Une alerte de sécurité dans Gmail invite à vérifier les paramètres qui contrôlent discrètement où vont vos e-mails et qui peut les voir. Ce guide propose un audit ciblé du transfert, des filtres et de l’accès délégué. Il ne suppose pas une intrusion ; il vous donne une méthode reproductible pour comparer ce que vous voyez à ce que vous attendez, et pour agir sur tout élément inconnu.
Étape 1 : établir une base de référence des paramètres attendus
Avant de modifier quoi que ce soit, notez ce que vous vous attendez à trouver. Ouvrez les paramètres Gmail et consignez :
- Toute adresse de transfert que vous avez configurée vous-même.
- Tout filtre que vous avez créé, en particulier ceux qui transfèrent, suppriment ou marquent comme lu.
- Tout délégué qui devrait avoir accès à votre boîte aux lettres.
- Si l’accès POP ou IMAP est activé et pourquoi.
Une base de référence transforme un vague sentiment d’inquiétude en une comparaison. Si vous ne vous souvenez pas d’avoir configuré quelque chose, considérez-le comme inconnu jusqu’à preuve du contraire.
Étape 2 : auditer le transfert et POP/IMAP
Dans les paramètres Gmail, examinez la section Transfert et POP/IMAP. Recherchez une adresse de transfert que vous ne reconnaissez pas, et l’activation de POP ou IMAP alors que vous ne l’avez jamais activée. Ces paramètres peuvent déplacer des copies de vos e-mails en dehors de votre boîte aux lettres.
Les filtres utilisant « Transférer à » ou « Supprimer » et les paramètres de transfert, POP et IMAP peuvent affecter la destination des messages. Source
Si vous trouvez une adresse de transfert inconnue, supprimez-la et enregistrez la modification. Vérifiez ensuite si un filtre transfère aussi des e-mails, car supprimer un paramètre ne supprime pas l’autre.
Étape 3 : auditer les filtres, y compris « Envoyer des e-mails en tant que »
Les filtres sont des règles qui agissent sur les e-mails entrants. Un filtre qui transfère vers une adresse externe, ou qui supprime les messages correspondant à un motif, peut masquer une activité. Examinez chaque filtre et lisez l’action, pas seulement le nom.
Examinez aussi la section Comptes et importation pour les adresses « Envoyer des e-mails en tant que ». Une adresse inconnue à cet endroit peut servir à envoyer des e-mails qui semblent provenir de votre compte.
Google recommande de vérifier les adresses « Envoyer des e-mails en tant que » et les accès délégués inconnus lors de l’examen d’un accès Gmail suspect. Source
Pour chaque entrée inconnue, notez ce qu’elle fait, quand elle a pu être ajoutée, et si la supprimer casserait un flux de travail dont vous dépendez. Ne supprimez que ce que vous ne pouvez pas expliquer.
Étape 4 : auditer l’accès délégué
La délégation permet à un autre compte de lire et d’envoyer des e-mails en votre nom. Dans la section Comptes et importation, examinez la liste des délégués. Un délégué que vous n’avez pas ajouté, ou que vous ne reconnaissez plus, doit être supprimé. Supprimer un délégué ne supprime pas l’autre compte ; cela met seulement fin à cet accès.
L’accès délégué est différent du transfert. Le transfert envoie des copies ; la délégation donne un accès continu. Vérifiez les deux, car corriger l’un ne corrige pas l’autre.
Entrées attendues et inconnues
Le tableau ci-dessous est une aide à la décision. Il ne prouve pas qui a ajouté un paramètre ; il vous aide seulement à trier ce qu’il faut conserver, questionner ou supprimer.
| Paramètre | Entrée attendue | Entrée inconnue | Suite à donner |
|---|---|---|---|
| Adresse de transfert | Une adresse que vous avez configurée et utilisez encore | Une adresse que vous ne reconnaissez pas | Supprimez-la, puis revérifiez les filtres |
| POP/IMAP | Activé uniquement si vous utilisez un client de messagerie | Activé sans client connu | Désactivez-le et examinez les applications connectées |
| Action du filtre | Étiquettes, étoiles ou archivage que vous avez créés | Transfère, supprime ou marque comme lu | Lisez l’action complète et supprimez si inexpliquée |
| Envoyer des e-mails en tant que | Un alias que vous avez créé | Une adresse que vous n’avez jamais ajoutée | Supprimez-la et examinez les e-mails envoyés |
| Délégué | Une personne à qui vous avez sciemment accordé l’accès | Un délégué que vous ne pouvez pas identifier | Supprimez l’accès et changez votre mot de passe |
Utilisez le tableau comme une liste de vérification, pas comme un verdict. Un paramètre peut être inconnu et pourtant légitime, par exemple ajouté par un membre de la famille ou un ancien assistant. Confirmez avant de supprimer.
Erreurs courantes
- Changer uniquement le mot de passe. Un changement de mot de passe ne supprime pas le transfert, les filtres ni les délégués. Auditez aussi les paramètres.
- Supprimer un filtre mais laisser le transfert. Ce sont des contrôles distincts. Vérifiez les deux.
- Considérer un délégué supprimé comme un compte supprimé. Supprimer l’accès met fin à cette connexion ; cela ne supprime pas l’autre compte ni ses données.
- Croire qu’un profil vide signifie une suppression. Un profil modifié ou vide ne prouve pas que les données stockées ont été supprimées.
- Omettre « Envoyer des e-mails en tant que ». Une adresse d’envoi inconnue peut passer inaperçue si vous n’examinez que les filtres.
- Prendre une correspondance publique de nom d’utilisateur pour une preuve. Une correspondance publique est une piste, pas une preuve de propriété.
Protéger votre propre empreinte
Après l’audit, réduisez ce qui peut être modifié à votre insu. Utilisez une méthode de récupération que vous contrôlez, et gardez-la active jusqu’à la fin de toute fermeture de compte. Ne supprimez pas les options de récupération avant que la fermeture soit terminée. Si vous fermez un compte, conservez l’accès jusqu’à la fin du processus.
Examinez les applications connectées et les accès tiers, et supprimez tout ce que vous n’utilisez plus. Puis examinez votre empreinte publique. Si votre adresse e-mail ou un nom d’utilisateur apparaît dans des profils publics, une recherche de nom d’utilisateur peut montrer où un identifiant est utilisé. TraceSeek vérifie plus de 3 000 plateformes et renvoie des résultats en 20–30 secondes, avec un premier scan gratuit qui ne nécessite ni inscription ni connexion. Ces résultats sont des correspondances publiques, pas une preuve de propriété d’un compte, et TraceSeek ne peut pas modifier les paramètres Gmail ni exposer des données privées.
Pour un examen plus large des liens possibles avec une adresse e-mail, voir /guides/find-accounts-by-email-address/. Pour les anciens comptes que vous avez peut-être oubliés, voir /guides/find-forgotten-online-accounts/.
Faits clés
- Google recommande de vérifier les adresses « Envoyer des e-mails en tant que » et les accès délégués inconnus lors de l’examen d’un accès Gmail suspect.
- Les filtres utilisant « Transférer à » ou « Supprimer » et les paramètres de transfert, POP et IMAP peuvent affecter la destination des messages.
- TraceSeek vérifie plus de 3 000 plateformes et renvoie des résultats en 20–30 secondes, avec un premier scan gratuit.
- Une correspondance publique de nom d’utilisateur est une piste, pas une preuve de propriété d’un compte.