Les meilleurs services d'e-mail sans numéro de téléphone ni données personnelles

Trouver une boîte mail qui ne demande pas de numéro de téléphone est facile. Tuta, Posteo et Mailbox permettent de s'inscrire sans numéro, sans nom et sans adresse, et Posteo accepte même un paiement en espèces envoyé par la poste. Le plus difficile est de comprendre ce que cela apporte, car s'inscrire anonymement et le rester ensuite sont deux choses différentes.

Le point de comparaison, ce sont les services ordinaires. L'aide de Google précise: «avant de créer un compte ou de vous connecter, une validation par téléphone est parfois requise pour confirmer que vous êtes une personne réelle». Tuta dit l'inverse: «lorsque vous créez un compte Tutanota gratuit, nous ne conservons que l'adresse e-mail, rien d'autre». Posteo écrit simplement: «vous n'avez à saisir aucune information personnelle lors de l'inscription, ni nom ni adresse».

Qui ne demande pas de numéro

Quatre services se détachent, et ils diffèrent davantage que ne le laissent croire leurs pages commerciales.

Tuta est le seul service où l'offre gratuite, l'absence de numéro et les en-têtes nettoyés se rejoignent. L'entreprise indique qu'elle «retire les adresses IP des courriels anonymes envoyés et reçus», et le mot de passe se réinitialise avec un code de récupération de 64 caractères plutôt qu'avec un numéro. C'est précisément ce code que l'on oublie de noter.

Posteo et mailbox.org sont payants. Ce n'est pas un défaut ici, car les deux acceptent un paiement anonyme en espèces par la poste, de sorte que la trace financière ne devient jamais une trace d'identité. Posteo affirme que ses messages sortants «ne contiennent ni votre adresse IP locale ni votre adresse IP publique», mailbox.org promet des «en-têtes anonymisés ne contenant aucune information sur les adresses IP ni sur les logiciels utilisés».

Mailfence fait exception. Le service ne demande pas de numéro, mais sa politique de confidentialité indique qu'une «adresse e-mail externe» est nécessaire pour l'activation, et qu'il collecte «les adresses IP, les identifiants de message, les adresses d'expéditeur et de destinataire, les objets, les versions de navigateur, les pays et les horodatages». Cette adresse externe est précisément ce qui remonte jusqu'à vous. La messagerie suit le même chemin: Signal construit une inscription sans numéro sous la forme d'un Signal Login payant.

Le piège est dans la vérification et la récupération

S'inscrire via Tor ou un VPN change souvent les règles. Tuta prévient que les comptes sont «automatiquement marqués pour approbation afin d'empêcher les spammeurs de s'inscrire, ce qui arrive souvent lors d'une inscription via Tor ou un VPN», l'activation arrivant sous 48 heures. La page d'aide de Proton est plus directe encore: on se voit proposer uniquement la vérification par e-mail ou SMS si l'on «utilise le navigateur Tor».

Le second piège est la récupération, et il se referme des mois plus tard. Un fournisseur qui n'a jamais demandé de numéro à l'inscription peut ne vous laisser qu'un seul chemin de retour vers un compte bloqué. Si ce chemin passe par un numéro ajouté après coup, l'anonymat du premier jour a disparu. Notez le code de récupération, gardez-le hors ligne et n'ajoutez pas de numéro «au cas où». Pour une correspondance ponctuelle, un alias suffit souvent, et Brave intègre désormais des alias d'e-mail au navigateur.

Sans téléphone ne veut pas dire anonyme

Proton en a donné l'illustration la plus nette. Après que les autorités suisses lui ont ordonné de collecter des données sur le compte d'un militant écologiste, l'entreprise a expliqué avoir reçu «une injonction juridiquement contraignante des autorités suisses, à laquelle nous sommes tenus de nous conformer» et qu'«il n'y avait aucune possibilité de faire appel de cette demande précise». Sa propre conclusion mérite d'être citée en entier: «Internet n'est généralement pas anonyme, et si vous enfreignez la loi suisse, une entreprise respectueuse du droit comme Proton Mail peut être légalement contrainte de journaliser votre adresse IP.»

Aucun numéro de téléphone n'est intervenu dans cette affaire. Le compte a été atteint par le réseau, pas par le formulaire d'inscription, et c'est pourquoi la question des en-têtes et celle de l'accès par Tor pèsent plus lourd que celle du numéro. Proton exploite un site onion pour cette raison précise; Tuta, Posteo et mailbox.org suivent l'autre voie et retirent l'IP avant l'envoi.

C'est aussi le seul endroit où un VPN change vraiment quelque chose, et il faut dire précisément quoi. Il remplace l'adresse que votre fournisseur de messagerie voit à l'inscription et à la connexion, c'est-à-dire exactement celle qui se retrouverait dans une journalisation ordonnée par un juge. Il ne remplace pas un numéro, il n'ouvre pas un service qui impose un SMS, et il ralentit plutôt l'inscription, les plages VPN étant traitées comme un risque de spam.

• Choisissez un service qui n'exige ni téléphone ni seconde boîte: Tuta en offre gratuite, ou Posteo et mailbox.org si vous pouvez payer anonymement
• Sauvegardez le code de récupération hors ligne avant d'en avoir besoin et n'ajoutez pas de numéro à un compte privé par la suite
• Inscrivez-vous depuis un réseau autre que celui de votre domicile si l'objectif est que l'adresse d'inscription reste hors des journaux
• Regardez les en-têtes d'un message que vous avez envoyé: si votre IP y figure, la boîte ne fait pas ce pour quoi vous l'avez choisie
• Rappelez-vous que le chiffrement du contenu et l'anonymat du compte sont deux promesses distinctes, et que la plupart des services ne tiennent que la première