Test & Avis Expert
GPG Suite est l’ensemble d’outils OpenPGP pour macOS édité par GPGTools GmbH. Il réunit GPG Keychain pour la gestion des clés, GPG Services pour chiffrer et déchiffrer depuis le menu Services du système, MacGPG comme moteur GnuPG, et GPG Mail, greffon de chiffrement pour l’application Mail d’Apple. Les trois premiers composants sont gratuits ; GPG Mail s’essaie 30 jours puis exige l’achat d’un plan de support. L’éditeur indique qu’à partir de GPG Mail 8, ce plan devient un abonnement annuel, les détenteurs d’un plan GPG Mail 7 recevant un avoir.
Comment ça marche
MacGPG est une compilation de GnuPG pour macOS : le chiffrement, la signature et la gestion du trousseau reposent sur le même moteur libre que sur les autres plateformes, et les clés produites sont interopérables avec Gpg4win, Thunderbird ou OpenKeychain. GPG Keychain sert d’interface à ce trousseau. GPG Services s’intègre au menu Services de macOS, ce qui permet de chiffrer une sélection de texte ou un fichier depuis n’importe quelle application sans passer par un terminal.
GPG Mail est la pièce spécifique : il se greffe sur Apple Mail pour chiffrer et déchiffrer les messages directement dans le client de messagerie du système. C’est aussi la pièce payante, et c’est elle qui finance le reste. Tout le chiffrement a lieu sur le Mac ; aucune clé ne quitte la machine et aucun service en ligne n’intervient.
Ce que ça ne protège pas
Les limites d’OpenPGP s’appliquent sans réserve : seuls le corps du message et les pièces jointes sont chiffrés, tandis que l’expéditeur, les destinataires, la date et l’objet circulent en clair. Pas de confidentialité persistante non plus — une clé privée compromise ouvre l’intégralité des archives.
La dépendance à Apple Mail est le point faible propre à cet outil. GPG Mail est un greffon d’une application qu’Apple modifie à chaque version majeure de macOS, et le projet a historiquement connu des périodes où le greffon n’était pas prêt pour le système fraîchement publié. Une mise à jour de macOS peut donc suspendre l’accès au chiffrement dans son client de messagerie, sans préavis utile. Au moment de la rédaction, GPG Mail 8 est en bêta pour la version la plus récente de macOS, GPG Mail 7 étant la dernière version stable.
Enfin, le coût est un abonnement, pas un achat unique : la dépense est récurrente pour une fonction que d’autres clients fournissent sans frais.
Face aux alternatives
Thunderbird embarque OpenPGP nativement, sur macOS comme ailleurs, sans greffon ni abonnement : c’est l’option la plus directe pour qui accepte de changer de client de messagerie. Canary Mail propose du chiffrement dans un client macOS et iOS propriétaire. GnuPG installé par une autre voie couvre les fichiers sans rien payer. GPG Suite se justifie surtout pour qui tient à rester dans Apple Mail.
