Résumé

  • La récupération par courriel ou SMS de Proton permet de réinitialiser le mot de passe, sans suffire à déchiffrer les données antérieures. La phrase de récupération couvre les deux opérations.
  • Proton déconseille de conserver cette phrase uniquement dans ses propres services Drive ou Pass : une fois le compte inaccessible, la clé de secours doit rester accessible ailleurs.

Il faut un certain sérieux commercial pour dire au client de ne pas ranger sa clé de secours dans le produit qu’on lui vend. Proton le fait. Sa documentation sur la phrase de récupération explique pourquoi Proton Drive et Proton Pass ne sont pas les bons endroits pour l’unique exemplaire accessible : si le compte est verrouillé, ces services le sont aussi.

Le conseil révèle le prix opérationnel d’une promesse de confidentialité. La suite peut réunir les courriels, les fichiers et les mots de passe. La voie de secours doit conserver une indépendance que l’usage quotidien tend précisément à effacer.

Le mécanisme commence par une distinction moins intuitive qu’elle en a l’air. Dans son explication de la récupération de compte, Proton sépare la réinitialisation du mot de passe, qui rend la connexion possible, de la récupération des données, qui rend le contenu existant à nouveau déchiffrable. Retrouver la première ne garantit pas d’avoir retrouvé la seconde.

Cette lecture concerne les comptes qui utilisent les mécanismes individuels de récupération. Les utilisateurs non privés d’une organisation Proton Business ou Visionary doivent passer par leur administrateur. Une même marque peut donc recouvrir des responsabilités différentes.

Une connexion réussie peut être un travail inachevé

Le message de réussite arrive à un moment où l’utilisateur a de bonnes raisons de vouloir le croire. Il a reçu un code, choisi un nouveau mot de passe et franchi l’écran de connexion. Le compte semble revenu. Pourtant, les anciens messages ou fichiers peuvent rester illisibles.

La documentation sur la récupération par courriel et SMS précise que ces méthodes ne restaurent pas les données du compte : messages, calendriers, contacts, fichiers ou mots de passe. Elles établissent une voie pour réinitialiser l’accès. Il faut une capacité supplémentaire pour retrouver l’usage du contenu ancien.

La séparation sert aussi la protection recherchée. Quelqu’un qui prend le contrôle de l’adresse de récupération ou du téléphone n’obtient pas, par ce seul geste, la lecture de toute l’histoire du compte. La même frontière qui résiste à cet accès indésirable demande au titulaire légitime de conserver un autre moyen de récupération.

Le centre d’assistance ne peut pas remplacer cette architecture par une formule aimable. Si le fournisseur ne dispose pas de la capacité universelle de lire les données, l’identification correcte du client ne fait pas apparaître cette capacité. La confidentialité achetée au quotidien continue de produire ses effets lorsque le client voudrait une exception.

C’est pourquoi une procédure réussie et un service redevenu utile sont deux observations distinctes. L’accès à un compte vide de sens pratique peut satisfaire le suivi d’un incident tout en laissant le travail arrêté. Un nouveau mot de passe prouve que la nouvelle entrée fonctionne ; ouvrir un ancien document prouve autre chose.

La clé ne doit pas attendre derrière sa propre porte

La phrase de récupération de Proton comporte douze mots. Elle sert de mot de passe de secours à usage unique et permet à la fois de réinitialiser le compte et de récupérer les données chiffrées.

L’enjeu est son lieu de conservation. Une phrase soigneusement rangée dans le seul espace auquel elle doit redonner accès forme une boucle parfaite. L’organisation est impeccable. Le secours ne sert à rien au moment où cette porte devient inaccessible.

Proton demande donc un stockage sûr et accessible, en dehors de cette dépendance au compte. Le fournisseur mentionne des possibilités physiques ou numériques et déconseille expressément ses propres Drive et Pass pour cet usage lorsque l’accès au compte manquerait.

L’indépendance ne se mesure pas au nombre de copies. Plusieurs exemplaires derrière la même connexion partagent la même faiblesse. À l’inverse, distribuer largement une capacité qui restaure le compte et son contenu élargirait le pouvoir de récupération à trop de mains. Il faut décider qui garde quoi et comment cette personne pourra effectivement y accéder.

La suite intégrée gagne ici une frontière inhabituelle. On peut vouloir tout y faire pendant la journée et garder délibérément un morceau de sa continuité ailleurs. Cet extérieur n’est pas un échec de l’intégration. C’est le moyen de ne pas confondre confort courant et autonomie de secours.

La garde a également une durée. Une phrase à usage unique, ou une méthode signalée comme périmée après une récupération, appelle une mise à jour. Avoir téléchargé un document un jour ne prouve pas que ce document constitue encore une voie valide aujourd’hui.

Le passé verrouillé n’est pas forcément détruit

Le guide de récupération des données anciennes décrit les moyens qui peuvent rester disponibles après une réinitialisation par courriel ou SMS. L’ancien mot de passe peut déverrouiller les données, tout comme une méthode de récupération préparée avant la réinitialisation. La sauvegarde de données sur l’appareil, activée par défaut dans les applications web Proton, peut également fournir une voie.

Il s’agit donc d’un problème de déchiffrement, pas d’une preuve d’effacement. Cette précision change la suite du travail. Déclarer les données revenues parce que la connexion fonctionne serait prématuré ; les déclarer détruites pourrait faire abandonner une capacité de récupération encore disponible.

Les autres parcours évitent parfois cette séparation. Changer normalement son mot de passe dans les paramètres, utiliser la phrase de récupération ou passer par une session encore ouverte ne demande pas ensuite de déchiffrer séparément l’ancien contenu. Pour un utilisateur qui n’emploie que Proton VPN, le fournisseur indique qu’il n’existe pas de données enregistrées de cette sorte à récupérer.

La réinitialisation depuis une session ouverte mérite particulièrement d’être comprise. Avec une autre méthode de récupération du mot de passe disponible, le changement peut être immédiat dans ce parcours. Sans cette possibilité, l’utilisateur peut demander une réinitialisation et attendre soixante-douze heures. Des notifications partent vers les autres appareils connectés et permettent de contester la demande. La réinitialisation différée doit se terminer dans le navigateur qui l’a demandée.

Ce délai appartient à un parcours précis. Il ne décrit pas tous les changements de mot de passe. Une session ouverte peut préserver une ressource de récupération, sans devenir un remplacement durable de la préparation indépendante.

Acheter la confidentialité, organiser son retour

Les documents publics ne donnent ni fréquence de perte, ni incidents clients mesurés, ni temps réel moyen de récupération. Ils donnent en revanche une règle de vérification utile : il faut constater la connexion et la lecture de données antérieures pour démontrer que le travail peut reprendre dans la configuration examinée.

Cette vérification est plus exigeante que la présence d’une adresse de secours dans les paramètres. Elle est aussi plus proche du produit acheté. L’utilisateur veut retrouver ses messages et ses dossiers, pas simplement le droit de contempler à nouveau son compte.

Proton réduit le pouvoir de lecture du fournisseur. Une partie du pouvoir de récupération doit alors être conservée avec soin par le titulaire. C’est une répartition cohérente, à condition de ne pas vendre la première moitié de l’histoire et de découvrir la seconde pendant un incident.