Test & Avis Expert
NeoMutt est un client de messagerie en mode terminal, dérivé de Mutt, qui intègre des correctifs communautaires longtemps maintenus séparément : barre latérale, indexation notmuch, gestion de comptes multiples. Il est publié sous licence GPL-2.0 pour Linux, macOS et BSD. Les versions portent un numéro de date ; la 20260616 a été publiée le 16 juin 2026, et le dépôt recevait encore des commits le 14 septembre 2026.
Comment ça marche
Toute la configuration tient dans un fichier texte. L’utilisateur y déclare ses comptes IMAP ou POP, ses boîtes locales au format maildir ou mbox, son serveur SMTP, ses règles de tri et son raccordement à GnuPG. Rien n’est deviné, rien n’est préconfiguré.
La propriété qui intéresse la vie privée découle de cette austérité. NeoMutt affiche du texte : il ne contient pas de moteur de rendu HTML et délègue l’affichage des messages HTML à un programme externe, généralement un navigateur en mode texte. Conséquence directe, aucune ressource distante n’est chargée à l’ouverture d’un message : les images pilotées à distance et les pixels de suivi, qui signalent à l’expéditeur qu’un message a été lu et depuis quelle adresse IP, ne se déclenchent pas. C’est une protection obtenue par construction plutôt que par une option à cocher.
Le chiffrement passe par GnuPG via gpgme, configuré dans le même fichier : signature et chiffrement des messages sortants, déchiffrement à l’affichage.
Ce que ça ne protège pas
NeoMutt ne chiffre rien tout seul. Il faut installer GnuPG, produire une paire de clés, la sauvegarder, obtenir celles de ses correspondants et les vérifier — et ces correspondants doivent eux-mêmes être équipés. Sans cela, les messages circulent comme n’importe quels autres.
Même avec PGP correctement configuré, les métadonnées restent en clair : expéditeur, destinataires, objet et horodatage voyagent dans l’en-tête et sont lisibles par les serveurs traversés. C’est la limite structurelle du courrier électronique chiffré, pas un défaut de NeoMutt.
La configuration manuelle est elle-même un risque. Les mots de passe se retrouvent souvent en clair dans le fichier de configuration si l’on ne met pas en place un appel à un gestionnaire de secrets, et une directive de vérification de certificat mal réglée fait passer une connexion pour sûre alors qu’elle ne l’est pas. La prise en main est longue, et il n’existe ni interface graphique, ni version mobile.
Face aux alternatives
Thunderbird offre OpenPGP intégré avec une interface graphique et bloque par défaut le contenu distant, ce qui couvre le même besoin sans configuration manuelle. GNOME Evolution y ajoute agenda et contacts dans la même application. K-9 Mail prend le relais sur Android. NeoMutt s’adresse à qui veut piloter sa messagerie depuis un terminal et accepte d’en assumer entièrement la configuration.
