Tapez « hébergement email suisse » dans un moteur de recherche et vous obtenez deux produits très différents mélangés : des messageries vie privée avec un drapeau suisse sur la page d'accueil, et de l'hébergement mail classique, sans éclat, pour votre propre domaine, qui se trouve simplement dans un datacenter suisse. Les deux sont légitimes. Ils résolvent des problèmes différents, et la dimension suisse signifie quelque chose de précis dans chaque cas. Voici comment les distinguer et ce que la localisation change réellement.
Deux produits se cachent derrière une seule recherche
Une messagerie privée vous donne une adresse sur l'infrastructure du prestataire, généralement avec un chiffrement fort et des fonctions de confidentialité intégrées. Vous utilisez ses applications ou son webmail, et vous pouvez souvent amener votre propre domaine avec les offres payantes. Si c'est ce que vous cherchez, nous avons comparé les options suisses en détail dans notre guide du mail privé en Suisse.
L'hébergement email pour votre domaine est le produit classique : vous possédez votreentreprise.ch ou tout autre domaine, et l'hébergeur fait tourner les serveurs de messagerie derrière. Vous obtenez de l'IMAP et du SMTP standards, des boîtes pour votre équipe, et vous branchez le client mail de votre choix. Les fonctions de confidentialité sont plus minces, mais tout parle des protocoles standards et rien ne vous enferme.
La distinction compte parce que les garanties diffèrent. Une boîte à accès nul protège le contenu même contre le prestataire. L'hébergement classique protège votre courrier par le chiffrement du transport et au repos, mais le prestataire peut techniquement lire ce qui se trouve dans la boîte. La juridiction suisse s'applique aux deux ; ce que le prestataire peut être forcé de remettre diffère énormément.
Ce que la juridiction suisse change concrètement
Trois choses relèvent du concret plutôt que du marketing :
Le droit applicable est la nLPD. La loi fédérale suisse sur la protection des données a été entièrement révisée en septembre 2023. Elle est largement alignée sur le RGPD (l'UE reconnaît la protection suisse comme adéquate), mais elle est appliquée par des autorités suisses, en Suisse.
Pas de portée par défaut pour le CLOUD Act américain. Un prestataire établi en Suisse sans présence aux États-Unis n'est pas directement soumis aux injonctions américaines de remise de données. Avec un prestataire américain, cette portée s'applique même quand le datacenter est en Europe. C'est l'argument technico-juridique le plus solide en faveur de l'hébergement suisse.
Les tribunaux suisses existent toujours. Un prestataire suisse doit se conformer aux ordonnances suisses valables, et la Suisse coopère avec d'autres États par les procédures d'entraide judiciaire. L'exemple le plus cité est public : en 2021, Proton a confirmé avoir été contraint par les autorités suisses de journaliser l'adresse IP d'un compte précis visé par une enquête. L'hébergement suisse restreint qui peut contraindre votre prestataire. Il ne crée pas de vide juridique.
Les prestataires qui hébergent réellement en Suisse
Trois noms reviennent constamment, et ils correspondent exactement aux deux produits ci-dessus.
Proton Mail (Genève) est la messagerie vie privée. Le stockage des messages est chiffré à accès nul, ce qui signifie que Proton ne peut pas lire le courrier stocké, et les échanges entre utilisateurs Proton sont chiffrés de bout en bout. Les domaines personnalisés sont pris en charge avec les offres payantes, ce qui peut remplacer un hébergement classique pour une petite équipe, avec une réserve : vous accédez au courrier via les applications Proton et son pont IMAP plutôt qu'en IMAP direct.
Infomaniak (Genève) est l'hébergeur classique. Il exploite ses propres datacenters en Suisse, propose l'hébergement mail pour votre domaine avec IMAP et SMTP standards, et l'intègre à une suite bureautique plus large si vous voulez agendas et stockage. C'est la juridiction plus une ingénierie solide, pas du chiffrement de bout en bout.
Hostpoint (Rapperswil) est le plus grand hébergeur web de Suisse et joue le même rôle : domaines, sites et boîtes standards sous un même toit, hébergés en Suisse.
Le résumé honnête : choisissez Proton quand votre modèle de menace inclut un prestataire contraint ou curieux. Choisissez Infomaniak ou Hostpoint quand vous voulez votre propre domaine sur sol suisse avec des protocoles standards, des agendas qui fonctionnent et pas de logiciel pont.
Le filtrage fait partie du produit
Une boîte que vous utilisez vraiment tous les jours vaut ce que vaut son filtrage, parce que le courrier qui compte partage la boîte de réception avec tout ce qui essaie de vous piéger.
Le message sur la photo ci-dessus a la forme standard du phishing : une affirmation alarmante sur votre carte bancaire et un seul gros bouton. Tout hébergeur place des filtres anti-spam et anti-phishing devant votre boîte, et la qualité varie. Pendant une période d'essai, transférez-lui quelques indésirables de votre ancienne boîte et regardez ce qui passe. Une adresse IP suisse ne fait rien contre un faux convaincant ; le filtre, si.
L'installer sur votre propre domaine
Quel que soit l'hébergeur choisi, connecter un domaine se résume à quatre enregistrements DNS :
- Les enregistrements MX dirigent le courrier entrant de votre domaine vers les serveurs de l'hébergeur. Celui-ci fournit les valeurs exactes.
- SPF liste les serveurs autorisés à envoyer du courrier pour votre domaine, dans un enregistrement TXT.
- DKIM ajoute une signature cryptographique au courrier sortant ; l'hébergeur publie la clé à coller dans le DNS.
- DMARC indique aux serveurs destinataires quoi faire quand SPF ou DKIM échouent, et où envoyer les rapports.
Sautez les trois derniers et votre courrier légitime commence à finir en spam, car les grands destinataires refusent de plus en plus le courrier non authentifié. Tout hébergeur suisse sérieux documente ces enregistrements et la plupart les vérifient automatiquement depuis le panneau de contrôle.
La migration depuis une ancienne boîte est ingrate mais standard : Proton comme Infomaniak proposent des outils d'import IMAP qui copient les dossiers depuis votre ancien prestataire via une connexion chiffrée.
Ce contre quoi le drapeau suisse ne protège pas
L'honnêteté impose cette section. L'hébergement suisse ne change pas trois choses :
L'autre extrémité. Le courrier échangé avec quelqu'un chez un grand fournisseur existe aussi dans l'infrastructure de ce fournisseur, sous sa juridiction. Votre copie est en Suisse ; la sienne, non.
Les métadonnées. Expéditeur, destinataire, horodatages et objets sont nécessaires pour acheminer le courrier et restent visibles pour tout prestataire à un niveau ou un autre, stockage à accès nul ou pas.
Vous. Un mot de passe hameçonné ou un appareil compromis livre votre boîte à un attaquant, quel que soit le pays des serveurs.
En résumé
L'hébergement email en Suisse est une vraie catégorie avec une vraie différence juridique : la nLPD s'applique, et le CLOUD Act américain n'atteint pas par défaut un prestataire purement suisse. Décidez d'abord quel produit il vous faut. Une messagerie à accès nul comme Proton Mail protège le contenu même contre le prestataire et accepte les domaines personnalisés avec les offres payantes. L'hébergement classique d'Infomaniak ou de Hostpoint met votre propre domaine sur une infrastructure suisse avec des protocoles standards. Configurez ensuite SPF, DKIM et DMARC correctement, et souvenez-vous de ce que la juridiction ne peut pas faire : elle ne chiffre rien par elle-même, et elle ne filtre pas l'email de phishing qui se fait passer pour votre banque.
Une messagerie privée et chiffrée → Proton Mail
Chiffrement de bout en bout · juridiction suisse · open-source · offre gratuite
