Infomaniak Mail est-il chiffré ? Ce qu'il faut savoir
Chiffrement en transit (TLS), chiffrement d'un message à l'envoi, gestion des clés et hébergement en Suisse : ce que disent les sources Infomaniak.
Débutant5 minMis à jour le 14 octobre 2026FR
Avant de commencer
Une adresse Mail Infomaniak (kSuite, my kSuite ou Service Mail)
À retenir
En transit : TLS avec les ports recommandés (993, 587, 465) ; entre serveurs, chiffrement opportuniste hors DANE (FAQ 468).
Contenu : chiffrement OpenPGP/ECC à activer avec le cadenas, message par message (FAQ 1582).
Aucune option de chiffrement dans Paramètres › Envoi.
Destinataire externe : mot de passe et page de lecture valable 30 jours.
Les clés sont conservées chez Infomaniak : ce n'est pas du bout en bout au sens strict.
Hébergement en Suisse (FAQ 2008).
1
Comprendre le chiffrement en transit
Entre votre logiciel de messagerie et Infomaniak, la connexion est chiffrée en TLS si vous utilisez les réglages recommandés : IMAPs 993 (SSL/TLS), SMTP 587 (STARTTLS) ou SMTPs 465 (SSL/TLS). Les ports 143 et 110 ne sont pas chiffrés. Entre serveurs de messagerie, Infomaniak utilise DANE quand les conditions sont réunies. Sinon, selon la FAQ, « la connexion chiffrée reste opportuniste » : elle dépend du serveur d'en face. Source : FAQ 468 (https://www.infomaniak.com/fr/support/faq/468/comprendre-les-ports-et-protocoles-de-messagerie).
Astuce : Si vous configurez Outlook, Thunderbird ou un smartphone à la main, vérifiez ces ports et le mécanisme SSL/TLS ou STARTTLS.
2
Lire les en-têtes d'un message
Dans Mail, ouvrez un message, puis cliquez sur ⋮ (Plus d'options) › Autres actions › Afficher les entêtes. Les lignes received indiquant with ESMTPS (1 et 2) signalent un relais chiffré en TLS.
Astuce : Dans cet exemple, le message vient d'Infomaniak : les relais ESMTPS visibles sont internes à Infomaniak. Ils ne prouvent rien pour un message venant d'un autre fournisseur ; lisez les en-têtes de chaque message concerné.
3
Constater qu'il n'y a pas de réglage global
Ouvrez Paramètres (roue dentée) › Envoi (1). La liste (2) contient le délai d'annulation, le transfert, l'accusé de lecture… mais aucune option de chiffrement. Le chiffrement du contenu ne s'active pas une fois pour toutes : il se choisit message par message.
4
Chiffrer un message à l'envoi
Selon la FAQ 1582 (https://www.infomaniak.com/fr/support/faq/1582/securiser-un-envoi-de-mail-par-cle-de-chiffrement), dans la fenêtre de rédaction, il faut cliquer sur l'icône cadenas à gauche du bouton Envoyer, et ce à chaque nouvel envoi. Les e-mails et pièces jointes sont alors chiffrés dès leur réception sur les serveurs Infomaniak. Destinataire Infomaniak : c'est transparent. Destinataire externe : il faut définir un mot de passe, et le message se lit sur une page web valable 30 jours.
Attention : La disponibilité du cadenas dans l'application mobile Infomaniak Mail varie selon les sources Infomaniak : vérifiez dans votre application.
Astuce : Communiquez le mot de passe au destinataire externe par un autre canal (téléphone, SMS), jamais dans le même e-mail.
5
Savoir qui détient les clés
Selon la FAQ 1582, chaque adresse génère une clé (OpenPGP, courbes elliptiques ECC) stockée dans les datacenters Infomaniak et elle-même chiffrée en AES-256-GCM, avec un déchiffrement automatique via l'authentification Infomaniak. Le blog Infomaniak du 17/06/2025 précise que « les clés privées ne quittent jamais l'infrastructure d'Infomaniak » (https://news.infomaniak.com/chiffrement-des-emails/). En clair : c'est Infomaniak qui conserve les clés, pas votre ordinateur. Ce n'est donc pas un chiffrement de bout en bout au sens strict, où seuls l'expéditeur et le destinataire détiennent les clés.
Astuce : Mail Infomaniak est hébergé en Suisse (FAQ 2008 : https://www.infomaniak.com/fr/support/faq/2008/decouvrir-mail-infomaniak).
Ça ne fonctionne pas ?
Je ne vois pas de cadenas à côté du bouton Envoyer
Vérifiez que vous utilisez Mail Infomaniak (app web), puis consultez la FAQ 1582. Sur mobile, la disponibilité dépend de la version de l'application.
Mon destinataire externe ne peut pas lire le message
Il doit saisir le mot de passe défini à l'envoi. La page de lecture n'est valable que 30 jours.
Les en-têtes ne montrent pas ESMTPS
Le relais concerné n'était peut-être pas chiffré : entre serveurs, le TLS est opportuniste hors DANE. Pour un contenu sensible, chiffrez le message lui-même.