Alternative à Tuta : confidentialité ou compatibilité

Avant d'envisager une alternative à Tuta, il faut comprendre un point dont découle tout le reste. Tuta ne propose ni IMAP, ni POP, ni SMTP, et ce n'est pas un oubli destiné à être corrigé. C'est une conséquence de son architecture de chiffrement.

Le raisonnement est cohérent : prendre en charge IMAP imposerait de déchiffrer le courrier avant de le remettre à un client externe, ce qui romprait le modèle de chiffrement de bout en bout. Tuta a donc développé ses propres applications open source pour ordinateur et mobile.

Si ce compromis répond à votre priorité, rester chez Tuta peut être préférable. Aucune alternative décrite ici ne reproduit exactement cette garantie. Cette comparaison s'adresse à ceux qui ont choisi la confidentialité avant de découvrir les contraintes quotidiennes d'un service sans protocoles standard.

Pourquoi le choix dépend des protocoles

La documentation de Tuta est directe : le courrier récupéré par IMAP ou POP3 serait déchiffré sur l'appareil, et la gestion automatique des clés ne peut préserver le même modèle si les données sont déchiffrées avant d'être vues par un client externe. La prise en charge d'IMAP affaiblirait donc une propriété centrale du produit.

Quatre conséquences en découlent, sans qu'aucune soit forcément décisive à elle seule.

Outlook, Apple Mail et Thunderbird ne sont pas compatibles. Il ne s'agit ni d'une configuration délicate ni d'un module supplémentaire : il faut utiliser les clients Tuta ou le web.

Les autres outils ne peuvent pas lire la boîte. Un CRM qui classe les échanges, un service d'assistance qui relève support@, un script d'archivage de factures ou un outil de sauvegarde utilisent souvent IMAP et ne peuvent pas se connecter directement.

Quitter le service nécessite un export, pas une copie IMAP. Ailleurs, une migration IMAP peut copier les messages et conserver dossiers et états compatibles. Ici, l'export demande davantage de travail et impose de vérifier ensuite structure et intégrité. Mieux vaut le prévoir avant de dépendre du compte.

Les appareils que vous n'administrez pas posent problème. Un poste partagé, un ordinateur professionnel verrouillé ou un téléphone géré doit disposer d'une application Tuta approuvée, ou utiliser le web si la politique l'autorise.

Proton atteint un objectif proche par une autre voie : Bridge déchiffre localement pour rendre les clients de bureau utilisables, au prix d'une application exécutée sur chaque machine et sans IMAP mobile. Tuta n'offre pas de pont équivalent. Le caractère plus cohérent ou plus restrictif de cette approche dépend de vos priorités et des fonctions actuelles.

Les forfaits et la limite d'un seul utilisateur

Avant toute comparaison de prix, lisez la ligne gratuite : elle indique zéro domaine personnalisé et zéro alias. Selon cette offre, le forfait gratuit ne permet pas d'utiliser votre propre domaine. Une messagerie professionnelle nécessite donc un niveau payant dès le départ. Vérifiez les forfaits actuels.

Examinez ensuite la colonne des utilisateurs. Chaque forfait affiché correspond à un utilisateur, et l'extension à une famille ou une équipe passe par l'assistance plutôt que par l'ajout direct de sièges. Cela peut être sans importance pour une personne, mais conditionne les coûts et l'administration d'une équipe.

Les avantages difficiles à égaler

Une comparaison limitée aux contraintes serait inutile. Tuta possède aussi de véritables atouts.

Le chiffrement va au-delà du corps du message. Les objets et calendriers sont également chiffrés dans son architecture, ce que beaucoup de services dits chiffrés ne font pas. La portée exacte dépend des fonctions et des participants utilisés.

La cryptographie post-quantique est déjà déployée. Elle n'est pas seulement annoncée sur une feuille de route. Son utilité immédiate pour chaque personne est une question distincte de l'intérêt technique de sa disponibilité.

Des clients open source. Le code des applications de bureau Windows, Linux et macOS est publié, ce qui permet d'inspecter le client qui déchiffre le courrier. Cela améliore l'auditabilité, sans remplacer un contrôle indépendant ni garantir l'absence de défaut.

Le niveau gratuit est réellement gratuit selon l'offre publiée, sans publicité ni exploitation des données à des fins publicitaires. Vérifiez les conditions et limites actuelles.

Ce qui change avec une alternative

Voici quatre différences, chacune accompagnée d'une contrepartie.

Des protocoles standard sur les forfaits décrits. IMAP, SMTP, CalDAV et CardDAV permettent de connecter des clients, appareils et outils compatibles. En contrepartie, le courrier est chiffré en transit et au repos, mais pas de bout en bout avec des clés détenues uniquement par l'utilisateur; le serveur peut traiter son contenu. C'est précisément ce que Tuta refuse dans son modèle.

Des adresses partagées en équipe. support@ peut être configuré comme boîte partagée avec membres et autorisations, afin que chacun voie une conversation commune plutôt que des copies. Cela réduit les doubles réponses si le processus de travail est adapté.

Des boîtes hébergées ailleurs. L'alternative décrite peut lire par IMAP compatible un compte Google Workspace d'un client dans la même interface. Consultez la boîte de réception unifiée. Ce flux est incompatible avec l'architecture de Tuta, car le contenu doit être accessible pour être traité.

Des fichiers dans le même compte. Les pièces jointes dépassant les limites compatibles peuvent devenir des liens de partage révocables, et le stockage peut être monté comme lecteur réseau grâce à WebDAV, selon le forfait, la politique et le client.

Le verdict selon votre situation

Tuta a fait un choix d'architecture cohérent et l'applique clairement. Une alternative ne convient donc qu'à certains profils, selon leurs priorités.

Une personne qui privilégie la confidentialité. Tuta peut être le meilleur choix si vous vouliez un fournisseur conçu pour ne pas lire le contenu chiffré. L'alternative présentée ici ne reproduit pas ce modèle. Demandez-vous seulement si un autre outil devra un jour accéder à la boîte, car les besoins évoluent.

Une personne avec son propre domaine. L'écart est plus faible qu'il n'y paraît. Le forfait gratuit affiché comprend zéro domaine et zéro alias, donc un domaine personnel devient payant, tout en restant limité aux clients compatibles avec Tuta. Une boîte avec IMAP standard, de 30 à 100 alias et un calendrier dans la même interface est un autre produit dont le prix doit être comparé aux tarifs actuels. La contrepartie est l'abandon du modèle de chiffrement Tuta.

Une équipe. La structure est très différente. Les forfaits affichés concernent un utilisateur avec extension par l'assistance, sans le même modèle de boîte partagée, de plafonds de stockage par boîte ou d'accès direct pour un CRM ou un service d'assistance. L'alternative décrite propose un prix fixe dans ses limites entre 4 et 400 personnes, des adresses fonctionnelles, des filtres à la livraison et l'authentification à deux facteurs par boîte. Vérifiez les limites et droits actuels.

La messagerie de plusieurs entreprises. Le tableau indique un maximum de dix domaines au niveau supérieur et des forfaits centrés sur un utilisateur. Une alternative destinée aux clients peut ajouter le provisionnement en masse, des invitations pour que chacun crée son mot de passe, le DNS via des changements Cloudflare prévisualisés ou Domain Connect lorsque c'est compatible, la vérification des adresses, 13 langues dont celles de droite à gauche, et votre propre marque. Activation, sécurité et délivrabilité dépendent toujours de la configuration et du forfait.

En règle générale, si le chiffrement Tuta répond à un besoin réel, ses contraintes peuvent être acceptables. Si vous n'utilisez pas cet avantage, vérifiez si les limites d'interopérabilité restent justifiées.

Questions fréquentes

Tuta prend-il en charge IMAP ?

Non dans son architecture actuelle. Selon Tuta, IMAP imposerait de déchiffrer le courrier avant sa remise au client externe, ce qui briserait le chiffrement de bout en bout. Le service fournit donc ses propres applications open source pour ordinateur et mobile.

Puis-je utiliser Outlook ou Thunderbird avec Tuta ?

Pas via IMAP, POP ou SMTP standard. Il faut utiliser un client compatible fourni par Tuta ou son interface web. Consultez sa documentation actuelle si les options évoluent.

Puis-je utiliser mon propre domaine sur le forfait gratuit ?

Non selon le tableau décrit : le niveau gratuit comprend zéro domaine personnalisé et zéro alias. L'utilisation d'un domaine professionnel commence sur une offre payante.

Combien d'utilisateurs un forfait Tuta accepte-t-il ?

Les niveaux affichés correspondent à un seul utilisateur, avec extension familiale ou d'équipe organisée par l'assistance plutôt qu'en libre-service. Confirmez la structure actuelle auprès de Tuta.

Une alternative à Tuta est-elle moins confidentielle ?

Sur un aspect important, oui : dans le modèle alternatif décrit, le fournisseur contrôle des clés lui permettant de traiter le courrier, contrairement au chiffrement de bout en bout de Tuta. TLS en transit, chiffrement au repos, authentification à deux facteurs et absence de publicité sont des propriétés distinctes à vérifier séparément.

Puis-je exporter mes messages depuis Tuta ?

Le service utilise ses outils d'exportation plutôt qu'une copie IMAP. Cette méthode peut demander plus de travail qu'une migration standard et nécessite ensuite de contrôler messages, dossiers et métadonnées. Planifiez et testez l'export tant que le compte reste actif.

Qu'en est-il des calendriers et contacts ?

Tuta chiffre les calendriers dans sa plateforme, une propriété peu courante, mais ne les expose pas comme ressources CalDAV externes. La synchronisation par CalDAV et CardDAV permet une portabilité avec des clients compatibles, en contrepartie d'un modèle où le serveur peut traiter les données. Vérifiez séparément la portée des calendriers et contacts.