Votre ancienne adresse e-mail pourra appartenir à un inconnu d'ici 12 mois

Personne n’utilise plus l’adresse datant de 2011. Elle figure toujours quelque part dans un formulaire, dans une boutique que vous ouvrez une fois par an, ou comme adresse de contact sur un compte auquel vous ne pensez que rarement. La boîte mail elle-même n’a pas été ouverte depuis des années.

Un délai s’applique chez les fournisseurs allemands GMX et WEB.DE. La section 5.3 des conditions générales stipule la même chose chez les deux. Après 6 mois sans connexion, les messages et fichiers stockés peuvent être supprimés sans avertissement. Au bout de 12 mois, le fournisseur peut libérer les adresses e-mail enregistrées et les mettre à la disposition d’autres utilisateurs. Le texte allemand ne disposant pas de version officielle en anglais, il s’agit ici d’une traduction et non d’une citation.

L’adresse ne disparaît pas. Elle change de propriétaire.

Ce qui est considéré comme une connexion

Un malentendu concernant ce délai persiste. Sur certains forums, on affirme que seule une connexion via un navigateur réinitialise le compteur. Les conditions générales mentionnent trois moyens d’accès : un navigateur web, une application de messagerie et un client de messagerie. Toute personne dont l’ancienne boîte mail est configurée dans Thunderbird ou dans une application mobile, et qui continue d’y récupérer ses e-mails, maintient le compte actif.

Cela ne compte que tant que le client récupère effectivement les e-mails. Un compte configuré il y a trois téléphones de cela a généralement cessé de récupérer quoi que ce soit, même s’il apparaît toujours dans une application.

Il y a six mois entre les deux dates limites, et cet intervalle représente une chance. GMX précise dans ses propres pages d’aide qu’il reste possible de se connecter après la suppression du contenu de la boîte mail. Si vous remarquez l’e-mail d’avertissement pendant ce délai, vous perdrez les anciens messages mais conserverez l’adresse. Si vous ne le remarquez qu’après 12 mois, vous risquez de perdre les deux.

Ce qui dépend de cette adresse

Le préjudice ne se produit pas dans la boîte mail vide. Il se produit au niveau des services qui y sont toujours associés. Presque tous les écrans de connexion comportent un lien intitulé « Mot de passe oublié ». Dans la plupart des cas, celui-ci mène à une seule et unique solution : l’envoi d’un e-mail à l’adresse enregistrée. Quiconque contrôle cette adresse contrôle le compte.

Google appelle ce champ « adresse e-mail de récupération » et le classe dans la rubrique Sécurité du compte. Microsoft classe ces mêmes informations sous « informations de sécurité ». Les boutiques en ligne, les forums et les services de moindre envergure ne disposent souvent d’aucune adresse de récupération distincte ; l’adresse de contact constitue donc le seul moyen de récupérer l’accès.

Apple fait figure d’exception. En cas de mot de passe oublié, le système vous redirige d’abord vers un appareil de confiance, un iPhone ou un Mac déjà connecté et doté d’un code d’accès. L’adresse e-mail ne constitue pas la voie d’accès principale dans ce cas. Le même mécanisme s’applique à un niveau inférieur, à savoir un ancien numéro de téléphone mobile. Les appareils toujours connectés à vos comptes apparaissent dans la liste des appareils.

L’adresse de votre ancien employeur

Un deuxième cas concerne les personnes qui n’ont jamais disposé d’une boîte mail gratuite. Toute personne ayant utilisé une adresse professionnelle à des fins privées pendant un apprentissage ou un ancien emploi la rend lorsqu’elle quitte l’entreprise. Le service informatique décide alors de la suite à donner.

Microsoft décrit la procédure standard dans sa propre documentation d’administration. Lorsqu’une personne quitte l’organisation, un administrateur peut « attribuer l’adresse e-mail de l’ancien salarié à un autre salarié, ou convertir la boîte aux lettres de l’ancien salarié en boîte aux lettres partagée ». Ces deux options sont courantes et judicieuses du point de vue de l’entreprise, car les travaux en cours ne doivent pas être perdus.

Le retour des données privées est une autre affaire. Le successeur reçoit désormais l’e-mail envoyé par une boutique pour réinitialiser un mot de passe. Il n’a pas besoin d’avoir de mauvaises intentions pour cela. Il suffit que le message lui parvienne.

Google et Microsoft suppriment également les comptes privés, mais plus lentement. Les deux entreprises accordent un délai de deux ans sans connexion. Google peut alors supprimer le compte et son contenu, et en informe par e-mail le titulaire du compte ainsi que l’adresse de récupération. Une adresse inactive signifie que l’avertissement n’arrive nulle part. Les adresses Gmail supprimées ne sont en tout cas jamais réattribuées.

Ce que vous pouvez faire en 10 minutes

Connectez-vous une seule fois à chaque ancienne boîte mail qui existe encore. Le compteur repart à zéro et vous pouvez ainsi voir quels services continuent d’y envoyer des messages. Les objets des e-mails des derniers mois constituent une liste assez complète de vos comptes oubliés, et cela ne vous demande aucun effort de recherche.

Redirigez ensuite ces services vers une adresse que vous consultez quotidiennement. Google la répertorie dans la rubrique « Sécurité », Microsoft dans les « informations de sécurité », et les boutiques en ligne généralement dans le profil. Lorsqu’une adresse de récupération distincte existe, elle doit relever d’un fournisseur différent de celui du compte principal, sinon une seule panne les rendrait toutes deux inaccessibles.

Reste alors la question délicate de savoir si la boîte mail elle-même est protégée. Un compte qui ne sert que de moyen de récupération doit tout de même disposer de son propre mot de passe et d’une authentification à deux facteurs, car il donne accès à tous les autres. Notre article sur les codes de secours explique où conserver ces codes sans les transmettre à un voleur d’informations.

Si l’adresse a disparu depuis longtemps et qu’une autre personne en dispose désormais, la solution passe par les services eux-mêmes. La plupart des fournisseurs vous permettent de modifier l’adresse de contact tant que vous pouvez encore vous connecter avec le mot de passe, et c’est la première chose à faire pour chaque compte concerné. Si vous ne disposez plus non plus du mot de passe, le nettoyage se transforme en demande d’assistance dont l’issue est incertaine.

Toute personne qui n’a plus du tout besoin de l’ancienne boîte mail devrait d’abord modifier tous les services qui y font référence, puis la supprimer. L’adresse sera alors aussi libre qu’elle le serait après la date limite, mais à un moment que vous aurez vous-même choisi.