Votre adresse email est ce qui se rapproche le plus d'un numéro d'identification universel sur internet. Elle vous connecte à vos comptes, relie vos achats, apparaît dans les bases divulguées et permet à des inconnus de relier le message de forum que vous avez écrit il y a des années à la boutique en ligne que vous avez utilisée hier. La protéger n'est pas une action unique mais un ensemble d'habitudes. Ce guide les organise en couches, depuis les fondations.
Couche 1 : segmentez vos adresses
Le geste de confidentialité email le plus efficace ne coûte rien : arrêtez d'utiliser une seule adresse pour tout. Quand une adresse fait tous les métiers, chaque fuite, vente et piratage touche d'un coup toute votre vie numérique. Répartissez les rôles :
- Une adresse centrale pour les gens que vous connaissez et les services critiques — banque, administration, employeur, santé. Cette adresse ne touche jamais un formulaire marketing, un concours ou un « essai gratuit ».
- Une adresse achats et services (ou un jeu d'alias de redirection) pour les comptes légitimes mais non critiques. Si elle devient bruyante, le bruit reste contenu, et les alias vous permettent de tracer exactement qui l'a divulguée ou vendue.
- Des adresses jetables pour tout ce qui est ponctuel : téléchargements, coupons, portails Wi-Fi et sites que vous ne faites qu'essayer. Une boîte temporaire de MailDrop reçoit l'email de vérification, puis expire avec tout le spam qui aurait suivi. Le concept est nouveau pour vous ? Commencez par qu'est-ce que l'email temporaire.
La règle de décision est simple : perdre l'accès à ce compte me ferait-il mal ? Si oui, il reçoit une adresse stable. Si non, une adresse jetable. Pour l'entre-deux, lisez alias email vs mail temporaire.
Couche 2 : arrêtez de laisser fuir des données via l'email lui-même
Les messages email transportent plus de surveillance que la plupart des gens ne l'imaginent.
- Bloquez les images distantes. Les emails marketing intègrent des pixels espions — de minuscules images invisibles qui signalent quand, où et sur quel appareil vous avez ouvert un message. Désactiver le chargement automatique des images dans vos réglages neutralise l'essentiel de cela d'un seul coup.
- Méfiez-vous du tracking des liens. Les liens des emails commerciaux sont généralement enveloppés dans des redirections qui journalisent chaque clic. Si un message pointe vers un site que vous connaissez, tapez l'adresse vous-même.
- Réfléchissez avant de transférer. Les fils transférés portent l'adresse de chaque participant précédent. Utilisez le Cci pour les messages de groupe afin que les destinataires ne puissent pas moissonner les contacts des autres.
Couche 3 : protégez le compte, pas seulement l'adresse
Une adresse privée sur un compte faible, c'est une porte verrouillée avec la clé sous le paillasson.
- Utilisez un mot de passe long et unique pour votre email principal — c'est le passe-partout de tout le reste, puisque les réinitialisations de tous vos autres comptes y transitent. Générez-en un avec un générateur de mots de passe et stockez-le dans un gestionnaire de mots de passe.
- Activez la double authentification, en préférant une application d'authentification ou une clé matérielle aux SMS.
- Auditez de temps en temps les applications connectées et les filtres. Applications tierces avec accès à la boîte, règles de transfert que vous n'avez pas créées, adresses de récupération obsolètes : autant de trous de confidentialité silencieux.
- Vérifiez si vos identifiants ont fuité. Un contrôle de fuite de mot de passe vous dit si un mot de passe que vous utilisez apparaît dans des données de fuites connues.
Couche 4 : surveillez votre exposition
Vous ne pouvez pas empêcher totalement les serveurs des autres d'être piratés, mais vous pouvez l'apprendre vite et agir.
- Passez vos adresses dans un contrôle de fuites périodiquement, et chaque fois qu'un service que vous utilisez annonce un incident.
- Si une adresse apparaît dans une fuite, suivez les étapes de réponse de votre email figure dans une fuite de données : que faire — rotation des mots de passe d'abord, puis vigilance accrue face au phishing.
- Traitez le courrier post-fuite avec une méfiance supplémentaire. Les attaquants utilisent le contexte divulgué (votre nom, le service piraté) pour fabriquer des messages de phishing convaincants.
Couche 5 : réduisez ce que les formulaires peuvent collecter
La confidentialité email recoupe la confidentialité des formulaires en général. Quand un site exige plus que nécessaire :
- Ne remplissez que les champs obligatoires, et rappelez-vous que nom, date de naissance et numéro de téléphone sont des identifiants reliables au même titre que votre adresse.
- Pour les services qui exigent un profil mais n'ont aucun besoin légitime de votre identité réelle — et dont les conditions le permettent — un profil fictif issu d'un générateur d'identité associé à une boîte jetable garde le compte fonctionnel sans nourrir les courtiers en données. Ne faites jamais cela pour les services financiers, gouvernementaux ou juridiques, où des informations exactes sont requises.
- Cherchez sur la page d'inscription les mots « partenaires », « affiliés » ou « tiers ». Cette formulation signifie généralement que votre adresse va voyager ; notre article sur pourquoi les sites vendent votre email explique où elle va.
Ce que cela vous apporte — honnêtement
La confidentialité email en couches ne vous rendra pas invisible. Votre adresse IP, votre empreinte de navigateur et vos moyens de paiement vous identifient par des canaux que l'hygiène email ne peut pas toucher (voir mail temporaire vs VPN pour cette distinction). Ce qu'elle apporte réellement :
- Une boîte centrale qui reste calme, propre et absente des listes de spam.
- Des fuites qui endommagent un compartiment au lieu de toute votre identité.
- La capacité de remonter une fuite jusqu'à un service précis et de couper ce service.
- Une empreinte considérablement réduite dans les profils des courtiers en données.
Commencez par la couche 1 dès aujourd'hui — il faut dix minutes pour ouvrir l'application MailDrop pour votre prochaine inscription jetable et décider lesquels de vos comptes méritent votre vraie adresse. Chaque couche suivante démultiplie le bénéfice.