Chiffrement e-mail PGP dans Outlook

Si vous avez des questions de base sur le chiffrement PGP, consultez ici pour plus d'informations.

Pour utiliser PGP dans Microsoft Outlook, nous recommandons le logiciel gratuit Gpg4win, développé pour le compte de l'Office fédéral allemand de la sécurité des technologies de l'information (BSI).

Gpg4win prend en charge Windows 10 et Windows 11.

Versions d'Outlook prises en charge

• Classique : Outlook 2003, 2007, 2010, 2013 (32 bits) – chiffrement/signature direct via le plugin GpgOL possible
• Moderne : Outlook 2016, 2019, 2021 et Microsoft 365 – pas d'intégration GpgOL stable pour 64 bits ; chiffrement/signature via Kleopatra ou sous forme de fichier chiffré

Créer une paire de clés et importer des contacts

1. Après l'installation de Gpg4Win, ouvrez le programme Kleopatra.
2. Accédez à Fichier → Nouveau certificat.
3. Sélectionnez Créer une paire de clés OpenPGP personnelle.
4. Saisissez votre nom et votre adresse e-mail mail.ch, puis cliquez sur Suivant.
5. Vérifiez les informations et cliquez sur Générer la clé.
6. Définissez une phrase secrète forte, qui sera nécessaire pour chiffrer et déchiffrer les e-mails.
7. Cliquez sur OK ; votre clé personnelle sera créée.
8. Vous pouvez envoyer la clé publique par e-mail ou la téléverser sur un serveur de clés public. Terminez l'assistant avec Terminer.
9. Votre clé apparaît maintenant dans la liste.
10. Importez la clé publique de votre partenaire de communication via Certificats → Importer un certificat pour envoyer des messages chiffrés.

E-mails chiffrés PGP dans les versions classiques d'Outlook (2003–2013)

1. Ouvrez Outlook et rédigez un nouvel e-mail.
2. L'onglet GpgOL apparaîtra dans la barre de menu.
3. Les fonctions Chiffrer, Signer, Déchiffrer et Vérifier la signature sont disponibles.
4. Le chiffrement n'est possible que si la clé publique du destinataire existe dans votre trousseau de clés GPG.

E-mails chiffrés PGP dans les versions modernes d'Outlook (2016+)

L'intégration directe dans Outlook (64 bits) n'est pas fiable. Méthode pratique :

1. Rédigez l'e-mail dans Outlook.
2. Enregistrez l'e-mail comme brouillon ou fichier (par ex. .eml).
3. Ouvrez Kleopatra, sélectionnez Signer/Chiffrer → Chiffrer/Signer des fichiers.
4. Choisissez le fichier e-mail enregistré et les destinataires.
5. Après le chiffrement, le fichier sera enregistré sous forme de fichier chiffré *.gpg.
6. Envoyez le fichier chiffré via Outlook en pièce jointe.
7. Le destinataire a besoin de votre clé publique pour déchiffrer le message.
8. Pour déchiffrer les messages reçus, ouvrez le fichier chiffré dans Kleopatra et saisissez votre phrase secrète.

Remarques importantes :

• Sauvegardez toujours votre clé privée et votre phrase secrète dans un endroit sécurisé (clé USB, disque externe).
• Vous pouvez importer les clés publiques de vos contacts via Kleopatra → Importer des certificats.
• Cette procédure garantit que PGP/OpenPGP peut être utilisé de manière compatible avec les versions modernes d'Outlook.