PGP dans vos e-mails, même avec Gmail

1. Pourquoi ce tutoriel

Dans T05, ce site vous a expliqué ce qu'est une boîte mail et ce qui distingue Gmail de Proton Mail. Le point central : vos e-mails ne dorment pas chez vous. Ils transitent et sont stockés chez des hébergeurs — celui de votre fournisseur, puis celui de votre correspondant. Le chiffrement automatique des e-mails protège le transport (le protocole TLS, que Gmail applique « automatiquement » à tous les messages selon sa page d'aide officielle), mais il ne protège pas le contenu une fois le message arrivé chez l'hébergeur du destinataire. Et le chiffrement de bout en bout de Proton Mail ne s'applique pas, par défaut, quand votre correspondant est chez Gmail — c'était la limite posée noir sur blanc dans T05.

Ce tutoriel donne la réponse pour ceux qui gardent Gmail : reprendre la main sur le contenu de ses propres messages. L'idée tient en une phrase : chiffrer le message chez vous, avant qu'il ne parte, avec un outil qui vit dans votre navigateur. Une fois l'outil installé, ce qui dort chez Google n'est plus votre texte lisible, mais un texte chiffré que Google ne peut pas lire — parce que le chiffrement a eu lieu côté client, avant l'envoi. L'outil que nous utilisons ici, Mailvelope, l'écrit dans sa foire aux questions officielle : « le chiffrement et le déchiffrement sont traités localement (sur votre ordinateur) » et vos e-mails chiffrés « ne peuvent être lus par qui que ce soit, à moins d'avoir votre clé privée ».

2. PGP, c'est quoi ?

Le problème. L'e-mail est une carte postale. Quand vous envoyez un e-mail, des serveurs intermédiaires le transportent, puis il dort dans la boîte du destinataire. Le protocole TLS protège le trajet (comme une enveloppe fermée pendant le transport) ; mais une fois arrivé, le message est stocké — souvent en clair pour l'hébergeur — chez le fournisseur du destinataire, et il a transité en clair chez votre fournisseur à vous. La carte postale est lisible par ceux qui la manipulent.

La réponse. PGP (Pretty Good Privacy, « plutôt bonne confidentialité ») est une méthode historique pour chiffrer le contenu d'un e-mail soi-même, sur son propre appareil, avant l'envoi. La norme ouverte qui lui a succédé s'appelle OpenPGP ; le logiciel de référence qui l'implémente s'appelle GnuPG. Les outils grand public comme Mailvelope utilisent OpenPGP sans que vous ayez à toucher à la technique.

La paire de clés : un cadenas ouvert et une clé secrète

PGP repose sur une paire de clés, deux éléments mathématiquement liés, créés ensemble lors de l'installation :

• La clé publique — c'est un cadenas ouvert. Vous pouvez la distribuer à tout le monde : c'est avec elle que vos correspondants « verrouillent » les messages qu'ils vous envoient. Une fois le cadenas fermé, plus personne ne peut l'ouvrir, sauf le détenteur de la clé secrète.
• La clé privée — c'est la clé secrète qui ouvre le cadenas. Elle reste chez vous, protégée par une phrase secrète (un mot de passe long). On chiffre avec la clé publique du destinataire ; seule sa clé privée peut déchiffrer. Mailvelope le résume dans sa FAQ : « Tous les courriels chiffrés avec une clé publique ne peuvent être déchiffrés qu'avec la clé privée correspondante. »

Ce qui se passe concrètement chez Gmail, une fois l'outil installé

Avec Mailvelope, le chiffrement a lieu dans votre navigateur, sur votre ordinateur, avant que le message ne parte chez Google. Ce que Google reçoit et stocke, c'est le message chiffré — du texte illisible sans votre clé privée et votre phrase secrète. La FAQ officielle de Mailvelope le dit : « Quand vous rédigez un courriel chiffré dans l'éditeur Mailvelope, vos données restent sur votre ordinateur et ne sont jamais ni stockées ni analysées, que ce soit par Mailvelope ou par votre service de courriel Web. » Et : « tous vos courriels envoyés ou reçus avec Mailvelope sont stockés sous forme chiffrée par votre service de courriel Web et ne peuvent être lus par qui que ce soit, à moins d'avoir votre clé privée ».

Attention à bien comprendre cette phrase. Elle parle du contenu. L'enveloppe, elle, reste visible : l'expéditeur, le destinataire, la date, la taille du message — et l'objet, le « Subject », qui n'est pas chiffré par Mailvelope (la documentation officielle le dit noir sur blanc, voir section 3). Google continue donc de voir à qui vous écrivez, quand, et que le message est chiffré — mais pas ce que dit le message. C'est précisément la nuance que ce tutoriel vous demande de retenir.

3. Ce que PGP fait — et ce que PGP ne fait pas

Pour éviter tout sentiment de protection faux, voici les bornes explicites. Chaque ligne repose sur les sources officielles datées de la section 9 (documentation Mailvelope en français, pages officielles Google, OpenPGP et GnuPG — consultées le 7 septembre 2026).

4. Avant de commencer

Le parcours principal de ce tutoriel se déroule sur ordinateur, dans un navigateur — c'est ce que couvre la documentation officielle de Mailvelope, et c'est là que tout est le plus simple. Il vous faut :

• Un compte Gmail personnel, celui que vous voulez continuer à utiliser tel quel. ⚠ Si votre adresse Gmail est fournie par votre employeur ou votre école (un compte « Google Workspace »), la version gratuite « particuliers » de Mailvelope ne s'applique pas : la documentation officielle renvoie vers une version « entreprise » payante, hors du périmètre de ce tutoriel.
• Un ordinateur (Windows, macOS ou Linux) avec un navigateur Chrome, Edge ou Firefox — ou un navigateur bâti sur l'un d'eux (la FAQ officielle cite l'exemple de Brave). Safari n'est pas dans la liste des navigateurs pris en charge par la documentation officielle : si vous êtes sur Safari, installez d'abord Chrome, Edge ou Firefox.
• Vos identifiants Gmail (adresse et mot de passe) : l'extension devra obtenir votre accord, côté Google, pour travailler dans Gmail (voir 5.5).
• Pour l'échange final : un correspondant équipé (qui aura fait ce tutoriel, ou qui utilisera un autre logiciel compatible OpenPGP) et un canal séparé — téléphone, message, de vive voix — pour vérifier l'empreinte de sa clé avant de lui faire confiance.

Ce qu'il faut décider avant de créer votre clé

• Votre phrase secrète (le mot de passe de votre clé privée) : longue, unique, jamais réutilisée ailleurs, jamais envoyée par e-mail, jamais communiquée à personne. La documentation Mailvelope demande une phrase de passe « robuste et unique » et recommande de « l'écrire sur papier ou de l'enregistrer dans un gestionnaire de mots de passe » — parce que Mailvelope ne l'enregistre pas et ne peut pas la récupérer.
• L'endroit sûr où conserver la sauvegarde de votre clé privée : une clé USB rangée chez vous, ou un gestionnaire de mots de passe. C'est votre seul filet de sécurité (voir 5.3).

5. Le pas à pas avec Mailvelope

Les étapes ci-dessous suivent la documentation officielle en français de Mailvelope (guide « Mailvelope pour particuliers : premiers pas » et foire aux questions, consultés le 7 septembre 2026). Les libellés entre guillemets sont ceux de cette documentation. Nous n'avons pas pu exécuter ces étapes sur un poste de test le jour de la rédaction : chaque étape est marquée « non testée — conforme à la documentation officielle du 07/09/2026 » lorsque cela s'applique.

5.1 Installer l'extension, sur ordinateur

1. Ouvrez votre navigateur habituel — Chrome, Edge ou Firefox (ou un navigateur bâti sur l'un d'eux). Vérifiez que vous êtes bien connecté au compte Google que vous voulez utiliser.
2. Installez l'extension « Mailvelope » depuis le store officiel correspondant à votre navigateur, en suivant les liens donnés par la documentation officielle de Mailvelope : Chrome Web Store (page « Mailvelope - Secure your email with PGP », extension kajibbejlbohfaggdiogboambcijhkke), module « Mailvelope » d'addons.mozilla.org pour Firefox (éditeur affiché : Mailvelope GmbH), ou boutique des modules Microsoft Edge. Fichez bien l'éditeur : Mailvelope GmbH, entreprise allemande qui développe l'extension depuis 2012 (FAQ officielle).
3. Acceptez la demande d'autorisations que le navigateur affiche à l'installation (Mailvelope demande à « lire et modifier les données de tous les sites Web »). La FAQ officielle explique pourquoi : l'extension doit chercher les courriels chiffrés sur les sites autorisés (dont Gmail) et pouvoir y ajouter ses boutons. Précision utile, documentée par Mailvelope : dans Chrome, vous pouvez restreindre cet accès à Gmail seul — Paramètres > Extensions > « Détails » (sur Mailvelope) > « Accès au site » > « Sur des sites spécifiques », puis ajouter https://mail.google.com/. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
4. Ouvrez Gmail (mail.google.com) et rechargez la page : l'extension est prête quand son icône apparaît dans la barre du navigateur (guide officiel : « L'icône de Mailvelope se trouve dans le coin supérieur droit de votre navigateur »).

5.2 Créer votre paire de clés

1. Cliquez sur l'icône Mailvelope dans le coin supérieur droit du navigateur : l'écran de configuration s'ouvre. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
2. Choisissez « Générer une clé » (et non « Importer des clés », réservé à ceux qui ont déjà une clé PGP ailleurs).
3. Saisissez les champs demandés, dans l'ordre décrit par le guide officiel : votre nom (ou un pseudonyme), puis l'adresse Gmail que vous voulez utiliser — votre nouvelle clé y sera associée — puis une phrase de passe robuste et unique. La documentation recommande de l'écrire sur papier ou de l'enregistrer dans un gestionnaire de mots de passe, car « Mailvelope n'enregistre pas votre mot de passe » et ne peut pas le récupérer.
4. Une fois la clé créée, Mailvelope confirme et affiche votre nouvelle clé dans l'écran « Gestion des clés ». Votre paire est prête : une clé publique (à distribuer) et une clé privée (à garder secrète), toutes deux protégées par votre phrase secrète.

5.3 Où vit votre clé privée — et pourquoi la sauvegarder tout de suite

Point crucial, dit par la documentation officielle : Mailvelope n'enregistre les clés que localement, dans le dossier du navigateur sur votre ordinateur — « votre clé privée ne quitte jamais votre ordinateur ». Conséquence directe : si vous désinstallez l'extension ou si le navigateur est réinitialisé, le magasin de clés disparaît avec lui (FAQ « Où mes clés sont-elles stockées ? »). La sauvegarde n'est donc pas une option : c'est le seul moyen de retrouver vos anciens messages chiffrés après un changement d'ordinateur ou de navigateur.

1. Juste après la création de la clé, cliquez sur le bouton « Créer une sauvegarde » que la documentation recommande d'utiliser « dès maintenant ». Une copie de vos clés est enregistrée dans le dossier Téléchargements de votre ordinateur, sous forme de fichier .asc.
2. Déplacez ce fichier dans un endroit sûr : le guide officiel suggère « une clé USB ou un gestionnaire de mots de passe ». Ne le laissez pas dans Téléchargements, ne l'envoyez jamais par e-mail, ne le mettez jamais sur un service de stockage en ligne sans protection.
3. Retenez, notez, la phrase secrète dans le même endroit sûr — séparément si possible. La FAQ officielle prévient : « même si vous sauvegardez votre clé privée, elle sera inutile sans son mot de passe ». (Étape non testée — conforme à la documentation officielle du 07/09/2026.)

5.4 Confirmer votre adresse sur le serveur de clés de Mailvelope

Mailvelope propose un serveur de clés public : un annuaire où les utilisateurs déposent leur clé publique pour que les autres la trouvent automatiquement. Par défaut, une clé nouvellement générée y est téléversée automatiquement, puis Mailvelope vérifie que l'adresse vous appartient vraiment — c'est ce qui permet à votre correspondant de vous écrire en chiffré sans échanger de fichier.

1. Après la création de la clé, ouvrez votre boîte Gmail : vous y trouverez un courriel chiffré dont l'objet est « Confirmer votre adresse courriel », envoyé par le serveur de clés de Mailvelope. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
2. Ouvrez ce courriel dans Gmail, sur le même ordinateur et le même navigateur où Mailvelope est installé (le guide officiel le précise : « pas sur un autre appareil, car le courriel est chiffré »). Mailvelope l'affiche comme une enveloppe scellée : cliquez dessus et saisissez la phrase secrète de votre clé pour le déchiffrer.
3. Une fois le courriel en clair, cliquez sur le lien de vérification qu'il contient. Votre clé publique est désormais « cataloguée par le serveur de clés de Mailvelope » : d'autres utilisateurs de Mailvelope la trouveront automatiquement en saisissant votre adresse.
4. Si vous aviez décoché l'option « Téléverser la clé publique vers le serveur de clés de Mailvelope » lors de la création, ou si vous avez importé une clé existante : ouvrez « Gestion des clés », cliquez sur votre clé, puis sur le bouton « Synchroniser » qui s'affiche, et répétez la confirmation par courriel. (FAQ officielle, « Devrais-je téléverser ma clé sur le serveur de clés de Mailvelope ? ».)

5.5 Envoyer votre premier e-mail chiffré — testez d'abord sur vous-même

Le meilleur premier essai est un e-mail chiffré envoyé à vous-même : vous êtes à la fois l'expéditeur et le destinataire, et vous vérifiez que la boucle chiffrement → envoi → réception → déchiffrement fonctionne avant d'impliquer qui que ce soit.

1. Dans Gmail, cliquez sur le bouton Mailvelope qui apparaît à côté du bouton de rédaction de Gmail (guide officiel : « un bouton Mailvelope apparaît à côté du bouton de rédaction de Gmail. Si ce n'est pas le cas, rechargez la page de votre boîte de réception Gmail »). L'éditeur Mailvelope s'ouvre : c'est dans cette fenêtre que le chiffrement aura lieu, sur votre ordinateur. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
2. La première fois, Google affiche une alerte de sécurité intitulée « Utilisation de l'API Gmail » : connectez-vous à votre compte Google et accordez à Mailvelope les autorisations demandées. La FAQ officielle explique ce que cette intégration permet : insérer le texte chiffré dans le corps du courriel, demander à Gmail d'envoyer le message, afficher un courriel pour le déchiffrer. Mailvelope précise que ses accès et vos données restent sur votre appareil et que son code est public (voir section 9). Ne saisissez jamais votre phrase secrète dans cette fenêtre Google : elle ne sert qu'à autoriser l'extension à travailler dans Gmail.
3. Dans l'éditeur Mailvelope, saisissez votre propre adresse Gmail dans le champ du destinataire. Si votre clé est bien sur le serveur de clés (étape 5.4), l'adresse devient verte : la clé publique est trouvée. Une adresse rouge signifie que Mailvelope ne trouve pas de clé — dans ce cas, importez la clé (voir 5.7).
4. Rédigez votre message d'essai, ajoutez éventuellement un fichier joint (le guide officiel précise que « les fichiers joints seront également chiffrés »), puis cliquez sur « Envoyer ».
5. Objet : restez prudent. La documentation officielle de Mailvelope est formelle : « N'indiquez pas de renseignements confidentiels dans le champ Objet. Mailvelope ne chiffre que le corps du courriel et les fichiers joints le cas échéant. » Pour votre test, un objet neutre comme Test PGP suffit.
6. Vérifiez que le message est bien arrivé dans votre boîte de réception, puis passez à l'étape 5.6 pour le déchiffrer. S'il s'affiche comme une enveloppe scellée, tout fonctionne.

5.6 Recevoir et déchiffrer un e-mail chiffré

1. Dans votre boîte Gmail, un e-mail chiffré s'affiche d'abord comme une enveloppe scellée. Cliquez dessus : Mailvelope ouvre une fenêtre de demande de mot de passe. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
2. Saisissez la phrase secrète de votre clé privée : le message est déchiffré et affiché en clair, dans le cadre de l'extension. Sans la bonne clé privée et la bonne phrase secrète, le message reste illisible.
3. Pour répondre en chiffré, utilisez la flèche rouge que Mailvelope ajoute dans le courriel déchiffré (guide officiel) : elle rouvre l'éditeur Mailvelope avec le destinataire déjà renseigné.
4. Si le déchiffrement échoue avec l'erreur « Aucune clé privée n'a été trouvée pour ce courriel », c'est que la clé privée correspondant à la clé publique utilisée par l'expéditeur n'est pas dans votre porte-clés (FAQ officielle — voir section 7).

5.7 Échanger avec un correspondant équipé : clés publiques et empreinte

Deux cas, tous deux documentés par la FAQ officielle :

• Votre correspondant utilise aussi Mailvelope (il a fait ce tutoriel) : une fois sa clé confirmée sur le serveur de clés (étape 5.4 chez lui), Mailvelope trouve sa clé automatiquement — son adresse devient verte quand vous la saisissez. Aucun fichier à échanger.
• Votre correspondant utilise un autre logiciel compatible OpenPGP (Thunderbird, Gpg4win, GPGtools, Proton Mail, etc.) : « comme les personnes qui utilisent ce logiciel pourraient ne pas utiliser le serveur de clés Mailvelope », il faut échanger les clés publiques manuellement (FAQ officielle). C'est l'objet des étapes suivantes.

1. Exporter votre clé publique : ouvrez le menu principal de Mailvelope, puis « Porte-clés », cliquez sur votre clé, puis sur le bouton « Exporter ». Choisissez « Publique » (par défaut) et cliquez sur « Enregistrer » : votre clé publique est enregistrée dans votre dossier Téléchargements, sous forme de fichier .asc. Ce format « peut être importé dans n'importe quel logiciel qui utilise le protocole PGP » (FAQ officielle). N'exportez jamais votre clé privée pour l'envoyer : « ne partagez pas votre clé privée ! »
2. Envoyez ce fichier à votre correspondant par le canal que vous voulez (un e-mail en clair, une messagerie, une clé USB…) : une clé publique n'est pas secrète. Demandez-lui en retour sa clé publique, en fichier .asc ou en texte copié-collé.
3. Importer la clé publique de votre correspondant : menu principal > « Porte-clés » > « Importer ». Deux options documentées : choisir le fichier .asc sur votre ordinateur, ou coller le texte de la clé depuis le presse-papiers (en incluant les lignes -----BEGIN PGP PUBLIC KEY BLOCK----- et -----END PGP PUBLIC KEY BLOCK-----). Au moment d'importer, Mailvelope affiche les détails techniques de la clé, « dont l'identifiant et l'empreinte » : prenez le temps de les lire.
4. Vérifier l'empreinte par un canal séparé — l'étape qui fait la différence. L'empreinte PGP est « la somme de contrôle ('hachage') à 40 chiffres d'une clé » (FAQ officielle). Avant de faire confiance à la clé importée, comparez son empreinte avec votre correspondant par un canal différent de celui qui a servi à l'échanger : un appel téléphonique, un message sur une autre messagerie, ou de vive voix. La FAQ officielle donne exactement cet exemple : « en comparant, par exemple, l'empreinte PGP lors d'un appel téléphonique, l'autre personne et vous pouvez confirmer la validité d'une clé ». Si les deux empreintes correspondent, la clé est bien la sienne. Si elles diffèrent, la clé a été modifiée ou interceptée : n'écrivez à personne avec cette clé. (Étape non testée — conforme à la documentation officielle du 07/09/2026.)
5. Une fois la clé importée et l'empreinte vérifiée, l'adresse de votre correspondant devient verte dans l'éditeur Mailvelope : vous pouvez lui envoyer un e-mail chiffré comme à vous-même (5.5).

5.8 Sur téléphone et tablette (Android, iPhone/iPad) : ce que dit la documentation

Réponse honnête, tirée de la FAQ officielle de Mailvelope : à ce jour, Mailvelope ne fonctionne pas sur téléphone ou tablette. « Utiliser Mailvelope sur des appareils mobiles avec les systèmes d'exploitation Android ou iOS n'est pas possible pour l'instant. Les navigateurs mobiles ont actuellement des restrictions qui empêchent la prise en charge de l'extension Mailvelope. » Le parcours de ce tutoriel se déroule donc sur ordinateur — c'est ce que la documentation couvre.

La même FAQ ajoute que « plusieurs clients de courriel prennent en charge la norme OpenPGP » sur Android et iOS (elle cite Thunderbird mobile combinée à OpenKeychain, FairEmail, iPGMail et Canary Mail), et que Mailvelope permet d'exporter et d'importer vos clés pour les utiliser dans ces applications. Nous ne déroulons pas ici de pas à pas pour ces applications : leur documentation n'a pas été vérifiée le jour de la rédaction, et la doctrine de ce site est de ne jamais publier d'étapes non vérifiées. La FAQ officielle met aussi en garde : « l'utilisation de PGP sur votre appareil mobile comporte des risques de sécurité supplémentaires » — notamment sur les appareils Android dont les mises à jour du système sont souvent retardées.

6. Tester à deux

Un chiffrement qui n'a jamais été testé à deux n'est pas un chiffrement : c'est une hypothèse. Voici l'ordre recommandé, entièrement fondé sur les étapes documentées de la section 5.

1. Testez sur vous-même d'abord (5.5 puis 5.6) : envoyez-vous un e-mail chiffré et déchiffrez-le. Si la boucle fonctionne sur votre propre machine, l'outil est correctement installé.
2. Équipez un proche. Envoyez-lui ce tutoriel, ou demandez-lui d'installer Mailvelope (5.1) et de suivre les étapes 5.2 à 5.4. S'il utilise déjà un autre logiciel OpenPGP, passez directement à l'étape suivante.
3. Échangez les clés publiques (5.7), ou vérifiez simplement que son adresse devient verte dans votre éditeur si vous êtes tous les deux sur Mailvelope.
4. Vérifiez l'empreinte par un canal séparé — un appel, un message, de vive voix — avant d'écrire quoi que ce soit de sensible. C'est l'étape qui protège contre une fausse clé.
5. Échangez un premier message chiffré : écrivez-lui un message chiffré, demandez-lui de vous répondre en chiffré, et déchiffrez sa réponse. Félicitations : vous venez de tester le seul scénario qui compte, celui où les deux bouts sont équipés.

Et si votre correspondant n'a pas PGP du tout ? Réponse sans détour : tant qu'il n'a ni outil ni clé publique, vous ne pouvez pas lui écrire de message chiffré — le chiffrement exige sa clé publique, et Mailvelope ne décrit aucun mécanisme pour chiffrer vers quelqu'un qui n'a rien installé. Vous pouvez continuer à lui écrire en clair avec la rédaction normale de Gmail, ou l'inviter à faire ce tutoriel. Ce que verrait un destinataire totalement dépourvu d'outil s'il recevait quand même un message chiffré n'est pas décrit par la documentation officielle de Mailvelope : nous ne l'affirmons donc pas ici.

7. Si ça coince

8. Vous avez réussi si…

• Vous savez expliquer avec vos mots la différence entre clé publique et clé privée : la première est un cadenas ouvert que vous distribuez, la seconde est la clé secrète, protégée par votre phrase secrète, qui seule déchiffre ;
• Vous avez créé votre paire de clés avec Mailvelope et sauvegardé votre clé privée (fichier .asc en lieu sûr, phrase secrète notée séparément) ;
• Vous avez confirmé votre adresse sur le serveur de clés (courriel « Confirmer votre adresse courriel » déchiffré et lien validé) ;
• Vous avez envoyé un e-mail chiffré à vous-même et l'avez déchiffré avec votre phrase secrète ;
• Vous avez échangé un e-mail chiffré avec un correspondant équipé, après avoir vérifié l'empreinte de sa clé par un canal séparé ;
• Vous savez citer ce que PGP ne protège pas : l'objet et les métadonnées (l'enveloppe), la perte de clé, l'appareil compromis, la phrase secrète volée, la fausse clé publique — et vous savez que PGP n'est ni un VPN ni un outil d'anonymat.

La série e-mails de ce site continue : les prochains guides — publiés, comme toujours, uniquement lorsque leur documentation sera vérifiée le jour même — approfondiront les adresses et les alias, puis les adresses e-mail temporaires. Vous savez maintenant chiffrer le contenu de vos messages sans changer de boîte : c'est une brique de plus pour vivre libre, même avec Gmail.

9. Sources & vérification

Vérifié le 8 septembre 2026Re-vérification du jour de publication — documentation consultée le 7 septembre 2026 : centre d'aide officiel de Mailvelope en français (guide « Mailvelope pour particuliers : premiers pas » et foire aux questions), pages officielles Google (aide Gmail, français), pages officielles OpenPGP et GnuPG (anglais — pas de version française complète, mentionné honnêtement), Légifrance. Fiches stores officielles consultées le 7 septembre 2026 (Chrome Web Store, addons.mozilla.org France, boutique des modules Microsoft Edge).

Google — Gmail (page officielle, en français)

• Aide Gmail (FR) — « En savoir plus sur le chiffrement des e-mails dans Gmail » (« Tous les messages Gmail utilisent automatiquement le protocole TLS » ; S/MIME « Disponible pour : les comptes professionnels ou scolaires ») : support.google.com/mail/answer/6330403?hl=fr

Mailvelope (documentation officielle, en français sauf mention)

• Guide officiel (FR) — « Mailvelope pour particuliers : premiers pas » (« version gratuite de Mailvelope pour particuliers », installation par store, « Générer une clé », nom ou pseudonyme, phrase de passe « robuste et unique », « Mailvelope n'enregistre pas votre mot de passe », bouton « Créer une sauvegarde », téléversement automatique au serveur de clés, courriel « Confirmer votre adresse courriel », bouton Mailvelope dans Gmail, alerte « Utilisation de l'API Gmail », « Envoyer », « N'indiquez pas de renseignements confidentiels dans le champ Objet. Mailvelope ne chiffre que le corps du courriel et les fichiers joints le cas échéant. », enveloppe scellée, flèche rouge, sauvegarde du porte-clés) : mailvelope.com/fr/help/anywhere
• FAQ officielle (FR) — « Où mes clés sont-elles stockées ? » (stockage local uniquement, suppression de l'extension = suppression du magasin de clés) ; « Et si j'oublie mon mot de passe ? » (« tout message qui vous est envoyé en utilisant cette clé publique ne peut plus être déchiffré ») ; « Comment puis-je exporter ou sauvegarder ma biclé ? » (export .asc, clé USB pour les menaces élevées) ; « Comment puis-je utiliser l'ID de clé et l'empreinte PGP ? » (« somme de contrôle ('hachage') à 40 chiffres », comparaison « lors d'un appel téléphonique ») ; « Comment puis-je exporter ma clé publique pour la donner à quelqu'un d'autre ? » ; « Comment puis-je importer (ajouter) la clé publique de quelqu'un dans mon porte-clés Mailvelope ? » ; « Puis-je échanger des courriels chiffrés avec des personnes qui n'utilisent pas Mailvelope ? » (norme OpenPGP, exemples Thunderbird, Gpg4win, GPGtools) ; « Est-ce que mon service de courriel Web peut lire mes courriels chiffrés ? » (« Non. … vos courriels … sont stockés sous forme chiffrée par votre service de courriel Web et ne peuvent être lus par qui que ce soit, à moins d'avoir votre clé privée ») ; « Puis-je aussi utiliser Mailvelope sur des appareils mobiles ? » (« n'est pas possible pour l'instant ») ; « Pourquoi Mailvelope demande-t-elle de 'Lire et changer toutes les données de tous les sites Web' lors de l'installation ? » ; « Comment les clés privées sont-elles protégées ? » ; « Dois-je signer mes courriels ? » : mailvelope.com/fr/faq
• Page officielle (FR) — description « Extension de navigateur open source pour le chiffrement PGP des e-mails », navigation « Mailvelope pour particuliers » : mailvelope.com/fr
• Page officielle (EN — pas de version française complète de ce tableau) — comparaison Mailvelope + Gmail, ligne « Email Metadata Protection » (« Limited — Metadata remains visible to all servers ») : mailvelope.com/en

Stores officiels (fiches consultées le 7 septembre 2026)

• Chrome Web Store — « Mailvelope - Secure your email with PGP » (extension kajibbejlbohfaggdiogboambcijhkke) : chromewebstore.google.com/detail/mailvelope/kajibbejlbohfaggdiogboambcijhkke
• addons.mozilla.org (FR) — « Mailvelope » par Mailvelope GmbH, gratuit : addons.mozilla.org/fr/firefox/addon/mailvelope
• Boutique des modules Microsoft Edge — « Mailvelope » : microsoftedge.microsoft.com/addons/detail/mailvelope/dgcbddhdhjppfdfjpciagmmibadmoapc

La norme OpenPGP et le logiciel de référence (pages officielles, en anglais)

• openpgp.org — « OpenPGP » (page officielle de la norme ouverte, « Open. Universal. Decentralized. ») : openpgp.org
• gnupg.org — « The GNU Privacy Guard » (« GnuPG is a complete and free implementation of the OpenPGP standard as defined by RFC4880 (also known as PGP) ») : gnupg.org

Cadre légal

• Légifrance — Code pénal, article 226-15 (secret des correspondances, « correspondances émises, transmises ou reçues par la voie électronique », version en vigueur depuis le 01/08/2020 ; page accessible via navigateur/outil d'extraction — Légifrance répond 403 à un curl simple, anti-bot) : legifrance.gouv.fr/codes/article_lc/LEGIARTI000042193573

← Retour à l'index des tutoriels