Proton : des salariés décrivent une IA imposée, le patron recule en partie

Le 29 octobre 2026, le média d’investigation américain 404 Media a publié une enquête sur Proton, l’entreprise suisse connue pour sa messagerie chiffrée Proton Mail. Elle décrit un patron, Andy Yen, qui impose l’intelligence artificielle (IA) à ses équipes à marche forcée. Des salariés craignent pour la sécurité de services choisis justement pour protéger la vie privée. Le lendemain, Andy Yen a renoncé à faire repasser des entretiens à presque tout le personnel.

404 Media s’appuie sur les témoignages de huit salariés actuels et d’un ancien salarié. Le média y voit une culture de la peur au sein de l’entreprise. Certains s’inquiètent pour la sécurité, ou rechignent à concevoir sous cette pression des produits destinés à protéger les utilisateurs. Beaucoup n’osent pas le dire, de peur d’être réprimandés ou de perdre leur emploi. Les outils en cause sont des IA génératives, capables d’écrire du code informatique à partir d’une consigne en langage courant.

Vitesse contre sécurité

L’épisode le plus parlant date de fin août 2026. Sur le canal de la messagerie interne Slack consacré à la sécurité, un salarié plaide pour un délai. Il demande au moins quelques jours pour soumettre le code neuf à un test d’intrusion avant sa mise en ligne. Ce test consiste à attaquer soi-même un logiciel pour y débusquer les failles avant les pirates. Andy Yen répond que c’est du « bullshit and loser thinking », des foutaises et une mentalité de perdant. Pour lui, on peut évidemment être rapide et sûr à la fois.

D’autres mesures traduisent la même pression. Andy Yen a ouvert une adresse électronique pour signaler tout obstacle à l’adoption de l’IA. Proton a installé sur les ordinateurs des salariés un logiciel qui mesure la quantité de code produite par l’IA. Le patron a aussi annoncé que l’année en cours serait la dernière où Proton embauche des ingénieurs. Sur Slack, il a invité les équipes à cesser de façonner tout le code à la main et à recourir davantage à l’IA.

Le projet le plus contesté visait les entretiens. Proton comptait faire repasser au personnel un entretien sur son usage de l’IA. Pour 404 Media, l’enjeu était clair : le maintien de chacun dans l’entreprise. D’après le magazine allemand t3n, ces entretiens devaient se tenir entre le 4 et le 11 novembre 2026. Proton a ensuite assuré qu’il ne supprimait aucun poste et ne se servait pas de l’IA comme prétexte.

Interrogé par 404 Media, un porte-parole de Proton a reconnu qu’une partie du personnel est mécontente de la direction prise, ou la comprend mal, et que beaucoup de salariés sont inquiets. L’entreprise va travailler sur ce point, a-t-il promis. Le média précise qu’il n’a contesté aucun élément de l’enquête. Sa réponse porte surtout sur la façon dont Proton a expliqué ses choix.

Dans notre détermination à aller vite, nous avons parfois été trop abrupts ou trop lents pour nous expliquer auprès de nos équipes.

Un recul partiel

Le vendredi 30 octobre 2026, Andy Yen a fait marche arrière lors d’une réunion générale d’environ deux heures. Il a annulé ces entretiens, prévus pour presque toute l’entreprise, où chaque salarié devait expliquer son usage de l’IA. Six salariés actuels ont raconté la scène au même média, qui s’est procuré l’enregistrement de la réunion. Le patron y reconnaît un échec de communication de sa part.

Andy Yen a promis qu’aucun emploi ne serait supprimé à cause de l’IA, mais il compte continuer à pousser son adoption. Il a aussi annoncé une réorganisation pour novembre 2026. Selon un salarié, les critères de ces entretiens entreront dans les évaluations du personnel. Sur les réseaux sociaux, de nombreux utilisateurs ont annoncé résilier leur abonnement payant, et certains réclament la démission du patron. Proton n’a pas répondu à la demande de commentaire sur ce second article.

Un code en partie ouvert

Proton a publié le code de l’interface web et des applications iOS et Android de Proton Mail, mais la partie serveur reste fermée. Celui des applications web figure sur GitHub sous licence GPL-3.0. Cette licence libre oblige à partager les sources de toute version modifiée que l’on diffuse. Vers juillet 2021, un audit indépendant de la société Securitum n’a relevé aucun problème majeur. Nous retenons qu’aucune faille n’est signalée : ce sont les contrôles avant mise en ligne qui sont mis en cause. Proton est majoritairement détenue par la fondation Proton, à but non lucratif. Depuis juillet 2025, elle propose aussi son propre assistant d’IA, Lumo.

À notre avis, ces révélations ne justifient pas un départ précipité : les articles de 404 Media ne font état d’aucune faille. Elles appellent en revanche à la vigilance. Les particuliers, associations et TPE qui confient leur courrier à Proton peuvent activer la double authentification (un code demandé en plus du mot de passe) et exporter régulièrement messages et contacts. Mieux vaut aussi suivre les rapports d’audit et la réorganisation annoncée. Pour garder la main sur leur messagerie, ils peuvent étudier l’auto-hébergement, par exemple avec le serveur libre Stalwart, au prix d’un effort technique non négligeable.