IMAP, POP3 et SMTP expliqués
Quand vous ajoutez un compte e-mail dans une application comme Outlook, Apple Mail ou Thunderbird, l’application vous demande les paramètres des serveurs entrant et sortant. Ces paramètres reposent sur trois protocoles : IMAP ou POP3 pour recevoir les e-mails, et SMTP pour les envoyer. Ce guide explique le rôle de chacun, les ports et options de sécurité à utiliser, et comment choisir entre IMAP et POP3.
La réception et l’envoi sont séparés
Votre application d’e-mail communique avec deux types de serveurs :
- Le serveur entrant stocke les e-mails qui vous sont destinés. Votre application les lit avec IMAP ou POP3.
- Le serveur sortant accepte les messages que vous écrivez et les livre à leurs destinataires. Votre application les envoie avec SMTP.
Les deux serveurs peuvent porter le même nom ou des noms différents. Votre fournisseur d’e-mail vous indique les noms à utiliser.
IMAP : les e-mails restent sur le serveur
IMAP (Internet Message Access Protocol) conserve vos e-mails sur le serveur et en présente une vue synchronisée à votre application. Quand vous lisez, déplacez, marquez ou supprimez un message sur un appareil, la modification apparaît sur tous les autres appareils qui utilisent la même boîte e-mail. Les dossiers comme Envoyés, Brouillons et Archives sont eux aussi stockés sur le serveur.
Comme le serveur détient la copie de référence, un appareil perdu ou remplacé n’emporte pas vos e-mails avec lui, et la configuration d’un nouvel appareil est simple.
POP3 : les e-mails sont téléchargés sur un seul appareil
POP3 (Post Office Protocol version 3) télécharge les messages sur un seul appareil. Beaucoup d’applications les suppriment ensuite du serveur, immédiatement ou après un certain nombre de jours. L’état de lecture, les dossiers et les messages envoyés restent sur l’appareil qui les a téléchargés.
POP3 peut encore convenir à quelqu’un qui lit ses e-mails sur un seul ordinateur et souhaite une archive locale, mais il a des inconvénients :
- Les autres appareils peuvent ne pas voir les messages déjà téléchargés.
- Les e-mails stockés sur un seul ordinateur sont perdus si cet ordinateur tombe en panne sans sauvegarde.
- Les messages envoyés depuis un appareil n’apparaissent pas sur les autres.
Si vous lisez vos e-mails sur un téléphone et un ordinateur, ou si plusieurs personnes partagent une boîte e-mail, choisissez IMAP. Il garde tous les appareils synchronisés et conserve vos e-mails sur le serveur.
SMTP : envoyer des e-mails
SMTP (Simple Mail Transfer Protocol) achemine les e-mails de votre application vers le serveur de votre fournisseur, puis de ce serveur vers le fournisseur du destinataire. Votre application utilise la soumission SMTP, qui exige de vous connecter afin que vous seul puissiez envoyer depuis votre boîte e-mail.
Ports et sécurité
Un port est un canal numéroté d’un serveur auquel une application se connecte. Chaque protocole a des ports standard. Choisissez toujours l’option chiffrée, pour que votre mot de passe et vos messages ne puissent pas être lus pendant leur transmission.
| Protocole | Port | Paramètre de sécurité | Utilisation |
|---|---|---|---|
| IMAP | 993 | SSL/TLS | Réception, recommandé |
| POP3 | 995 | SSL/TLS | Réception, si vous avez besoin de POP3 |
| SMTP | 465 | SSL/TLS | Envoi, recommandé |
| SMTP | 587 | STARTTLS | Envoi, alternative largement prise en charge |
| SMTP | 25 | Aucun ou STARTTLS | Livraison de serveur à serveur, pas pour votre application d’e-mail |
Deux types de chiffrement apparaissent dans les paramètres d’e-mail :
- SSL/TLS (parfois appelé TLS implicite) établit la connexion chiffrée immédiatement. La RFC 8314 le recommande pour les applications d’e-mail sur les ports
993,995et465. - STARTTLS se connecte normalement, puis passe au chiffrement avant l’envoi de tout mot de passe. Il est utilisé sur le port
587.
Votre fournisseur vous indique la combinaison qu’il prend en charge. Si 465 et 587 sont tous deux proposés, l’un ou l’autre fonctionne dès lors que le paramètre de sécurité correspond au port.
Le port 25 sert aux serveurs de messagerie pour se livrer des messages entre eux. Beaucoup de fournisseurs d’accès Internet, fixes et mobiles, bloquent les connexions sortantes sur le port 25 pour empêcher les ordinateurs infectés d’envoyer du spam. Une application d’e-mail réglée sur le port 25 ne peut donc souvent pas envoyer. Utilisez plutôt le port 465 ou 587.
Se connecter
Les serveurs entrant et sortant vous demandent tous deux de vous connecter :
- Nom d’utilisateur : en général votre adresse e-mail complète, comme
jane@example.com, et pas seulementjane. - Mot de passe : le mot de passe de votre boîte e-mail. Certains fournisseurs demandent plutôt un mot de passe d’application quand la connexion en deux étapes est activée.
- Méthode d’authentification : la plupart des applications utilisent un « mot de passe normal » sur une connexion chiffrée. Certains fournisseurs utilisent plutôt leur propre fenêtre de connexion, que les applications appellent OAuth ou authentification moderne.
Vérifiez que l’option le serveur sortant requiert une authentification est activée et utilise les mêmes informations que le serveur entrant, sauf indication contraire de votre fournisseur.