Un risque que ces modèles soient une porte ouverte au jail-breaking...

Le FBI, en collaboration avec Google, vient de démanteler un vaste réseau de cybercriminel lié à la Chine. Car ces pirates ont détourné Gemini afin de mener des campagnes de phishing. 

Il y a trois ans, un groupe de cybercriminels chinois lance Outsider Enterprise. Il ‘sgit d’un service fonctionnant selon le modèle du « phishing-as-a-service » (PhaaS). Le principe est simple. 

Vendre à d’autres escrocs des outils clés en main pour mener des campagnes d’arnaques en ligne. Plus besoin d’être un expert en informatique pour devenir pirate. Quelques clics suffisent pour déployer de faux sites, envoyer des messages frauduleux et collecter les données des victimes. 

Selon les investigations de Google et du FBI, le réseau a collecté les données de 3,8 millions de cartes bancaires. Les pertes financières atteindraient environ 1,9 milliard de dollars.

Que savons-nous d’Outsider Enterprise ?

Dès ses débuts, le groupe comprend l’intérêt de l’intelligence artificielle générative. Les pirates se tournent alors vers Gemini, l’IA de Google, afin d’automatiser une partie de leurs opérations. 

L’outil leur permet de générer du code informatique, de créer des interfaces imitant des marques connues et d’adapter leurs messages frauduleux à grande échelle. 

Grâce à cette automatisation, les cybercriminels développent pas moins de 131 kits de phishing différents. Ces outils ciblent des dizaines d’entreprises, mais aussi plusieurs administrations publiques américaines. 

En quelques mois seulement, Outsider Enterprise devient une véritable boîte à outils pour les escrocs du monde entier. Et comme souvent dans ce type d’activités, les échanges du groupe se faisaient principalement sur Telegram.

Au fil du temps, l’infrastructure criminelle gagne en ampleur. Les pirates enregistrent des milliers de noms de domaine aux États-Unis en usurpant l’identité de services réputés. 

Google, YouTube, le service postal américain USPS ou encore le système de péage EZ Pass figurent parmi les marques copiées. Résultat, des centaines de milliers d’utilisateurs, principalement américains, tombent dans le piège et transmettent leurs informations bancaires sur ces faux sites. 

Ce qui a alerté Google 

En mai 2026, le groupe passe littéralement à la vitesse supérieure. En l’espace de deux semaines seulement, 2,5 millions de SMS frauduleux sont envoyés à des utilisateurs Android aux États-Unis. 

Chaque message contient un lien menant vers l’un des 9 000 faux sites créés par le réseau avec l’aide de Gemini. Les utilisateurs commençaient alors à signaler ces messages suspects. 

En quinze jours, 55 000 SMS sont ainsi signalés comme frauduleux, soit plus de deux alertes par minute. À ce stade, les équipes de sécurité de Google comprennent qu’elles font face à une opération d’une ampleur inhabituelle.

Les chercheurs croisent alors les signalements des victimes avec leurs analyses internes. Peu à peu, ils reconstituent l’infrastructure du réseau. Cette dernière comprend une boutique hébergée sur Shopify pour vendre les kits.

S’ajoutent un bot Telegram chargé de distribuer les outils aux clients et plusieurs serveurs d’administration répartis dans différents pays. Toutes ces informations ont ensuite été transmises au FBI.

La partie est terminée

Après plusieurs semaines d’enquête, Google, le FBI et les chercheurs de Black Lotus Labs décident de contre-attaquer. Google dépose une plainte civile devant un tribunal fédéral de New York, accusant Outsider Enterprise d’avoir détourné ses services.

Parallèlement, le FBI lance l’« Opération Riptide ». Les agents fédéraux saisissent plusieurs serveurs du groupe, ferment la boutique Shopify utilisée pour vendre les kits de phishing et prennent le contrôle du bot Telegram. 

Les autorités mettent également en place des mesures pour bloquer les SMS avant même leur arrivée sur les téléphones des utilisateurs. Cela a bien sûr nécessité l’aide des opérateurs AT&T, T-Mobile et Verizon.

Les enquêteurs saisissent aussi environ 100 000 dollars en cryptomonnaies, principalement en USDT. Des milliers de noms de domaine utilisés par le réseau redirigent aussi désormais vers une page officielle du FBI. Une façon très directe de dire aux pirates : « partie terminée ».

Malgré cela, la menace persiste. Car comme l’affirme le FBI, les cybercriminels utilisent de plus en plus l’IA pour rendre leurs arnaques plus crédibles et plus difficiles à détecter.

Tenez, Google Threat Intelligence Group a par exemple mené des recherches. Et elles révèlent qu’un autre groupe chinois, baptisé Violet Typhoon, a utilisé Gemini pour créer une sorte d’expert virtuel en cybersécurité. 

Cet assistant était ensuite sollicité pour rechercher des failles informatiques et identifier les moyens d’exploiter certaines vulnérabilités.

Pire, rien qu’en 2025, plus de 22 000 plaintes liées à des fraudes utilisant l’IA ont été enregistrées aux États-Unis. Cela représente près de 893 millions de dollars de pertes.

Cet article Ces hackers chinois utilisent Gemini pour piéger des tas de gens : Google riposte !  a été publié sur LEBIGDATA.FR.

Le FBI a créé une véritable petite ville pour s’entraîner aux cyberattaques. Baptisé Kinetic Cyber Range, ce site s’étend sur une superficie de plus de 2 000 mètres carrés.

Le FBI a ouvert ce centre d’entraînement à Huntsville, dans l’Alabama, l’an dernier. Il est opérationnel depuis. Toutefois, l’agence américaine est restée discrète. Ce n’est que cette semaine que l’agence a publié une vidéo dévoilant pour la première fois les coulisses de cette étrange ville fantôme. 

Et figurez-vous que dans ce site, les cyberattaques sont non seulement autorisées, mais carrément encouragées.

Une ville dédiée à la cyberattaque signée FBI

Kinetic Cyber Range reproduit des lieux du quotidien, comme un hôtel, une station-service ou encore un hôpital. Cette ville miniature du FBI comprend même une supérette ainsi que plusieurs maisons entièrement équipées. 

Tous les bâtiments et infrastructures sont reliés entre eux comme dans une vraie ville. Le site possède même son propre centre de données abritant plus de 200 serveurs.

Le but est de recréer des situations réalistes pour former les agents et mener des recherches sur les menaces informatiques modernes. Et comme dit tout haut, les experts peuvent les pirater, les infecter avec des logiciels malveillants et les analyser sans danger. 

Car voyez-vous, cette ville numérique est totalement isolée d’Internet et du monde extérieur. Aucune fuite de malware ou de code malveillant ne peut donc s’échapper du réseau. Ce qui évite qu’un exercice de formation ne se transforme en véritable incident. 

Depuis son ouverture, plus de 1 400 agents du FBI et membres d’autres agences fédérales y ont déjà été formés. Il faut toutefois noter que les participants ne travaillent pas du tout de la même manière. 

Certains s’exercent à analyser des systèmes multimédias automobiles, des réseaux hospitaliers ou encore des infrastructures d’entreprise. D’autres étudient la manière dont une cyberattaque peut perturber un réseau électrique ou se propager à travers des appareils domestiques connectés.

Différents spécialistes y sont formés

En effet, le centre réunit des spécialistes aux approches très différentes. Les experts en informatique légale, ou forensique numérique, travaillent souvent sur des preuves matérielles.

Téléphones, disques durs ou serveurs saisis lors de perquisitions… Leur travail commence généralement par un objet physique.

Les enquêteurs spécialisés dans la cybercriminalité internationale, uant à eux, font face à une réalité bien différente. Stephanie Cassioppi, qui dirige la formation cyber à Huntsville, explique que leurs adversaires se trouvent souvent à l’étranger. 

Dans ces affaires, mettre la main sur l’ordinateur d’un pirate relève presque de l’impossible. Ces équipes reconstruisent donc les attaques à partir de traces numériques : journaux système, flux réseau ou activités suspectes. 

Dans le Kinetic Cyber Range, les services comme Active Directory, les messageries professionnelles et les pare-feu fonctionnent comme dans une véritable entreprise. Ce qui offre un environnement extrêmement réaliste pour l’entraînement.

Au rez-de-chaussée du campus nord, situé à Redstone Arsenal, les exercices sont encore plus différents. Des agents y démontent l’intérieur d’une voiture, retirent panneaux et revêtements.

Puis suivent les câbles jusqu’au calculateur électronique central. Car cet ordinateur embarqué conserve de nombreuses informations sur l’utilisation du véhicule et ses déplacements. 

Qu’est-ce que cette ville miniature change pour le FBI ?

Pendant longtemps, la formation du FBI reposait principalement sur des cours théoriques. Les agents découvraient les outils numériques en salle de classe avant de les utiliser pour la première fois sur le terrain.

Le Kinetic Cyber Range change complètement cette approche. Dans cette ville factice, les stagiaires doivent prendre des décisions comme lors d’une enquête réelle. 

Ils choisissent quels appareils saisir dans une maison connectée. Ils négocient l’accès à des données d’entreprise avec des administrateurs système. Mieux encore, ils échangent avec des acteurs jouant le rôle de dirigeants ou de conseillers juridiques. 

Ces simulations reproduisent fidèlement le travail effectué sur le terrain. Du moins, selon Dave Beachboard, responsable du programme au sein de la Division des technologies opérationnelles du FBI.

Sauf qu’ici, l’erreur n’est pas sanctionnée. Elle est encouragée. Le FBI considère ces échecs comme des occasions d’apprentissage avant les véritables opérations. Après tout, mieux vaut se tromper dans une fausse ville que pendant une enquête bien réelle. 

Cet article Le FBI s’est construit sa propre petite ville… juste pour se faire hacker  a été publié sur LEBIGDATA.FR.

Retour sur l'essentiel des annonces...

Un agent IA qui agit sans identité propre, c’est une porte ouverte avec des privilèges. Avec les agents IA Zero Trust, la sécurité reprend la main sur l’autonomie logicielle avant qu’elle ne devienne un risque métier. L’essor de l’IA agentique constitue aujourd’hui l’un des domaines les plus prometteurs et les plus dynamiques de la technologie. […]

L’article Authentification des agents d’IA : il faut opter pour la robustesse !… <br/><em>Yaroslav Rosomakho, Zscaler</em> est apparu en premier sur InformatiqueNews.fr.

Oracle PeopleSoft, ce vieux compagnon de route des grandes organisations, revient brutalement dans l’actualité cyber. Le gang ShinyHunters affirme avoir compromis des serveurs PeopleSoft chez plus de 100 organisations, essentiellement dans l’éducation, avec des données RH, administratives et étudiantes potentiellement dans la nature. PeopleSoft n’est pas une petite application périphérique. C’est une suite d’entreprise utilisée […]

L’article ShinyHunters revendique une vaste attaque contre Oracle PeopleSoft est apparu en premier sur InformatiqueNews.fr.

The question of data storage, its durability and sustainability, is becoming increasingly pressing as data centers continue to multiply for a wide range of purposes, particularly to support AI resources. A new technology has been gaining attention in recent years: storing data on a biological medium – DNA. What is the current state of this technology, and what new issues does it raise regarding data use and protection?

La question du stockage des données, de sa durabilité et de sa soutenabilité se pose de manière de plus en plus prégnante, alors que les data centers se multiplient, pour des usages divers, notamment pour les ressources en IA. Une nouvelle technologie pointe le bout de son nez dans les discussions depuis quelques années : le stockage de données sur un support du vivant, l’ADN. Qu’en est-il de cette technologie et quelles nouvelles problématiques soulèvent-elles en termes d’usage et de protection des données ?

Tchap, la messagerie sécurisée utilisée par l’administration française a récemment été victime d’une intrusion. Un individu malveillant a par la suite affirmé être à l’origine de cette dernière. Et il assure avoir mis la main sur plusieurs données. 

Dans un communiqué publié sur le portail dédié à la stratégie numérique de l’État, les autorités ont indiqué avoir identifié le compte utilisé lors de l’attaque. Elles l’ont ensuite bloqué.

Tchap, la messagerie du gouvernement victime d’une intrusion

Pour ceux qui ne le savent pas, Tchap est une solution de messagerie développée pour les administrations françaises. Basé sur le protocole Matrix, le service assure un chiffrement de bout en bout pour les conversations privées.

Lancé en 2019, il est utilisé exclusivement au sein du secteur public. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a détecté sa compromission le 7 juin. 

Cette découverte a immédiatement conduit à l’ouverture d’une enquête. Cette dernière a été menée par la Direction interministérielle du numérique (DINUM), l’organisme chargé du développement et de l’exploitation du service. 

En attendant les résultats de l’enquête, tous les utilisateurs de Tchap ont reçu un rappel précisant que les conversations tenues dans les salons publics ne bénéficient pas du chiffrement. 

Comment le pirate a exploité la faille ?

Pour ce qui est de la méthode du hacker utilisée pour exploiter la faille, la DINUM n’a rien révélé. Cela dit, selon les informations rapportées par Bleeping Computer, un pirate informatique a revendiqué l’opération et diffusé une partie des données obtenues. 

Il affirme avoir mis la main sur des identifiants LDAP intégrés au système. S’ajoutent près de 14 Go de documents et de fichiers échangés par des agents publics via la plateforme. 

Des adresses électroniques, des liens de réunion ainsi que diverses informations organisationnelles figureraient également parmi les données concernées.

L’étendue exacte des données potentiellement consultées ou récupérées, cependant, reste encore à déterminer. 

Cet article Oups… Le gouvernement s’est fait hacker sa propre messagerie secrète  a été publié sur LEBIGDATA.FR.

Retour sur le concentré des annonces...

Recrutements, SaaS, mobilités, départs : à mesure que l’entreprise grandit, les accès deviennent un casse-tête exponentiel. L’IGA (Identity Governance & Administration) automatise ce socle critique pour éviter que la gouvernance des identités ne devienne le prochain point de blocage. La gestion des identités et des accès est longtemps restée un sujet technique, traité par les […]

L’article Le point de bascule de l’IT : quand la gestion des identités devient une condition de croissance… <br/><em>François Poulet, Youzer</em> est apparu en premier sur InformatiqueNews.fr.

Le badge d’entreprise veut changer de dimension. Avec HID Converged Credentials, il ne sert plus seulement à ouvrir une porte, mais aussi à déverrouiller un poste, accéder aux applications cloud et pousser les mots de passe vers la sortie. HID, acteur spécialisé dans les solutions d’identité de confiance, lance HID Converged Credentials, une offre destinée […]

L’article Avec Converged Credentials, HID veut réunifier le badge d’entrée et l’accès informatique est apparu en premier sur InformatiqueNews.fr.

Empiler les outils de sécurité ne suffit plus : les entreprises paient désormais la facture de la complexité. Face aux ransomwares, au cloud, à l’IA générative et aux contraintes budgétaires, la simplification devient une arme cyber à part entière. Les entreprises évoluent dans un climat économique particulièrement instable. La multiplication des tensions géopolitiques, particulièrement au […]

L’article Simplifier pour résister – Comment les entreprises peuvent renforcer leur sécurité tout en réduisant leurs coûts… <br/><em>Par Jérôme Beaufils, Sasety</em> est apparu en premier sur InformatiqueNews.fr.

Les systèmes d’exploitation modernes sont conçus pour se méfier des appareils externes. Ils multiplient les protections afin d’empêcher l’exécution de commandes malveillantes à distance. 

En théorie, compromettre un ordinateur demande donc souvent une série d’étapes complexes. Pourtant, un chercheur en cybersécurité a montré qu’une simple enceinte connectée pouvait servir de passerelle vers un PC. Et ce, sans aucun contact physique avec la machine ciblée.

Cette découverte concerne la Sound Blaster Katana V2X, une barre de son commercialisée par Creative Technologies. Compatible avec Windows, macOS et Linux via USB ou Bluetooth, elle est appréciée pour ses performances audio. 

Seulement, derrière ses haut-parleurs se cache un comportement inattendu qui pourrait intéresser bien plus que les amateurs de musique.

Une découverte née d’une simple curiosité

Cette découverte est l’œuvre du chercheur Rasmus Moorats. Tout a commencé lorsqu’il a acheté l’enceinte Sound Blaster Katana V2X. Il s’est demandé s’il pouvait développer un outil Linux capable de communiquer avec elle. 

En analysant son fonctionnement, il est tombé sur un protocole propriétaire baptisé CTP. Probablement pour « Creative Transport Protocol ». Ce système permet aux appareils connectés en USB ou en Bluetooth de modifier différents paramètres de l’enceinte. Par exemple, les effets lumineux ou les réglages audio. 

En explorant son fonctionnement, le chercheur a découvert qu’un appareil Bluetooth pouvait se connecter directement à l’enceinte. Cela, alors même qu’elle était reliée à un ordinateur par USB. 

Plus surprenant encore, cette connexion ne nécessitait ni authentification ni appairage préalable. Ses investigations ont également révélé la présence d’une commande permettant de téléverser un nouveau firmware. 

Et là encore, aucune signature numérique ni aucun contrôle de sécurité ne vérifiaient l’authenticité du logiciel avant l’installation. 

Sound Blaster Katana V2X : de barre de son à clavier pirate

Pour vérifier ses conclusions, Moorats a remplacé le firmware officiel par une version personnalisée affichant simplement le mot « patched » sur l’écran LED de l’enceinte. Une fois cette étape franchie, il s’est intéressé à FreeRTOS, le système d’exploitation embarqué dans l’appareil. 

Il y a découvert des fonctions HID, la même catégorie de technologies utilisée par les claviers, les souris ou certaines webcams. À l’origine, ces fonctions servaient uniquement à contrôler le volume ou la lecture musicale. 

Mais en modifiant le descripteur USB de l’enceinte, un document qui indique à l’ordinateur les capacités du périphérique connecté, le chercheur a réussi à faire reconnaître la barre de son comme un clavier. 

Il a ensuite utilisé du code déjà présent dans le firmware pour envoyer des frappes clavier vers le PC. Cette découverte lui a donné une idée particulièrement inquiétante. 

En utilisant une connexion Bluetooth pour transmettre des commandes à l’enceinte, celle-ci pouvait ensuite les injecter directement sur l’ordinateur auquel elle était reliée. 

En quoi cette enceinte repésente une menace ?

Eh bien, après plusieurs essais,le chercheur a réussi à installer un firmware modifié à distance puis à exécuter automatiquement une commande sur Sound Blaster Katana V2X. 

Dans sa démonstration, l’enceinte a simplement lancé une commande affichant le message « pwned ». Dans une attaque réelle, un pirate pourrait cependant ouvrir PowerShell ou un autre outil système afin d’exécuter du code malveillant. 

Le chercheur souligne également qu’un attaquant pourrait modifier davantage le firmware afin d’empêcher toute mise à jour ou restauration ultérieure. Une telle manipulation rendrait beaucoup plus difficile la suppression du logiciel malveillant installé sur l’appareil.

Le problème est d’autant plus notable que le Bluetooth reste actif même lorsque l’enceinte est en veille. Aucun réglage évident ne permettrait de le désactiver complètement. 

Une procédure d’authentification existe bien entre l’enceinte et l’ordinateur connecté en USB. Toutefois, elle est relativement simple à contourner puisque les informations nécessaires peuvent être récupérées dans le logiciel fourni par le constructeur. 

D’ailleurs, cette vérification n’est même pas exigée pour les appareils se connectant en Bluetooth. Malgré tous les risques qu’on peut imaginer, les ingénieurs du Creative Technologies estiment que ce comportement ne constitue pas une vulnérabilité. 

Cet article Plus besoin de lien suspect : cette enceinte Bluetooth peut infecter votre PC à distance a été publié sur LEBIGDATA.FR.

Vous avez certainement déjà entendu parler de sanctions économiques, d'embargos, de pays mis au ban de l'économie mondiale. La Corée du Nord. La Russie, depuis 2022. L'Iran. Des régimes que la communauté internationale cherche à priver de ressources.

Mais voilà le problème : ces ressources, ils les trouvent quand même. Et une partie vient de chez vous. 

J'ai longuement hésité, et je viens enfin de franchir le pas. J'abandonne mon adresse Free et mon adresse Gmail pour une adresse email sur mon propre nom de domaine. La bascule s'est faite chez Proton Mail, et voici pourquoi.

Le piratage de trop !

L'été dernier, ma boîte Free s'est fait pirater. Le coupable le plus probable : une connexion Wifi douteuse lors de notre roadtrip en Grèce sur laquelle j'avais relevé mes mails sans réfléchir avec mon smartphone. Cela arrive vite, et quand cela arrive, on réalise à quel point une boîte mail est la clé de tout le reste. Réinitialisation de mot de passe, factures, comptes bancaires, tout passe par là. Enfin, tous les services Internet n'ayant pas de MFA au travers d'un générateur de code.

D'ailleurs, le vrai problème n'est pas tant le Wifi que le protocole. En IMAP et SMTP classiques, mon mot de passe de messagerie transite à chaque relève, à l'intérieur du tunnel, et toute la confidentialité repose sur une seule condition : que le TLS soit correctement négocié. Sur un réseau que je ne maîtrise pas, un attaquant peut chercher à rétrograder la connexion en bloquant STARTTLS, ou à présenter un faux certificat. Si l'une de ces tentatives passe, ce n'est pas un simple message qui fuite, c'est la clé de toute ma vie numérique : le mot de passe lui-même.

À côté de cela, il y a Gmail. Le service est techniquement excellent, je ne vais pas faire semblant du contraire. Mais son modèle économique repose sur la donnée. Depuis 2017, Google ne scanne plus le contenu des emails pour personnaliser ses publicités^[1] ; les annonces affichées dans Gmail s'appuient désormais sur le profil que Google bâtit à l'échelle de tout son écosystème, recherche, YouTube, Android, Maps. En revanche, le contenu de mes messages reste analysé pour les fonctions intelligentes (rédaction assistée, réponses suggérées, cartes de synthèse), et l'extension de ces traitements à l'IA Gemini depuis 2023 a relancé la controverse, jusqu'à une action collective fin 2025^[2]. Gratuit ne veut pas dire sans contrepartie, et la contrepartie c'est moi.

Entre la boîte piratée et la boîte analysée, j'ai pris la décision que je repoussais depuis des années : passer sur un vrai service mail orienté sécurité, et reprendre le contrôle de mon adresse.

Pourquoi Proton Mail ?

Je suis parti chez Proton Mail, hébergé en Suisse.^[3] Petit point de précision que je tiens à faire, parce que j'ai vu beaucoup de monde l'écrire de travers : la Suisse n'est pas dans l'Union européenne. On n'est donc pas sur du RGPD, mais sur le droit suisse, qui est l'un des plus protecteurs au monde en matière de vie privée. Pour moi c'est un atout, à condition de savoir exactement de quoi on parle.

Côté architecture, Proton stocke mes emails avec un chiffrement à accès zéro.^[4] Un message entrant circule chiffré pendant le transport, via TLS, mais à l'arrivée le serveur de Proton peut brièvement le lire en clair, car un expéditeur comme Gmail ne fait pas de chiffrement de bout en bout. Proton le chiffre alors aussitôt avec ma clé publique : au repos, plus personne ne peut lire le corps, pas même Proton. Seule réserve, l'objet et les adresses ne sont pas chiffrés de bout en bout. Cela reste la vraie différence avec une boîte Free ou Gmail classique, où le fournisseur conserve l'accès.

Enfin, Proton publie les rapports d'audit de sécurité réalisés par des cabinets indépendants, ce qui offre une transparence appréciable sur le niveau réel du service.

Quatre euros par mois pour mon propre domaine

Je suis parti sur l'offre payante Mail Plus, à environ 4 euros par mois en facturation annuelle.^[5] Ce qui m'intéressait avant tout, ce n'était pas le stockage, c'était la possibilité de brancher mon propre nom de domaine.

L'intérêt est double. D'abord, je ne dépends plus d'un fournisseur. Le jour où je veux quitter Proton, je garde mon adresse et je redirige mes enregistrements MX ailleurs. Mon identité numérique ne m'est plus prêtée par un opérateur, elle m'appartient. Ensuite, un domaine personnel ouvre la porte au mécanisme qui a vraiment motivé ma migration : le catch-all.

Il est vrai que j'aurais pu héberger mon propre serveur de mail dans ma baie de brassage, mais la charge de travail pour réussir un tel projet est très importante à la fois en setup et en maintenance, surtout pour essayer d'assurer un niveau de sécurité minimal et se protéger du spam.

Le catch-all, ou un alias par service

Le catch-all est disponible sur tous les plans payants Proton, y compris Mail Plus.^[6] Concrètement, toute adresse de mon domaine qui n'existe pas formellement atterrit quand même dans ma boîte. Je peux donc inventer une adresse différente pour chaque service que j'utilise, à la volée, sans rien configurer à l'avance.

J'aurais pu m'appuyer sur le générateur d'alias hide-my-email intégré à Proton, qui fabrique des adresses aléatoires à la demande. J'ai préféré le catch-all illimité : aucune limite de nombre, rien à générer ni à stocker, et surtout des libellés que je choisis moi-même et que je lis d'un coup d'œil.

Amazon devient amazon@mondomaine.fr. Ma banque devient banque@mondomaine.fr. Tel forum obscur devient forum-bidule@mondomaine.fr. Je n'ai jamais besoin de créer ces adresses, elles fonctionnent toutes par défaut.

L'avantage est immédiat le jour où je reçois un spam ou une tentative de phishing. Si un message non sollicité arrive sur forum-bidule@mondomaine.fr, je sais exactement d'où vient la fuite : c'est ce forum qui s'est fait pirater, ou qui a revendu mes données. Je peux alors désactiver cette adresse précise sans toucher au reste. Couplé à un mot de passe unique par service via un gestionnaire de mots de passe, cela transforme ma surface d'attaque. Une fuite reste isolée, elle ne contamine pas le reste.

Pour aller plus loin dans le tri, Proton expose un mécanisme de filtres Sieve très riche : un vrai langage de script côté serveur, que l'on configure directement en code plutôt qu'à coups de cases à cocher. Je peux par exemple router automatiquement chaque alias vers son propre dossier, coller un label sur tout ce qui arrive via le catch-all, ou trier selon des en-têtes que l'assistant de filtres classique ne sait pas lire.

Webmail, application et Bridge : comment cela marche vraiment ?

Au quotidien, j'utilise trois accès. Le webmail, qui est puissant et propre. L'application mobile dédiée, chiffrée. Et sur ordinateur, le Proton Bridge, qui permet de connecter mon client mail Thunderbird.^[7]

C'est sur le Bridge que je veux être précis, parce qu'on lit souvent qu'il « remplace » IMAP et SMTP. C'est faux, et la réalité est plus intéressante. Le Bridge expose un petit serveur IMAP et SMTP en local, sur 127.0.0.1, uniquement accessible depuis ma machine. Mon client mail habituel parle à ce serveur local. Le Bridge se charge ensuite de chiffrer et déchiffrer les messages directement sur mon ordinateur, avec ma clé, avant de dialoguer avec les serveurs de Proton en chiffré. Autrement dit, IMAP et SMTP ne disparaissent pas, ils sont déplacés en local et ne transitent jamais en clair sur Internet.

Dernière précision, parce qu'il est important de ne pas survendre la qualité du service. Le chiffrement bout en bout intégral ne vaut qu'entre comptes Proton, ou avec un correspondant qui utilise PGP. Quand j'écris à une simple adresse Gmail, mon message n'est pas chiffré de bout en bout, il est protégé en transit et stocké chiffré côté Proton, mais le destinataire le reçoit en clair dans sa boîte Google. Proton ne fait pas de magie sur ce point, et personne ne peut en faire. Pour mes échanges sensibles entre comptes Proton, en revanche, le chiffrement bout en bout est total.

En synthèse

Après quelques jours d'utilisation, je ne reviendrai pas en arrière. Je paie 4 euros par mois pour une adresse qui m'appartient, un chiffrement sérieux, et surtout une traçabilité totale de mes données grâce au catch-all. Ce n'est pas gratuit, mais c'est exactement le point : je préfère payer un service qui me protège plutôt qu'utiliser un service où je suis le produit.

Sur Internet, si c'est gratuit, c'est que le produit, c'est toi.

Je n'ai pas encore testé la fonction qui synchronise une boîte Gmail avec Proton, mais sachez qu'elle existe : c'est Easy Switch. Elle importe vos anciens messages Gmail et maintient ensuite une synchronisation continue, de sorte que les nouveaux mails arrivent automatiquement dans Proton. Idéal pour migrer en douceur, sans tout couper du jour au lendemain.

Si vous hésitez encore comme j'ai hésité, mon conseil est simple : commencez par acheter un nom de domaine, c'est la première étape. Le fournisseur de service mail derrière, vous pourrez toujours en changer en fonction de l'évolution d'Internet. Et si vous voulez tester Proton Mail, vous pouvez passer par mon lien de parrainage.