Sécurité

    Comment envoyer un mail éphémère

    E-mail éphémère : Gmail et Outlook ne font que limiter la messagerie du destinataire. Un lien à usage unique tient le secret à l’écart et le détruit.

    LinkPilot Team · Les personnes qui développent et exploitent LinkPilot chez TetraCore, LLC · Mis à jour le · À propos de LinkPilot

    Pour envoyer un e-mail éphémère, utilisez le mode confidentiel de Gmail ou l’option d’expiration d’Outlook pour un message que vous voulez voir s’effacer, et un lien à usage unique pour tout ce qui est secret : le lien affiche son contenu une seule fois, puis la copie stockée est détruite, si bien que chaque copie de l’e-mail ne contient plus qu’un lien mort. Aucune des deux fonctions de messagerie ne supprime quoi que ce soit de tous les serveurs.

    L’e-mail a été conçu pour être copié : chaque message est stocké sur au moins deux serveurs et deux appareils, et tout ce qu’un destinataire peut lire, il peut le transférer. Un « e-mail qui s’autodétruit » désigne donc l’une de deux choses : une fonction qui limite ce que la messagerie du destinataire lui permet de faire, ou une méthode où la partie sensible ne se trouve jamais dans l’e-mail. Cet article présente les fonctions de Gmail et d’Outlook, d’après les pages d’aide de Google et de Microsoft consultées le 19 octobre 2026, puis la méthode qui fonctionne avec n’importe quelle boîte de réception.

    Le formulaire Create Secret Link de LinkPilot : des identifiants saisis dans le champ du secret et, à côté, le Security Summary qui indique une expiration à 7 jours, une limite de 3 ouvertures, une destruction après la dernière ouverture et une phrase de passe obligatoire.
    Le secret reste hors de l’e-mail : il se trouve derrière un lien avec une expiration, une limite d’ouvertures et une phrase de passe.

    Gmail : le mode confidentiel

    Le mode confidentiel de Gmail permet de « définir une date d’expiration pour un e-mail », de « révoquer l’accès à un e-mail à tout moment » et de « désactiver les options permettant aux destinataires de transférer, copier, imprimer et télécharger » le message et ses pièces jointes. Vous l’activez en bas de la fenêtre de rédaction et choisissez l’expiration dans une liste déroulante ; vous pouvez aussi exiger un code envoyé par SMS pour ouvrir le message.[1]

    Ce qu’il ne fait pas, selon Google lui-même : les destinataires « peuvent toujours faire des captures d’écran ou prendre des photos de vos e-mails », et « les destinataires disposant de programmes malveillants peuvent toujours être en mesure de copier ou de télécharger vos messages ». Deux autres limites sont à connaître : le message n’est pas chiffré de bout en bout, et dans une organisation Google Workspace, les messages confidentiels restent visibles par les administrateurs au moyen des outils de conservation habituels. Le mode confidentiel est un contrôle d’accès dans la messagerie du destinataire, pas une suppression.[1]

    Étapes : « New message » → l’icône cadenas et horloge en bas de la fenêtre de rédaction → réglez l’expiration et indiquez si un code est exigé → « Save » → « Send ». Pour révoquer l’accès plus tôt, ouvrez le message dans « Sent » et choisissez « Remove access ».

    Outlook : l’option « Expires after »

    L’expiration d’Outlook est plus ancienne et plus faible. Dans la fenêtre du message, ouvrez « Message Options » et, sous « Delivery options », cochez Expires after puis choisissez une date et une heure. Vous pouvez aussi faire expirer tout ce que vous envoyez au bout d’un nombre de jours défini, sous « File » → « Options » → « Mail ».[2]

    L’effet, selon Microsoft : passé cette date, « le message reste visible dans la liste des messages, barré ». Il n’est pas supprimé ; il n’existe aucun moyen de supprimer automatiquement les messages expirés. Ce réglage signale au destinataire que le contenu n’est plus à jour, ce n’est pas un mécanisme de destruction, et il ne s’affiche comme prévu que dans les clients Outlook.[2]

    Comment envoyer un e-mail éphémère à n’importe quelle adresse ?

    Gardez le secret hors de l’e-mail et envoyez à sa place un lien à usage unique. Les deux fonctions ci-dessus ont le même défaut : le texte sensible se trouve dans l’e-mail, donc chaque copie de l’e-mail est une copie du secret. La solution consiste à garder le secret hors de l’e-mail.

    1. Collez le texte sensible (un mot de passe, une clé, quelques lignes d’instructions) dans un outil de lien secret à usage unique. Le générateur gratuit de liens secrets à usage unique le chiffre dans votre navigateur et vous donne un lien, sans compte.
    2. Envoyez un e-mail ordinaire avec le lien et une phrase de contexte (« le mot de passe du VPN se trouve derrière ce lien ; il ne s’ouvre qu’une fois »).
    3. Le destinataire ouvre le lien, lit le contenu, et la copie stockée est détruite. L’e-mail qu’il conserve ne contient plus qu’un lien mort.

    Cette méthode a des propriétés qu’aucune fonction de messagerie n’offre :

    • Elle fonctionne avec n’importe quel destinataire et n’importe quelle messagerie, car l’e-mail lui-même est ordinaire.
    • Transférer l’e-mail est sans conséquence après la première ouverture. Le lien n’affiche plus rien.
    • L’expiration est réelle. Un lien non ouvert expire au bout d’un délai (7 jours avec l’outil sans compte ; 1 heure, 24 heures ou 7 jours avec un compte gratuit (forfait Free) ; une date et une heure au choix avec le forfait Pro) et le texte chiffré est détruit.
    • Avec le forfait Pro, une phrase de passe envoyée par un autre canal rend inutile un e-mail intercepté à lui seul, et l’historique indique quand le lien a été ouvert.

    Deux mises en garde. Un lien ouvert avant que le bon destinataire y accède est le signe que quelque chose ne va pas, et c’est justement l’intérêt : vous l’apprenez. Et les scanners de liens d’entreprise peuvent récupérer les URL contenues dans les e-mails ; l’affichage du secret dans LinkPilot exige qu’un navigateur exécute la page, donc la récupération par un scanner ne compte pas comme une lecture. Scanners de liens et secrets à usage unique explique le mécanisme.

    Quelle méthode choisir ?

    Le mode confidentiel pour une note, un lien à usage unique pour un secret, et un forfait avec historique pour tout ce sur quoi un auditeur peut poser des questions.

    • Une note que vous voulez voir disparaître de la boîte de réception de quelqu’un, pas un secret : le mode confidentiel de Gmail. L’expiration d’Outlook si vous utilisez tous les deux Outlook et qu’un simple repère visuel vous suffit.
    • Un mot de passe, une clé, tout ce que vous pourriez avoir besoin de reprendre : un lien à usage unique, quelle que soit la messagerie de chacun.
    • Tout ce sur quoi un auditeur pourrait vous interroger plus tard : un lien à usage unique avec un forfait qui inclut l’historique, pour garder une trace de qui a eu accès et quand. Le partage sécurisé de mots de passe en équipe traite du volet politique interne.

    Références

    [1] Google. Send & open confidential emails (Gmail Help). https://support.google.com/mail/answer/7674059. Consulté le 19 octobre 2026.

    [2] Microsoft. Set a message expiration date (Outlook support). https://support.microsoft.com/office/set-a-message-expiration-date-fcae213f-8d38-4318-a17b-42d83ac209ed. Consulté le 19 octobre 2026.

    Outils pour cet article

    Questions fréquentes

    LinkPilot envoie un lien secret qui disparaît une fois ouvert.

    Chiffré dans votre navigateur, affiché une seule fois, puis détruit. Sans compte.

    Créer un lien secret

    À lire ensuite