• Quarantine de Microsoft : Comment rechercher et débloquer les e-mails mis en quarantaine dans Outlook

Quarantine de Microsoft : Comment rechercher et débloquer les e-mails mis en quarantaine dans Outlook

par

Dernière mise à jour :
8 Temps de lecture : 8 min
Quarantine de Microsoft : Comment rechercher et débloquer les e-mails mis en quarantaine dans Outlook

Points clés à retenir

  • « Microsoft quarantine » n'est pas un dossier Outlook ; les messages mis en quarantaine sont conservés dans le portail de sécurité Microsoft 365.
  • Les utilisateurs et les administrateurs disposent de niveaux d'accès différents pour examiner, valider ou gérer les e-mails mis en quarantaine.
  • Les e-mails peuvent être placés en quarantaine pour plusieurs raisons, notamment le phishing, les logiciels malveillants, le spam en masse, les règles DLP et l'échec de l'authentification des e-mails.
  • Les e-mails légitimes peuvent également être mis en quarantaine en cas d'échec de l'authentification par SPF, DKIM ou DMARC.
  • Les e-mails placés en quarantaine ne sont pas supprimés immédiatement et sont conservés pendant une durée limitée, en fonction du motif de l'quarantine et des politiques de l'entreprise.
  • Une authentification correcte des e-mails permet d'éviter que des messages légitimes ne soient mis en quarantaine et d'améliorer la fiabilité de votre domaine.
  • « Microsoft quarantine » et « DMARC `p=quarantine` » ne sont pas identiques. Le premier correspond au mécanisme de mise en attente des e-mails de Microsoft, tandis que le second est une politique DMARC publiée dans le DNS.

Si un e-mail important que vous attendiez ne vous est jamais parvenu, ou si vous avez soudainement reçu une notification indiquant « Vous avez des messages sur quarantine», vous êtes probablement concerné par la fonctionnalité Microsoft quarantine. Microsoft quarantine est une fonctionnalité de sécurité qui bloque les messages potentiellement dangereux ou indésirables dans un environnement sécurisé avant qu’ils n’atteignent votre boîte de réception.

Retrouver vos messages manquants est généralement très simple. Ce guide vous explique où se trouve l’ quarantine d’Outlook, comment localiser et libérer vos messages mis en quarantaine, ainsi que les raisons pour lesquelles les e-mails se retrouvent là-bas.

Où se trouve le dossier « Quarantine » dans Outlook ?

Une source fréquente de confusion pour les utilisateurs est la recherche, dans leur client de messagerie, d’un dossier nommé «Quarantine ». En réalité, «quarantine » n’est pas un dossier dans Outlook.

Contrairement à votre dossier « Courrier indésirable », qui se trouve directement dans votre boîte de réception et contient les e-mails suspectés d’être du spam, le dossier « Courrier indésirable » de Microsoft 365 ( quarantine ) est un emplacement distinct et centralisé, géré par les paramètres de sécurité de votre organisation. Microsoft achemine les e-mails vers le dossier « Courrier indésirable » lorsqu’ils semblent être du spam de faible gravité, mais les redirige vers quarantine lorsqu’ils déclenchent des politiques de sécurité de niveau supérieur, telles que la protection anti-hameçonnage, la protection anti-malware ou des échecs d’authentification stricts.

Comme il s'agit d'un environnement distinct, vous ne pouvez pas accéder directement à votre messagerie Outlook quarantine depuis votre ordinateur ou votre application de messagerie mobile. Vous devez donc vous connecter au portail de sécurité Microsoft 365 via un navigateur Web pour consulter vos messages mis en attente.

Comment accéder à la fonction « Quarantine » d'Outlook (étape par étape)

Les étapes à suivre pour accéder aux messages mis en quarantaine et les gérer varient selon que vous soyez un utilisateur final à la recherche de ses propres e-mails ou un administrateur informatique chargé de gérer la messagerie de l'ensemble de l'entreprise.

En tant qu'utilisateur final

Si vous souhaitez simplement retrouver vos propres e-mails perdus, procédez comme suit :

1. Ouvrez un navigateur Web et rendez-vous sur security.microsoft.com/quarantine.

2. Connectez-vous à l'aide de vos identifiants habituels de compte Microsoft 365 professionnel ou scolaire.

3. Vous accéderez à la page « E-mail et collaboration > Révision > Quarantine ».

Quarantine Microsoft

4. Sélectionnez l'onglet « E-mails » pour afficher la liste de tous les messages placés en quarantaine spécialement pour vous.

Quarantine Microsoft

Vue utilisateur de la page « quarantine » (Configuration) d’Outlook dans le portail Microsoft 365 Defender.

En tant qu'administrateur

Les administrateurs disposent d'une vue d'ensemble plus complète, ce qui leur permet de gérer les messages mis en quarantaine pour l'ensemble des utilisateurs de l'entreprise.

1. Connectez-vous au portail Microsoft 365 Defender à l'adresse security.microsoft.com.

2. Accédez à « Courrier électronique et collaboration » > « Révision » > « Quarantine ».

3. Par défaut, la vue affiche tous les éléments mis en quarantaine. Vous pouvez personnaliser les colonnes en cliquant sur « Personnaliser les colonnes » pour ajouter des champs tels que « Adresse de l'expéditeur », « Adresse du destinataire », « Type de politique » et « Libéré par ».

Quarantine Microsoft

4. Cliquez sur n'importe quel message pour ouvrir un volet contextuel détaillé contenant les en-têtes du message, l'analyse des menaces et les options de traitement.

Quarantine Microsoft

« Vous avez des messages dans l’ Quarantine» : que signifie cet e-mail ?

Au lieu de vous obliger à consulter le portail manuellement, votre service informatique a probablement configuré Microsoft 365 pour vous envoyer un e-mail de notification « quarantine ». Ces notifications sont envoyées selon une fréquence définie, généralement quotidienne ou hebdomadaire, en fonction de la manière dont votre administrateur a configuré la politique.

L'e-mail de notification présente un récapitulatif des messages récemment mis en quarantaine. Depuis cet e-mail, vous pouvez généralement cliquer sur des liens pour « Vérifier », « Valider » ou « Bloquer l'expéditeur » sans avoir à accéder manuellement au portail.

S'agit-il d'une tentative d'hameçonnage ? Les pirates simulent souvent ce type de notifications pour voler vos identifiants Microsoft. Une véritable notification « quarantine » de Microsoft proviendra toujours d'une adresse Microsoft légitime (souvent [email protected]) et vous redirigera exclusivement vers security.microsoft.com. Si les liens mènent vers une URL inconnue ou vous demandent de vous connecter à une page suspecte, signalez-le immédiatement à votre service informatique.

Comment débloquer un e-mail mis en quarantaine dans Outlook

Si vous constatez qu'un e-mail valide est bloqué dans la boîte « quarantine », vous pouvez demander qu'il soit transféré vers votre boîte de réception. En fonction des règles en vigueur au sein de votre organisation, vous pourrez peut-être le débloquer vous-même, ou votre demande devra peut-être être validée par un administrateur.

Communiqué de presse par e-mail

Sélectionnez le message dans la liste « quarantine » (Messages en attente), puis cliquez sur l’icône «Release» (Valider). Si votre entreprise l’autorise, l’e-mail sera immédiatement acheminé vers votre boîte de réception Outlook. Si l’e-mail a été mis en quarantaine pour une raison grave (comme la présence présumée d’un logiciel malveillant), le bouton peut afficher la mention «Request release» (Demander la validation), ce qui envoie une alerte à votre administrateur informatique afin qu’il examine et approuve l’action.

Quarantine Microsoft

Publication d'un message provenant de Microsoft 365 quarantine.

Partager Envoyer par e-mail

Si vous n'êtes pas certain qu'un e-mail soit sûr, vous pouvez utiliser l'option « Partager l'e-mail ». Cela vous permet de transférer une copie du message mis en quarantaine à un collègue ou à votre service d'assistance informatique afin d'obtenir un deuxième avis, sans pour autant laisser la menace accéder à votre boîte de réception.

Autres actions

En cliquant sur les trois points (Plus), vous accédez à des options supplémentaires, telles que « Afficher les en-têtes du message » pour le dépannage technique, « Prévisualiser le message » pour consulter son contenu en toute sécurité sans exécuter de code malveillant, ou « Supprimer de quarantine » pour éliminer définitivement le spam.

Quarantine Microsoft

Est-ce que mis en quarantaine signifie supprimé ?

Non, « mis en quarantaine » ne signifie pas « supprimé ». Les messages mis en quarantaine sont conservés en toute sécurité dans un espace temporaire. Ils restent dans le portail quarantine jusqu’à ce que vous ou un administrateur interveniez, ou jusqu’à l’expiration de leur délai de conservation. Si aucune action n’est entreprise avant la fin de ce délai, les messages sont alors définitivement supprimés afin de libérer de l’espace de stockage.

Pourquoi certains e-mails sont-ils mis en quarantaine dans Outlook ?

Microsoft 365 analyse chaque e-mail entrant à l'aide de plusieurs niveaux de sécurité. Les raisons les plus courantes pour lesquelles un e-mail se retrouve dans le dossier « quarantine » d'Outlook sont liées à l'échec de ces contrôles.

Les e-mails sont généralement placés en quarantaine s'ils sont identifiés comme :

  • Spam hautement probable
  • Envois massifs d'e-mails (comme les newsletters marketing agressives)
  • Tentatives d'hameçonnage
  • Messages contenant des logiciels malveillants
  • Messages déclenchant des règles internes de prévention des pertes de données (DLP) ou de gestion du flux de messagerie

Le facteur d'authentification par e-mail

Une autre raison majeure pour laquelle des e-mails légitimes sont mis en quarantaine est une authentification insuffisante. Si le domaine de l'expéditeur échoue aux vérifications SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) ou DMARC, Microsoft 365 considère l'e-mail comme hautement suspect. Si ce sont les e-mails sortants de votre propre entreprise qui se retrouvent en quarantaine chez les destinataires, vous avez un problème d'authentification. Vous devriez utiliser un outil gratuit de vérification des enregistrements DMARC ou d’SPF s pour vous assurer que vos enregistrements DNS sont correctement configurés et qu’ils respectent les normes d’authentification des e-mails.

Les messages sont conservés conformément aux règles de conservation par défaut, mais les administrateurs peuvent personnaliser ces délais jusqu'à un maximum de 30 jours.

Motif de mise en quarantainePériode de conservation par défaut
Portée ou volume15 jours
Hameçonnage très convaincant15 jours
Logiciel malveillant15 jours
Règles de routage du courrier30 jours

Simplifiez l'Quarantine de Microsoft grâce à PowerDMARC

Si les e-mails sortants légitimes de votre organisation sont fréquemment signalés et mis en quarantaine par Microsoft 365 (ou d’autres serveurs de réception), cela est souvent dû à l’absence ou à un dysfonctionnement des protocoles d’authentification. PowerDMARC vous aide à résoudre ce problème en simplifiant le déploiement et la surveillance de l’SPF, du DKIM et du DMARC. En mettant votre domaine en totale conformité, vous évitez que vos e-mails légitimes ne soient mis en quarantaine et vous protégez la réputation d’expéditeur de votre marque.

Prêt à empêcher vos e-mails légitimes d'atterrir dans la liste « quarantine » de Microsoft ? Découvrez DMARC pour Office 365 et commencez dès aujourd'hui à authentifier votre domaine.

Comment empêcher les e-mails d'être envoyés vers Quarantine

En tant que destinataire, vous ne pouvez pas désactiver complètement la fonctionnalité « quarantine » d’Outlook, et vous ne devriez d’ailleurs pas le souhaiter. Toutefois, si un expéditeur de confiance spécifique est constamment bloqué, vous pouvez demander sa déblocage et demander à votre administrateur informatique d’ajouter le domaine ou l’adresse IP de cet expéditeur à la liste blanche de l’entreprise.

Si vous êtes administrateur, vous pouvez assouplir les règles anti-spam et anti-hameçonnage, ou rediriger les messages suspects vers le dossier « Courrier indésirable » plutôt que vers quarantine.

En tant qu'expéditeur, le seul moyen d'empêcher vos e-mails d'être redirigés vers quarantine est de corriger l'infrastructure d'authentification de votre domaine afin que les serveurs de réception fassent confiance à vos e-mails.

Politiques de Microsoft relatives à « Quarantine » (pour les administrateurs)

Quarantine Les stratégies de Microsoft 365 permettent aux administrateurs de définir précisément ce que les utilisateurs peuvent et ne peuvent pas faire avec leurs messages mis en quarantaine. Par exemple, un administrateur peut configurer une stratégie autorisant les utilisateurs à débloquer eux-mêmes les messages de spam, mais exigeant son accord pour débloquer tout message signalé comme une tentative d'hameçonnage à haut risque.

Ces stratégies permettent également de déterminer si les utilisateurs reçoivent ces résumés de notifications périodiques. Les administrateurs peuvent créer et attribuer ces règles dans le portail Defender, dans la section « Stratégies de menaces ». Pour obtenir des instructions de configuration complètes, consultez la documentation officielle de Microsoft sur les stratégies « quarantine ».

Explication de la différence entre « Quarantine » et « Reject » dans DMARC

Il est important de préciser que la fonctionnalité « quarantine » de Microsoft n’est pas la même chose que la politique DMARC « quarantine ». La fonctionnalité « quarantine » de Microsoft correspond à la zone de stockage physique des e-mails entrants. Le paramètre DMARC « p=quarantine » est une instruction que vous publiez dans votre DNS pour indiquer aux autres serveurs comment traiter les e-mails prétendant provenir de vous. Pour en savoir plus sur son fonctionnement, consultez notre guide consacré à la politique DMARC « quarantine ».

Foire aux questions

Comment puis-je accéder à Outlook quarantine?

Vous ne pouvez pas y accéder directement depuis l'application Outlook. Vous devez ouvrir un navigateur Web, vous rendre à l'adresse security.microsoft.com/quarantine, puis vous connecter à l'aide de vos identifiants Microsoft 365.

Comment fonctionne la fonctionnalité « quarantine » dans Outlook ?

Lorsque Microsoft 365 détecte un e-mail à haut risque, il intercepte le message avant qu'il n'atteigne votre boîte de réception et le stocke dans une zone de stockage centralisée et sécurisée. Les utilisateurs ou les administrateurs doivent examiner manuellement l'e-mail et le valider s'il ne présente aucun risque.

Comment désactiver la fonction « quarantine » dans Outlook ?

Les utilisateurs finaux ne peuvent pas désactiver la fonction « quarantine ». Les administrateurs peuvent modifier les règles de filtrage pour rediriger les spams les moins graves vers le dossier « Courrier indésirable », mais la fonction « quarantine » ne peut pas et ne doit pas être complètement désactivée.

Pourquoi Outlook place-t-il les e-mails dans le dossier « quarantine » ?

Les e-mails sont placés en quarantaine lorsqu'ils déclenchent des filtres de sécurité liés à des logiciels malveillants, à des tentatives d'hameçonnage très probables, à du spam massif agressif, ou lorsque le domaine de l'expéditeur échoue aux contrôles d'authentification des e-mails tels que SPF ou DMARC.

Y a-t-il un dossier « quarantine » dans Outlook ?

Non, « quarantine » n’est pas un dossier du client Outlook. Il s’agit d’un portail distinct accessible à l’adresse security.microsoft.com, auquel vous devez accéder via un navigateur Web.

Combien de temps les e-mails sont-ils conservés dans Microsoft quarantine?

Par défaut, la plupart des e-mails de spam et d'hameçonnage sont conservés pendant 15 jours, tandis que les messages interceptés par les règles de filtrage sont conservés pendant 30 jours. À l'expiration de la période de conservation, les messages sont définitivement supprimés.

Puis-je débloquer moi-même un e-mail mis en quarantaine, ou est-ce qu'un administrateur doit s'en charger ?

Cela dépend des politiques de gestion des e-mails ( quarantine ) de votre organisation et de la gravité de la menace. Les utilisateurs peuvent souvent envoyer eux-mêmes les spams courants, mais les e-mails de hameçonnage ou contenant des logiciels malveillants à haut risque nécessitent généralement qu’un administrateur les examine et en approuve l’envoi.

« Microsoft quarantine » correspond-il au dossier « Courrier indésirable » ?

Non. Le dossier « Courrier indésirable » se trouve dans votre boîte de réception et filtre les spams de faible gravité. Le portail quarantine est un espace de stockage administratif distinct, conçu pour les menaces à haut risque que Microsoft ne souhaite en aucun cas voir approcher de votre boîte de réception.

Quarantine Microsoft