- PGP protège le message, pas l'appareil du destinataire. Si son téléphone ou son ordinateur est compromis, le message l'est aussi.
Comment Ayamail protège e-mail, drive et mots de passe
Une explication claire du TLS, de PGP, des messages protégés par mot de passe et de ce qui est chiffré sur votre appareil.
Messages protégés par mot de passe : pour tous les autres
La plupart de vos correspondants n'ont pas de clé PGP. Avec un message protégé par mot de passe, il leur suffit d'un navigateur et du mot de passe que vous leur donnez.
Activer « Protéger avec un mot de passe »
Rédigez votre message normalement, avec des pièces jointes si besoin, puis choisissez « Protéger avec un mot de passe » dans la fenêtre de rédaction.
Choisir un mot de passe et un indice
Le mot de passe doit comporter au moins 8 caractères. « Suggérer un mot de passe fort » en crée un pour vous. L'indice est facultatif et s'affiche pour le destinataire : n'y écrivez jamais le mot de passe lui-même.
Fixer la durée de vie
Le message expire au bout d'1 heure, 1 jour, 7 jours ou 30 jours (7 jours par défaut). Il peut être ouvert jusqu'à 5 fois, ou vous pouvez cocher « Supprimer après la première lecture ».
Envoyer, puis transmettre le mot de passe à part
Le message et ses pièces jointes sont chiffrés dans votre navigateur avant tout enregistrement. Le destinataire reçoit un e-mail classique avec un lien. Donnez-lui le mot de passe par un autre moyen, par SMS ou par téléphone, jamais dans le même e-mail.
Le destinataire ouvre le message
Il clique sur le lien, saisit le mot de passe, lit le message et télécharge les pièces jointes dans son navigateur. Pas besoin de compte Ayamail ni de logiciel.
Ce que nous voyons, et ce que nous ne voyons pas
Pour un message protégé par mot de passe, nos serveurs ne conservent que le contenu chiffré. Le mot de passe ne quitte jamais votre navigateur : nous ne pouvons donc pas ouvrir le message. Une fois expiré ou ouvert le nombre de fois autorisé, le contenu chiffré est supprimé de nos serveurs.
L'objet figure dans l'e-mail classique que reçoit le destinataire : il n'est donc pas protégé. Nous conservons aussi l'objet et les destinataires pour que vous puissiez suivre vos envois. Si le destinataire répond, sa réponse arrive comme un e-mail ordinaire.
PGP ou mot de passe : que choisir ?
Choisissez PGP quand le destinataire a déjà une clé et que vous échangez souvent. Aucun secret à partager, et vous pouvez signer vos messages. Choisissez le message protégé par mot de passe pour envoyer ponctuellement une information sensible, surtout un fichier, à quelqu'un qui n'a pas PGP. Cela fonctionne sur tous les appareils, et le message s'efface tout seul.
Si vous voulez que chaque message soit stocké chiffré de bout en bout par défaut, sans configurer PGP vous-même, un service conçu uniquement pour cela, comme Proton Mail ou Tuta, vous conviendra mieux. Ayamail est pensé pour les familles et le quotidien : e-mail, agenda, contacts et fichiers chiffrés dans un seul compte, avec PGP et les messages protégés par mot de passe quand vous en avez besoin.
Tous les réglages de sécurité
Connexion en deux étapes, sessions actives, récupération et chiffrement au même endroit.
Essayez PGP avec l'offre gratuite
L'offre gratuite avec 3 Go inclut PGP. Les prix des offres payantes sont indiqués sur la page des tarifs.
Questions et réponses
- Tous les e-mails Ayamail sont-ils chiffrés de bout en bout, ou seulement les messages PGP ?
- Non. Les e-mails sont protégés par TLS pendant le transfert et stockés sur nos serveurs chez Hetzner en Allemagne, mais sans PGP ils ne sont pas chiffrés de bout en bout. Pour un message lisible par le seul destinataire, utilisez PGP ou un message protégé par mot de passe.
- Puis-je envoyer un message protégé par mot de passe à une adresse Orange, Gmail ou Outlook ?
- Oui. Le destinataire reçoit un e-mail classique avec un lien, l'ouvre dans n'importe quel navigateur et saisit le mot de passe que vous lui avez transmis. Il n'a besoin ni de PGP ni d'un compte Ayamail.
- Puis-je utiliser ma clé PGP existante ?
- Oui. Dans Réglages, Sécurité, Chiffrement (PGP), choisissez « Importer la clé » et collez votre clé privée avec son mot de passe. Ayamail en déduit la clé publique.
- Que se passe-t-il si j'oublie le mot de passe de ma clé ?
- Nous ne connaissons pas ce mot de passe et ne pouvons donc pas le réinitialiser. Sans lui, vous ne pouvez plus lire les messages PGP envoyés à cette clé. Conservez-le dans un gestionnaire de mots de passe comme Ayamail Pass.
- L'objet du message est-il chiffré ?
- Non. Ni PGP ni les messages protégés par mot de passe ne chiffrent l'objet. Gardez les informations sensibles dans le corps du message.
Sources
- RFC 9580 : OpenPGP (IETF, juillet 2024) (Vérifié le 30 octobre 2026)
- OpenPGP Web Key Directory (projet IETF) (Vérifié le 30 octobre 2026)
- keys.openpgp.org : à propos du serveur de clés (Vérifié le 30 octobre 2026)
- Thunderbird : OpenPGP dans Thunderbird, guide et FAQ (en anglais) (Vérifié le 30 octobre 2026)