Email temporaire : est-ce vraiment safe pour vos données ?
On vous demande une adresse mail pour sur un site que vous n'utiliserez qu'une fois? L'email temporaire a tout du raccourci idéal : pas de compte, pas de mot de passe, pas de vraie adresse à donner. Mais est-ce vraiment safe pour vos données ? Je l'ai testé, et la réponse est moins simple qu'il n'y paraît.
Septembre, c’est le mois de la rentrée, celui où les enfants arborent fièrement leur nouveau cartable et retrouvent leurs copains de classe. Pour la lectrice que je suis, septembre, c’est aussi et surtout la rentrée littéraire.
Et bien sûr, qui dit rentrée littéraire 2026 dit polémique Thélyson Orélien : son roman C’était ça ou mourir (que je n’ai pas encore lu) aurait été écrit par une IA, selon le logiciel de détection Pangram. L’auteur, lui, dément.
Ma curiosité étant piquée de savoir comment fonctionne ce fameux outil, j’ai voulu y regarder de plus près et ce, comme je crois beaucoup d’autres. Mais là, surprise (pas vraiment) : l’outil n’est pas en libre accès, il faut se créer un compte. Autrement dit, donner son adresse email, autrement dit donner une donnée privée.
Cependant, après les impressionnantes fuites de sécurité de cet été en France (et dont nous parlions dans notre précédent article), je n’avais aucune envie de confier ma vraie adresse à un énième service que je n’utiliserais qu’une fois. C’était donc l’occasion de tester un outil dont j’avais entendu parler sur les internets: les emails temporaires.
Que sont les emails temporaires ?
Les emails temporaires (ou « jetables ») sont des boîtes mail publiques. Le service possède des noms de domaine configurés pour accepter tout le courrier, à n’importe quelle adresse. Les messages s’affichent directement sur un site web, puis sont supprimés au bout de quelques minutes ou quelques heures. Pas de compte, pas de mot de passe : vous ouvrez la page, une adresse vous attend. C’est ce qui les rend si « pratiques ».
Est-ce vraiment safe côté données ?
Réponse courte : non. Mais c’est prévisible. Une boîte publique ne vous appartient pas, et puisqu’elle est publique, elle est accessible à n’importe qui. Sur beaucoup de ces services, il suffit de taper l’adresse pour lire son contenu. Pas besoin d’être hacker ou un génie de l’informatique : juste de récupérer ou de deviner le nom.
Alors on se demande : « C’est peut-être un bug ? » Non, encore une fois. La plupart des services d’emails temporaires gratuits sont construits de cette manière, et certains l’écrivent même noir sur blanc dans leurs conditions d’utilisation. Tout ce que vous y recevez peut être lu par d’autres utilisateurs et doit être considéré comme public. La simplicité est ici le produit : pas d’inscription, accès immédiat. Mais cette simplicité a un coût qui peut devenir très dangereux pour qui l’utilise n’importe comment.
Un exemple concret : vous créez un compte sur un site avec une adresse jetable. Quelques jours plus tard, quelqu’un tape cette même adresse sur le site de l’email temporaire, clique sur « mot de passe oublié » sur le site en question… et reçoit le lien de réinitialisation dans la boîte publique. Votre compte est désormais le sien. Même chose pour les codes de vérification : ils restent visibles tant que la boîte existe.
Ou il y a l’inverse : la boîte expire, vous oubliez votre mot de passe, et il n’y a plus aucun moyen de récupérer votre compte. La porte s’est refermée et la clé est partie avec, vous laissant un poil dépité.
Mais alors quand utiliser des emails temporaires ?
Bon réflexe. Maintenant que vous savez que le contenu de ces boîtes est accessible à tous, vous allez revoir votre utilisation. Une bonne question à se poser : « Si un inconnu lisait ce mail, est-ce que ça me dérangerait ou m’exposerait à un danger financier, administratif ou identitaire ? » Et une deuxième : « Est-ce que je reviendrai un jour sur ce site ? »
En ayant ces deux questions en tête à chaque utilisation, voici dans quels cas c’est « pratique » :
- tester un outil par curiosité, comme moi, quand vous savez que vous n’y reviendrez pas ;
- télécharger un livre blanc, un PDF ou un bon de réduction « offert contre votre email » ;
- accéder à un wifi public qui réclame une adresse email et que vous n’avez pas envie de donner ;
- vous inscrire à un concours ou à une newsletter que vous voulez juste feuilleter une fois.
C’est hors de question pour :
- tout ce qui touche à la banque, la santé, l’administration ou les impôts ;
- tout achat (factures, suivi de commande, remboursement) ;
- tout compte que vous voudrez garder, même un peu ;
- tout ce qui vous envoie des identifiants, des mots de passe ou des liens vers des données personnelles.
Quelques précautions si vous l’utilisez
- Gardez en tête que c’est un outil jetable : il ne doit contenir aucune information personnelle ou facilement retraçable.
- Une adresse, un usage. Ne réutilisez pas la même adresse jetable pour plusieurs sites.
- Préférez une adresse longue et aléatoire plutôt que quelque chose de trop identifiable.
- Copiez ce dont vous avez besoin tout de suite. Dans une heure (ou moins selon l’outil), tout aura disparu.
- Ne baissez pas la garde. Un mail reçu dans une boîte jetable peut être un phishing comme un autre : on ne clique pas sur n’importe quoi.
- Jetable ne veut pas dire anonyme. Sur internet, le commun des mortes n’est plus anonyme depuis longtemps et ces sites sur lesquels vous vous inscrivez voient toujours votre adresse IP, votre navigateur, votre comportement. L’email temporaire protège votre boîte, pas votre identité.
- Ne vous étonnez pas en cas de refus. De plus en plus de sites bloquent les domaines d’emails jetables connus.
L’alternative : les alias email
Bien sûr, il existe des alternatives à ces boîtes mails temporaires. Comme celle de l’alias où au lieu d’une boîte publique, vous avez une boîte postale. Vous créez une adresse différente pour chaque site (par exemple une pour Pangram, une pour votre librairie en ligne, une pour une appli de lecture). Chacune redirige les messages vers votre vraie boîte, sans que l’expéditeur connaisse votre adresse réelle.
Les avantages sont nombreux :
- Personne d’autre ne lit vos mails. L’alias est lié à un compte protégé, pas affiché sur une page publique.
- Vous pouvez couper le robinet. Trop de spam ? Vous désactivez l’alias en un clic et votre vraie adresse reste intacte.
- Vous savez qui a revendu ou eu une faille de sécurité de vos données. Si vous recevez des pubs sur l’alias créé pour un site précis, vous savez exactement qui a vendu ou laissé fuiter vos données.
- Vous pouvez récupérer vos comptes. Contrairement à une boîte jetable, l’alias existe tant que vous ne le supprimez pas.
Une nuance honnête toutefois : le service d’alias, lui, connaît le lien entre vos alias et votre vraie adresse, puisque c’est lui qui fait suivre le courrier. Tout repose donc sur la confiance que vous lui accordez. D’où l’importance de bien le choisir.
Alors au final, le feuilleton de la rentrée nous aura offert une petite leçon inattendue en plus : celle que notre curiosité ne devrait pas se payer avec nos données. Dés lors, avant de remplir le prochain formulaire, demandons-nous si ce site a vraiment besoin de notre vraie adresse. Le plus souvent, vous savez que la réponse est non.
Crédit cover : Photo de Philip Oroni sur Unsplash
