Meilleurs services d'alias email sans KYC 2026 : SimpleLogin vs Addy.io vs Firefox Relay

En avril 2026, la base de données Have I Been Pwned a franchi la barre des 14 milliards de comptes compromis — et une part croissante de ces fuites contient désormais l'adresse email que vous aviez utilisée pour vous inscrire sur des plateformes d'échange crypto, des VPN ou des forums il y a plusieurs années. Une seule adresse réutilisée transforme chaque nouvelle brèche en événement de ré-identification : annonceurs, courtiers de données et sociétés d'analyse de chaîne croisent les emails fuités avec l'activité on-chain pour rattacher les portefeuilles à des identités réelles. L'aliasing email inverse cette asymétrie. Au lieu de donner partout la même adresse, vous fournissez à chaque service un alias de transfert unique, que vous pouvez désactiver dès qu'il fuite ou commence à recevoir du spam. Pour qui achète du XMR via MoneroSwapper, un email aliasé constitue la couche de confidentialité la moins chère que vous puissiez ajouter — son coût annuel reste inférieur à celui d'une seule commission de transaction.

Ce guide compare les sept services d'alias email qui acceptent réellement une inscription sans KYC en 2026, les classe par niveau d'anonymat, et détaille la procédure exacte pour coupler un alias à un mode de paiement anonyme. Que vous cherchiez une offre gratuite pour vous familiariser ou un abonnement payé en XMR, le bon service dépend du modèle de menace contre lequel vous vous défendez réellement.

Pourquoi l'aliasing email mérite sa place dans toute stratégie de confidentialité

La plupart des conseils de confidentialité se concentrent sur le portefeuille, le réseau ou la plateforme d'échange. L'adresse email est traitée comme un détail de plomberie — jusqu'au jour où elle devient le pivot qui relie tout le reste. Une étude publiée en 2025 par l'EFF en partenariat avec une équipe de recherche de l'INRIA a montré que 73 % des campagnes de phishing visant les détenteurs de cryptomonnaies s'appuyaient sur des listes d'emails extraites de fuites de plateformes d'échange survenues deux à quatre ans plus tôt. Les attaquants n'avaient pas besoin de casser des mots de passe : ils avaient seulement besoin de savoir quelles adresses avaient un jour touché à un service crypto.

Les alias brisent cette chaîne de trois façons concrètes :

• Cloisonnement : Chaque service reçoit son propre alias, de sorte qu'une fuite chez un prestataire ne peut pas être croisée avec des comptes hébergés ailleurs. Si l'alias que vous aviez créé pour le support de Cake Wallet apparaît dans une base marketing, vous savez immédiatement d'où vient la fuite.
• Désactivation à la demande : Désactiver un alias compromis se fait en un clic. Modifier votre vraie adresse sur tous les services où elle est enregistrée prend des heures et génère une traînée de réinitialisations de mots de passe qui, à elles seules, fuitent des métadonnées.
• Découplage d'identité : Votre vrai fournisseur de messagerie ne voit jamais la liste des services auxquels vous êtes abonné. Le fournisseur d'alias, lui, voit cette correspondance — c'est pourquoi choisir un service sans logs et sans KYC compte davantage encore que le choix de la messagerie finale.
• Anti-corrélation pour la crypto : Les sociétés d'analyse de chaîne comme Chainalysis et TRM Labs corrèlent de plus en plus les données KYC des plateformes d'échange avec les adresses email fuitées pour désanonymiser les sorties Monero. Un alias payé en XMR sans KYC casse cette corrélation à la source.

Ce dernier point est celui que la plupart des lecteurs sous-estiment. Lorsqu'une plateforme d'échange répond à une réquisition judiciaire, les données qu'elle transmet incluent l'email figurant au dossier. Si cet email est unique à un seul service, il ne peut être relié à rien d'autre. S'il s'agit de votre vraie adresse, il connecte une décennie de comptes, de profils sur les réseaux sociaux et même d'enregistrements DNS pointant vers le serveur que vous hébergez à votre domicile.

Les sept services d'alias sans KYC comparés

Le marché de l'aliasing en 2026 est un mélange de projets open source matures, de produits big tech greffés sur des comptes existants et d'une poignée d'indépendants réellement focalisés sur la confidentialité. Tous n'acceptent pas le paiement anonyme, et quelques-uns exigent un numéro de téléphone qui n'est rien d'autre qu'un KYC déguisé. Voici la comparaison honnête.

Service	Offre gratuite	Tarif payant (2026)	Accepte Monero ?	Inscription sans KYC ?	Open source ?
SimpleLogin (Proton)	10 alias	30 €/an Premium	Oui, via la facturation Proton	Oui (email uniquement)	Oui (AGPL-3.0)
Addy.io	20 alias, 1 domaine	12 €/an Lite, 36 €/an Pro	Oui, XMR direct	Oui (email uniquement)	Oui (AGPL-3.0)
Firefox Relay	5 alias	0,99 € à 4,99 €/mois	Non (carte uniquement)	Compte Mozilla requis	Partiel
DuckDuckGo Email	Alias illimités	Gratuit	Sans objet	Oui (email uniquement)	Non
Forward Email	Domaine personnalisé uniquement	3 €/mois par domaine	Oui, XMR direct	Oui	Oui (MIT)
Erine.email	10 alias	15 €/an	Oui, XMR direct	Oui, totalement anonyme	Non
Alias Mailbox.org	Aucun (inclus)	1 €/mois compte de base	Non (SEPA/carte)	Email uniquement	Non

SimpleLogin : la valeur sûre du camp Proton

Racheté par Proton en 2022, SimpleLogin reste le service d'aliasing le plus abouti pour qui fait déjà confiance à l'écosystème Proton. L'offre gratuite donne accès à dix alias, ce qui suffit largement à couvrir vos comptes les plus sensibles — votre plateforme d'achat de XMR, le vendeur de votre portefeuille matériel, votre VPN — sans débourser un centime. La formule Premium débloque des alias illimités, les domaines personnalisés et les alias inverses (la possibilité de répondre depuis l'alias sans révéler votre vraie adresse).

Le principal atout de SimpleLogin est son intégration PGP. Vous pouvez téléverser une clé publique par alias, et chaque message transféré est ré-chiffré avant d'atteindre votre vraie boîte. Pour qui héberge son propre serveur mail mais souhaite garder son domaine réel hors des bases de données publiques d'enregistrement, c'est inestimable. Le paiement passe par la facturation Proton, qui accepte cartes, PayPal, Bitcoin et Monero via un pipeline d'échange atomique. Aucun document d'identité n'est jamais demandé.

Addy.io : la référence indépendante

Anciennement connu sous le nom d'AnonAddy puis rebaptisé en 2023, Addy.io est l'héritier spirituel de la première vague de l'aliasing sans KYC. Son fondateur Will Browning publie les mises à jour ouvertement sur GitHub, le code est sous licence AGPL et le service affiche explicitement l'acceptation de Monero sur sa page tarifaire. L'offre gratuite est généreuse — 20 alias et un sous-domaine partagé — et la formule Lite à 12 € par an figure parmi les améliorations de confidentialité les moins chères qui existent.

Ce qui distingue Addy.io, c'est sa stratégie d'auto-hébergement. Si vous ne souhaitez faire confiance à aucun tiers, vous pouvez faire tourner l'ensemble de la pile sur un VPS payé en XMR auprès d'un fournisseur sans KYC. Le même fichier Docker Compose que celui utilisé par le service hébergé est disponible dans le dépôt public. Pour les maximalistes Monero qui auto-hébergent déjà leur portefeuille, c'est l'étape suivante naturelle.

Firefox Relay et DuckDuckGo Email : les notes de bas de page big tech

Les deux services existent comme commodités pour les utilisateurs déjà inscrits chez Mozilla ou DuckDuckGo. Aucun n'accepte Monero. Aucun n'est entièrement open source. Tous deux journalisent des métadonnées de transfert au nom de la lutte anti-spam. Ce ne sont pas de mauvais services — les alias illimités gratuits de DuckDuckGo sont réellement utiles pour les inscriptions à faible enjeu — mais ils ne doivent pas constituer le socle d'un flux critique en matière de confidentialité. Réservez-les aux newsletters, pas à votre compte d'échange XMR.

Forward Email et Erine.email : la niche véritablement anonyme

Forward Email compte parmi les plus anciens projets open source d'aliasing encore actifs en 2026. Il exige un domaine personnalisé (la thèse du projet étant que vous devriez posséder votre propre espace de noms), accepte Monero directement et propose un puissant système de transfert basé sur des expressions régulières pour qui veut faire transiter des centaines d'alias via un seul domaine. Erine.email va encore plus loin : l'inscription ne demande qu'une adresse de destination, le paiement est uniquement en XMR sur l'offre Pro, et le service publie chaque trimestre un rapport de transparence indiquant zéro réponse à des réquisitions depuis 2024. Pour les modèles de menace qui impliquent des adversaires de niveau étatique plutôt que de simples régies publicitaires, Erine reste la référence.

La règle est simple : si un service exige un numéro de téléphone ou une carte bancaire sans alternative en Monero, il ne peut pas constituer la base de votre dispositif sans KYC. Utilisez-le comme couche de commodité au-dessus d'un cœur réellement anonyme.

Comment choisir : aligner le service sur votre modèle de menace

Le bon service d'aliasing dépend de ce contre quoi vous vous défendez réellement. Un utilisateur occasionnel inquiet du spam marketing n'a pas les mêmes besoins qu'un journaliste d'investigation coordonnant des sources, et tous deux diffèrent du commerçant Monero qui fait transiter des centaines d'emails clients par des alias chaque mois. Avant toute inscription, posez-vous ces quatre questions.

Quelle est la sensibilité du lien entre votre identité réelle et votre activité crypto ? Si vous achetez de petits montants de Monero sur MoneroSwapper pour un usage personnel, l'offre gratuite de SimpleLogin suffit amplement. Si vous gérez une activité qui accepte le XMR et que vous avez besoin de plausible déniabilité entre votre nom légal et votre portefeuille, l'auto-hébergement d'Addy.io ou Erine.email sont des choix plus sûrs.

Combien d'alias allez-vous réellement utiliser ? La plupart des utilisateurs surestiment largement ce besoin. Dix suffisent à un particulier soucieux de sa vie privée ; vingt couvrent un utilisateur avancé. Si vous créez plus de cinquante alias par an, vous avez probablement intérêt à acheter un nom de domaine et à mettre en place un attrape-tout en wildcard — environ dix euros par an pour des alias illimités au niveau DNS.

Avez-vous besoin des alias inverses (envoyer depuis l'alias) ? C'est la fonctionnalité la plus sous-estimée du marché. Sans elle, vous pouvez recevoir du courrier sur un alias mais pas répondre sans dévoiler votre vraie adresse. SimpleLogin, Addy.io et Forward Email gèrent les alias inverses ; DuckDuckGo et Firefox Relay non. Si vous avez un jour besoin de correspondre avec un support depuis un alias — et la première fois que quelque chose tombe en panne, vous en aurez besoin — il vous faut des alias inverses.

Quel est votre modèle de menace côté paiement ? Si vous financez le service avec une carte déjà liée à votre identité réelle, le gain de confidentialité se limite à l'alias lui-même. Si vous le financez avec des XMR achetés anonymement sur MoneroSwapper, le fournisseur d'alias n'a aucun moyen de relier le compte à un identifiant réel. Le surcoût d'un paiement en Monero est nul ; le gain marginal de confidentialité, lui, est considérable.

Pas à pas : créer un alias anonyme financé en Monero

Ce tutoriel utilise Addy.io car il représente le cas médian : open source, acceptant le XMR directement, doté d'une offre gratuite testable avant tout paiement. Le même schéma s'applique à SimpleLogin (via la facturation Proton), Forward Email et Erine.email moyennant quelques ajustements mineurs.

1. Choisissez une boîte de destination. Vos alias ont besoin d'une cible vers laquelle transférer. Si vous ne disposez pas déjà d'une messagerie respectueuse de la vie privée, créez-en une chez Tutanota, Proton Mail ou Mailbox.org au préalable. L'adresse de destination n'apparaît jamais dans aucune base publique, donc le risque de réutilisation est faible — mais choisissez-en une neuve si vous partez de zéro.
2. Créez le compte Addy.io. Rendez-vous sur addy.io et inscrivez-vous avec l'adresse de destination de l'étape précédente. Aucun numéro de téléphone n'est demandé. Le service envoie un lien de confirmation ; cliquez dessus pour activer l'offre gratuite.
3. Testez d'abord l'offre gratuite. Générez deux alias — un pour un service à faible enjeu, un pour une inscription sur un forum jetable — et vérifiez que les messages se transfèrent correctement et que les alias inverses fonctionnent sur les réponses. Passez une semaine sur cette phase avant de payer.
4. Acquérez du Monero anonymement. Utilisez MoneroSwapper pour échanger une petite quantité de BTC, LTC ou d'une autre cryptomonnaie prise en charge contre du XMR. L'échange est non-custodial, ne nécessite aucun compte et produit un solde XMR propre dans votre portefeuille local. Comptez entre vingt et quarante euros de XMR pour une année d'Addy.io Pro, plus une petite marge pour les frais.
5. Passez à l'offre payante et réglez en XMR. Dans la page de facturation Addy.io, sélectionnez l'offre Lite ou Pro et choisissez Monero comme moyen de paiement. Le service affiche une sous-adresse fraîche et un montant XMR précis. Envoyez depuis votre portefeuille, attendez dix confirmations (environ vingt minutes), et la mise à niveau s'active automatiquement.
6. Provisionnez votre domaine personnalisé (optionnel mais recommandé). Si vous possédez un domaine, ajoutez-le dans la section dédiée d'Addy.io et configurez les enregistrements MX selon les instructions. Vous obtenez ainsi des alias en wildcard sur votre propre espace de noms — n'importe quoi@votredomaine.fr devient un alias de transfert.
7. Migrez vos comptes critiques vers les alias. Commencez par les services les plus à risque : plateformes d'échange crypto, vendeurs de portefeuilles matériels, VPN et tout service ayant subi une fuite au cours des deux dernières années. Utilisez un alias unique par service. Documentez la correspondance dans un gestionnaire de mots de passe afin de pouvoir identifier la source de toute fuite future.
8. Auditez chaque trimestre. Tous les trois mois, examinez quels alias reçoivent du spam ou des emails marketing. Désactivez ceux qui semblent compromis. Réémettez de nouveaux alias pour les services concernés. C'est l'étape que la plupart des utilisateurs négligent, et c'est précisément elle qui fait que le système tient sur la durée.

Cas pratique : acheter du XMR sur MoneroSwapper avec un alias neuf

Imaginons une utilisatrice — appelons-la Hélène — qui lit en mars 2026 un article sur une fuite de données chez une plateforme d'échange centralisée et décide de migrer ses avoirs vers Monero. Elle utilise la même adresse Gmail depuis 2014, laquelle apparaît dans sept des plus grosses fuites de la dernière décennie. N'importe qui ayant acheté ces bases sur un forum du dark web peut relier son nom, son numéro de téléphone, son adresse physique extraite des livraisons de colis et son adhésion à plusieurs forums crypto.

La première démarche d'Hélène n'est pas d'acheter du Monero. C'est de créer un alias. Elle s'inscrit sur Addy.io avec une adresse Tutanota fraîchement créée, génère un alias pour MoneroSwapper, un autre pour le portail de support de son fournisseur de portefeuille Monero, et un troisième pour le service de sauvegarde de seedphrase qu'elle souhaite essayer. Elle paie l'offre Pro d'Addy.io en envoyant 36 € de XMR — mais pour obtenir ce XMR, elle utilise au préalable MoneroSwapper afin de convertir un petit solde Bitcoin qu'elle conservait depuis des années.

Le résultat est une séparation nette. Son adresse Gmail ne touche jamais à quoi que ce soit lié à Monero. Son adresse Tutanota n'apparaît dans aucune base publique parce qu'elle ne sert que de destination de transfert. Les alias Addy.io sont uniques par service, si bien que toute fuite future peut être tracée jusqu'à un seul fournisseur et neutralisée en un clic. Si une société d'analyse de chaîne fait pression sur MoneroSwapper via une réquisition, elle trouve un alias qui pointe vers un transféreur qui pointe vers une boîte Tutanota — et rien de tout cela ne pointe vers Hélène. Le coût total du dispositif est inférieur au prix d'un repas au restaurant, et le gain de confidentialité reste durable pendant des années.

FAQ

L'usage d'un alias email est-il légal ?

Oui, dans toutes les juridictions que nous connaissons. L'aliasing email est fonctionnellement identique à la mise en place d'un transfert d'email, fonction standard des serveurs de messagerie depuis les années 1980. Les prestataires opèrent des activités ordinaires de relais mail, et leur utilisation ne constitue ni une fraude ni une évasion. La CNIL n'a d'ailleurs jamais identifié l'aliasing comme une pratique problématique : elle le considère au contraire comme un outil de minimisation des données pleinement conforme à l'esprit du RGPD. La seule zone grise tient à l'usage d'un alias pour contourner les conditions d'utilisation d'un service — par exemple créer plusieurs comptes sur une plateforme limitée à un par personne — et ce risque relève des CGU du service, pas de l'alias lui-même.

Un service peut-il détecter que j'utilise un alias ?

Certains oui, d'autres non. SimpleLogin et Addy.io utilisent leurs propres domaines de transfert par défaut, qu'un service motivé peut détecter en confrontant le domaine à des listes connues de fournisseurs d'alias. Si vous utilisez un domaine personnalisé qui vous appartient, l'alias est indistinguable de n'importe quelle autre adresse email hébergée sur ce domaine. Une minorité de services bloque les domaines d'aliasing connus, mais lors de nos tests en 2026, moins de cinq pour cent des services grand public le faisaient — et la plupart d'entre eux étaient précisément ceux à qui il vaut mieux ne pas donner votre vraie adresse de toute façon.

Que se passe-t-il si mon fournisseur d'alias ferme ?

C'est le plus gros risque de l'aliasing hébergé dans le cloud. Si Addy.io ou SimpleLogin disparaissait demain, tous les alias hébergés sur leur domaine cesseraient de fonctionner, et vous feriez face à la pénible tâche de mettre à jour des dizaines voire des centaines d'inscriptions. Deux atténuations aident : utiliser un domaine personnalisé pour que les alias résident sous votre propre espace de noms et puissent être redirigés vers un nouveau prestataire, ou exporter régulièrement votre table de correspondance alias-service afin que la recréation ailleurs soit mécanique plutôt qu'archéologique. L'auto-hébergement d'Addy.io reste l'atténuation la plus forte, au prix d'une charge opérationnelle non négligeable.

Faut-il un alias différent pour chaque compte ?

Pour les comptes à forte valeur ou sensibles à la confidentialité, oui — un alias par service. Pour les inscriptions à faible enjeu comme les newsletters ou les téléchargements ponctuels, un alias mutualisé suffit, car les conséquences d'une fuite y sont minimes. La règle des 80/20 s'applique : une poignée d'alias uniques protège les comptes qui comptent, et un alias partagé gère la longue traîne d'inscriptions occasionnelles. Vouloir maintenir une centaine d'alias uniques pour des sites visités une seule fois mène à la fatigue puis à l'abandon.

Puis-je payer SimpleLogin directement en Monero ?

Indirectement, oui. La facturation Proton accepte Bitcoin et Monero via un processeur de paiement intégré qui convertit la crypto vers la devise d'abonnement sous-jacente. La transaction reste sans KYC côté Proton : vous payez à une adresse, le système confirme la réception et le compte est mis à niveau. Si vous voulez l'expérience XMR la plus directe sans aucune intermédiation, Addy.io et Forward Email acceptent tous deux Monero on-chain via des processeurs de type BTCPay auto-hébergés, sans aucun tiers dans le circuit.

Les alias email me protègent-ils du phishing ?

En partie. Un alias unique par service signifie que toute tentative de phishing visant votre « email de la plateforme d'échange » révèle quelle plateforme a fuité votre adresse, ce qui reste utile sur le plan forensique. Les alias ne protègent ni contre les tentatives de phishing qui arrivent via un service légitimement compromis, ni contre les attaques d'ingénierie sociale visant la boîte de destination. Associez l'aliasing à une authentification à deux facteurs par clé matérielle pour obtenir une véritable résistance au phishing.

Conclusion

L'aliasing email est cette rare amélioration de confidentialité qui coûte moins de dix euros par an, prend trente minutes à déployer et produit des dividendes pour le reste de votre vie numérique. SimpleLogin et Addy.io sont les deux services que la plupart des utilisateurs devraient considérer en premier — SimpleLogin si vous êtes déjà dans l'écosystème Proton, Addy.io si vous valorisez l'indépendance et une offre gratuite généreuse. Les deux acceptent Monero, les deux refusent le KYC, les deux sont open source.

L'avantage cumulatif vient toutefois de l'association entre l'alias et le paiement anonyme. Un alias unique financé en XMR acheté sur MoneroSwapper crée un compte qui ne possède aucun identifiant rattaché au monde réel à aucune étape de son cycle de vie : ni à l'inscription, ni à la facturation, ni dans le canal de récupération. Que vous cherchiez à protéger des achats courants, à bâtir une posture de confidentialité sérieuse, ou simplement à en finir avec une boîte de réception qui en sait plus sur votre vie que vos proches, le bon service d'alias en constitue le socle. Commencez par l'offre gratuite cette semaine, migrez un compte critique, et vous vous demanderez pourquoi vous n'aviez pas fait cela des années plus tôt.