Peut-on encore faire confiance à Proton ? Cette entreprise suisse de logiciels a bâti sa réputation sur son engagement en faveur de la protection de la vie privée. Son PDG vient-il de saper la confiance de sa clientèle ? Les points clés à retenir sur l'affaire Proton Les déclarations du PDG de Proton ont provoqué un tollé au sein de sa communauté, très attachée à la protection de la vie privée. L’entreprise affirme que gérer la sécurité sans IA revient à se présenter à une fusillade avec un couteau. Cette polémique a entraîné une crise de confiance pour une entreprise dont l’activité repose justement sur ce capital. Ce n’a pas été un bon mois pour Proton, l’entreprise technologique suisse surtout connue pour ses produits axés sur la confidentialité, tels que Proton Mail et Proton VPN. La réputation de l’entreprise a pris un coup dur il y a deux semaines, lorsque 404 Media a publié un reportage, basé sur des messages Slack divulgués et des entretiens avec des initiés anonymes. L’article décrivait en détail la volonté du PDG de Proton, Andy Yen, de — selon ses propres termes — « anéantir sans pitié tout ce qui fait obstacle à la vitesse de l’IA ». Lorsqu’un employé a proposé de consacrer au moins quelques jours à des tests d’intrusion avant de déployer un nouveau code, Yen aurait répondu : « C’est des conneries et une mentalité de perdant. Bien sûr qu’il est possible d’être à la fois rapide et sécurisé. Arrêtez de toujours réfléchir à comment ralentir, et concentrez-vous davantage sur comment aller plus vite. » Selon le récit de 404 Media, le message d’Andy Yen aux ingénieurs de Proton était de « cesser de créer minutieusement tout notre code à la main et d’utiliser davantage l’IA ». Après la publication de l’article initial, 404 Media a publié un autre article indiquant que l’entreprise avait annulé ses « nouveaux entretiens » destinés à évaluer la manière dont les développeurs adoptaient l’IA. Le podcast de 404 Media est intitulé « Le PDG de Proton privilégie l’IA au détriment de la sécurité » Ce genre d’accusation est particulièrement préjudiciable à une entreprise comme Proton, dont la principale valeur ajoutée réside dans la confidentialité et la sécurité. L’entreprise a été fondée par des ingénieurs du CERN, le laboratoire de physique basé en Suisse surtout connu pour exploiter le Grand collisionneur de hadrons (c’est également le berceau du World Wide Web). Aujourd’hui, la société à but lucratif Proton AG est détenue majoritairement par la fondation à but non lucratif Proton Foundation, une structure conçue pour préserver la mission de Proton, qui consiste à être « privé par défaut » et à « faire passer les personnes avant les profits ». Reddit compte une communauté Proton particulièrement active, avec 345 000 visiteurs hebdomadaires. Elle s’est rapidement remplie d’un tel nombre de commentaires — pour la plupart négatifs — que les modérateurs ont créé un mégathread unique afin de faciliter le suivi des différents fils de discussion, comprenant notamment des pages dédiées aux critiques générales, au soutien de l’utilisation de l’IA et aux « adieux ». Compte tenu de l’intérêt suscité, il n’est pas surprenant que Yen ait choisi ce forum pour publier un message public à la communauté. Dans ce message, il s’est excusé pour ses remarques « blessantes », ajoutant qu’il était « déterminé à faire mieux ». Il a également abordé la question des contrôles de sécurité basés sur l’IA : "Mais surtout, je tiens à affirmer catégoriquement que notre utilisation de l’IA ne se fera jamais au détriment de la sécurité. Au cours de l’année écoulée, contrairement à ce qui a été allégué, des niveaux supplémentaires de contrôle de sécurité ont en réalité été mis en place pour faire face à la menace que représentent les IA hostiles qui analysent le code open source de Proton à la recherche de failles. Rapidité et sécurité ne sont pas nécessairement incompatibles. Nous utilisons également l’IA pour détecter les failles dans notre propre code avant que les attaquants ne le fassent. Notre code est open source, et sa sécurité reste accessible à tous pour vérification. [gras dans l’original]" Rien dans le reportage de 404 Media ne démontre que Proton ait affaibli son chiffrement ou livré du code non sécurisé à cause de l’IA. Le préjudice est d’une autre nature : les propos de M. Yen ont ébranlé la confiance dans la capacité de la direction à respecter systématiquement les processus de sécurité sur lesquels comptent ses clients. Dans un article de blog que Proton a partagé avec ZDNET avant sa publication aujourd’hui, l’entreprise a donné suite à la promesse de M. Yen de « lever le voile sur la manière dont nous utilisons l’IA en interne chez Proton ». Intitulé « Comment Proton assure la sécurité de vos données à l’ère de l’IA », a été signé par l’équipe Proton et met en avant l’architecture sécurisée de Proton, dotée d’un chiffrement de bout en bout sans accès : "Nous ne détenons pas les clés de vos e-mails, fichiers ou mots de passe ; nous ne pouvons donc pas les lire, et aucun outil d’IA ne le peut non plus. Nos politiques de gouvernance de sécurité documentées n’ont pas changé depuis juin 2024, avant même que l’IA ne devienne un facteur majeur dans notre travail ici, et elles s’appliquent toutes toujours". Sur Reddit, Yen a déclaré : « L’IA est là, et elle va sans aucun doute changer à jamais la façon dont les logiciels sont développés ; Proton doit donc lui aussi évoluer. » Le message publié aujourd’hui précise que le code fait l’objet des mêmes contrôles, qu’il soit écrit par un humain, par un agent d’IA ou par une combinaison des deux. Chaque modification fait l’objet d’analyses de sécurité automatisées, mais nécessite également une validation humaine. Les modifications sensibles, telles que les travaux cryptographiques fondamentaux, doivent être examinées par des équipes spécialisées. La conception des fonctionnalités majeures fait également l’objet d’une évaluation portant sur la sécurité, les dépendances, les tests et les plans de déploiement. Une entreprise de logiciels moderne devrait-elle utiliser l’IA pour la sécurité ? Ces politiques répondent aux préoccupations techniques les plus graves soulevées par la controverse actuelle. Et ce même si les personnes extérieures n’ont aucun moyen de savoir dans quelle mesure ces mesures de protection sont systématiquement respectées au quotidien dans le cadre du développement. Une entreprise de logiciels moderne devrait-elle utiliser l’IA pour la sécurité ? Proton estime qu’elle ne peut pas se permettre de ne pas le faire. "Grâce à l’IA, des attaques qui auraient autrefois nécessité l’intervention d’un État-nation peuvent désormais être menées par presque n’importe qui. Un défenseur qui s’appuie sur des processus manuels et des outils artisanaux, c’est comme s’il apportait un couteau à une fusillade. Un attaquant n’a besoin que de trouver une seule faille, tandis qu’un défenseur doit toutes les combler. L’IA est le seul outil qui rende cette défense possible. La cybersécurité est une course à l’armement, et les équipes chargées de la sécurité chez Proton ont été parmi les premières à adopter l’IA, car la sécurité de vos données dépend de la victoire dans cette course". L’entreprise utilise ses propres modèles ainsi que des modèles de cybersécurité fournis par OpenAI et Anthropic. Mais cet argument ne répond pas vraiment à l’objection soulevée. La controverse actuelle ne porte pas sur la question de savoir si Proton devrait utiliser l’IA pour détecter des vulnérabilités. Elle porte sur la question de savoir si la pression en faveur de la « vitesse de l’IA » peut l’emporter sur le jugement des ingénieurs chargés d’assurer la sécurité de ses produits. Proton affirme utiliser l’IA pour examiner les modifications de code, identifier les vulnérabilités grâce à des audits de sécurité continus et surveiller une surface d’attaque qui a « pris une ampleur bien supérieure à ce que des humains, sans aide, pourraient surveiller ». L’entreprise utilise ses propres modèles ainsi que des modèles de cybersécurité non publics fournis par OpenAI et Anthropic. Le paysage actuel du développement logiciel est déchiré par deux forces opposées. D’un côté, on trouve des outils basés sur l’IA qui détectent régulièrement des vulnérabilités cauchemardesques dans les bases de code existantes, puis les exploitent immédiatement. De l’autre, on observe un mouvement mondial sceptique quant aux avantages de l’IA et ouvertement opposé à la construction des centres de données où elle est déployée. Une grande partie de la croissance de Proton ces dernières années est le résultat direct de la volonté de certaines personnes de fuir les géants de la tech. Il n’est donc pas surprenant que de nombreux clients de Proton — du moins ceux qui sont suffisamment passionnés pour fréquenter un forum Reddit — soient profondément sceptiques vis-à-vis de tout ce qui touche à l’IA. Une culture de gestion que de nombreux employés et clients ont trouvée troublante Cette technologie peut certes être utile, voire essentielle, pour renforcer la sécurité. Mais une part importante du public soucieux de la vie privée que Proton a su fidéliser est prédisposée à se méfier des entreprises spécialisées dans l’IA et des développements basés sur cette technologie. Dans une entreprise de logiciels traditionnelle, cette prise de conscience aurait conduit la direction à déployer avec prudence les fonctionnalités basées sur l’IA et à dévoiler sa stratégie de sécurité centrée sur l’IA de manière plus réfléchie. Cela n’a manifestement pas été le cas ici. Ces remarques sans détour du PDG ont mis en évidence une culture de gestion que de nombreux employés et clients ont trouvée troublante. Il est difficile de rétablir la confiance, tant au sein du personnel que parmi les clients, après une telle manifestation publique de mépris. « La perception est plus importante que la vérité » Ironiquement, l’un des commentaires de Yen tirés de l’article original de 404 Media décrit le dilemme actuel de l’entreprise avec une précision dévastatrice. Dans un message Slack, Yen a déclaré à un ingénieur de Proton : « La perception est plus importante que la vérité ; la vérité n’a aucune importance si l’on ne l’emporte pas sur le plan de la perception. » Il sous-entendait ainsi qu’il exhortait l’employé à mentir, ou du moins à déformer la vérité. En réalité, comme Yen l’a lui-même déclaré à un commentateur anonyme sur Reddit : "Je ne pense pas que la perception doive primer sur la vérité. Je constate simplement que, malheureusement, c’est souvent le cas. Si l’on replace cette déclaration dans son contexte, on peut l’interpréter ainsi : « Peu importe que la vérité soit que la mise en œuvre de la PQC par Proton soit meilleure ; cette vérité n’a aucune importance tant qu’elle n’est pas perçue comme telle, et nous devons donc corriger cette perception. »" Il suffit de quelques secondes pour détruire une réputation C’est là le défi auquel Proton est désormais confronté. Il suffit de quelques secondes pour détruire une réputation. Il peut falloir des mois, voire des années, pour rétablir la confiance envers l’entreprise et sa direction une fois qu’elle a été ébranlée. Pour les personnes très soucieuses de la confidentialité, Proton reste un choix viable. Son architecture est solide et son équipe de développement, du moins pour l’instant, est intacte. Les retombées de la controverse actuelle ont recentré l’attention de la direction sur l’essentiel. Et la plupart des alternatives, comme Tuta et Mailfence, sont de petite taille et n’ont pas encore fait leurs preuves. Personnellement, je continuerai à utiliser Proton Pass et Proton VPN, qui sont tous deux des produits solides et fiables. Mais j’ai transféré mes comptes de messagerie secondaires (que j’avais déjà migrés de Gmail vers Proton Mail). Ils fonctionnent désormais sur Fastmail. J’envisageais ce changement depuis longtemps, principalement parce que les performances de Proton Mail étaient trop lentes à mon goût. Les événements récents n’ont fait qu’accélérer cette transition. Vous pouvez désormais modifier les paramètres de Windows directement depuis la barre de recherche, voici comment faire Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? 59% de DRH font de l’adoption de l’IA une de leurs missions Pour PwC, la DRH passe du rôle d’accompagnatrice de la transformation à celui d’architecte, y compris via l’adoption de l’IA. Mais encore faut-il que leur entreprise dispose d’une feuille de route et d’une culture appropriée. PAR CHRISTOPHE AUFFRAY | 10 NOVEMBRE 2026 Samsung envisage de fixer des limites d'utilisation pour Galaxy AI et de proposer différents niveaux d'abonnement Les propriétaires d'appareils Galaxy qui utilisent beaucoup l'IA pourraient bien devoir commencer à payer pour certaines fonctionnalités dont ils bénéficiaient jusqu'à présent gratuitement. Meta lance Muse Ember, une IA qui casse les prix pour concurrencer OpenAI et Anthropic Meta dévoile Muse Ember, un nouveau modèle d’intelligence artificielle léger, conçu pour réduire les coûts des agents IA. Facturé seulement 0,10 dollar par million de tokens en entrée, il promet des performances compétitives face aux modèles d’OpenAI, d’Anthropic et de DeepSeek. ZD Tech : Le CNRS lâche Microsoft et Zoom pour économiser 20 millions d'euros Le Centre national de la recherche scientifique assume une transition complexe pour les équipes, mais qui garantit la souveraineté des données et génère des économies colossales. J'ai testé l'ordinateur portable RTX Spark de HP et j'ai cramé 50 millions de jetons d'IA, et cela ne m'a rien coûté J'ai exécuté localement un modèle d'IA gratuit et sans restriction de taille sur l'OmniBook Ultra de HP, d'une valeur de 7 000 euros, et j'ai transformé en une seule journée 20 ans de mes articles en une archive consultable. Informatique pratique : mettez en place votre propre réseau sécurisé d’accès distant gratuit sur vos ordinateurs personnels Vous avez besoin d'accéder de manière simple et fiable à plusieurs machines de votre domicile ou de votre petite entreprise ? Avant de dépenser une fortune dans un VPN ou un autre service, essayez Tailscale. Le Grand Test RTX Spark de Lenovo : j'ai soumis cette machine à un test de programmation IA complètement dingue, et elle l'a réussi Oubliez les tests de performances habituels sur les ordinateurs portables : j'ai testé le Lenovo RTX Spark à 3720 € en le soumettant à de véritables tâches de programmation d'IA en local et à une charge de travail intense mettant à rude épreuve l'autonomie de la batterie. Test Geekom A7 : voici des tâches IA que ce mini PC est capable de mener Sous Ubuntu 26.10 (bêta), cet ordinateur de bureau compact a dû, par exemple, faire fonctionner la nouvelle plateforme de dictée Myna de Canonical, basée sur l'intelligence artificielle. Les résultats sont appréciables. Comment chiffrer vos courriels dans Gmail, Outlook et ailleurs : 6 étapes simples Les fuites de données se multiplient, et il vaut la peine de faire l’effort supplémentaire pour vous protéger. ChatGPT Voice m'a aidé à réparer mon PC de jeu endommagé, et à éviter une erreur qui m'aurait coûté cher J'ai utilisé ChatGPT pour enquêter sur des pannes de mémoire vive, des paramètres du BIOS et des problèmes de corruption de Windows, et cela a bouleversé ma vision de l'assistance technique basée sur l'IA. Linux pratique : comment éviter que l'IA locale ne plante votre ordinateur Il ne suffit pas juste de rajouter de la mémoire vive pour tirer pleinement parti de l'intelligence artificielle localement. Voici quatre conseils. Vous utilisez ChatGPT Plus ? Passer à Gemini pourrait vous faire économiser sur votre facture Vous payez pour ChatGPT, l'espace de stockage Google et YouTube Premium ? Vos abonnements se chevauchent peut-être plus que vous ne le pensez.