Comment utiliser les outils de chiffrement PGP et GPG en 2026

PGP et GPG : pourquoi chiffrer ses communications en 2026

PGP (Pretty Good Privacy) et GPG (GNU Privacy Guard) sont des standards de chiffrement qui protègent vos emails et fichiers contre la lecture non autorisée. En 2026, avec les lois sur la surveillance numérique et les fuites de données massives, le chiffrement end-to-end est un droit fondamental selon la CNIL. GPG est la version libre et gratuite de PGP, intégrée dans la plupart des systèmes Linux et disponible sur Windows et macOS.

Étape 1 — Installer GPG sur son système

Sur chaque système d'exploitation :

• Windows : téléchargez Gpg4win (gpg4win.org) — inclut Kleopatra pour la gestion des clés et le plugin Outlook
• macOS : installez GPG Suite (gpgtools.org) — intégration native avec Apple Mail
• Linux : GPG est préinstallé. Vérifiez avec gpg --version. Sinon : sudo apt install gnupg

Pour les emails chiffrés, configurez votre client email avec le plugin correspondant : Enigmail (Thunderbird), GPG Suite (Apple Mail) ou Mailvelope (webmail).

Étape 2 — Créer sa paire de clés GPG

Votre clé GPG se compose d'une clé publique (à partager) et d'une clé privée (à garder secrète) :

# Créer une clé avec les paramètres recommandés
gpg --full-generate-key
# Choisissez : RSA et RSA (option 1)
# Taille de clé : 4096 bits
# Durée de validité : 2 ans
# Entrez votre nom, email et commentaire # Vérifier votre clé
gpg --list-keys votre@email.com # Exporter votre clé publique (à partager)
gpg --armor --export votre@email.com > cle_publique.asc # Exporter votre clé privée (à sauvegarder secrètement)
gpg --armor --export-secret-keys votre@email.com > cle_privee.asc

Protégez votre clé privée avec une phrase de passe robuste (16 caractères minimum). Stockez-la sur une clé USB chiffrée dans un endroit sûr — elle est irrécupérable si perdue.

Étape 3 — Chiffrer et signer ses emails

Pour envoyer un email chiffré :

1. Importez la clé publique de votre correspondant : gpg --import cle_contact.asc
2. Vérifiez l'empreinte de la clé : gpg --fingerprint contact@email.com
3. Signez la clé après vérification : gpg --sign-key contact@email.com
4. Rédigez votre email dans votre client et appuyez sur le bouton chiffrer/signer

Dans Thunderbird avec OpenPGP intégré : rédigez un message > Sécurité > Chiffrer ce message. Le destinataire doit avoir votre clé publique pour vous répondre de manière chiffrée.

Étape 4 — Chiffrer et déchiffrer des fichiers

# Chiffrer un fichier pour un destinataire
gpg --encrypt --recipient contact@email.com fichier.pdf # Chiffrer un fichier avec mot de passe (symétrique)
gpg --symmetric --cipher-algo AES256 fichier.pdf # Déchiffrer un fichier
gpg --decrypt fichier.pdf.gpg > fichier.pdf # Chiffrer un dossier complet
tar czf dossier.tar.gz dossier/
gpg --symmetric --cipher-algo AES256 dossier.tar.gz

Étape 5 — Publier et gérer ses clés

Pour que vos correspondants trouvent votre clé publique :

• Keyserver : publiez sur keys.openpgp.org avec gpg --send-keys VOTRE_EMPREINTE
• WKD : Web Key Directory permet la découverte automatique via votre domaine email
• Site personnel : publiez votre clé publique sur votre site avec un lien dans votre signature email

Bonnes pratiques : créez une clé de secours (subkey) pour l'usage quotidien, fixez une date d'expiration (2 ans), et préparez un certificat de révocation immédiatement après la création.