Confidentialité e-mail · 2026
Découvrez l’origine des fuites grâce aux alias e-mail
Quand la même adresse principale est communiquée à des dizaines de sites, il devient presque impossible de savoir d’où vient le spam. Un alias par site transforme chaque exposition en point d’entrée identifiable et désactivable, sans changer régulièrement d’adresse principale.
Une adresse e-mail sert souvent d’identifiant, de cible marketing et de moyen de récupération. Si tous les sites utilisent la même adresse et que l’un d’eux la divulgue, la revend ou en abuse, vous devez généralement changer toute votre adresse principale. Les alias de transfert changent le point d’entrée : chaque site voit une adresse différente, tandis que les messages arrivent toujours dans votre boîte principale. Si un alias pose problème, vous pouvez le désactiver seul.
Un alias par site ne promet pas zéro spam
Il offre surtout de l’attribution et du contrôle. Supposons que vous utilisiez l’alias shop-a uniquement pour la boutique A. Si cette adresse commence ensuite à recevoir des promotions sans rapport avec cette boutique, vous disposez d’un indice clair. Un seul e-mail ne suffit pas à affirmer que la boutique a vendu vos données : une fuite chez un prestataire, une attaque par bourrage d’identifiants ou une adresse devinée sont aussi possibles. Vous savez néanmoins quel point d’entrée est concerné.
| Mode d’utilisation | Source identifiable ? | Action après compromission |
|---|---|---|
| Même adresse principale pour tous les sites | Difficilement | Filtrer les messages ou changer d’adresse principale |
| Un alias partagé par plusieurs sites | Seulement un groupe de sites | La désactivation affecte tous les comptes du groupe |
| Un alias distinct pour chaque site | Assez clairement | Remplacer ou désactiver un seul point d’entrée |
| Boîte de réception temporaire | Adaptée à une tâche ponctuelle | Elle expire et ne permet généralement pas de récupérer le compte |
Distinguer la réception temporaire des comptes durables
Toutes les inscriptions ne méritent pas un alias permanent. Pour télécharger un document une seule fois ou tester une fonction sans importance, sans besoin futur de récupérer le compte, utilisez uneboîte de réception temporaire. En revanche, les achats, abonnements, communautés et comptes logiciels susceptibles d’envoyer des factures ou des liens de réinitialisation conviennent mieux à un alias de transfert.
Principe de prudence : Pour les banques, les services de santé, les services publics et les comptes liés à votre identité principale, utilisez une adresse que vous pouvez contrôler durablement et qui respecte les exigences du service. Un outil de confidentialité e-mail ne remplace ni un plan de récupération de compte ni l’authentification multifacteur.
Posez-vous deux questions : aurai-je encore besoin de recevoir ses e-mails dans six mois ? La désactivation de cette adresse me ferait-elle perdre l’accès au compte ? Si la réponse est oui à l’une des deux, n’utilisez pas une boîte temporaire comme identité durable.
Créer un nommage identifiable sans divulguer d’informations
Un bon nom vous permet d’identifier immédiatement l’usage d’un alias dans votre tableau de bord, sans y inscrire votre nom, votre année de naissance, votre numéro de téléphone ou un indice de mot de passe. Utilisez par exemple une étiquette interne « catégorie + abréviation du site + année », comme « achats / boutique / 26 ». Si le service génère une adresse aléatoire, placez les informations lisibles dans la note du tableau de bord plutôt que de vouloir rendre l’adresse elle-même explicite.
Les trois règles recommandées
- Cohérence : Utilisez toujours le même ordre pour les sites similaires afin de ne pas mélanger marque et usage.
- Sobriété : Ne notez que les informations nécessaires pour identifier le compte ; n’enregistrez ni mots de passe, ni codes de vérification, ni données d’identité.
- Pas de réutilisation : Associez chaque alias à un seul site, même lorsque deux sites appartiennent à la même entreprise.
N’ajoutez pas à un alias des mentions trop sensibles comme « bank » ou « salary » ; elles peuvent apparaître dans les en-têtes d’e-mail ou les tickets d’assistance. Votre suivi interne peut être précis, mais gardez les adresses publiques aussi neutres que possible.
Créer un suivi minimal
Quand le nombre d’alias augmente, la mémoire ne suffit plus. Aucun système complexe n’est nécessaire : un tableau protégé ou une note dans votre gestionnaire de mots de passe suffit. Conservez de préférence uniquement les cinq colonnes suivantes :
| Champ | Informations à noter | Pourquoi c’est utile |
|---|---|---|
| Site | Nom officiel et domaine du service | Éviter les imitations et les erreurs de mémoire |
| Étiquette de l’alias | Nom consultable dans le tableau de bord | Identifier rapidement la source d’un e-mail inhabituel |
| Date de création | Date de la première utilisation de l’adresse | Estimer la période d’exposition |
| Usage | Achats, communauté, abonnement, etc. | Déterminer s’il est possible de le désactiver |
| Statut | Actif, à migrer, désactivé | Éviter de supprimer par erreur un point d’entrée encore nécessaire |
N’écrivez pas vos mots de passe dans un tableau ordinaire. Si vous utilisez un gestionnaire de mots de passe, associez l’alias à l’entrée de connexion correspondante, mais créez toujours un mot de passe unique pour chaque site et activez l’authentification multifacteur pour les comptes importants.
Que faire lorsqu’un alias reçoit du spam ?
- Vérifiez d’abord le destinataire. Vérifiez à quel alias l’e-mail a réellement été livré ; ne vous fiez pas uniquement au nom affiché.
- Conservez uniquement les preuves nécessaires. Notez la date, le domaine de l’expéditeur et l’objet ; ne cliquez sur aucun lien suspect, sauf éventuellement celui de désabonnement.
- Évaluez l’importance du compte. Si vous devez encore utiliser ce site, remplacez d’abord l’adresse par un nouvel alias dans les paramètres du compte, puis validez-le.
- Confirmez la migration. Effectuez une connexion ou une réinitialisation du mot de passe avec la nouvelle adresse afin de vérifier que la récupération fonctionne.
- Désactivez enfin l’ancien point d’entrée. Ne le désactivez pas avant d’avoir vérifié qu’aucun compte n’en dépend encore.
À retenir : Arrêter le transfert bloque les prochains e-mails, mais ne supprime pas les données déjà conservées par le destinataire. Pour exercer votre droit à l’effacement ou au désabonnement, utilisez les paramètres de confidentialité du site concerné ou son canal de contact officiel.
Si vous avez simplement oublié d’annuler un abonnement légitime, utilisez d’abord le lien de désabonnement présent dans un e-mail fiable ou les paramètres de votre compte. Si le message semble clairement frauduleux, ne cliquez sur aucun lien ; ouvrez directement le site officiel dans votre navigateur pour vérifier la sécurité du compte.
Réviser le système en dix minutes chaque trimestre
Un système d’alias n’est utile que s’il est entretenu. Tous les trois mois, recherchez les points d’entrée qui n’ont plus reçu de message depuis longtemps, correspondent à un compte fermé ou connaissent une activité inhabituelle. Pour un compte fermé, confirmez la suppression des données et la fin de la période de récupération avant de désactiver l’alias ; pour un compte encore utile mais trop sollicité par le marketing, ajustez d’abord les préférences de notification.
- Supprimez du suivi les notes en double ou impossibles à identifier et uniformisez le format des noms.
- Vérifiez que les comptes importants peuvent toujours être récupérés avec leur alias actuel.
- Annulez les abonnements dont vous n’avez plus besoin au lieu de compter uniquement sur le filtrage des e-mails.
- Pour les alias présentant une activité inhabituelle, changez le mot de passe et consultez l’historique des connexions.
L’objectif n’est pas de collectionner le plus d’alias possible, mais de donner à chaque point d’entrée durable un usage, un responsable et une procédure de sortie clairement définis. Commencez avec votre prochain compte : il n’est pas nécessaire de migrer tous les anciens comptes en une fois.