Proton : du chevalier blanc de la vie privée au nouvel empire centralisé ?

Après avoir disséqué la censure numérique et les tentacules de surveillance qui s’étendent sur Internet dans mon précédent billet, je me suis retrouvé face à une ironie mordante. Proton, ce bastion suisse que j’ai choisi il y a des années pour mes courriels avec leur offre « Mail Plus » à moins de 4 € par mois, commence à me taper sur les nerfs. Pas parce qu’ils ont vendu mes données – non, ils tiennent bon sur ce front – mais parce que l’entreprise semble se transformer en une bête vorace, obsédée par la croissance et la centralisation. Et si Proton, ce chevalier blanc de la protection des données, devenait un Google déguisé en écolo ? Allons-y sans détour : il est temps de poser les questions qui dérangent, avant que notre dépendance ne nous rende aveugles.

L’obsession de la croissance : de refuge à machine commerciale

Proton a démarré comme un cri de révolte contre la surveillance de masse, un projet financé par des contributeurs, initié par des scientifiques du CERN pour protéger dissidents et journalistes. Aujourd’hui ? C’est une hydre à multiples têtes : courriels, VPN, stockage, calendrier, gestionnaire de mots de passe, et même un portefeuille crypto lancé en février 2025 pour conserver ses Bitcoins en auto-gestion, ainsi que Docs, pleinement opérationnel avec des mises à jour régulières en 2025 pour favoriser la collaboration sécurisée. Ils ont dépassé les 100 millions de comptes en 2023, et leur politique d’expansion « prudente » – sans dette, sur fonds propres – dissimule mal une frénésie de nouveaux services. Les critiques sur Reddit et sur des forums comme Techlore pointent du doigt : les applications mobiles sont vieillottes, les bugs persistent, mais Proton préfère ajouter des fonctionnalités plutôt que peaufiner l’essentiel (coucou Apple !).

Ce n’est pas diabolique, hein ? Mais ça sent le tournant commercial. En 2025, avec l’arrivée de Lumo, leur assistant basé sur l’intelligence artificielle pour « améliorer » les interactions dans leur écosystème (y compris les courriels), des utilisateurs s’égosillent sur r/ProtonMail : « Maintenant, ils ont la technologie pour déchiffrer nos secrets professionnels ! ». Proton assure que c’est pour la sécurité, avec un traitement côté client et sans accès aux données – les conversations ne sont pas enregistrées sur leurs serveurs, et tout déchiffrement se fait uniquement sur votre appareil. Pourtant, le débat fait rage : même si l’IA reste locale pour préserver le chiffrement de bout en bout, certains craignent que des fonctions futures ne basculent vers un traitement sur serveur, sapant le modèle sans accès aux données qui fait la force de Proton. Cette course à la croissance érode leur discours originel. On fuyait les géants du numérique pour éviter ça, pas pour bâtir un nouvel empire sous l’étendard de la confidentialité.

Le piège de l’écosystème : centralisation, ton pire ennemi

L’univers « tout-en-un » de Proton est séduisant ! Courriels chiffrés, stockage sécurisé, VPN renforcé… Un vrai buffet à volonté. Mais tout centraliser chez un seul fournisseur ? C’est un désastre pour la protection des données. Des forums le répètent : « Confier toutes tes données à Proton, c’est créer un point de vulnérabilité majeur. » Imaginez : un piratage, une faille légale, et paf, tes courriels, fichiers, mots de passe et agenda sont exposés en un instant.

Proton publie des modèles de menaces pour son stockage et son portefeuille crypto, admettant que la sécurité parfaite n’existe pas. Mais ils poussent l’intégration – « Passez à la formule complète pour tout avoir ! » – comme si diversifier était un signe de faiblesse. Ironie suprême : on quitte Google pour fuir la centralisation, et on reconstruit le même monstre avec Proton. Des experts comme ceux de Cybernews rappellent que même avec le chiffrement de bout en bout, les métadonnées s’accumulent. Et si Proton devient trop gros pour faire faillite ? On sait ce que ça donne avec les banques…

La transparence ? Une façade qui se fissure

Proton se targue de transparence : audits indépendants par Securitum, rapports annuels sur les demandes légales (uniquement suisses, et refusées en bloc pour le VPN), vérification des clés publiques via Key Transparency, et Proton Pass en code source libre. Bravo ! Mais creusons : le serveur principal de Proton Mail reste à code fermé, comme le note Wikipedia. Les audits sont partiels, et des utilisateurs se plaignent que le code publié ne correspond pas forcément à celui utilisé en production.

Pire, l’intelligence artificielle récente, comme Lumo, déclenche des tempêtes : « Proton n’avait aucun accès à nos courriels ; maintenant, ils peuvent les déchiffrer pour l’IA ? » clame un fil Reddit. Leur rapport de transparence est irréprochable, mais sélectif – aucun détail sur les audits non publiés. Pour une entreprise fondée sur la confiance, c’est une contradiction criante. On mérite mieux qu’une opacité déguisée en vertu.

La dépendance à Proton : la confidentialité vendue

Trop d’utilisateurs s’arrêtent à Proton, pensant avoir décroché le Graal de la confidentialité. « J’ai Proton, je suis tranquille ! » – et puis basta. Mais Proton encourage cette attitude : guides sur la protection des données (comme leur blog sur l’éducation des enfants en ligne), réductions pour étudiants, mais peu d’incitation à explorer d’autres solutions. Des discussions sur r/degoogle mettent en garde : « Les risques sont les mêmes que chez n’importe qui ; diversifiez ! »

Proton transforme la confidentialité en un abonnement séduisant, pas en un processus éducatif. Leur politique de confidentialité est solide, mais où est l’appel à héberger soi-même ses services ou à combiner plusieurs fournisseurs ? Au lieu de ça, ils t’enferment dans leur écosystème. C’est pratique, mais risqué : la vraie confidentialité, c’est l’autonomie, pas la fidélité à une marque.

Le mythe suisse : un sanctuaire qui s’effrite

Proton mise sur la Suisse comme bouclier : neutralité, lois strictes. Mais 2025 change la donne. Le gouvernement pousse la loi VÜPF : surveillance massive, obligation pour les fournisseurs (plus de 5 000 utilisateurs) de collecter des identifiants gouvernementaux, ciblant VPN et courriels chiffrés. Proton gèle ses investissements en Suisse et commence à déplacer son infrastructure vers des pays comme l’Allemagne. « Incertitude juridique », disent-ils – malin, mais ça réduit à néant le mythe d’un refuge inébranlable.

Des acteurs comme Tuta et Nym tirent la sonnette d’alarme : c’est pire qu’aux États-Unis ! Proton admet qu’ils pourraient déménager si la situation s’aggrave. Bien joué, mais ça prouve que la « confidentialité suisse » est un argument marketing bancal. Et nous, on fait quoi en attendant ?

Questionnez vos alliés, ou perdez votre liberté

Proton reste l’un des meilleurs pour la confidentialité – chiffrement robuste, VPN sans journaux, audits. Mais ces fissures – croissance effrénée, centralisation risquée, transparence boiteuse, dépendance encouragée, Suisse vacillante – me font douter. Ce n’est pas de la haine ; c’est un appel à ouvrir les yeux. La vraie confidentialité, c’est remettre en question même les « gentils ». Et, sans trop m’avancer, je parie qu’ils finiront par nous pousser vers une formule tout-en-un, comme Adobe avec sa Creative Cloud.

À nous de rester vigilants pour ne pas tomber dans le piège.