Proton AG
Proton AG (anciennement Proton Technologies AG) est une entreprise technologique suisse qui propose des services en ligne centrés sur le respect de la vie privée. Elle a été fondée en 2014 par des scientifiques qui se sont rencontrés au CERN et ont créé Proton Mail[7],[8]. Le siège social de Proton est situé à Plan-les-Ouates[9],[10].
| Proton AG | |
Logo de Proton AG. | |
| Ancien nom |
|
|---|---|
| Création | 16 mai 2014 |
| Personnages clés |
|
| Forme juridique | Société anonyme suisse[2] |
| Siège social | Route de la Galaise 32 1228 Plan-les-Ouates |
| Direction | Andy Yen (d) (depuis ) |
| Activité | Industrie du logiciel[3] |
| Produits |
|
| Société mère | Fondation Proton (d)[4] |
| Filiales | Proton Financial (d) |
| Effectif | 500 (2024)[5] |
| Site web | https://proton.me/fr/ |
| Capitalisation | 100 000 CHF ()[6] |
| modifier - modifier le code - voir Wikidata | |
Les produits de la société sont notamment Proton Mail, Proton VPN, Proton Calendar, Proton Drive, Proton Pass et Proton Authenticator.
Histoire
modifierProton Mail a été lancé en version bêta publique le par des scientifiques qui se sont rencontrés au sein de l'Organisation européenne pour la recherche nucléaire (CERN)[7],[8]. En , l'entreprise a lancé son deuxième produit : Proton VPN.
En , Proton a acquis la start-up française SimpleLogin[11]. En , c'est Standard Notes qui rejoint l'aventure[12].
Gouvernance et structure
modifierEn , Proton AG a annoncé une réorganisation visant à renforcer son engagement envers la protection de la vie privée et son indépendance. La société a été placée sous le contrôle de la Proton Foundation, une organisation à but non lucratif créée pour superviser ses activités. Cette transition permet à la fondation de devenir l’actionnaire majoritaire, tout en laissant Proton AG fonctionner comme une entité commerciale à part entière. Cette structure garantit que l’entreprise peut poursuivre ses activités sans dépendre de financements externes ou de partenariats commerciaux susceptibles de compromettre sa mission. Parmi les membres du conseil d’administration de la Proton Foundation figure notamment Tim Berners-Lee, inventeur du World Wide Web[13].
Depuis , le PDG de Proton envoie l'injonction à son personnel de générer leur code source par intelligence artificielle générative, moquant la vérification de code généré pour identifier d'éventuelles failles de sécurité comme un comportement de perdant. Il annonce ensuite en octobre que le personnel va passer des « réentretiens » pour évaluer la proportion de code généré ainsi, qui décidera du licenciement ou pas. Il annule finalement ces réentretiens mais considère que l'objectif a été atteint avec l'augmentation de la proportion de code généré par intelligence artificielle générative[14].
Produits
modifierProton Mail
modifierProton Mail a été lancé le [15] en version bêta en tant que service de messagerie chiffrée de bout en bout, un an après son financement participatif (crowdfunding). Proton Mail 2.0 a été lancé le , avec une base de code réécrite et devenant open source[16].
Proton VPN
modifierPlus d'un an après son financement participatif (crowdfunding), Proton a lancé Proton VPN le : un service VPN sécurisé[17]. Le service, établi en Suisse, applique une politique de non-journalisation (no logs) et offre une protection contre les fuites d'adresses IP par DNS et WebRTC. Il est accessible en ligne via Tor, le Clearnet, et ses applications mobiles.
Le , Proton a annoncé que Proton VPN est désormais open source pour permettre à des experts en sécurité indépendants de l'analyser. Proton VPN devient ainsi le premier service VPN open source et annonce simultanément qu'un audit de sécurité indépendant a été réalisé[18],[19].
En date du , Proton VPN compte 1 786 serveurs répartis dans 63 pays, tous détenus et gérés par Proton[20].
Proton Calendar
modifierProton Drive
modifierLancé en version bêta publique le , Proton Drive est une solution de stockage cloud avec chiffrement de bout en bout. Depuis le , il est disponible pour les abonnés payants de Proton Mail[24].
SimpleLogin
modifier
SimpleLogin est un service à code source libre qui permet aux utilisateurs d'utiliser des « alias de messagerie » pour protéger leur confidentialité en ligne et protéger leur boîte de réception principale contre les attaques de pourriel et d'hameçonnage. En d'autres mots, les alias masquent l'adresse de courriel principale et les retransmettent à celle-ci sans stocker de messages. Le service permet aux utilisateurs de créer et d'utiliser plusieurs «alias de messagerie» pour recevoir des courriels de manière plus anonyme et envoyer des courriels à partir de leurs alias. SimpleLogin fournit également des fonctionnalités de sécurité complémentaires telles que le chiffrement par PGP et l'authentification multifactorielle. Le service est entièrement au code source ouvert (pouvant même être auto-hébergé sur son propre serveur, au besoin) et peut être utilisé sur diverses plateformes, notamment le Web, les applications mobiles et les extensions de navigateur.
SimpleLogin a été acquis par Proton début 2022[25],[26]. La fonctionnalité SimpleLogin est intégrée principalement entre Proton Mail, et Proton Pass, qui bénéficie à l'ensemble de l'écosystème, et permettant à la communauté Proton de masquer ses adresses de courriel avec SimpleLogin. Proton a déclaré que SimpleLogin continuera à fonctionner comme un service autonome et que l'équipe SimpleLogin continuera d'ajouter de nouvelles fonctionnalités[27].
Proton Pass
modifierProton Pass est un gestionnaire de mots de passe à code source ouvert[28], développé par la même équipe de SimpleLogin. Il offre un chiffrement de bout en bout pour sécuriser les mots de passe et les identités des utilisateurs. Il propose des fonctionnalités comme la génération de mots de passe sécurisés, le remplissage automatique et l'une des fonctionnalités principales de Proton Pass: la génération des alias de courriel pour masquer l'adresse courriel principale des utilisateurs[29]. Ce dernier, en générant des alias de courriel pour la première fois, cela crée un nouveau compte SimpleLogin automatiquement. Pour éviter cela, Proton invite ses usagers à lier leur compte Proton à son compte SimpleLogin existant.
Le , Proton a enrichi son offre avec une version pour Microsoft Windows, offrant une intégration totale et un accès hors ligne aux identifiants[30],[31].
Standard Notes
modifierStandard Notes est une application de prise de notes chiffrée de bout en bout, dont l'acquisition par Proton a été annoncée le [32],[33]. L'application et le service devaient être intégrés à l'offre de Proton dans les mois suivants[33].
Proton Docs
modifierL'équipe derrière Standard Notes et Proton ont ensuite publié leur premier service depuis le rachat : Proton Docs, un service en ligne de traitement de texte entièrement chiffré de bout en bout, et intégré au sein de Proton Drive[34].
Proton Sheets
modifierLe , l'équipe de Proton annonce le lancement de Proton Sheets[35]. C'est un tableur électronique complètement chiffré de bout en bout, et se dit comme une alternative de Microsoft Excel et Google Sheets.
Proton Wallet
modifierProton Wallet est un porte-feuille de crypto-monnaie open-source avec un chiffrement de bout en bout pour garantir que personne d'autre n'ait accès aux clés de chiffrement de portefeuille. Il offre uniquement depuis son début un porte-feuille de Bitcoins.
Lumo AI
modifierLe , Proton AG dévoile « Lumo AI (en) », un agent conversationnel axé sur la protection de confidentialité. La société suisse affirme en effet que les conversations des utilisateurs ne sont pas utilisées pour l’entraînement de modèles de langage, que les données qui transitent sont protégées par un chiffrement à connaissance nulle (en) et qu'aucun journal des conversations n'est conservé. Par ailleurs, Lumo s’appuie sur des modèles de langage dits « à code source ouvert » tels que Nemo (de Nvidia) et Mistral Small 3 (de l'entreprise française Mistral AI), OpenHands (en) 32B (de la société américaine Nvidia), ou encore le modèle OLMO 2 32B (en) (de l'Allen Institute for AI (en)). Enfin, Proton précise que le traitement des requêtes s’effectue exclusivement sur des serveurs contrôlés par l’entreprise et basés en Europe (en dehors de la Suisse)[36],[37],[38],[39].
Proton Authenticator
modifierL'équipe derrière Proton Pass et Simple Login a développé une application d'authentification à double facteur pour bénéficier à la fois la communauté des utilisateurs de Proton, et aussi pour ceux qui n'ont aucun compte Proton[40]. L'application est entièrement open source et gratuite à utiliser. Il peut être utilisé en locale seulement, ou bien de synchroniser, qui requiert soit un compte Proton, ou soit par le système d'exploitation utilisé[41].
Proton Authenticator est disponible sur tous les systèmes d'exploitation, soit sur Microsoft Windows, macOS, Linux (en .deb et en .rpm), et soit sur les applications mobiles (iOS et Android).
Meet
modifierEn , Proton lance son service de visioconférence Meet, qui se démarque, selon l'entreprise, par une sécurité renforcée[42].
Sites et sécurité
modifierProton Mail et Proton VPN sont tous deux installés en Suisse pour éviter toute surveillance[43][Pas dans la source] ou demande d'information de la part de pays faisant partie de l'alliance Fourteen Eyes, et/ou soumis à des lois de surveillance gouvernementale comme le Patriot Act des États-Unis ou en dehors des limites de la loi.[réf. nécessaire].
Ils sont également situés en Suisse en raison de ses lois strictes en matière de protection de la vie privée[44].
Centres de données
modifier
Proton gère et possède son propre équipement de serveur et son propre réseau pour ne pas avoir recours à un tiers. L'entreprise dispose de deux centres de données, l'un à Lausanne et l'autre à Attinghausen (dans l'ancien bunker militaire K7 sous 1 000 mètres de roche de granit), en tant que sauvegarde[45],[46],[47]. Les centres de données étant situés en Suisse, ils sont juridiquement hors de la juridiction des États-Unis et de l'Union européenne. En vertu du droit suisse, toutes les demandes de surveillance émanant de pays étrangers doivent passer par un tribunal suisse et sont soumises aux traités internationaux. Les potentielles cibles de surveillance sont rapidement averties et peuvent faire appel de la demande devant les tribunaux[48][réf. nécessaire].
Chaque centre de données utilise l'équilibrage de charge entre les serveurs web, mail et SQL, une alimentation électrique de secours, des disques durs avec chiffrement complet du disque et l'utilisation exclusive de Linux et d'autres logiciels open source[49]. En , Proton a rejoint le RIPE NCC dans le but d'avoir un contrôle plus direct sur l'infrastructure Internet environnante[50].
Financement
modifierÀ l'origine, l'entreprise Proton a été financée par financement participatif. Elle est désormais financée par des abonnements payants à ses services, mais elle est aussi partiellement financée par la FONGIT[51] (Fondation genevoise pour l'innovation technologique), une fondation à but non lucratif elle-même financée par la Commission fédérale suisse pour la technologie et l'innovation[52] qui est une division du gouvernement suisse[53]. En , Proton confirme que les actions détenues par Charles Rivers Ventures ont été transférées au FONGIT[54].
Références
modifier- ↑ « Équipe Proton », sur Proton.
- ↑ « https://www.uid.admin.ch/Detail.aspx?lang=en&uid_id=CHE354686492 »
- ↑ « https://proton.me/about »
- ↑ (en) « The Proton Foundation » (consulté le )
- ↑ (en) « Proton is transitioning towards a non-profit structure », sur Proton, .
- ↑ « https://ge.ch/hrcintapp/externalCompanyReport.action?companyOfrcId13=CH-660-1995014-1 » (consulté le )
- 1 2 (en) O'Luanaigh, « CERN inspires entrepreneurs for email encryption », CERN, sur home.cern, (consulté le ).
- 1 2 (en) « About Proton », Proton, sur Proton (consulté le ).
- ↑ (en-US) « Why Protonmail is in Switzerland? An Analysis of Swiss Privacy Laws », Proton Blog, sur Proton, (consulté le ).
- ↑ (en) « Proton's CEO Wanted to Fight Dictatorships. Now He's Fighting Big Tech Too », sur Time (consulté le )
- ↑ (en) « Proton and SimpleLogin are joining forces | Proton Mail », Proton, sur Proton, (consulté le ).
- ↑ (en) « Proton transitions to a non-profit model to strengthen privacy protections »(Archive.org • Wikiwix • Que faire ?), sur TechCrunch, (consulté le ).
- ↑ (en) « Privacy app maker Proton transitions to non-profit foundation structure », sur TechCrunch, (consulté le )
- ↑ Vincent Hermann, « [MàJ] Chez Proton, le rouleau compresseur de l’IA écrase tout »
, sur Next Impact, - ↑ « ProtonMail, the Easy-to-Use Encrypted Email Service, Opens Up to the Public » [archive du ], sur vice.com via Internet Archive, .
- ↑ (en-US) Admin, « ProtonMail goes Open Source with version 2.0 », ProtonMail Blog, sur Proton, (consulté le ).
- ↑ (en) « ProtonVPN - About Us », ProtonVPN, sur Proton VPN (consulté le ).
- ↑ (en) Osborne, « ProtonVPN apps handed to open source community in transparency push », ZDNet, sur ZDNET, (consulté le ).
- ↑ (en) « ProtonVPN goes open source to build trust », BetaNews, (consulté le )
- ↑ (en) « Proton VPN - About Us », Proton VPN, sur Proton VPN (consulté le ).
- ↑ (en-US) « The ProtonCalendar beta is available now! » [archive du ], ProtonMail Blog, sur proton.me via Wikiwix, (consulté le ).
- ↑ (en) Schiffer, « ProtonMail just added an encrypted calendar to its encrypted Gmail competitor »
, The Verge, sur theverge.com, (consulté le ). - ↑ (en-US) « Everyone can stay on top of their schedule with Proton Calendar beta », ProtonMail Blog, sur Proton, (consulté le ).
- ↑ (en-US) « Proton Drive encrypted cloud storage is available in beta » [archive du ], ProtonMail Blog, sur proton.me via Internet Archive, (consulté le ).
- ↑ « ProtonMail achète la startup d'alias de messagerie SimpleLogin », sur TechCrunch,
- ↑ « SimpleLogin | À propos », sur simplelogin.io, .
- ↑ « Proton et SimpleLogin unissent leurs forces »(Archive.org • Wikiwix • Que faire ?), (consulté le ).
- ↑ Julien Lausson, « Proton Pass dévoile son code source pour montrer qu'il ne cache rien de malsain », sur Numerama, (consulté le )
- ↑ « Proton Pass : application de gestion de mots de passe open source », sur Proton (consulté le )
- ↑ (en) « Proton Pass Windows app is now available for everyone », sur Proton, (consulté le )
- ↑ « Proton Pass : lancement du gestionnaire de mots de passe sur Windows », sur www.lesnumeriques.com, (consulté le )
- ↑ Sourav Rudra, « Standard Notes fait désormais partie des offres axées sur la confidentialité de Proton : est-ce une bonne ou une mauvaise chose ? », sur It's FOSS News, (consulté le ).
- 1 2 « Proton et Standard Notes unissent leurs forces », sur Proton, (consulté le )
- ↑ (en) « Introducing Docs in Proton Drive – Collaborative document editing that’s actually private », sur Proton, (consulté le )
- ↑ (en) « Introducing Proton Sheets: Secure spreadsheets for business », sur Proton, (consulté le )
- ↑ Maxime Payet, « Proton présente Lumo, son assistant IA aux promesses éthiques »
, sur Frandroid, (consulté le ) - ↑ (en-US) Emma Roth, « Proton is launching a privacy-focused AI chatbot »
, sur The Verge, (consulté le ) - ↑ (en) Moe Long, « Lumo Is Proton's Privacy-First Alternative to ChatGPT and Other AI Chatbots »
, sur CNET, (consulté le ) - ↑ (en-US) Ivan Mehta, « Proton's new privacy-first AI assistant encrypts all chats, keeps no logs »
, sur TechCrunch, (consulté le ) - ↑ (en) « Introducing Proton Authenticator: Secure 2FA, your way », sur Proton, (consulté le )
- ↑ (en) « The Proton Authenticator security model », sur Proton, (consulté le )
- ↑ « Proton lance son service de visioconférence Meet », sur Le Monde Informatique, (consulté le )
- ↑ (en-US) « ProtonMail launched ProtonVPN as a secure and free VPN service », ProtonVPN Blog, sur Proton VPN, (consulté le ).
- ↑ (en) ProtonVPN, « About Us », About ProtonVPN, sur Proton VPN.
- ↑ (en) « Proton Mail Security », Proton Mail Security, sur Proton, (consulté le ).
- ↑ Patterson, « Exclusive: Inside the ProtonMail siege: how two small companies fought off one of Europe's largest DDoS attacks », TechRepublic, (consulté le )
- ↑ (de) « Im geheimen Datenbunker von Attinghausen » [vidéo], Schweiz aktuell (video), sur Play SRF, (consulté le ).
- ↑ « Extradition: Switzerland »
- ↑ Yen, « Infrastructure Upgrades » [archive du ], Proton Blog, sur proton.me via Internet Archive, (consulté le ).
- ↑ (en) Yen, « ProtonMail joins Réseaux IP Européens (RIPE NCC) », Proton Blog, sur Proton, (consulté le ).
- ↑ (en-US) Team, « ProtonMail Raises $2M USD to Take Encrypted Communications Mainstream », ProtonMail Blog, sur Proton, (consulté le ).
- ↑ (en-US) « About Us », Fongit, sur FONGIT (consulté le ).
- ↑ (en-US) Andy Yen, « We have been awarded €2 million from the EU to further develop the Proton ecosystem », ProtonMail Blog, sur Proton, (consulté le ).
- ↑ (en-US) « CRV divestment and partnering with the community », ProtonMail, sur Proton, (consulté le ).