Alias e-mail

Les services d'aliasing d'e-mail génèrent des adresses de transfert jetables qui se placent devant votre véritable boîte de réception. Vous donnez à un site un alias plutôt que votre adresse réelle ; le courrier envoyé à l'alias est transféré vers votre boîte réelle, et vous pouvez désactiver ou supprimer l'alias dès qu'il attire du spam ou apparaît dans une fuite. La catégorie couverte ici comprend les services de transfert par alias hébergés et auto-hébergeables pour les particuliers et les petites équipes, pas les fournisseurs de boîtes complètes ni les passerelles de messagerie d'entreprise. Les axes de comparaison sont le nombre d'alias, la prise en charge de domaines personnalisés, la réponse depuis l'alias, le transfert PGP et le catch-all.

Un service d'aliasing se trouve sur le chemin de votre courrier entrant, ce qui donne au pays de constitution et à l'identité juridique de l'opérateur un poids important ici, comme pour les VPN. Le droit du pays où l'opérateur est constitué fixe le niveau de base de ce à quoi il peut être contraint de conserver ou de divulguer. Si l'opérateur est une société constituée aux États-Unis, le CLOUD Act américain (Clarifying Lawful Overseas Use of Data Act) s'applique au groupe et peut le contraindre à produire les données qu'il contrôle, quel que soit le lieu des serveurs. Les services grand public de ce domaine sont américains : Firefox Relay est exploité par Mozilla, Apple Hide My Email par Apple et DuckDuckGo Email Protection par DuckDuckGo. C'est pourquoi l'axe d'évaluation utile dans cette catégorie est le pays de constitution, une entité juridique nommée, les sous-traitants qui acheminent réellement votre courrier et la possibilité d'auto-héberger, et non la seule mention du CLOUD Act.

Appliqué honnêtement, cet axe produit un constat inconfortable : il n'existe aucune société commerciale d'aliasing d'e-mail constituée dans l'UE. Les quatre options répertoriées ici sont les concurrents non américains crédibles, et chacune porte une réserve précise. SimpleLogin est exploité par Proton AG en Switzerland (exposition au CLOUD Act : Mineure), à partir de €3.5 par mois. addy.io est régi par le droit d'Angleterre et du Pays de Galles et ne nomme aucune entité exploitante, à partir de €0.87 par mois. AdGuard Mail est enregistré à Cyprus (exposition au CLOUD Act : Significative), à partir de €2.99 par mois. AliasVault est le seul opérateur enregistré dans l'UE, propriété : Propriété UE, mais ses alias ne peuvent que recevoir. Voici ce qu'un acheteur devrait réellement en faire, produit par produit.

SimpleLogin a été fondé à Paris en 2019 et racheté par Proton AG en 2022 ; il est aujourd'hui exploité par cette société suisse plutôt que par une entité française. Le courrier transféré est hébergé sur des serveurs Proton et UpCloud en Allemagne, en Suisse, aux Pays-Bas et en France, de sorte qu'aucun contenu d'alias au repos ne transite par une infrastructure américaine. Son exposition au CLOUD Act est Mineure plutôt qu'aucune, car ses sous-traitants incluent Cloudflare pour le DNS et hCaptcha pour la protection anti-bot, que les produits Proton principaux n'utilisent pas ; les deux sont accessoires et aucun ne touche au contenu du courrier transféré au repos. C'est l'option la plus complète ici, avec réponse depuis l'alias, domaines personnalisés, catch-all et transfert PGP sur la formule payante.

addy.io (anciennement AnonAddy) ne nomme aucune entité juridique, ni dans ses conditions d'utilisation ni dans sa politique de confidentialité. Ses conditions désignent le droit d'Angleterre et du Pays de Galles, ses serveurs se trouvent aux Pays-Bas, et ses tiers sont Stripe et NOWPayments pour les paiements, Amazon SES pour son infolettre et Cloudflare Turnstile pour le captcha. Cela maintient l'exposition au CLOUD Act à Mineure, car le chemin de transfert lui-même reste dans l'UE. Le point non résolu n'est pas technique mais sociétaire : les sources publiques ne s'accordent pas sur l'identité de l'exploitant, et aucune source primaire ne le nomme, si bien qu'un acheteur accepte une entité exploitante non nommée en échange d'un produit performant, peu coûteux et auto-hébergeable à partir de €0.87 par mois.

AdGuard Mail transfère le courrier via Amazon SES, un service détenu par une société américaine. Parce que le transfert est la fonction centrale du produit et non une fonction accessoire, son exposition au CLOUD Act est Significative plutôt que mineure. AdGuard Software Ltd est enregistrée à Chypre (HE 332952) ; des sources secondaires largement citées décrivent la société comme fondée à Moscou en 2009 et relocalisée à Chypre vers 2014, un détail que les propres documents d'AdGuard ne confirment ni ne démentent, et qui est consigné ici comme rapporté par des tiers, non confirmé par l'éditeur. Il n'offre ni domaine personnalisé, ni catch-all, ni PGP, et aucune option d'auto-hébergement.

AliasVault est le seul opérateur enregistré dans l'UE parmi les quatre : un produit de XIVISOFT, une entreprise individuelle néerlandaise (KVK 51592193), hébergé sur les propres serveurs de l'opérateur en Germany, avec une propriété consignée comme Propriété UE et une exposition au CLOUD Act de Aucune. La limitation décisive est structurelle et indiquée sur sa propre page d'accueil : ses alias ne peuvent que recevoir, vous pouvez donc recevoir du courrier sur un alias mais ne pouvez ni envoyer ni répondre depuis lui. Il ne publie par ailleurs ni accord de traitement des données ni liste de sous-traitants, ce qui le maintient à une note de conformité moyenne malgré un profil de souveraineté par ailleurs propre ; la même lacune d'accord de traitement s'applique à addy.io et à AdGuard Mail. Le produit de base est gratuit.

Il existe aussi des services d'aliasing libres et gratuits qui ne sont pas répertoriés ici, et la raison est instructive. Erine.email en est un : un service actif sous licence GPLv3, dont le commit le plus récent date du 22 juin 2026. Il a été exclu des référencements parce qu'il ne publie aucune politique de confidentialité, aucun accord de traitement des données et aucun pays d'opérateur. C'est le seuil qu'un référencement doit franchir sur EU Vetted, et être gratuit et libre ne suffit pas à lui seul ; il faut un pays de constitution indiqué et un minimum de conditions de traitement des données divulguées pour évaluer. Erine.email vaut la peine d'être connu comme outil fonctionnel, mais on en sait trop peu sur qui l'exploite, et sous quel droit, pour l'inscrire dans le tableau.

L'auto-hébergement est une réponse à part entière dans cette catégorie, pas un lot de consolation. SimpleLogin, addy.io et AliasVault sont tous publiés sous licence AGPL-3.0 et auto-hébergeables via Docker. Une instance auto-hébergée sur une infrastructure européenne supprime la dépendance d'hébergement et, pour addy.io, elle supprime aussi entièrement la question de l'opérateur non résolu, car vous devenez à la fois responsable du traitement et sous-traitant, et aucun tiers ne voit jamais votre courrier. La contrepartie est opérationnelle : vous gérez vous-même le serveur de messagerie, sa délivrabilité et ses mises à jour. Pour un acheteur capable de l'assumer, un service d'alias auto-hébergé sur une infrastructure européenne est la posture de souveraineté la plus solide que cette catégorie offre actuellement.