Pas vraiment : un email classique ressemble plus à une carte postale qu’à une lettre scellée — il est protégé par la loi et chiffré pendant le transport dans la plupart des cas, mais votre fournisseur de messagerie y a techniquement accès, et rien ne garantit ce qui se passe une fois le message arrivé chez le destinataire. Voici, honnêtement, qui peut voir quoi.
Qui peut lire vos emails ? #
| Acteur | Peut-il y accéder ? | Dans quel cadre |
|---|---|---|
| Votre fournisseur (Google, Microsoft, FAI…) | Techniquement oui | Filtrage spam/virus automatisé ; Google indique ne plus analyser le contenu à des fins publicitaires depuis 2017 |
| Un pirate en route | Difficilement | Le transport est aujourd’hui majoritairement chiffré entre serveurs (TLS), mais ce n’est pas garanti de bout en bout |
| Votre employeur (boîte pro) | Oui, pour les mails professionnels | Les messages sur l’outil de travail sont présumés professionnels, sauf s’ils sont clairement marqués « Personnel » — l’employeur ne peut pas ouvrir ceux-là hors cas exceptionnels |
| La justice | Oui, sur réquisition | Dans le cadre d’une enquête, via des demandes légales adressées au fournisseur |
| Le destinataire… et son entourage | Évidemment | Copie transférable à n’importe qui : la confidentialité s’arrête à la personne à qui vous écrivez |
Ce que dit la loi #
Le secret des correspondances protège aussi les emails : ouvrir, supprimer ou détourner de mauvaise foi les messages d’autrui est un délit puni par le code pénal. Concrètement : le conjoint, le voisin ou le collègue qui fouille votre boîte est dans l’illégalité. Cette protection juridique est réelle — mais elle punit après coup, elle n’empêche pas techniquement la lecture. D’où l’intérêt des protections de base : mot de passe solide et unique, validation en deux étapes, et déconnexion sur les ordinateurs partagés.
Et le chiffrement, alors ? #
Le cadenas « https » de votre webmail protège la liaison entre vous et votre messagerie, et les grands services chiffrent les messages entre leurs serveurs. Mais l’email classique n’est pas chiffré de bout en bout : le contenu existe en clair sur les serveurs des fournisseurs, à l’envoi comme à la réception. Des messageries spécialisées proposent du bout en bout (le fournisseur lui-même ne peut pas lire), à condition souvent que les deux correspondants jouent le jeu. Règle de bon sens pour tous les autres cas : ce qu’on n’écrirait pas sur une carte postale — code de carte bancaire, mot de passe, document très sensible — ne se met pas dans un email ordinaire.
À lire Bien gérer sa boîte mail : les réponses simples aux 12 questions qu’on se pose tous
Mon email supprimé a-t-il vraiment disparu ?
Chez vous, oui après la corbeille. Mais le destinataire garde sa copie, les serveurs conservent des sauvegardes temporaires, et un message transféré vit sa propre vie. Un email envoyé ne se « rappelle » pas.
Mon employeur peut-il lire mes mails personnels au bureau ?
Pas ceux identifiés comme personnels (objet ou dossier « Personnel ») : la jurisprudence française protège cette sphère même sur l’ordinateur professionnel. Le reste de la boîte pro, si : évitez d’y faire transiter votre vie privée.
Les publicités « ciblées » lisent-elles mes mails ?
Google a annoncé en 2017 l’arrêt de l’analyse du contenu de Gmail pour cibler la publicité. Le ciblage que vous constatez vient surtout de votre navigation et de vos recherches. Le filtrage automatique (spam, virus, tri par onglets), lui, analyse bien les messages — c’est son rôle.
Comment rendre un envoi vraiment confidentiel ?
Pour un document sensible ponctuel : archive chiffrée par mot de passe (transmis par un autre canal, ex. téléphone), ou messagerie chiffrée de bout en bout. Et pour l’authentique valeur légale, la lettre recommandée électronique existe.
À lire Faut-il avoir plusieurs adresses email (et comment s’organiser) ?
