Passer de Gmail à Proton : ce que ça change pour une PME

Un ami, dirigeant de PME, m’appelle.

« On veut passer toute la boîte sur Proton. »

Je lui demande pourquoi.

« Pour la souveraineté. Moins de risques, plus de contrôle sur nos données. »

C’est une vraie bonne raison. Mais en creusant, on a vu que Proton lui donne du contrôle d’un côté… et lui en retire de l’autre.

Voici ce qu’on s’est dit. Ça vaut pour toutes les PME qui se posent la question.

Pourquoi la question se pose maintenant

Le CLOUD Act. Une loi américaine de 2018. Elle permet aux autorités américaines d’exiger d’une entreprise américaine les données qu’elle détient, où qu’elles soient stockées. Vos mails Gmail « hébergés en Europe » restent chez une société américaine. C’est la nationalité du fournisseur qui compte, pas l’adresse du datacenter.

Proton, c’est quoi ?

Une société suisse, fondée en 2014 par des chercheurs passés par le CERN.

Au départ, une messagerie chiffrée. Aujourd’hui, une suite complète pour les entreprises : mail, agenda, stockage, documents, tableurs, visio, gestionnaire de mots de passe, VPN, et même une IA maison, Lumo.

Sa promesse tient en une phrase : Proton ne peut pas lire ce que vous y mettez.

La suite Proton pour les entreprises (proton.me, septembre 2026).

Trois risques qu’on mélange tout le temps

Derrière le mot « souveraineté », il y a trois risques différents :

1. La réquisition : une autorité exige vos données.
2. La coupure : votre fournisseur vous ferme l’accès, par exemple sur ordre d’un gouvernement.
3. Le vol : un pirate, un ancien salarié qui a gardé ses accès, un mot de passe qui traîne.

Proton répond bien au premier. Au deuxième, en partie : il vous met à l’abri d’une décision américaine, pas de toute coupure.

Sur le troisième, il ne change presque rien. Dans une PME, les fuites viennent d’un phishing, d’un mot de passe réutilisé, d’un compte sans double authentification, d’un portable perdu, d’un accès jamais coupé. Pas d’une réquisition du FBI.

Gmail ou Proton : qui peut lire vos mails ?

Pour trier n’importe quel outil, trois questions suffisent. De la moins importante à la plus décisive :

	Gmail	Proton
Où sont les données ?	Au choix de Google, sauf option Europe (Business Standard et plus)	Suisse, Allemagne, Norvège
Qui contrôle la société ?	Américaine : CLOUD Act	Suisse : hors CLOUD Act
Le fournisseur peut-il lire vos mails ?	Oui	Non

L’adresse ne compte pas. On l’a vu avec le CLOUD Act.

Le chiffrement compte le plus. Si Proton ne peut pas lire vos mails, un juge non plus. Suisse, américain ou français, il obtient la même chose : rien d’exploitable.

Avec une limite qu’il faut connaître : le chiffrement protège le contenu, pas les traces. Qui écrit à qui, quand, depuis quelle adresse IP, avec quel objet : tout ça reste accessible. En 2021, Proton a dû transmettre l’adresse IP d’un militant français sur ordre de la justice suisse. Il a été arrêté. La justice n’a jamais lu ses mails. Elle a su qui il était.

Proton pour une PME : les plus, les moins

Les plus

• Votre interne est chiffré de bout en bout. Entre deux boîtes Proton, personne d’autre ne lit rien.
• La migration se passe bien. Avec l’outil Easy Switch, l’administrateur transfère d’un coup les mails, les contacts et les agendas de toute l’entreprise depuis Google Workspace.
• Une suite complète. Documents, tableurs, visio : les équivalents de Google existent.
• Une IA qui reste chez Proton. Scribe aide à rédiger vos mails (option payante par utilisateur) et peut tourner directement sur votre poste.

Les moins

• Vos échanges externes restent exposés. Le chiffrement de bout en bout ne joue qu’entre boîtes Proton. Un mail envoyé à un client sur Gmail arrive en clair… chez Google.
• Passer le mail seul sur Proton ne change presque rien. Si vos fichiers restent dans Google Drive, Docs et Sheets, vos contrats, devis et tableurs restent sous le CLOUD Act. La souveraineté, c’est toute la suite ou rien. Mon ami l’avait dit dès le départ : « si on commence à brancher de l’IA, on veut une logique cohérente sur toutes les briques ».
• Vous changez d’outils pour tout. Mail, agenda, documents, visio : il faut tout déménager et tout réapprendre. Vos fichiers Google Drive ne font pas partie de la migration automatique. Et les équivalents sont plus jeunes : une équipe de startup juge Proton Docs « presque inutilisable pour un usage professionnel », faute de pagination, d’en-têtes et de pieds de page (Reddit, juin 2026).
• Vos fichiers ne suivent plus vos mails. Impossible de joindre un fichier Proton Drive depuis la messagerie : il faut passer par un lien de partage. C’est demandé depuis 2023 par 2 876 utilisateurs (Forum Proton). Et quand un client vous envoie un Google Sheet, soit il a activé le partage « visiteur » et vous l’ouvrez avec un code valable 7 jours, soit il vous faut un compte Google. Reste à lui demander un fichier Excel, que Proton Sheets sait importer… mais ce n’est plus qu’une copie, sans travail à plusieurs en direct.

Ce qu’on ne peut pas lire, on ne peut pas l’automatiser

C’est là que je vois le vrai problème. Parce que c’est mon métier : faire parler les outils entre eux.

Gmail a une API. Proton n’en a pas pour la messagerie. Vos outils peuvent envoyer des mails depuis votre adresse Proton, mais rien ne peut lire la boîte ni réagir à un mail reçu. Make, Zapier et les assistants IA du marché restent donc à la porte.

Ce n’est pas un défaut de Proton. C’est la conséquence logique du chiffrement. La preuve : Google vend lui aussi un chiffrement dont vous gardez les clés, sur son offre la plus chère. Sur ces mails-là, Gemini ne peut plus rien faire.

Ce qu’un fournisseur ne peut pas lire, il ne peut pas l’automatiser.

On peut contourner. Il faut Proton Bridge, un logiciel qui déchiffre vos mails et les sert en local à vos automatisations. Il doit tourner sur une machine allumée en permanence. Ensuite un outil d’automatisation hébergé chez vous, et une IA qui ne soit pas américaine (Mistral, ou un modèle installé sur votre serveur).

Techniquement, ça se fait.

Mais regardez ce que vous venez de construire : une machine qui lit tous vos mails, en clair. Exactement ce que vous vouliez quitter.

Sauf qu’elle n’est plus protégée par les équipes sécurité de Google, ni par celles de Proton. Elle est protégée par vous. Ou par le prestataire qui passe une fois par trimestre. Une mise à jour oubliée, un accès mal fermé, et vos mails sont plus exposés qu’avant.

(Et pour être honnête jusqu’au bout : chez nous, c’est Google Workspace et Airtable. Deux Américains. On a choisi la vitesse, en connaissant le prix. 😅)

Trois options, et ce que vous acceptez

	Ce que vous gagnez	Ce que vous acceptez
Proton, à la main	Personne ne lit vos mails, ni Proton ni un juge	Moins d’automatisation, moins d’IA, moins de productivité
Proton + montage maison	Vos mails illisibles chez Proton, et vos automatisations	Vos mails en clair sur votre serveur, moins bien protégés que chez Google comme chez Proton
Rester chez Google	Tout se branche, l’IA marche, une infrastructure très bien protégée	Google peut lire vos données, et une autorité américaine peut les demander

Quelle que soit l’option : double authentification obligatoire pour tout le monde. C’est elle qui protège du vol, et aucun fournisseur ne la met en place à votre place.

Les questions à se poser avant de basculer

1. Que voulez-vous protéger, et de qui ? Une réquisition, une coupure ou un vol ? Proton ne répond pas aux trois.
2. Où vivent vraiment vos données ? Si votre acquisition tourne sur Meta et Google Ads, votre CRM sur HubSpot et vos échanges sur Slack, votre exposition aux États-Unis ne passe pas que par la messagerie.
3. Êtes-vous prêts à migrer toute la suite ? Mail, agenda, documents, tableurs : c’est un chantier, pas une bascule.
4. Combien d’automatisations sont branchées sur votre boîte ? Formulaires, factures, emailing, IA de tri : chacune est à reconstruire ou à abandonner.
5. Qui sécurisera ce que vous hébergerez vous-même ? Si la réponse est « on verra », vous avez votre réponse.
6. Vos interlocuteurs sont-ils sur Proton ? Sinon, vos échanges avec eux restent lisibles chez leur fournisseur.
7. Êtes-vous prêts à en payer le prix au quotidien ? Reprenez l’encart : pas de boîte partagée, une recherche faible, un agenda isolé. Ce sont vos équipes qui le vivront, tous les jours.

Ma réponse à mon ami, ce sont ces sept questions. Parce que changer de messagerie est une décision qu’on minimise souvent, et dont on sous-estime les effets.