Que voit votre FAI lorsque vous utilisez un VPN ?

Pour faire simple, pas grand-chose.

La seule chose que les FAI peuvent voir est l’information sur le serveur VPN par lequel vous faites transiter votre connection Internet. Il vous sert d’intermédiaire. Voici un tableau récapitulatif de la façon dont les informations apparaissent aux FAI avec et sans VPN :

Pourquoi un fournisseur d’accès à Internet voit-il toujours certaines informations ?

L’Internet fonctionne en envoyant du trafic d’un serveur à un autre. Pour vous connecter, vous devez avoir un serveur comme point de départ. Il est inévitable que votre FAI voit ce saut vers le serveur VPN.

Toutefois, chaque serveur VPN est utilisé par un grand nombre d’utilisateurs (plusieurs centaines), de sorte que les informations sur le serveur sont connues de tous et ne fournissent aucune indication aux FAI permettant de faire le lien en vous et ce que vous faites en ligne.

Bien choisir son VPN pour cacher votre activité à votre FAI

Lorsque votre trafic est chiffré, seuls l’expéditeur et le destinataire disposent des clés pour en déverrouiller le contenu, pour tout autre observateur, ces données sont illisibles. Les meilleurs VPN s’appuient sur le chiffrement AES-256, considéré aujourd’hui comme la norme de référence pour la protection des données en transit.
Au-delà du chiffrement, un bon service VPN minimise les failles potentielles en matière de confidentialité. En cas de coupure de connexion, le kill switch est une fonction essentielle : elle bloque automatiquement tout trafic non chiffré pour éviter toute exposition accidentelle à votre FAI.

Pour conclure

Sans VPN, votre FAI dispose d’une vue complète sur votre activité en ligne : sites visités, horodatage, volume de données, type de trafic. Un VPN chiffré réduit cette exposition à sa portion la plus réduite, l’adresse IP du serveur VPN, partagée par des centaines d’utilisateurs simultanés, sans lien possible avec vous.
La protection de la vie privée numérique ne concerne pas uniquement ceux qui pourraient avoir quelque chose à cacher. C’est une question de principe : personne ne devrait avoir à justifier le fait de ne pas vouloir être surveillé dans ses activités quotidiennes en ligne.

Vous cherchez une boîte mail sécurisée parce que votre adresse actuelle contient bien plus que des messages. Factures, codes, documents, comptes en ligne : elle donne accès à une grande partie de votre vie numérique. Sécuriser ses emails n’est plus une option, c’est un réflexe indispensable pour garder le contrôle sur sa vie privée numérique.

Accepterions-nous qu’un inconnu ouvre et lise notre courrier postal ? Certainement pas. Alors pourquoi tolérerions-nous ce type d’intrusion dans nos boites mails ?

Les grands services comme Gmail, Outlook ou Orange protègent les connexions et les messages contre de nombreuses menaces courantes, notamment grâce au chiffrement TLS lors du transport. Cela ne signifie toutefois pas que tous les e-mails bénéficient par défaut d’un chiffrement de bout en bout : selon le fournisseur, le type de compte et la configuration utilisée, le contenu peut rester techniquement accessible au service qui héberge la messagerie. Et si vous envisagiez d’autres alternatives ? Des applications de mail chiffrées, sécurisées et respectueuses de notre vie privée existent. Découvrez les meilleures fournisseurs de boites mails sécurisées privées.

Qu’est-ce qu’une boite mail sécurisée ?

Une boite mail sécurisée repose sur un service d’e-mail chiffré qui permet à son utilisateur de chiffrer sa correspondance pour que personne, en dehors du destinataire, ne puisse le lire y compris le fournisseur du service. Précisons que les termes cryptage et crypté sont incorrects, il convient d’utiliser le terme mail chiffré.

Questions fréquentes sur les boîtes mail sécurisées

Comment choisir une boîte mail sécurisée, chiffrée et privée ?

Lorsque vous choisissez une boîte mail sécurisée, voici les points essentiels à examiner :

• Type de chiffrement : Privilégiez le chiffrement de bout en bout, où seuls vous et le destinataire pouvez lire les messages.
• Authentification renforcée : Vérifiez si le service propose une authentification à deux facteurs (2FA), qui ajoute une couche de sécurité supplémentaire.
• Respect des métadonnées : Les services les plus sécurisés suppriment les métadonnées des e-mails pour protéger davantage votre vie privée.
• Emplacement des serveurs : Préférez un fournisseur basé dans un pays aux lois strictes en matière de confidentialité.
• Fonctionnalités annexes : Calendrier chiffré, cloud sécurisé… Ces options peuvent être un atout en fonction de vos besoins.
• Open Source : Un service Open Source garantit que son code peut être audité publiquement pour des failles de sécurité.

N’oubliez pas non plus la facilité d’utilisation. Un service doit être simple à prendre en main, que ce soit sur ordinateur ou smartphone, pour rester pratique au quotidien.

Quel est le meilleur fournisseur de boîtes mails sécurisées ?

Il n’existe pas de solution universelle : tout dépend de vos besoins. ProtonMail reste une valeur sûre pour sa confidentialité et ses fonctionnalités robustes. Tuta est une excellente alternative, notamment pour ceux qui recherchent un calendrier chiffré abouti. D’autres options, comme Mailfence ou Posteo, peuvent répondre à des besoins plus spécifiques.

Notre conseil : Comparez les services présentés dans cet article et choisissez celui qui correspond le mieux à votre usage et vos priorités.

Les bénéfices opérationnels de la signature électronique

La signature électronique offre des bénéfices significatifs en termes d’accélération des processus administratifs. En intégrant des solutions numériques, les entreprises peuvent réduire considérablement le temps nécessaire pour obtenir des signatures sur des documents critiques. La possibilité de signer des contrats, devis ou accords en quelques clics, sans avoir à imprimer ou à envoyer des fichiers par courrier, améliore l’efficacité. De plus, cette rapidité permet de répondre aux demandes de manière plus agile, renforçant ainsi la réactivité commerciale des organisations. En 2026, les entreprises qui adoptent ces technologies constatent une diminution des retards liés aux processus de validation et un meilleur respect des délais, ce qui favorise les relations avec les clients et partenaires.

Accélération des processus administratifs

La mise en place d’une API de signature électronique permet de fluidifier le parcours client et d’optimiser les flux de travail. Les utilisateurs peuvent signer des documents directement dans l’environnement de travail sans interruption, ce qui diminue le taux d’abandon et améliore l’expérience utilisateur. En outre, l’automatisation des notifications de signature et des rappels contribue à maintenir un rythme de travail soutenu, essentiel dans un contexte où la compétition est accrue. Les entreprises qui utilisent ces solutions constatent une hausse des taux de conversion, favorisée par un processus de signature simplifié et rapide.

Réduction des coûts liés à la gestion documentaire

Un autre avantage majeur de la signature électronique réside dans la réduction des coûts associés à la gestion documentaire. En éliminant le besoin d’imprimer, de stocker et d’envoyer des documents physiques, les entreprises réalisent des économies substantielles sur les frais de papeterie et d’envoi. De plus, la digitalisation des processus réduit les risques de pertes de documents et les erreurs humaines, ce qui permet d’économiser sur les coûts de gestion et d’archivage. En 2026, les entreprises ayant intégré la signature électronique s’orientent vers des modèles plus durables, contribuant ainsi à une meilleure conformité environnementale.

Sécurité et conformité de la signature électronique

Garanties légales offertes par la signature électronique

La signature électronique bénéficie d’une valeur légale équivalente à celle d’une signature manuscrite, renforçant ainsi la sécurité juridique des documents signés. En 2026, cette formalité est régie par des normes strictes, notamment la directive eIDAS, qui assure la reconnaissance des signatures électroniques au sein de l’Union Européenne. Les entreprises doivent s’assurer que leurs solutions de signature respectent ces exigences pour éviter toute contestation lors de litiges. En intégrant des protocoles d’authentification robustes, les organisations peuvent garantir l’identité des signataires et l’intégrité des documents, éléments essentiels à la confiance des utilisateurs.

Normes de sécurité à respecter en 2026

En 2026, la sécurité des signatures électroniques repose sur plusieurs normes techniques et réglementaires. Les entreprises doivent se conformer à des standards tels que l’ISO/IEC 27001, qui définit les exigences pour un système de management de la sécurité de l’information. De plus, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) joue un rôle clé en vérifiant que les prestataires respectent les niveaux de sécurité requis. L’utilisation de certificats numériques pour garantir l’authenticité et l’intégrité des signatures est également primordiale. En adoptant ces normes, les entreprises renforcent leur protection des données et assurent une conformité totale, éléments indispensables pour maintenir la confiance des clients dans un environnement numérique en constante évolution.

Impact sur l’expérience utilisateur

Fluidité du parcours client

La signature électronique offre une fluidité sans précédent dans le parcours client, permettant aux utilisateurs de signer des documents en toute simplicité, sans avoir à quitter leur environnement de travail habituel. Grâce à l’intégration d’APIs, comme celles de Docusign ou Certigna, le processus se déroule sans interruptions, ce qui réduit considérablement les frictions et les délais d’approbation. Les utilisateurs peuvent ainsi gérer les signatures de manière instantanée, ce qui améliore leur satisfaction et renforce leur engagement.

Cette expérience intuitive est renforcée par des fonctionnalités avancées telles que la personnalisation des flux de travail, permettant aux entreprises d’adapter le processus de signature à leurs besoins spécifiques. En éliminant les étapes superflues, la signature électronique transforme le parcours client en une expérience harmonieuse et efficace.

Accessibilité et simplicité d’utilisation

La simplicité d’utilisation des solutions de signature électronique est un atout majeur qui favorise leur adoption. En 2026, ces outils sont conçus pour être accessibles à tous, y compris aux utilisateurs moins technophiles. La possibilité de signer des documents sur divers appareils, qu’il s’agisse de smartphones, de tablettes ou d’ordinateurs, permet une flexibilité qui répond aux attentes des utilisateurs modernes. Cela contribue également à une réduction des coûts, car moins de ressources sont nécessaires pour former les employés à l’utilisation de ces solutions.

De plus, la documentation exhaustive fournie par les fournisseurs comme Oodrive et Docusign permet aux utilisateurs de se familiariser rapidement avec les fonctionnalités offertes. Cette accessibilité et cette facilité d’intégration font de la signature électronique une option attrayante pour les entreprises souhaitant optimiser leurs processus tout en améliorant l’expérience utilisateur.

Chat Control, mise à jour du 27 juillet 2026 : un nouveau règlement temporaire a été adopté

Depuis notre précédente mise à jour, la situation a changé. Le 23 juillet 2026, le Conseil de l’Union européenne a donné son approbation définitive à un nouveau règlement temporaire permettant à certains fournisseurs de services de communication de reprendre, sur une base volontaire et sous certaines conditions, la détection et le signalement d’abus sexuels sur enfants en ligne ainsi que le retrait de contenus pédocriminels. Ce dispositif doit s’appliquer jusqu’au 3 avril 2028.

Il ne s’agit toutefois pas de l’adoption du règlement permanent généralement désigné sous le nom de « Chat Control ». Ce second texte, relevant de la procédure 2022/0155(COD), continue d’être négocié entre le Parlement européen et le Conseil. Affirmer sans nuance que « Chat Control a été adopté » reviendrait donc à confondre deux procédures législatives différentes.

Le nouveau texte transitoire constitue une dérogation temporaire aux règles de confidentialité de la directive ePrivacy. Il exclut expressément le scan des communications audio ainsi que les communications auxquelles un chiffrement de bout en bout est, a été ou sera appliqué. Ces exclusions concernent uniquement ce règlement temporaire et ne préjugent pas du compromis qui pourrait être retenu dans le futur règlement permanent.

Au moment de cette vérification, le Conseil indiquait que le règlement devait encore être publié au Journal officiel de l’Union européenne. Le texte prévoit une entrée en vigueur le troisième jour suivant cette publication. Il est donc plus rigoureux de parler, à ce stade, d’un règlement définitivement adopté que d’un règlement déjà entré en vigueur.

Mise à jour : avril 2026

Depuis la publication initiale de cet article, le dossier Chat Control a encore évolué, mais il n’est toujours pas adopté définitivement au niveau européen. La version “permanente” du texte, portée par la procédure législative en cours, continue d’être négociée entre le Parlement européen et le Conseil de l’UE. Un premier trilogue a eu lieu le 9 décembre 2025, un second le 26 février 2026, et la discussion se poursuit encore au printemps 2026.

En revanche, un point essentiel a changé : le régime transitoire qui permettait à certains services de détecter volontairement certains contenus sous dérogation au cadre ePrivacy n’a pas été prolongé. Le Parlement européen soutenait une extension plus courte et plus encadrée, mais les négociations avec le Conseil ont échoué. Résultat : ce dispositif a expiré après le 3 avril 2026.

Autrement dit, il faut éviter deux erreurs de lecture.
La première serait de croire que Chat Control est enterré : ce n’est pas le cas. Le projet de règlement permanent suit toujours son chemin. La seconde serait de croire qu’un filet temporaire continue de s’appliquer en attendant : ce n’est plus vrai non plus. Aujourd’hui, le texte avance encore politiquement, mais le provisoire, lui, a cessé de tenir.

Ce décalage est important, parce qu’il montre une chose : malgré des années de débats, de critiques sur la vie privée, le chiffrement et la proportionnalité des mesures, l’Union européenne n’a toujours pas trouvé d’équilibre stable entre protection de l’enfance, sécurité juridique et respect des communications privées. C’est précisément pour cela que ce dossier reste explosif.

Mise à jour : 28 novembre 2025

Le 6 novembre 2025, la présidence du Conseil de l’UE a publié une nouvelle version du projet de règlement CSAR (souvent désigné sous le nom de “Chat Control”).
Le 12 novembre, cette version a été examinée par le groupe LEWP (Law Enforcement Working Party), puis transmise aux représentants des États membres.

Le 26 novembre, le Conseil a annoncé avoir arrêté une position commune sur le texte. Cette version ne réintroduit pas la détection systématique et généralisée des communications privées. Les articles les plus controversés ont été retirés et remplacés par un ensemble d’obligations structurées :

• évaluation obligatoire des risques par les fournisseurs de services en ligne
• mesures de mitigation pour les services considérés “à haut risque”
• clause de révision permettant à la Commission européenne de réévaluer, à intervalles réguliers, la nécessité d’éventuelles mesures supplémentaires.

Le texte confirme que le chiffrement de bout en bout reste autorisé, tout en précisant que certaines technologies de détection, si elles devaient être implémentées, nécessiteraient le consentement explicite des utilisateurs.

Plusieurs éléments restent à clarifier, notamment la définition précise des services “à haut risque”, l’étendue des obligations associées, et les modalités d’application du “consentement explicite” dans les services chiffrés.

Il ne s’agit donc pas d’un retour au scan généralisé, mais d’un cadre évolutif, qui introduit un mécanisme permettant d’ajuster les obligations à l’avenir sans réécriture complète du règlement. Les prochaines étapes dépendront des négociations entre le Parlement européen, la Commission et le Conseil lors du trilogue.

Mise à jour : 14 Octobre 2025

Le projet Chat Control n’est pas mort, mais il est reporté / suspendu pour le moment, en attendant un texte amendé ou une nouvelle tentative.
Cette suspension fait suite à l’opposition ferme de l’Allemagne, qui a refusé de valider un texte autorisant le scan préventif généralisé des messageries privées.

Le Danemark, qui préside actuellement le Conseil de l’Union européenne, prévoit de revenir avec un compromis révisé et de remettre le sujet à l’ordre du jour lors d’une prochaine réunion probablement en décembre 2025.

Mise à jour d’octobre 2025 : l’Allemagne annonce qu’elle refusera le projet Chat Control

Ces derniers jours, la presse allemande a largement relayé la position du gouvernement fédéral : l’Allemagne ne soutiendra pas le règlement européen Chat Control, dans sa forme actuelle.
La ministre fédérale de la Justice, Stefanie Hubig (SPD), a déclaré que “le contrôle sans motif des conversations privées doit rester tabou dans un État de droit”, précisant que son pays ne donnerait pas son assentiment à un texte autorisant le scan préventif des messages privés avant envoi.

Le Bundestag a tenu le 9 octobre une séance spéciale intitulée « Non allemand au Chat Control européen », au cours de laquelle plusieurs députés ont confirmé que l’Allemagne refuserait tout mécanisme de surveillance généralisée des messageries, jugé contraire au respect du chiffrement et à la vie privée.

⚠️ Cependant, la situation reste floue : selon plusieurs médias européens, le texte définitif du règlement n’aurait pas encore été transmis dans sa version finale aux États membres, et certains, dont l’Allemagne, attendraient de le lire avant le vote prévu le 14 octobre. Des sources proches du dossier évoquent même un possible report du vote, faute de consensus au Conseil de l’UE.

👉 Si cette position allemande se confirme, elle pourrait suffire à bloquer la majorité qualifiée requise pour faire adopter le texte au niveau européen.

Contexte

La proposition européenne souvent surnommée Chat Control ne date pas d’hier. Présentée par la Commission européenne en 2022, elle vise à renforcer la prévention, la détection, le signalement et le retrait des contenus pédocriminels en ligne, ainsi que certaines formes de sollicitation sexuelle de mineurs. Sur le papier, l’objectif affiché est clair. Mais dès le départ, le texte a déclenché une opposition massive chez de nombreux défenseurs des libertés numériques, juristes, chercheurs et acteurs techniques, en raison de son impact potentiel sur la confidentialité des communications et sur le chiffrement de bout en bout.

Le Parlement européen a adopté sa position en novembre 2023, avec une ligne plus protectrice pour la vie privée que les premières ambitions de la Commission. Le dossier a ensuite été bloqué au Conseil pendant de longs mois, avant qu’un compromis politique n’émerge finalement en novembre 2025, ouvrant la voie aux négociations interinstitutionnelles. Celles-ci ont débuté le 9 décembre 2025, avec un second trilogue le 26 février 2026. Autrement dit, le projet n’a ni disparu ni abouti : il est toujours en construction, dans un équilibre instable entre protection de l’enfance, faisabilité technique et respect des droits fondamentaux.

Dans ce contexte, il est plus juste de parler d’un dossier en mutation permanente que d’un texte figé. Les versions les plus agressives ont rencontré une forte résistance politique, mais les institutions européennes continuent de chercher un cadre durable qui impose davantage d’obligations aux services numériques, avec en toile de fond la question explosive de la détection dans les espaces privés.

Quelles technologies sont concernées ?

Les services potentiellement concernés ne se limitent pas à une seule catégorie d’outils. Le débat touche à la fois les messageries sécurisées privées, les services de communication chiffrés, certaines boîtes mail sécurisées, ainsi que d’autres plateformes susceptibles d’héberger, transmettre ou signaler des contenus illicites. Dans les premières versions du dossier, l’inquiétude s’est concentrée surtout sur les services protégeant fortement la confidentialité des échanges, car toute obligation de détection appliquée à des communications privées soulève immédiatement la question du chiffrement de bout en bout.

C’est précisément ce point qui a rendu le projet si explosif : dans un service réellement chiffré de bout en bout, le fournisseur n’est pas censé pouvoir lire le contenu des messages. Introduire des mécanismes de détection en amont, en aval ou côté client revient donc à déplacer la frontière technique de la confidentialité. Même lorsque les institutions affirment vouloir préserver le chiffrement, la tension reste entière dès lors qu’un texte crée une pression réglementaire sur les services privés pour analyser, signaler ou empêcher certains contenus.

©Signal

Réactions internationales

Le projet européen n’est pas isolé. Dans plusieurs démocraties, la protection des mineurs en ligne sert aussi de point d’entrée à des débats beaucoup plus larges sur le chiffrement, la traçabilité et l’accès des autorités aux communications privées. Mais les modèles retenus diffèrent, et aucun n’a vraiment réglé la tension de fond entre sécurité publique et confidentialité numérique.

Au Royaume-Uni, l’Online Safety Act a ouvert la voie à des pouvoirs très contestés autour de la détection de contenus pédocriminels, y compris sur des services utilisant le chiffrement de bout en bout. La position officielle du gouvernement britannique a insisté sur la faisabilité technique de solutions conciliant sécurité des enfants et respect de la vie privée, et le cadre permet à Ofcom, dans certaines conditions, d’exiger l’usage d’une technologie accréditée ou le développement de solutions adaptées. Ce n’est donc pas un modèle rassurant pour les défenseurs du chiffrement, même si son application concrète reste politiquement et techniquement sensible.

En Australie, le TOLA Act de 2018 a déjà inscrit dans le droit des mécanismes permettant aux autorités de demander une assistance technique aux entreprises, dans un cadre qui a souvent été critiqué pour ses effets potentiels sur la sécurité et le chiffrement. Le pays montre qu’une démocratie libérale peut aller assez loin dans l’arsenal légal, même lorsque l’équilibre avec la cybersécurité reste contesté.

En Inde, les IT Rules imposent aux grandes plateformes de messagerie de pouvoir identifier le premier expéditeur d’un message dans certaines hypothèses prévues par la loi. Même si le texte précise qu’il ne s’agit pas, en théorie, d’exiger la divulgation du contenu du message, cette logique entre directement en tension avec l’architecture et la promesse du chiffrement de bout en bout.

Ces exemples montrent surtout une chose : la pression contre les espaces de communication privés ne disparaît pas. Elle change de forme selon les pays, mais la tentation reste la même : obtenir davantage de visibilité sur des échanges que les technologies modernes rendent, par conception, plus difficiles à inspecter.

Réactions en France

La position française sur Chat Control a été moins visible publiquement que celle de certains États membres comme l’Allemagne, qui a fini par afficher un refus clair de certaines formes de surveillance préventive des messageries privées. En l’absence de ligne politique française aussi nettement exposée dans les sources officielles, il est plus prudent de dire que la France s’inscrit surtout, à ce stade, dans une logique plus large de régulation des contenus et des usages numériques sensibles, plutôt que dans une contestation frontale du projet européen.

Cette logique apparaît notamment dans le durcissement du cadre français sur la vérification de l’âge pour l’accès aux sites pornographiques. En juillet 2025 (le rapport en français est téléchargeable directement sur la page), le Conseil d’État a refusé de suspendre l’obligation de vérification d’âge imposée à certains services établis dans d’autres États membres de l’Union. Quelques semaines plus tard, Arcom a indiqué que plusieurs nouveaux sites avaient mis en place de tels dispositifs.

Autrement dit, même sans équivalent exact au projet Chat Control, la France participe elle aussi à un mouvement européen plus large : celui d’un encadrement plus serré des plateformes numériques au nom de la protection des mineurs. La différence, pour l’instant, est surtout une différence d’outil et d’échelle, pas une absence de tension entre protection, vie privée et libertés numériques.

L’app européenne : quand « anonyme » dépend de l’implémentation

Le 15 avril 2026, la Commission européenne a présenté sa solution de vérification d’âge comme techniquement prête au déploiement. Ursula von der Leyen l’a présentée comme une solution « complètement anonyme ».

C’est possible en théorie. Ce n’est pas automatiquement garanti en pratique.

Il existe une approche cryptographique qui permettrait réellement de vérifier un âge sans révéler une identité : les preuves à divulgation nulle de connaissance (Zero-Knowledge Proof, ou ZKP). Vous prouvez mathématiquement que vous remplissez une condition (avoir plus de 16 ans) sans transmettre aucune information supplémentaire. Le service reçoit un « oui » ou un « non ». C’est tout.

La documentation technique européenne mentionne bien les ZKP. Toutefois, dans les spécifications, ce mécanisme est formulé comme une recommandation côté services intégrateurs, pas comme une obligation absolue. L’Annexe B le présente comme une fonctionnalité expérimentale, reposant sur une implémentation privée non encore soumise à peer review. Et chaque État membre devra déployer sa propre implémentation.

Autrement dit, l’anonymat dépendra des choix d’implémentation, des obligations imposées aux services intégrateurs et des audits publiés.

Une vérification d’âge ne mérite le qualificatif d’anonyme que si cette propriété est imposée techniquement, pas promise institutionnellement.

Le problème n’est pas la réglementation, c’est l’architecture

Et le VPN dans tout ça ?

La question mérite d’être posée explicitement, parce qu’elle revient souvent.

Un VPN masque votre adresse IP et chiffre votre trafic entre votre appareil et le serveur VPN. Il ne masque pas votre identité si vous avez été contraint de la fournir en amont, au moment de l’authentification sur une plateforme. Si vous avez soumis votre pièce d’identité pour créer un compte, cette donnée est déjà dans la base de données du service, le VPN ne l’efface pas.

Les deux enjeux coexistent mais sont distincts. Confondre les deux, c’est croire qu’un antivirus protège contre les cambriolages.

Ce que devrait garantir tout système sérieux

La vérification d’âge répond à un besoin réel. Mais pour protéger les mineurs sans exposer davantage leurs données, elle doit imposer quelques garanties non négociables :

• aucune identité transmise au service vérifié ;
• aucune corrélation possible entre plusieurs usages ou plateformes ;
• aucun stockage centralisé exploitable ;
• une preuve d’âge cryptographique ou équivalente, obligatoire par conception ;
• un audit indépendant publié ;
• une liste claire des données traitées, conservées et accessibles par chaque acteur.

Sans ces garanties, “anonyme” reste un mot posé sur un dispositif qu’on ne peut pas vérifier.

Mise à jour Juillet 2026 : Lumo 2.0 est disponible depuis juin 2026

Le 30 juin 2026, Proton a déployé Lumo 2.0. Il ne s’agit pas d’un nouveau service, mais d’une grosse mise à jour de son assistant IA. Proton indique avoir fait évoluer son architecture technique afin d’améliorer ses capacités de raisonnement, sa rapidité et les types de contenus qu’il peut traiter.

Lumo propose désormais deux modèles, Lite et Max, ainsi que deux modes de réponse : Fast, orienté vers la rapidité, et Thinking, destiné aux demandes nécessitant un raisonnement plus approfondi. Les deux modèles et les deux modes sont accessibles aux utilisateurs gratuits, mais les abonnements payants bénéficient de limites d’utilisation plus élevées pour le modèle Max.

La principale évolution fonctionnelle est le passage à une IA multimodale. Lumo peut maintenant analyser des images et des documents, générer des visuels, modifier une image existante ou transformer une esquisse en illustration. Proton indique que les fichiers importés et les images générées bénéficient du même mécanisme de chiffrement zéro accès que les conversations enregistrées.

La recherche sur le web a également été renforcée. Lorsqu’elle est activée, Lumo peut consulter des informations récentes et présenter les sources utilisées. Cela constitue une amélioration utile, mais ne supprime évidemment pas le risque d’erreur, de mauvaise interprétation d’une source ou d’hallucination.

Autre changement important : Lumo dispose maintenant d’une fonction Memory. Celle-ci peut conserver des préférences, un style rédactionnel ou des informations récurrentes afin de les réutiliser dans de futures conversations. Cette mémoire est optionnelle, modifiable et supprimable par l’utilisateur. Une fois activée, son alimentation automatique est toutefois activée par défaut et doit être désactivée séparément si l’utilisateur ne souhaite pas que de nouvelles informations soient mémorisées.

Lumo peut toujours fonctionner sans mémoire persistante et propose un mode fantôme pour les sessions qui ne doivent pas être enregistrées. En revanche, son fonctionnement normal peut désormais inclure un historique chiffré et une mémoire volontairement conservée.

Proton affirme que le contenu traité n’est pas utilisé pour entraîner les modèles, que les données nécessaires à la génération d’une réponse sont supprimées après traitement et que l’historique synchronisé reste inaccessible à Proton grâce au chiffrement zéro accès.

Enfin, Lumo 2.0 introduit les Custom Lumos, des assistants personnalisés auxquels l’utilisateur peut attribuer des instructions permanentes. Ils sont disponibles sur les offres gratuites et payantes, mais uniquement dans l’application web au moment de cette mise à jour.

Une transparence toujours partielle

Proton affirme désormais que Lumo est entièrement open source. Cette formulation mérite néanmoins une réserve : les dépôts publics facilement identifiables concernent actuellement les applications Android et iOS. Le backend, l’orchestration des modèles et l’infrastructure d’inférence ne sont pas publiquement disponibles dans ces dépôts.

Mise à jour : Sortie de Lumo 1.2 (octobre 2025)

L’assistant virtuel Lumo 1.2 apporte un peu plus de confort et de personnalité.

Un mode sombre très demandé par la communauté Proton est désormais disponible, une interface plus fluide, et la possibilité de personnaliser le ton et le style d’écriture de Lumo.

Petite précision tout de même : La « personnalité » que vous pouvez donner à Lumo ne fonctionne qu’en anglais pour l’instant, les utilisateurs francophones devront encore patienter avant de voir Lumo adopter un ton “à la française”. Je suis très curieuse et impatiente de voir ce que ça pourrait donner.

Le tout reste fidèle à la philosophie de Proton : aucune collecte de données, zéro accès, et une IA qui continue de ronronner sans espionner.

Proton AG

Une IA qui n’a pas pour but de vous profiler

Lancée discrètement en juillet 2025, Lumo, comme beaucoup d’assistants conversationnels, peut répondre à des questions, structurer vos idées, écrire du code ou relire vos mails avec panache. Mais ce qui change tout, c’est qu’elle ne garde aucune trace de vos échanges, ni en historique analysable, ni en entraînement, ni en recoupement pour mesurer votre profil.

Mieux encore, Proton révèle que Lumo fonctionne grâce à des modèles open source, tels que Mistral Small 3, Nemo, OLMO 2 32B ou encore OpenHands 32B.

Lumo propose également un “Mode fantôme” : une session éphémère où rien n’est enregistré. Une fois la discussion fermée, tout disparaît, aucune trace, juste une conversation confidentielle qui s’évapore une fois terminée.

Proton : une légitimité construite sur la confidentialité et la transparence

Lumo est le dernier-né de Proton. Leur histoire ne démarre pas dans un incubateur à la mode, mais au CERN, à Genève.

En 2013, les révélations d’Edward Snowden mettent en lumière l’ampleur de la surveillance de masse. L’année suivante, en 2014, un groupe d’ingénieurs en physique et en sécurité informatique issus du CERN et du MIT lance Proton Mail : une messagerie sécurisée chiffrée pensée dès le départ pour garantir une vraie confidentialité, par construction.

Proton a bâti son écosystème sur des bases open source, vérifiables, et chiffrées de bout en bout.

Autre différence notable : l’entreprise est indépendante. Elle avance à son rythme, en accord avec ses objectifs.

Lumo : Une transparence technique qui force le respect

Lumo repose sur une architecture pensée pour que personne, ni même Proton, ne puisse accéder à vos conversations.

Voici les grandes lignes :

• Chaque message est chiffré avant d’être envoyé, avec une clé spécifique, qui est elle-même chiffrée avec la clé publique du modèle IA.
• Une fois la réponse générée, elle est oubliée immédiatement. Aucune trace, aucun log, aucun entraînement.
• Si vous choisissez de conserver vos chats, ils sont chiffrés localement sur votre appareil, avec une clé que vous seul pouvez déverrouiller, même Proton n’y a pas accès.
• Lumo peut également s’appuyer sur des fichiers stockés dans Proton Drive, le cloud sécurisé chiffré de Proton. Cette intégration respecte pleinement le principe de connaissance zéro : seuls les fichiers que vous décidez d’ajouter à une discussion sont accessibles à l’IA, et uniquement pour la durée de cette session. Les documents demeurent chiffrés de bout en bout, stockés dans un environnement où même Proton ne peut les lire ni les indexer. Aucune synchronisation automatique, aucun transfert invisible : l’utilisateur reste l’unique détenteur des clés et du contrôle de ses données.
• Le code de l’application mobile est open source, tout comme le client web.

En gros, le modèle ne sait rien de vous, ne garde rien, ne peut rien faire sans vous. C’est consultable. (pour ce qui est des applications iOS et Android)

Veuillez noter que le cœur du code de Lumo (le modèle, le backend, etc.) n’est pas encore disponible.

Et les mises à jour, alors ?

Un doute légitime : si Lumo n’apprend rien de ce que vous lui écrivez, comment peut-il progresser ?

La réponse est simple : Proton n’entraîne pas Lumo avec vos données. Les modèles qu’il utilise (comme Mistral, OLMo ou Nemo) sont issus de la recherche open source et évoluent grâce à leurs propres communautés. Proton les sélectionne, les intègre et les met à jour dans une enveloppe sécurisée et chiffrée.

Concrètement, vos conversations n’alimentent pas l’IA. Lumo profite des avancées globales de l’intelligence artificielle, mais vous n’êtes pas une matière première dans ce processus.

Si tout le monde utilisait une IA amnésique, les progrès seraient peut-être plus lents… mais au moins, ils ne se feraient pas sur le dos des utilisateurs.

Conclusion : une IA qui nous respecte

Bien que Lumo ne soit pas la seule IA à se revendiquer respectueuse de la vie privée — on pense par exemple à celle de DuckDuckGo, ou plus récemment à ExpressAI d’ExpressVPN, elle pousse le concept beaucoup plus loin. Là où d’autres se contentent de limiter la collecte, Proton a conçu un modèle qui peut tout oublier par défaut, ne conserve rien, n’exploite rien, et ne cherche pas à vous profiler.

Pas besoin d’être journaliste, médecin ou avocat pour comprendre l’intérêt : parfois, on veut simplement poser une question, réfléchir à voix haute ou se confier sans que ça finisse dans une base de données.

Son modèle économique est tout aussi simple : une version gratuite pour tester, et Lumo Plus pour ceux qui veulent plus de rapidité et de puissance. Pas de pub, pas de monétisation cachée, les abonnements payants financent les serveurs et les ingénieurs, pas la surveillance. N’hésitez pas à tester cette IA gratuitement.

Le bien-être numérique, ce n’est pas seulement décrocher des écrans. C’est aussi choisir des outils qui respectent nos limites et nos données. Lumo n’est pas parfait, mais il trace une voie rare : celle d’une technologie plus saine, plus humaine, et surtout digne de confiance.