Proton Mail : une faille vieille de 20 mois laisse passer des faux mails

Retour en février 2025 : un chercheur en sécurité met le doigt sur un souci sérieux dans l'interface web de Proton Mail. Le problème, c'est que des mails frauduleux arrivent à contourner les alertes censées prévenir les utilisateurs d'un message suspect. En clair, un email de phishing peut débarquer dans ta boîte de réception sans déclencher le moindre signal d'alarme, ce qui le rend quasi indétectable pour un utilisateur lambda.

Proton n'a pas découvert le pot aux roses tout seul : c'est bien le chercheur qui a remonté l'info, et l'entreprise a fini par reconnaître officiellement le bug en avril 2025. Jusque-là, rien d'anormal, beaucoup de boîtes mettent du temps à traiter ce genre de signalement. Sauf que là, on parle de 17 mois d'attente sans correctif, ce qui commence à faire tache pour un service qui a bâti toute sa réputation sur la sécurité et la confidentialité des échanges.

Le hic, c'est que ce genre de faille touche directement à la confiance que les gens placent dans Proton Mail. Si les filtres anti-phishing peuvent être contournés aussi facilement, ça ouvre la porte à des arnaques plus crédibles, puisque l'utilisateur n'a aucun repère visuel pour se méfier. En attendant un correctif, mieux vaut rester prudent avec les liens et pièces jointes, même venant d'expéditeurs qui semblent légitimes.

Pour l'instant, Proton reste discret sur un calendrier précis de résolution. Affaire à suivre donc, en espérant que la pression médiatique autour de cette histoire pousse l'entreprise à accélérer le correctif plutôt que de laisser traîner un problème de sécurité aussi embêtant.