Proton, l'IA et la sécurité : ce que l'on sait de la polémique

Proton, l'entreprise suisse connue pour Proton Mail, est au cœur d'une polémique depuis fin octobre. En cause : une série d'articles de 404 Media sur la manière dont la direction pousse l'usage de l'IA en interne, y compris face à des inquiétudes de sécurité. Proton a reculé sur un point, présenté des excuses et promis davantage de transparence. Reste à voir ce que ces engagements donneront.

Ce qui s'est passé

Le 26 octobre, 404 Media rapporte que Proton a annoncé à son personnel qu'il allait être « réinterrogé » sur son usage de l'IA au travail. Selon un e-mail interne obtenu par le média, ces entretiens pourraient décider du « maintien de l'emploi » des collaborateurs (traduction Horizon IF).

Le 29 octobre, 404 Media publie une enquête plus large. Elle repose, selon le média, sur des échanges avec huit employés actuels et un ancien employé, ainsi que sur des conversations Slack, des enregistrements de réunions et un manifeste sur l'IA rédigé par le directeur technique.

L'épisode le plus repris concerne un canal Slack consacré à la sécurité. Selon 404 Media, un employé y demandait de prendre au moins quelques jours pour réaliser des tests d'intrusion sur du code nouvellement écrit avant sa mise en ligne. Le CEO Andy Yen aurait répondu, fin août, qu'il s'agissait d'une « mentalité de loser » et qu'il fallait arrêter de « fabriquer amoureusement tout notre code à la main » pour utiliser davantage l'IA (traduction Horizon IF).

404 Media affirme également que Proton aurait installé sur les ordinateurs du personnel un logiciel mesurant la part de code produit par IA, et qu'Andy Yen aurait annoncé que cette année serait la dernière où l'entreprise recrute des ingénieurs. Le média décrit aussi un « climat de peur » en interne, sur la base des témoignages recueillis.

Interrogé par 404 Media avant publication, un porte-parole de Proton n'a, selon le média, contesté aucun des éléments rapportés. Il a reconnu que certaines personnes en interne étaient « mécontentes » de la direction prise ou la « comprenaient mal », et que l'entreprise avait parfois été « trop abrupte » dans ses explications.

Le recul du 30 octobre

Le 30 octobre, 404 Media rapporte qu'Andy Yen a annulé les « réentretiens » lors d'une réunion interne d'environ deux heures. Le média s'appuie sur six employés actuels et sur l'enregistrement de cette réunion.

Selon Next, Andy Yen a estimé lors de cette réunion que le débat avait déjà atteint son but : faire de l'IA un sujet actif et pousser les développeurs à se former.

La réponse de Proton

Dans la nuit du 30 au 31 octobre (23 h 54, heure suisse), le compte officiel @ProtonPrivacy a publié un long message sur X. Next indique qu'il a aussi été diffusé sur LinkedIn. Les points principaux, traduits par Horizon IF :

• Proton affirme ne pas installer de logiciel de suivi sur les ordinateurs du personnel pour mesurer la quantité de code généré par IA. Selon l'entreprise, cette rumeur viendrait d'un « malentendu » sur le fonctionnement des logiciels de gestion de parc (MDM).
• L'entreprise assure que son usage de l'IA « ne se fera jamais au détriment de la sécurité ». Elle affirme avoir ajouté, au cours de l'année écoulée, des couches supplémentaires de revue de sécurité, notamment face à des IA hostiles qui analyseraient son code open source à la recherche de failles.
• Proton promet de « soulever le capot » : publier et rendre open source plusieurs outils internes, dont des versions plus avancées de son assistant Lumo, et détailler ses procédures de revue de code et de sécurité ainsi que ses règles d'usage de l'IA.
• L'entreprise confirme qu'elle ne réinterroge pas son personnel sur l'usage de l'IA et qu'il n'y a pas de pertes d'emploi liées à ces entretiens.

Le message se termine par des excuses : Proton reconnaît ne pas avoir été à la hauteur des exigences que ses utilisateurs sont en droit d'avoir, et écrit : « nous sommes désolés ».

Ce qui reste à prouver

Next relève plusieurs limites à cette réponse. D'abord, le message n'a été publié que sur X et LinkedIn, et non sur une communication plus officielle comme le blog de l'entreprise.

Ensuite, aucun calendrier n'accompagne les engagements de transparence.

Sur la mesure du code produit par IA, Next note que la situation reste floue : selon le site, le directeur technique a indiqué que 90 % du code produit en octobre avait été généré par IA. Next en déduit qu'une mesure existe forcément quelque part, sans pouvoir dire où. Ce point n'est pas tranché à ce stade.

Enfin, Next rappelle qu'en août 2025, l'European Open Source AI Index avait critiqué la présentation de Lumo comme « open source ». La promesse d'ouvrir davantage d'outils sera donc observée de près.

Côté public, 404 Media et Next font état de nombreuses réactions négatives sur les réseaux sociaux, certaines appelant à la démission d'Andy Yen. Ces appels émanent d'utilisateurs, pas d'instances de l'entreprise.

Pourquoi ça compte en Suisse

Proton est l'une des entreprises tech suisses les plus connues à l'international. Son discours repose sur la confidentialité et sur une alternative aux grandes plateformes américaines, ce que Next rappelle en soulignant le « problème d'image » posé par les extraits publiés.

La question dépasse Proton : comment une entreprise dont le produit est la sécurité intègre-t-elle l'IA dans la production de son code, et comment le prouve-t-elle à ses clients ? Proton dit vouloir y répondre en rendant ses méthodes vérifiables. C'est sur ce terrain que ses engagements pourront être jugés.

Horizon IF n'a pas eu accès aux documents internes cités par 404 Media. Les citations en anglais sont traduites par la rédaction. Une partie des articles de 404 Media est réservée aux abonnés : seules les parties accessibles ont été lues.

Sources

1. 1. Next, « IA : l'amende honorable de Proton a bien du mal à passer », 02.11.2026 · https://next.ink/265087/ia-lamende-honorable-de-proton-a-bien-du-mal-a-passer/ · consulté le 02.11.2026
2. 2. 404 Media (Joseph Cox), « Proton To 'Re-Interview' Staff About AI To See Who Gets To Keep Their Job », 26.10.2026 · https://www.404media.co/proton-to-re-interview-staff-about-ai-to-see-who-gets-to-keep-their-job/ · consulté le 02.11.2026
3. 3. 404 Media (Joseph Cox), « Manifestos, Fear, and 'Loser Thinking': Inside Proton's AI Reckoning », 29.10.2026 · https://www.404media.co/manifestos-fear-and-loser-thinking-inside-protons-ai-reckoning/ · consulté le 02.11.2026
4. 4. 404 Media (Joseph Cox), « Proton's CEO Cancels AI 'Re-Interviews' », 30.10.2026 · https://www.404media.co/protons-ceo-cancels-ai-re-interviews/ · consulté le 02.11.2026
5. 5. Proton (@ProtonPrivacy), message sur X, 30.10.2026 à 23 h 54 (heure suisse) · https://x.com/ProtonPrivacy/status/2116302824577405320 · consulté le 02.11.2026