Qu'est-ce que le mode confidentiel de Gmail ? Comment fonctionne-t-il et quel est son niveau de sécurité ?

Points clés à retenir

Le mode « Confidentiel » de Gmail contrôle l'accès, mais il ne s'agit pas d'un chiffrement de bout en bout.
Il limite les actions des destinataires, mais n'empêche pas Google d'accéder au contenu.
Il propose des options telles que les dates d'expiration, les codes d'accès et les restrictions de téléchargement.
Ces fonctionnalités permettent de réduire les partages accidentels et de limiter la durée pendant laquelle le contenu reste accessible.
Un message dont la durée de validité a expiré n'est pas nécessairement supprimé définitivement. L'accès est révoqué pour le destinataire, mais des copies peuvent rester chez Google et dans le dossier « Envoyés » de l'expéditeur.
Le mode confidentiel ne permet pas d'empêcher la réalisation de captures d'écran, de photos ou la collecte de données par des logiciels malveillants. Ses protections s'appliquent principalement aux actions disponibles au sein de l'interface de messagerie.
Ce système ne protège pas contre l'usurpation d'identité et ne vérifie pas l'identité de l'expéditeur. Les entreprises doivent donc toujours mettre en place des mesures d'authentification des e-mails telles que l'SPF, le DKIM et le DMARC.

Le mode confidentiel de Gmail est un paramètre intégré à Gmail qui vous permet de définir une date d'expiration pour un message, d'exiger un code d'accès par SMS pour l'ouvrir et de désactiver les options permettant au destinataire de le transférer, de le copier, de l'imprimer ou de le télécharger. Si vous vous demandez en quoi consiste le mode confidentiel dans Gmail, la réponse est simple : il s'agit d'une fonctionnalité de contrôle d'accès strict, et non d'un chiffrement de bout en bout.

Lorsque vous voyez l'icône représentant un cadenas et une horloge dans la fenêtre de rédaction, il est tentant de penser que vos données sont totalement sécurisées. De nombreux utilisateurs ont recours à cette fonctionnalité pour envoyer des documents financiers, des dossiers relatifs aux ressources humaines et des données d'entreprise sensibles. Cependant, il est essentiel, pour la sécurité de vos données, de bien comprendre les aspects techniques de cette fonctionnalité.

Ce guide complet explique en quoi consiste exactement cette fonctionnalité, comment fonctionne la technologie sous-jacente, comment l'utiliser sur différents appareils et ce qu'elle ne protège pas précisément.

À quoi sert le mode confidentiel dans Gmail ?

Le mode confidentiel de Gmail applique un niveau de contrôle d'accès au niveau de l'interface à vos messages envoyés. Plutôt que de sécuriser l'e-mail mathématiquement à l'aide de la cryptographie, il limite les actions que le destinataire peut effectuer dans son client de messagerie.

Voici une présentation détaillée des quatre mesures de protection principales que cette fonctionnalité applique à vos communications.

Fonctionnalité	Qu'est-ce que c'est ?	Ce qu'il ne fait pas
Dates de péremption	Rétracte l'accès du destinataire au message au bout d'un certain délai.	Cela ne supprime pas définitivement l'e-mail des serveurs de Google ni de votre boîte d'envoi.
Codes d'accès par SMS	Un code secondaire, envoyé par SMS, est nécessaire pour déverrouiller le message et consulter l'e-mail.	Cela ne garantit pas que l'appareil physique ou le réseau du destinataire soit totalement sécurisé.
Désactiver le transfert	Supprime le bouton « Transférer » intégré à l'interface d'affichage des e-mails.	Cela n'empêche pas le destinataire de réaliser des captures d'écran ou de prendre des photos avec son appareil photo.
Désactiver le téléchargement	Empêche le téléchargement direct du corps du message et des pièces jointes.	Cela n'empêche pas les logiciels malveillants ou les extensions de navigateur de récupérer les données.

Ces restrictions sont très efficaces contre les erreurs involontaires. Si vous envoyez une note de service confidentielle et que vous souhaitez empêcher un collègue de la transférer par inadvertance au mauvais service, cette fonctionnalité fonctionne parfaitement. Elle permet d’éviter les erreurs courantes des utilisateurs, mais elle n’empêche pas les personnes malveillantes déterminées à s’emparer de vos données.

Comment fonctionne le mode confidentiel de Gmail ?

Pour bien cerner les limites de la fonctionnalité « Mode confidentiel » de Google en matière de sécurité, il faut comprendre comment celle-ci achemine les messages. Le mécanisme central que la plupart des guides concurrents omettent d’expliquer est le modèle de lien hébergé.

Lorsque vous envoyez un e-mail classique, le corps du message et les pièces jointes transitent par Internet et sont acheminés directement dans la boîte de réception du destinataire. C'est le serveur de messagerie du destinataire qui prend en charge ces données.

Le mode confidentiel de Gmail bouleverse complètement cette architecture de transmission. Le corps du message et les pièces jointes ne sont en réalité jamais transmis au serveur de messagerie du destinataire. À la place, Gmail stocke le contenu en toute sécurité sur ses propres serveurs. Le système envoie ensuite au destinataire un e-mail de remplacement contenant un lien unique.

Lorsque le destinataire clique sur ce lien, il accède à une page Web hébergée par Google qui affiche votre message.

Comme Google conserve la possession du contenu proprement dit, il peut en contrôler l'accès en temps réel. Lorsque vous définissez une date d'expiration, vous demandez simplement à Google de supprimer ce lien au bout d'un certain délai. L'expiration consiste à révoquer l'accès à la copie hébergée, et non à supprimer les données de l'ordinateur du destinataire.

L'expérience du destinataire varie en fonction de son fournisseur de messagerie :

Pour les destinataires Gmail : le contenu hébergé par Google s'affiche de manière transparente dans leur interface Gmail standard. Il ressemble à un e-mail classique, mais l'interface désactive les boutons « Imprimer » et « Transférer ».
Pour les destinataires n'utilisant pas Gmail : les utilisateurs d'Outlook, de Yahoo ou de serveurs de messagerie d'entreprise reçoivent un e-mail les informant qu'ils ont reçu un message confidentiel. Ils doivent cliquer sur un lien pour ouvrir une page Web Google sécurisée dans leur navigateur afin de lire le texte.

Il est important de noter que l'expéditeur conserve toujours une copie permanente du message dans son dossier « Envoyés ». Le message ne s'autodétruit jamais vraiment.

Comment utiliser le mode confidentiel de Gmail (étape par étape)

Pour utiliser cette fonctionnalité, quelques clics suffisent. Les paramètres sont intégrés directement dans la fenêtre de rédaction standard pour tous les utilisateurs. Vous trouverez les instructions officielles et les mises à jour dans le guide « Envoyer et ouvrir des e-mails confidentiels » de l'aide Gmail.

Sur ordinateur

L'interface de bureau constitue le moyen le plus rapide d'appliquer ces paramètres à vos e-mails sortants.

1. Ouvrez votre boîte de réception Gmail et cliquez sur le bouton « Rédiger » pour créer un nouveau brouillon.

2. Regardez la barre d'outils de mise en forme située en bas, à côté du bouton « Envoyer ». Repérez l'icône qui ressemble à un cadenas avec une horloge devant.

3. Cliquez sur cette icône pour activer ou désactiver le mode confidentiel dans Gmail. Un panneau de paramètres s'affichera par-dessus votre brouillon.

4. Définissez la durée de validité à l'aide du menu déroulant.

5. Choisissez le type de code d'accès qui vous convient le mieux.

6. Cliquez sur « Enregistrer ». La fenêtre de rédaction devient bleue, ce qui indique que le mode est activé.

7. Terminez la rédaction de votre e-mail, puis cliquez sur « Envoyer ».

Sur mobile (iOS et Android)

Le processus sur mobile est identique sur les appareils Apple et Android.

Ouvrez l'application officielle Gmail sur votre smartphone ou votre tablette.
Appuyez sur le bouton « Rédiger » situé dans le coin inférieur droit.
Appuyez sur l'icône du menu à trois points située dans le coin supérieur droit de l'écran.
Sélectionnez le mode « Confidentiel » dans le menu déroulant.
Activez cette fonctionnalité pour afficher les paramètres de date d'expiration et de code d'accès.
Modifiez vos paramètres selon vos besoins.
Appuyez sur la coche ou sur le bouton « Enregistrer » situé dans le coin supérieur droit.
Rédigez votre message et envoyez-le.

Définition d'une date d'expiration

L'interface vous oblige à choisir une durée de validité prédéfinie pour votre message. Vous ne pouvez pas définir une date et une heure personnalisées. Les durées de validité actuellement proposées dans l'interface utilisateur sont : 1 jour, 1 semaine, 1 mois, 3 mois ou 5 ans.

Le compte à rebours démarre dès que vous cliquez sur « Envoyer ». Si vous choisissez « 1 jour », le lien deviendra inaccessible exactement 24 heures après que le message aura quitté votre boîte d'envoi.

Ajouter un code d'accès par SMS

L'authentification est un élément essentiel du contrôle d'accès. Gmail vous propose deux options distinctes pour vérifier l'identité du destinataire avant qu'il ne puisse ouvrir le lien hébergé.

Pas de code d'accès par SMS : si vous sélectionnez cette option, les destinataires utilisant Gmail pourront ouvrir le message directement, sans étape supplémentaire. Les destinataires utilisant une adresse e-mail autre que Gmail recevront un e-mail distinct contenant un code d'accès à usage unique qu'ils devront saisir pour consulter la page Web.

Code d'accès par SMS : si vous sélectionnez cette option, tous les destinataires devront saisir un code qui leur sera envoyé par SMS sur leur téléphone portable.

L'option SMS comporte toutefois un inconvénient majeur en matière de confidentialité. Pour l'utiliser, vous, l'expéditeur, devez saisir manuellement le numéro de téléphone du destinataire dans une fenêtre contextuelle de Google. Cela implique de transmettre un numéro de téléphone potentiellement confidentiel aux serveurs de Google. Les défenseurs de la vie privée soulignent souvent qu'il s'agit là d'un compromis néfaste, en particulier si vous communiquez avec une personne qui évite systématiquement les services Google.

De plus, les codes d'accès par SMS ne sont pas disponibles partout dans le monde. Cette fonctionnalité dépend des partenariats régionaux de Google avec les opérateurs de télécommunications.

Comment supprimer un accès avant la date d'expiration

Vous n'êtes pas obligé d'attendre la fin du délai. Si vous envoyez un document sensible à un prestataire et que son projet se termine plus tôt que prévu, vous pouvez rompre manuellement le lien immédiatement.

1. Ouvrez votre boîte de réception Gmail et accédez à votre dossier « Envoyés ».

2. Recherchez et ouvrez l'e-mail confidentiel que vous avez envoyé précédemment.

3. Au bas du message, cliquez sur le bouton intitulé « Supprimer l'accès ».

4. Le lien destiné au destinataire est immédiatement désactivé. S'il tente de l'ouvrir à nouveau, un message d'erreur lui indiquera que le message a expiré.

Le mode confidentiel de Gmail est-il chiffré ?

C'est la question la plus courante et la plus importante que se posent les utilisateurs. La réponse directe est non. Le mode « Confidentiel » de Gmail n'est pas chiffré de bout en bout.

Vos messages sont protégés par le protocole TLS (Transport Layer Security) standard lorsqu'ils transitent sur Internet. Une fois parvenus à Google, ils sont chiffrés au repos sur l'infrastructure de Google.

Cependant, c'est Google qui détient les clés de déchiffrement. Cela signifie que les systèmes automatisés de Google, et éventuellement le personnel de Google dans le cadre d'une assignation judiciaire, peuvent lire le contenu de votre message. Cette fonctionnalité offre un contrôle d'accès, mais pas une véritable cryptographie.

Si vous avez besoin d'un système dans lequel seuls l'expéditeur et le destinataire détiennent les clés, vous devez vous renseigner sur le chiffrement des e-mails. Une véritable confidentialité nécessite des protocoles tels que S/MIME ou le chiffrement côté client (CSE) de Google.

Voici un comparatif des différents niveaux de sécurité.

Fonctionnalité	Chiffrement de bout en bout	Qui peut lire le message ?	Cela nécessite-t-il une configuration par l'administrateur ?
Mode confidentiel	Non	Expéditeur, Destinataire, Google	Non
S/MIME	Oui	Expéditeur, Destinataire	Oui
Chiffrement côté client (CSE)	Oui	Expéditeur, Destinataire	Oui (Workspace Enterprise)

Ce contre quoi le mode « Confidentiel » de Gmail n'offre aucune protection

Le danger de cette fonctionnalité réside dans la façon dont les utilisateurs la perçoivent. Lorsqu'ils voient l'icône d'un cadenas, ils partent du principe que leurs données sont à l'abri de toute intrusion. Pour évaluer le niveau de sécurité du mode « Confidentiel » de Gmail, il faut examiner en toute honnêteté ses limites techniques.

Voici les vulnérabilités spécifiques à prendre en compte avant d'utiliser cette fonctionnalité avec des données hautement sensibles.

Captures d'écran et photos réelles

Le logiciel désactive uniquement les boutons natifs du client de messagerie. Il n'a aucun contrôle sur le système d'exploitation du destinataire.

La documentation officielle de Google indique clairement que cette fonctionnalité n'empêche pas les destinataires de réaliser des captures d'écran ou de prendre des photos de vos messages et pièces jointes. Il suffit au destinataire d'appuyer sur la touche « Impr écran » de son clavier ou de placer son smartphone devant son écran pour prendre une photo des données confidentielles.

Logiciels malveillants et appareils compromis

Ces mesures de protection s'appliquent strictement au niveau de l'interface. Si l'ordinateur d'un destinataire est compromis et infecté par des logiciels malveillants, des enregistreurs de frappe ou des extensions de navigateur malveillantes, ces logiciels peuvent facilement extraire les données affichées à l'écran. Cette fonctionnalité ne peut pas protéger vos données une fois qu'elles s'affichent sur un appareil non sécurisé.

Les critiques de l'EFF concernant la conservation des données

En 2018, l’Electronic Frontier Foundation (EFF) a publié une critique virulente de la terminologie utilisée par Google. L’EFF a souligné que le fait de qualifier ces messages de « périmés » était extrêmement trompeur pour les utilisateurs lambda.

Lorsqu'un message arrive à expiration, il disparaît simplement de l'écran du destinataire. Il ne cesse pas pour autant d'exister. Le message reste entièrement accessible par l'expéditeur dans son dossier « Envoyés ». Plus important encore, il reste stocké indéfiniment sur les serveurs de Google, sous réserve des politiques standard de conservation des données de Google et des demandes de communication de pièces dans le cadre d'une procédure judiciaire.

Le fossé lié aux idées fausses des utilisateurs

Des études universitaires démontrent que les utilisateurs ont une conception fondamentalement erronée du fonctionnement de cette fonctionnalité.

Une étude menée en 2022 auprès d’utilisateurs par les chercheurs Al Qahtani, Javed et Shehab de l’UNC Charlotte a examiné la manière dont les gens perçoivent l’icône du cadenas. Dans le cadre de cette étude qualitative, 58 % des participants croyaient à tort que les e-mails envoyés en « mode confidentiel » étaient chiffrés de bout en bout.
Plus alarmant encore, 63 % des participants ont déclaré que leur principale raison d’utiliser cette fonctionnalité était de partager des documents hautement sensibles. Les utilisateurs transmettent régulièrement des documents d’identité officiels, des documents financiers d’entreprise et des informations médicales privées en partant du principe erroné que Google ne peut pas consulter ces données.

Cet écart entre ce que les gens pensent et ce que fait réellement cette fonctionnalité constitue le véritable risque pour la sécurité.

Identité de l'expéditeur et attaques par usurpation d'identité

Le mode « Confidentiel » limite les actions qu'un destinataire peut effectuer sur un message. Il ne permet en aucun cas de vérifier l'identité réelle de l'expéditeur du message.

Un pirate peut facilement usurper l'identité de l'expéditeur d'un e-mail pour faire croire qu'il provient de votre PDG ou de votre service des ressources humaines. Il peut ensuite présenter son faux message en mode « confidentiel » afin de lui donner un aspect plus légitime et urgent. L'icône représentant un cadenas induit les destinataires en erreur en leur donnant un faux sentiment de sécurité.

Pour vérifier l'identité de l'expéditeur d'un message, vous devez mettre en place une authentification de domaine sécurisée. Pour mieux comprendre ces concepts, voici une liste de guides que vous pouvez consulter :

Le mode confidentiel de Gmail est-il conforme à la loi HIPAA ?

Les établissements de santé demandent souvent si ce bouton de sélection est conforme à la législation relative à la confidentialité des données médicales. La réponse doit être nuancée.

Google se fera un plaisir de signer un accord de partenariat commercial (BAA) couvrant le service Gmail de base pour les clients payants de Google Workspace.

Toutefois, le simple fait de cliquer sur le bouton d'activation du mode confidentiel ne constitue pas en soi une mesure de conformité valable à la loi HIPAA.

La conformité dépend entièrement de la mise en place, au sein de votre organisation, d'un accord de confidentialité (BAA) signé et de la configuration de votre environnement Workspace conformément à des directives de sécurité strictes. Vous ne pouvez pas compter sur un délai d'expiration pour protéger les informations médicales des patients.

De plus, les comptes Gmail personnels gratuits (adresses se terminant par @gmail.com) ne sont jamais conformes à la loi HIPAA, quels que soient les paramètres que vous utilisez. Vérifiez toujours la portée de votre accord de partenariat commercial (BAA) directement auprès du service d'assistance de Google Workspace avant de transmettre des données protégées.

Mode confidentiel, e-mail standard ou e-mail chiffré : quand utiliser chacun d'entre eux ?

Pour choisir le bon moyen de communication, il faut adapter l'outil à la classification spécifique de vos données. N'utilisez pas un outil cryptographique sophistiqué pour partager un menu de déjeuner, et n'utilisez pas un outil de contrôle d'accès basique pour partager un numéro de Sécurité sociale.

Type	Idéal pour	Niveau de sécurité
E-mail standard	Communications informelles et quotidiennes, ainsi que l'information du public.	Faible
Mode confidentiel	Informations modérément sensibles transmises à des destinataires coopératifs et de confiance.	Moyen (Contrôle d'accès à l'interface)
Courriel crypté	Données soumises à réglementation, documents juridiques, code propriétaire et dossiers médicaux.	Élevé (sécurité cryptographique)

Le mode confidentiel est particulièrement utile lorsque vous souhaitez garantir une bonne gestion des données. Si vous envoyez des identifiants de connexion temporaires à un prestataire de confiance et que vous souhaitez vous assurer que ces identifiants ne resteront pas dans sa boîte de réception pendant cinq ans, c'est l'outil idéal.

Si vous traitez des données soumises à une réglementation ou évoluez dans des environnements hostiles, cet outil n'est pas adapté. Pour garantir une véritable confidentialité, vous devez mettre en œuvre le protocole S/MIME. Consultez notre guide technique sur l'envoi d'e-mails sécurisés dans Gmail pour découvrir comment déployer une véritable cryptographie au sein de votre organisation.

Comment désactiver le mode confidentiel dans Gmail

La gestion de cette fonctionnalité varie selon que vous soyez un utilisateur lambda ou un administrateur informatique.

Si vous êtes l'expéditeur et que vous souhaitez lever la restriction sur un brouillon que vous êtes en train de rédiger, il vous suffit de cliquer sur l'icône représentant un cadenas et une horloge située en bas de la fenêtre de rédaction, puis de désactiver le bouton. La fenêtre passera alors du bleu au blanc.

Si vous gérez un réseau d'entreprise, vous souhaiterez peut-être empêcher complètement vos collaborateurs d'utiliser cette fonctionnalité. Les administrateurs informatiques la désactivent souvent, car les messages périmés peuvent poser des problèmes en matière d'e-discovery, d'archivage conforme et de politiques de conservation légales au sein de l'entreprise.

Pour désactiver cette fonctionnalité à l'échelle de l'entreprise, vous devez accéder à l'infrastructure backend. Vous pouvez suivre le guide officiel de l'aide à l'administration de Google Workspace.

Connectez-vous à votre console d'administration Google Workspace.
Accédez à vos paramètres utilisateur pour Gmail.
Faites défiler la page vers le bas jusqu'à ce que vous trouviez la section « Mode confidentiel ».
Décochez la case intitulée « Activer le mode confidentiel ».
Enregistrez vos modifications. Vos collaborateurs ne verront plus l'icône représentant un cadenas dans leurs fenêtres de rédaction.

Foire aux questions

Le mode confidentiel de Gmail est-il fiable ?

Oui. Il s'agit d'une fonctionnalité Google tout à fait légitime qui permet de mettre en place avec succès des contrôles d'accès de base, tels que les dates d'expiration, la validation par SMS et les restrictions d'impression. Cependant, ce n'est pas un outil cryptographique et il ne garantit pas une confidentialité absolue vis-à-vis de Google ou d'attaquants déterminés.

Le destinataire peut-il tout de même faire une capture d'écran d'un e-mail confidentiel ?

Oui. Google confirme explicitement dans sa documentation que cette fonctionnalité ne permet pas d'empêcher la réalisation de captures d'écran au niveau de l'appareil ni la prise de photos physiques. Elle supprime uniquement les boutons natifs « Copier », « Transférer » et « Imprimer » présents dans le logiciel de messagerie.

Peut-on télécharger les pièces jointes d'un e-mail envoyé en mode confidentiel ?

Non. L'option de téléchargement native est désactivée tant pour le corps du message que pour toutes les pièces jointes. Les destinataires peuvent consulter les pièces jointes en toute sécurité dans la visionneuse sécurisée du navigateur, mais ils ne peuvent pas enregistrer les fichiers directement sur leur disque dur local.

Que se passe-t-il lorsqu'un e-mail envoyé en mode confidentiel arrive à expiration ?

Le destinataire perd immédiatement l'accès aux données. Le lien Web qu'il a reçu renvoie une erreur et n'affiche plus le contenu. Cependant, l'e-mail d'origine reste stocké de manière permanente dans le dossier « Envoyés » de l'expéditeur et est conservé sur les serveurs backend de Google.

Le mode confidentiel fonctionne-t-il avec des destinataires qui n'utilisent pas Gmail ?

Oui. Les utilisateurs qui n'utilisent pas Gmail reçoivent un e-mail standard contenant un lien sécurisé. En cliquant sur ce lien, le message chiffré s'ouvre sur une page Web sécurisée hébergée par Google. En fonction de vos paramètres, ils peuvent également être amenés à demander et à saisir un code d'accès reçu par SMS pour déverrouiller cette page.

Le mode confidentiel est-il disponible sur le compte Gmail personnel gratuit ?

Oui. Cette fonctionnalité est entièrement gratuite et accessible à tous. Les utilisateurs du compte Gmail personnel gratuit et les clients professionnels payants de Google Workspace ont tous accès aux mêmes fonctionnalités de contrôle d'accès dans leur fenêtre de rédaction.

En conclusion

Le mode confidentiel de Gmail est une fonctionnalité très pratique, mais il ne s’agit pas d’une mesure de sécurité stricte. Il permet de limiter efficacement les actions que un destinataire coopératif et bien intentionné pourrait effectuer par inadvertance avec votre message. Il empêche les transferts accidentels et évite que des mots de passe temporaires ne restent dans d’anciennes boîtes de réception.

Le véritable danger réside dans le fait de croire que cette fonctionnalité garantit la confidentialité cryptographique. Comme l'a démontré l'étude de l'UNC Charlotte, la plupart des utilisateurs pensent à tort que cet outil crypte leurs données et les dissimule à Google. Or, il ne fait ni l'un ni l'autre.

Veillez toujours à adapter vos outils de sécurité au niveau réel de sensibilité de vos données. Si vous traitez des informations soumises à une réglementation, vous devez recourir à un chiffrement adapté.

Si vous évaluez le niveau global de sécurité de votre messagerie électronique, commencez par vous assurer que votre domaine ne peut pas être usurpé par des pirates. Effectuez un contrôle rapide et gratuit à l'aide de notre outil « Domain Analyzer » pour vérifier si votre infrastructure est vulnérable à l'usurpation d'identité.

À propos de
Derniers messages

Ahona Rudra

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.

Derniers messages de Ahona Rudra (voir tous)

Qu'est-ce que le mode « Confidentiel » de Gmail ? Comment fonctionne-t-il et quel est son niveau de sécurité ?