Votre fournisseur d'e-mail n'est pas une sauvegarde

La plupart des gens traitent leur boîte de réception comme un classeur. Quinze ans de reçus, de contrats, de photos envoyées par la famille, la lettre d'embauche du poste que vous occupez aujourd'hui — tout cela reste là, dans Gmail, Outlook ou Yahoo, parce que ça a toujours été là et que rien n'a jamais mal tourné. Ce passé sans incident donne l'impression que le système est sûr. Il ne l'est pas. Cela veut seulement dire que le risque ne vous est pas encore tombé dessus.

Une boîte de réception est une infrastructure faite pour recevoir du courrier. Elle n'a jamais été conçue comme une archive, et le fait qu'elle en tienne discrètement le rôle pendant des années ne change rien à ce qui arrive le jour où elle cesse de le faire.

Comment cela tourne mal, concrètement

Rien de tout cela n'exige un événement rare et spectaculaire. Ce sont des modes de défaillance ordinaires, que les forums d'assistance de n'importe quel grand fournisseur confirment couramment — nous décrivons honnêtement les catégories, pas l'histoire de quelqu'un en particulier.

Le blocage de compte. Vous perdez l'accès à votre numéro de téléphone ou à votre application d'authentification, et l'authentification à deux facteurs — ce qui protège votre compte — devient ce qui vous en exclut. Des procédures de récupération existent, mais elles sont bâties pour prouver votre identité à une machine, et elles n'aboutissent pas toujours vite, ni en votre faveur. Jusque-là, chaque e-mail que vous avez reçu est hors d'atteinte.

La suppression accidentelle. Un mauvais clic, un grand ménage un peu trop zélé, un filtre automatique qui envoie quelque chose à la corbeille au lieu d'un libellé. La plupart des fournisseurs gardent le courrier supprimé pendant une fenêtre limitée — une trentaine de jours en général — avant de le purger définitivement. Manquez cette fenêtre et c'est perdu, quelle que soit l'ancienneté du compte.

Les changements de politique du fournisseur. Les paliers de stockage rétrécissent, des fonctions passent derrière de nouvelles conditions, les comptes dormants sont récupérés. Google, par exemple, peut supprimer un compte grand public entier — Gmail, Drive, Photos, tout — après deux ans d'inactivité, une règle annoncée en 2023 (page de gestion du stockage de Google). Nous avons traité en détail le resserrement plus récent du stockage dans un billet précédent. Rien de tout cela n'est propre à Google — chaque fournisseur se réserve le droit de changer les conditions sous lesquelles vit votre archive, et vous l'apprenez après coup, pas avant.

La spirale du blocage 2FA. Celle-ci mérite sa propre ligne, parce qu'elle s'aggrave d'elle-même. L'adresse de récupération pointe vers un autre compte auquel vous n'avez pas accès non plus. Le numéro de téléphone de récupération n'est plus attribué. Les pièces d'identité qu'il faudrait fournir pour prouver que c'est bien vous mettent des semaines à être traitées, à supposer qu'un humain se trouve au bout de la procédure. Chaque maillon cassé de la chaîne de récupération rend le suivant plus difficile à réparer, et pendant tout ce temps, votre courrier — et tout ce qui passe par lui, réinitialisations de mot de passe, codes à deux facteurs d'autres services — est hors d'atteinte.

Le risque professionnel et institutionnel. Vous quittez un poste et le service informatique révoque votre compte le jour même. Une entreprise ferme et son domaine expire, emportant avec lui toutes les boîtes qu'il hébergeait. Un compte familial ou d'équipe change de mains. Dans tous les cas, ces e-mails n'ont jamais vraiment été « à vous » — ils vivaient sur une infrastructure contrôlée par quelqu'un d'autre, et l'accès s'est arrêté avec la relation.

Ce qu'est une vraie sauvegarde

La règle classique pour sauvegarder ce qui compte, c'est le 3-2-1 : trois copies de vos données, sur deux types de support différents, dont une copie hors site. Le 3-2-1 complet est excessif pour le courrier de la plupart des gens, mais le principe qui le sous-tend est exactement le bon : une copie qui vit dans les mêmes conditions que l'original n'est pas une sauvegarde, c'est un doublon.

Pour le courrier, une version allégée de cette règle suffit :

Première copie : le serveur. Votre boîte de réception vivante, où qu'elle soit. C'est ce que vous utilisez au quotidien, et c'est déjà couvert — vous n'avez rien à faire pour que cette copie existe.

Deuxième copie : en local, sur un appareil que vous maîtrisez. Un téléchargement complet de chaque dossier — Boîte de réception, Envoyés, Brouillons, Archive, libellés personnalisés — enregistré sur votre propre disque, indépendamment de l'identifiant, du mot de passe, de la 2FA et des conditions d'utilisation du fournisseur. C'est la copie qui survit à un blocage, à une suppression ou à un changement de politique, parce qu'aucun de ces événements ne touche un dossier posé sur votre ordinateur.

Si vous voulez aller plus loin, une troisième copie sur un disque externe ou sur un compte de stockage cloud distinct de celui que vous protégez complète le tableau. Mais c'est la copie deux qui change réellement votre profil de risque. La plupart des gens ont zéro copie de sauvegarde de leur courrier. Passer à une, c'est tout l'enjeu.

Le faire à la main, avec n'importe quel client

Vous n'avez pas besoin d'un logiciel spécial pour obtenir une copie locale. N'importe quel client de messagerie compatible IMAP peut le faire :

Ajoutez votre compte à Thunderbird, à Apple Mail ou à Outlook en IMAP (pas en POP, qui peut laisser le courrier côté serveur de façon incohérente). Une fois le compte connecté et chaque dossier synchronisé, la plupart des clients gardent tout le stock de messages en cache sur le disque — celui de Thunderbird, par exemple, est un simple dossier de fichiers sous son répertoire de profil. De là, vous pouvez copier ce dossier sur un disque externe, ou archiver à la main, message par message, en fichiers .eml, par glisser-déposer ou via un menu d'export.

Ça marche. C'est aussi lent, facile à faire à moitié sans s'en rendre compte (oublier Envoyés ou Brouillons est l'erreur classique), et quelque chose qu'il faut penser à refaire, parce qu'une sauvegarde faite une fois il y a deux ans n'est pas une sauvegarde de ce qui est dans votre boîte aujourd'hui.

Où MailVault s'inscrit

C'est précisément le manque que MailVault a été conçu pour combler. C'est une app de bureau gratuite pour macOS, Windows et Linux qui se connecte à votre compte e-mail IMAP ou OAuth existant et archive chaque dossier sous forme de fichiers .eml individuels sur votre propre disque — le même format ouvert et universel que n'importe quel client sait lire, sans base de données propriétaire qui enferme votre archive dans une seule app. Les sauvegardes manuelles illimitées sont gratuites, point final ; vos données locales ne sont jamais derrière un mur payant.

Si vous voulez que cela se fasse automatiquement plutôt que « quand vous y pensez », les sauvegardes programmées qui tournent toutes seules sont une fonctionnalité premium à $4/mois ou $25/an — la formule annuelle comprend 14 jours d'essai, pour juger si cela en vaut la peine avant de payer quoi que ce soit.

À lire aussi : comment sauvegarder son courrier avant de fermer un compte, comment conserver ses e-mails après les avoir supprimés du serveur et ce qu'il faut vraiment regarder dans un outil de sauvegarde IMAP.