Comment envoyer des e-mails sécurisés dans Gmail : guide étape par étape
par
Dernière mise à jour : 8 Temps de lecture : 8 min
Points clés à retenir
- Gmail utilise TLS par défaut, ce qui protège les e-mails lors de leur transfert entre les serveurs, mais ils ne sont pas à l'abri de Google.
- Le mode confidentiel est le moyen le plus simple d'empêcher les destinataires de transférer ou de télécharger des informations sensibles, même s'il ne s'agit pas d'un véritable « cryptage ».
- S/MIME offre un véritable chiffrement de bout en bout, mais cette fonctionnalité est réservée à certaines formules payantes de Google Workspace.
- Vous pouvez envoyer des e-mails en mode confidentiel directement depuis l'application iPhone ou Android, mais le protocole S/MIME nécessite une configuration sur ordinateur.
- Pour sécuriser véritablement un fichier, protégez vos pièces jointes par un mot de passe avant de les envoyer, même si vous utilisez les fonctionnalités de sécurité intégrées à Gmail.
Gmail propose deux méthodes intégrées pour protéger les e-mails sensibles : le mode confidentiel pour la plupart des utilisateurs, et le protocole S/MIME (Secure/Multipurpose Internet Mail Extensions) pour les équipes d'entreprise. Que vous soyez un utilisateur occasionnel soucieux de la confidentialité de ses données ou un professionnel ayant besoin d'une protection de niveau entreprise, ce guide présente chacune de ces méthodes pour envoyer des e-mails sécurisés dans Gmail, quel que soit l'appareil utilisé.
Que signifie « Courrier électronique sécurisé » dans Gmail ?
Avant d'entrer dans les détails pratiques, il est important de comprendre quelles sont les mesures de sécurité effectivement mises en place par Gmail. Le terme « sécurisé » peut avoir différentes significations selon vos paramètres :
- TLS (Transport Layer Security): Gmail utilise le protocole TLS par défaut pour protéger les e-mails lors de leur transfert entre les serveurs, mais cela ne signifie pas pour autant que le contenu des messages est à l'abri de la curiosité des fournisseurs de messagerie eux-mêmes.
- Mode confidentiel: il s'agit d'un niveau de restriction d'accès. Il vous permet de définir des dates d'expiration et empêche les destinataires de transférer ou de télécharger le contenu.
- S/MIME (Secure/Multipurpose Internet Mail Extensions): il s'agit d'un véritable chiffrement de bout en bout. Il garantit que seul le destinataire prévu peut déchiffrer le message. Cette fonctionnalité est réservée aux comptes Google Workspace (Business et Enterprise).
Remarque : le mode confidentiel n'est pas un chiffrement « de bout en bout ». Bien que le mode confidentiel masque le message dans la boîte de réception classique du destinataire, Google conserve techniquement l'accès aux données stockées sur ses serveurs.
Comment envoyer un e-mail sécurisé dans Gmail à l'aide du mode confidentiel
Le mode confidentiel est le moyen le plus simple pour les utilisateurs standard de Gmail de protéger leurs informations sensibles. Il ne « crypte » pas l'e-mail au sens cryptographique du terme, mais place son contenu derrière un lien sécurisé que vous contrôlez.
Instructions étape par étape :
1. Ouvrez Gmail sur votre ordinateur et cliquez sur « Rédiger ».
2. En bas à droite de la fenêtre de rédaction, cliquez sur l'icône « Activer le mode confidentiel » (elle ressemble à une horloge avec un cadenas).
3. Définissez une date d'expiration : choisissez la durée pendant laquelle le destinataire aura accès à l'e-mail (de 1 jour à 5 ans).
4. Définir un code d'accès :
- Pas de code par SMS : si le destinataire utilise Gmail, il peut l'ouvrir directement. Sinon, un code lui sera envoyé par e-mail.
- Code d'accès par SMS : le destinataire recevra un code par SMS sur son téléphone pour ouvrir l'e-mail.
5. Cliquez sur Enregistrer.
6. Rédigez votre message et cliquez sur « Envoyer ».
Ce que voit le destinataire : au lieu du corps du message, le destinataire voit un avis indiquant que le message a été envoyé en mode confidentiel. Il doit cliquer sur un lien pour consulter le contenu dans une fenêtre sécurisée.
Qu'est-ce que le mode confidentiel de Gmail ?
Le mode confidentiel de Gmail est une fonctionnalité de sécurité conçue pour empêcher que des informations sensibles ne soient divulguées à d'autres personnes que le destinataire prévu. Le mode confidentiel de Gmail est manifestement très apprécié, mais de nombreux utilisateurs ne comprennent pas bien son fonctionnement.
Techniquement, lorsque vous utilisez le mode confidentiel, le contenu du message n'est pas envoyé au serveur du destinataire. Il reste sur le serveur de Google, et le destinataire se voit accorder des « droits de consultation ».
Caractéristiques principales :
- Pas de transfert : les destinataires ne peuvent ni transférer, ni copier, ni imprimer, ni télécharger le message ou ses pièces jointes.
- Révoquer l'accès : vous pouvez à tout moment vous rendre dans votre dossier « Envoyés » et cliquer sur « Supprimer l'accès » pour verrouiller l'e-mail avant la date d'expiration.
- Vérification par SMS : ajoute un niveau d'authentification à deux facteurs (2FA) à un message spécifique.
Idéal pour : envoyer des informations sensibles ponctuelles, telles qu'un mot de passe ou des notes de service internes. Attention toutefois à ses limites : bien qu'il désactive le bouton « Transférer », il ne peut empêcher un destinataire de simplement prendre une photo de son écran avec un smartphone, ce qui a récemment donné lieu à des fuites très médiatisées d'e-mails internes « confidentiels » d'entreprises.
Comment envoyer des e-mails sécurisés dans Gmail grâce au chiffrement S/MIME
Si vous devez respecter des normes de conformité strictes (telles que la loi HIPAA ou le Règlement général sur la protection des données (RGPD)), vous avez besoin de S/MIME. S/MIME est l'option de sécurité intégrée la plus puissante de Gmail, car elle offre un véritable chiffrement que seul le destinataire prévu peut déchiffrer, à condition que les deux parties soient correctement configurées.
Prérequis :
- Vous devez disposer d'un forfait Google Workspace pris en charge.
- La fonction S/MIME doit être activée par votre administrateur informatique dans la console d'administration.
- Vous et votre destinataire devez avoir échangé des certificats S/MIME valides.
Conseil de pro : C'est la seule façon d'obtenir un véritable chiffrement de bout en bout dans Gmail. Par exemple, une équipe juridique chargée de dossiers de règlement sensibles au regard du RGPD doit utiliser S/MIME car, contrairement au mode « Confidentiel », ce protocole garantit que même Google (en tant que fournisseur de services) ne peut pas accéder aux données ; seules les parties détenant les clés numériques y ont accès.
Mode d'emploi :
1. Commencez à rédiger un message.
2. Ajoutez votre destinataire.
3. Recherchez l'icône représentant un cadenas à droite du nom du destinataire.
- Vert : le chiffrement S/MIME est activé.
- Gris : Le message est protégé par TLS (standard).
- Rouge : Pas de chiffrement (le fournisseur d'accès du destinataire ne le prend pas en charge).
Comment envoyer des e-mails sécurisés dans Gmail sur mobile
Vous n'avez pas besoin d'un ordinateur portable pour envoyer des messages sécurisés. L'application Gmail pour Android et iOS prend en charge le mode confidentiel de manière native.
1. Ouvrez l'application Gmail et appuyez sur « Rédiger ».
2. Appuyez sur le menu à trois points (⋮) situé dans le coin supérieur droit.
3. Sélectionnez le mode « Confidentiel ».
4. Activez le mode , définissez la date d'expiration et choisissez votre code d'accès.
5. Appuyez sur « Enregistrer » (l'icône en forme de coche) et envoyez votre e-mail.
Remarque : vous ne pouvez pas configurer ni installer de certificats S/MIME directement via l'application mobile ; cette opération doit être effectuée via votre navigateur de bureau ou par votre administrateur Workspace.
Comment envoyer des pièces jointes sécurisées dans Gmail
Bien que le mode confidentiel empêche l'utilisateur de cliquer sur « Télécharger » pour une pièce jointe, il ne crypte pas le fichier lui-même. Si vous envoyez un document hautement confidentiel, suivez ces bonnes pratiques :
- Protégez le fichier par un mot de passe : avant de le télécharger, utilisez un outil tel qu'Acrobat ou 7-Zip pour protéger le fichier PDF ou ZIP par un mot de passe. Envoyez le mot de passe par un autre moyen de communication (par exemple, par téléphone ou par SMS).
- Utilisez les liens Google Drive : au lieu de joindre un fichier, téléchargez-le sur Drive et partagez un lien à accès restreint. Vous pouvez gérer les personnes autorisées à y accéder et voir si elles l'ont consulté.
- Approche combinée : envoyez un fichier PDF protégé par mot de passe dans un e-mail Gmail en mode confidentiel pour bénéficier d'une double protection.
Comment fonctionne la sécurité de Gmail grâce à l'authentification des e-mails (SPF, DKIM, DMARC)
Envoyer un e-mail « sécurisé » ne se limite pas à masquer le contenu ; il s'agit également de prouver que l'e-mail provient bien de vous. C'est là qu'intervient l'authentification des e-mails.
Même si vous utilisez S/MIME, un cybercriminel pourrait « usurper » votre domaine pour envoyer des e-mails de hameçonnage qui semblent provenir de votre entreprise. Pour éviter cela, vous avez besoin de trois protocoles essentiels :
- SPF: Répertorie les serveurs autorisés à envoyer des e-mails pour votre domaine.
- DKIM: ajoute une signature numérique à vos e-mails.
- DMARC: indique aux serveurs destinataires comment réagir (par exemple, bloquer l'e-mail) en cas d'échec de SPF DKIM.
Depuis la fin de l'année 2024 et à l'approche de 2025, Google et Yahoo ont décidé d'appliquer strictement ces exigences aux expéditeurs en masse. Si votre authentification n'est pas correctement configurée, même vos e-mails « sécurisés » risquent de se retrouver dans le dossier des spams ou d'être purement et simplement rejetés.
Comment PowerDMARC peut vous aider : des solutions telles que PowerDMARC simplifient cette configuration technique et améliorent la délivrabilité des e-mails via Google. Elles offrent un tableau de bord centralisé permettant de surveiller vos SPF et vos rapports DMARC, garantissant ainsi que vos e-mails « sécurisés » sont bien remis à leurs destinataires et que l'identité de votre marque est protégée contre l'usurpation d'identité.
Pourquoi les destinataires ne parviennent-ils pas à ouvrir mon e-mail sécurisé Gmail ?
- Le mode confidentiel n'est pas disponible: si vous utilisez un compte professionnel, votre administrateur a peut-être désactivé cette fonctionnalité. Contactez votre service informatique.
- Le destinataire ne parvient pas à ouvrir l'e-mail: cela se produit généralement lorsque le code d'accès par SMS a été envoyé à un mauvais numéro de téléphone. Assurez-vous d'avoir saisi le bon indicatif de pays et le bon numéro de téléphone portable pour le destinataire.
- Absence d'icône de cadenas pour S/MIME: cela signifie que le service de messagerie du destinataire ne prend pas en charge le protocole S/MIME, ou qu'il ne vous a pas encore communiqué son certificat numérique (ce qui se fait généralement en vous envoyant d'abord un e-mail signé).
Quelle méthode de sécurité Gmail devriez-vous utiliser ?
Envoyer un e-mail sécurisé dans Gmail est plus simple qu'il n'y paraît. Si vous souhaitez simplement vous assurer qu'un fichier PDF sensible ne reste pas indéfiniment dans la boîte de réception d'un destinataire, le mode confidentiel est la solution la plus simple ; il est intégré à l'application et couvre la plupart des cas d'utilisation.
Si vous évoluez dans un secteur à haut risque comme la santé ou la finance, S/MIME est la solution idéale pour bénéficier d'un niveau de chiffrement digne d'un « coffre-fort impénétrable » ; n'oubliez pas toutefois qu'il vous faudra un compte Workspace pour y accéder. Mais gardez à l'esprit que la sécurité de vos e-mails dépend entièrement de celle de votre identité. Vous pouvez envoyer le message le plus crypté et le plus autodestructible au monde, mais si un cybercriminel usurpe votre domaine, la sécurité au niveau du contenu seule ne suffit pas.
Ne laissez pas les fraudeurs se cacher derrière votre marque. Alors que Gmail gère le contenu, PowerDMARC s'occupe de l'identité des expéditeurs. Notre plateforme facilite la configuration des protocoles SPF, DKIM et DMARC afin que vos e-mails ne finissent pas dans le dossier spam et que votre identité soit protégée contre l'usurpation. Sécurisez votre domaine dès aujourd'hui grâce à un essai gratuit de 15 jours de PowerDMARC.
Foire aux questions
Gmail est-il sécurisé par défaut ?
Oui, mais avec quelques réserves. Gmail crypte par défaut les e-mails en transit à l'aide du protocole TLS (Transport Layer Security). Cela garantit que vos messages sont protégés contre toute interception lors de leur transfert entre les serveurs de messagerie.
Cependant, Gmail n' est pas chiffré de bout en bout par défaut. Comme Google détient les clés de déchiffrement, il peut techniquement accéder au contenu de vos e-mails afin de permettre le fonctionnement de fonctionnalités telles que la réponse intelligente, l'indexation pour la recherche et le filtrage des logiciels malveillants. Pour bénéficier d'une sécurité accrue, les utilisateurs doivent opter pour le mode confidentiel ou le protocole S/MIME.
Le service Gmail utilise-t-il un chiffrement de bout en bout ?
Non. Les comptes Gmail standard n'utilisent pas le chiffrement de bout en bout (E2EE). Dans un véritable système E2EE, seuls l'expéditeur et le destinataire disposent des clés nécessaires pour lire le message.
Dans Gmail, Google joue le rôle d'intermédiaire capable de « voir » les données. La seule façon de bénéficier d'un chiffrement de bout en bout (E2EE) au sein de l'écosystème Google est d'utiliser le protocole S/MIME (Secure/Multipurpose Internet Mail Extensions). Cette fonctionnalité est réservée à certaines formules Google Workspace (pour les entreprises) et nécessite que l'expéditeur et le destinataire disposent tous deux de certificats numériques valides.
Qu'est-ce que le mode confidentiel de Gmail, et est-il vraiment sûr ?
Le mode confidentiel est un outil de contrôle d'accès, et non un outil de chiffrement de haut niveau. Il vous permet de :
- Définissez des dates d'expiration pour les messages.
- Vous pouvez révoquer l'accès à tout moment.
- Désactivez les options permettant de transférer, de copier, d'imprimer ou de télécharger le contenu de l'e-mail.
Est-ce sécurisé ? Cette fonctionnalité permet d'éviter de partager un message par inadvertance ou d'empêcher qu'un message ne reste indéfiniment dans la boîte de réception du destinataire. Cependant, elle n'est pas « à l'abri » de Google, et un destinataire pourrait toujours prendre une photo de son écran pour contourner ces restrictions.
Comment envoyer un e-mail sécurisé dans Gmail sur iPhone ?
Pour envoyer un message sécurisé depuis votre iPhone :
- Ouvrez l'application Gmail et appuyez sur « Rédiger ».
- Appuyez sur le menu à trois points (…) situé dans le coin supérieur droit.
- Sélectionnez le mode « Confidentiel ».
- Activez cette option, puis définissez une date d'expiration et, si vous le souhaitez, un code d'accès par SMS.
- Appuyez sur la coche et envoyez.
Remarque: les paramètres de chiffrement S/MIME ne peuvent pas être gérés directement via l'application iOS ; ils doivent être configurés par un administrateur via la console d'administration Google.
Puis-je envoyer un e-mail sécurisé depuis Gmail à une personne qui n'utilise pas Gmail ?
Oui. Si vous utilisez le mode confidentiel, un destinataire n'utilisant pas Gmail recevra un lien vers le message, qu'il pourra consulter dans une fenêtre de navigateur sécurisée. Il se peut qu'il doive saisir un code d'authentification reçu par SMS pour s'identifier.
Si vous utilisez S/MIME, le destinataire doit également avoir configuré S/MIME et disposer d'un certificat valide. Si ce n'est pas le cas, le courrier électronique basculera automatiquement vers un chiffrement TLS standard, ce qui signifie qu'il sera protégé pendant son acheminement, mais pas de bout en bout.
Le mode confidentiel de Gmail protège-t-il les pièces jointes ?
En partie. Le mode confidentiel empêche le destinataire d'utiliser les boutons « Télécharger » ou « Transférer » pour une pièce jointe dans l'interface Gmail.
Cependant, comme la pièce jointe elle-même n'est pas chiffrée, cette solution n'est pas infaillible pour les fichiers hautement confidentiels. Pour renforcer la sécurité, vous devriez :
- Protégez le fichier (par exemple, un PDF ou un fichier ZIP) par un mot de passe avant de le joindre.
- Partagez le fichier via un lien Google Drive en attribuant des autorisations spécifiques de « lecture » et en activant l'option « Désactiver les options de téléchargement, d'impression et de copie » dans les paramètres de partage de Drive.
Expert en sécurité des domaines et des courriels chez PowerDMARC
Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.
Derniers messages de Yunes Tarada (voir tous)
