IMAP supprime-t-il les courriels du serveur? IMAP ou POP3

Oui, quand vous supprimez un message : IMAP supprime le courriel du serveur, et donc de toutes les apps que vous y connectez. Le serveur garde la seule vraie copie de votre courrier et chaque app travaille sur celle-ci; lire ou télécharger un message ne retire donc rien, mais le supprimer dans une app le supprime dans toutes. La plupart des apps le déplacent d’abord dans un dossier Corbeille, où vous pouvez encore le récupérer, et Gmail, lui, l’archive habituellement dans All Mail (Tous les messages). POP3 fonctionne autrement : il télécharge le courrier sur un seul appareil et, selon ses réglages, peut supprimer la copie du serveur. Si vous voulez lire le courrier des alias d’un domaine qui vous appartient dans une app qui ne peut rien supprimer, CatchNone lit cette boîte en lecture seule, en IMAP ou en JMAP, et ne marque, ne déplace ni ne supprime jamais un message sur le serveur, sur iPhone, iPad et Mac.

IMAP supprime-t-il le courriel du serveur dans toutes les apps?

Oui, mais habituellement d’abord dans la corbeille plutôt que définitivement. La norme IMAP (Internet Message Access Protocol) actuelle, la RFC 9051, décrit IMAP comme une façon de travailler avec des « dossiers de messages distants » comme s’ils étaient locaux. Les apps IMAP téléchargent bel et bien les messages : votre téléphone, votre portable et votre messagerie Web peuvent chacun en garder des copies en cache pour la rapidité et la lecture hors ligne, mais ces copies suivent le serveur. Quand un message quitte le serveur, il quitte toutes les apps à la synchronisation suivante.

La suppression se fait en deux étapes : marquer, puis purger

1. L’app ajoute l’indicateur \Deleted au message. Celui-ci est marqué pour suppression, mais il est toujours là.
2. La commande EXPUNGE, ou la fermeture du dossier avec CLOSE, retire définitivement tous les messages marqués de ce dossier.

Tant que la deuxième étape n’a pas eu lieu, retirer l’indicateur ramène le message. Les anciennes apps de bureau rendaient cela visible : l’aide de Microsoft pour Outlook 2010 montre les messages IMAP marqués pour suppression barrés jusqu’à leur purge, après quoi « ils sont supprimés du serveur de messagerie IMAP et ne peuvent pas être restaurés ».

Supprimer veut habituellement dire « déplacer dans la corbeille »

La plupart des apps actuelles déplacent plutôt le message supprimé dans un dossier Corbeille sur le serveur. En termes IMAP, il s’agit habituellement d’un MOVE : une copie, un indicateur \Deleted et une purge, faits en une seule étape. Tous les appareils voient le message dans la corbeille, et il ne disparaît définitivement que lorsque la corbeille est vidée, par vous, par l’app ou par le fournisseur. En date de septembre 2026, Gmail supprime définitivement les messages de la corbeille après 30 jours, et le guide de Mail sur iPhone d’Apple précise qu’iCloud ne conserve pas les messages supprimés plus de 30 jours, quel que soit le réglage de votre iPhone.

Gmail : des libellés, pas des dossiers

Gmail présente ses libellés aux apps IMAP comme des dossiers, avec des dossiers système comme All Mail (Tous les messages), Spam et Trash (Corbeille) sous [Gmail]. Supprimer un message d’un dossier de libellé ne fait normalement que retirer ce libellé. Le guide des paramètres IMAP de Google l’indique : « Les messages que vous supprimez d’un dossier IMAP se trouvent dans votre libellé “All Mail” de Gmail. » Il déconseille aussi de diriger les messages supprimés de votre app vers la corbeille de Gmail, car ils « seront supprimés définitivement de Gmail dans 30 jours ». Les réglages de suppression côté serveur propres à Gmail figurent dans le tableau ci-dessous.

Outlook supprime-t-il le courriel IMAP du serveur?

Oui. Quand Outlook est connecté en IMAP, il travaille sur la copie du serveur comme n’importe quelle autre app; une suppression faite dans Outlook atteint donc tous les appareils. Certaines anciennes versions affichent d’abord le message barré, comme décrit plus haut. Si votre boîte courriel est chez Outlook.com ou Hotmail, son serveur IMAP est outlook.office365.com sur le port 993, et Microsoft exige une connexion moderne (OAuth2). Depuis le 16 septembre 2024, les apps qui n’envoient qu’un nom d’utilisateur et un mot de passe ne fonctionnent plus avec les comptes Outlook.com et Hotmail.

Où va le courrier supprimé dans les apps courantes

Certains choix contournent la corbeille : None sur Mac, Remove it immediately dans Thunderbird et le réglage de suppression définitive de Gmail. Hors de Gmail, c’est aussi le cas de Just mark it as deleted dans Thunderbird : le message reste marqué jusqu’à la purge du dossier, puis il disparaît. Par défaut, Thunderbird utilise la corbeille; pour les comptes Gmail, Google recommande Just mark it as deleted avec les deux cases « on Exit » (en quittant) décochées. Le fournisseur a le dernier mot : le guide de Mail sur Mac d’Apple précise que si le serveur est réglé pour supprimer les messages plus anciens, ceux-ci sont supprimés « peu importe comment vous modifiez cette option ».

Lire un courriel dans une autre app le marque-t-il comme lu partout?

Avec IMAP, oui. L’état lu correspond à l’indicateur \Seen, stocké sur le serveur; il se synchronise donc comme une suppression. Une app qui télécharge un message en demandant BODY[] le marque comme lu. Une app qui demande BODY.PEEK[] le laisse tel quel, et peut ajouter \Seen elle-même quand vous ouvrez le message.

JMAP, le protocole plus récent présenté plus bas, synchronise l’état lu de la même façon. POP3 n’a aucun état lu : chaque appareil garde donc le sien. L’exception est Gmail, dont les paramètres POP peuvent marquer la copie de Gmail comme lue quand une autre app la télécharge.

IMAP ou POP3 : lequel garde votre courrier sur le serveur?

IMAP le garde sur le serveur, par conception. POP3 (Post Office Protocol version 3, habituellement appelé simplement POP; RFC 1939) a été conçu pour la tâche inverse : « normalement, le courrier est téléchargé, puis supprimé ».

POP supprime aussi en deux étapes. La commande DELE ne fait que marquer un message, et le serveur le retire quand l’app termine la session avec QUIT. « Leave messages on server » (laisser les messages sur le serveur) est un réglage de l’app. La norme le qualifie de « version faible » de ce que fait IMAP, et un serveur pourrait ne pas le respecter. Ce qui arrive à la copie du serveur dépend de l’app et du fournisseur :

• Thunderbird : les nouveaux comptes POP configurés avec l’assistant de création de compte de Thunderbird laissent le courrier sur le serveur pendant au plus 14 jours par défaut, et supprimer un message localement supprime aussi la copie du serveur.
• Gmail : les paramètres POP offrent Keep Gmail’s copy in the Inbox (conserver la copie Gmail dans la boîte de réception), Mark Gmail’s copy as read (marquer la copie Gmail comme lue), Archive Gmail’s copy (archiver la copie Gmail) ou Delete Gmail’s copy (supprimer la copie Gmail).
• Yahoo : son accès POP « télécharge des copies de vos courriels, ce qui vous permet de les déplacer et de les supprimer dans l’app sans toucher aux courriels d’origine ».

Utilisez IMAP, sauf si vous avez une raison précise de ne pas le faire. POP convient quand vous voulez qu’un seul ordinateur garde l’unique copie, par exemple pour récupérer le courrier d’un ancien compte avant de le fermer, et que cet ordinateur est sauvegardé.

Vous ne savez pas lequel votre app utilise? Vérifiez les réglages de serveur du compte : le port 993 ou 143 indique IMAP, et le port 995 ou 110, POP. Exchange et Microsoft Graph sont les protocoles propres à Microsoft, distincts des deux.

Quels fournisseurs offrent IMAP ou POP3

Noms de serveur et ports, en date de septembre 2026 :

Ce que signifie l’accès IMAP en lecture seule

L’accès IMAP en lecture seule signifie que l’app ouvre un dossier avec EXAMINE plutôt qu’avec SELECT, et télécharge les messages avec BODY.PEEK[] plutôt qu’avec BODY[]. Rien ne change dans la boîte : aucun message n’est marqué comme lu, marqué d’un drapeau, déplacé ni supprimé. Un client de messagerie en lecture seule est toute app qui s’en tient à ces commandes.

Vous pouvez voir la différence dans la réponse du serveur. Ces deux échanges sont les exemples de la RFC 9051 (C: est l’app, S: le serveur, et blurdybloop est le nom de dossier d’exemple de la norme) :

C: A142 SELECT INBOX
S: * 172 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS (\Deleted \Seen \*)] Limited
S: * LIST () "/" INBOX
S: A142 OK [READ-WRITE] SELECT completed

C: A932 EXAMINE blurdybloop
S: * 17 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * LIST () "/" blurdybloop
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS ()] No permanent flags permitted
S: A932 OK [READ-ONLY] EXAMINE completed

La dernière ligne de chaque réponse indique comment le dossier est ouvert : [READ-WRITE] ou [READ-ONLY]. PERMANENTFLAGS énumère les indicateurs que l’app peut modifier de façon permanente : dans ces exemples, \Deleted, \Seen et de nouveaux mots-clés (\*) après SELECT, et aucun après EXAMINE. Dans un dossier examiné, la norme ne permet « aucune modification de l’état permanent de la boîte, y compris l’état propre à chaque utilisateur », et la fermeture du dossier ne purge rien.

Le serveur impose-t-il la lecture seule?

En IMAP, et pour votre propre boîte, seulement quand l’app le demande. Après EXAMINE, le serveur garde ce dossier en lecture seule pour la durée de la session. Tout le reste est entre les mains de l’app :

• Avec la même connexion, l’app peut envoyer SELECT à la place, en tout temps.
• EXAMINE ne couvre qu’un seul dossier. Les commandes qui touchent le compte, comme DELETE (un dossier entier), RENAME et APPEND, fonctionnent toujours.
• BODY.PEEK[] relève uniquement du choix de l’app.

Un serveur peut aussi imposer la lecture seule au moyen de droits d’accès (RFC 4314), mais on s’en sert pour les boîtes partagées et déléguées. Gmail, Outlook.com, iCloud et Fastmail ne documentent aucune connexion IMAP en lecture seule à votre propre boîte; ce qui s’en approche le plus est le jeton JMAP en lecture seule de Fastmail, présenté plus bas.

Ce que permet votre mot de passe ou votre connexion

Fastmail vous permet de limiter un mot de passe d’application par type de données, mais ne documente aucune option en lecture seule. L’autorisation en lecture seule de Google n’existe que pour sa propre API Gmail, pas pour IMAP. Quand une app dit être en lecture seule, c’est donc à l’app que vous faites confiance, pas au mot de passe.

Comment essayer une nouvelle app de courriel sans risque

1. Choisissez IMAP (ou JMAP), pas POP. Une app POP peut retirer le courrier du serveur en le téléchargeant. Une app IMAP laisse le courrier où il est, mais les suppressions se synchronisent quand même (étape 4).
2. Utilisez un jeton en lecture seule si votre fournisseur et votre app le permettent. Cela ne fonctionne qu’avec les apps qui se connectent en JMAP. Chez Fastmail, allez dans Settings (Réglages) > Privacy & Security (Confidentialité et sécurité) > Connected apps & API tokens (Apps connectées et jetons d’API) > Manage API tokens (Gérer les jetons d’API) > New API token (Nouveau jeton d’API), choisissez JMAP, puis sélectionnez Read-only access (accès en lecture seule) et Email (courriel), et rien d’autre (guide des jetons d’API de Fastmail). Notre guide Fastmail explique comment créer le jeton. En date de septembre 2026, les jetons d’API ne sont pas offerts avec le forfait Basic de Fastmail.
3. Sinon, donnez-lui son propre mot de passe d’application. Vous pourrez ensuite révoquer ce seul mot de passe sans toucher à vos autres apps. Pour iCloud, créez-en un dans account.apple.com > « Connexion et sécurité » > « Mots de passe pour applications »; notre guide sur le mot de passe propre à l’app iCloud explique la marche à suivre. Pour Gmail, il vous faut la validation en deux étapes, et Google préfère Sign in with Google quand l’app l’offre; consultez Gmail : mots de passe d’application et paramètres IMAP.
4. Tout de suite après avoir ajouté le compte, avant de supprimer quoi que ce soit, vérifiez son réglage de suppression. Servez-vous du tableau ci-dessus : choisissez la corbeille ou les archives (pour Gmail, suivez plutôt le conseil de Google mentionné plus haut), et évitez None, Remove it immediately et, hors de Gmail, Just mark it as deleted tant que vous ne faites pas confiance à l’app.
5. Faites l’essai avec un message dont vous n’avez pas besoin. Envoyez-vous-en un, ouvrez-le dans la nouvelle app et regardez s’il devient lu dans votre app habituelle. Supprimez-le ensuite dans la nouvelle app et voyez où il aboutit.
6. Révoquez le mot de passe quand vous cessez d’utiliser l’app. La page d’Apple sur les mots de passe propres à l’app explique Remove (Supprimer) et Revoke All (Tout révoquer). Ceux de Google se gèrent à myaccount.google.com/apppasswords, comme l’explique sa page d’aide sur les mots de passe d’application.

JMAP ou IMAP, en bref

JMAP (JSON Meta Application Protocol) est un protocole de courriel plus récent qui fait le même travail. Il a été publié en 2019 dans les RFC 8620 et RFC 8621, avec un ingénieur de Fastmail comme auteur principal. Il envoie du JSON sur HTTPS plutôt que les commandes texte d’IMAP, et chaque requête doit utiliser TLS 1.2 ou une version ultérieure. La présentation de l’IETF qualifie IMAP de « gourmand en ressources » et de mal adapté aux réseaux mobiles.

Pour la suppression et l’état lu, le modèle est familier :

• Un courriel peut se trouver dans plusieurs boîtes à la fois, un peu comme avec les libellés de Gmail.
• Supprimer veut habituellement dire le déplacer dans la boîte qui a le rôle de corbeille. Le « détruire » le retire de toutes les boîtes.
• L’état lu est le mot-clé $seen, la version JMAP de \Seen.
• Le serveur indique à chaque app si le compte entier est en lecture seule.

Est-ce important pour vous? Seulement si votre fournisseur offre JMAP et que votre app le prend en charge. Fastmail l’offre avec les forfaits supérieurs à Basic. Du côté des apps, Thunderbird pour ordinateur ne le prend pas encore en charge, mais son annonce du 2 septembre 2026 indique que l’équipe a bon espoir de l’ajouter plus tard. Dans tous les cas, les suppressions se synchronisent comme en IMAP.

IMAP sur le port 993 est-il sécurisé? Qu’est-ce que STARTTLS?

Oui, pendant le transit. Sur le port 993, IMAP est chiffré dès le premier octet : la connexion s’ouvre par une négociation TLS, le même type de protection que HTTPS offre à un site Web. On appelle cela le TLS implicite. Le port 143 est le port d’IMAP en clair, où une app peut faire passer la connexion en TLS avec la commande STARTTLS.

Les normes préfèrent maintenant le port 993. La RFC 8314 (2018) recommande le TLS implicite plutôt que STARTTLS pour les apps de courriel, avec TLS 1.2 ou une version ultérieure, et la RFC 9051 exige que tout serveur conforme à la norme actuelle offre le TLS implicite. Une étude présentée à USENIX Security en 2021 a relevé plus de 40 failles liées à STARTTLS dans des clients et des serveurs de courriel, et environ 320 000 serveurs (2 %) vulnérables à l’injection de commandes. Bon nombre de ces failles ont été corrigées après leur divulgation, mais les auteurs concluent que STARTTLS « devrait être évité ». Fastmail ne l’offre ni pour IMAP ni pour POP, et Gmail et iCloud exigent une connexion chiffrée (SSL/TLS) sur le port 993.

TLS protège la connexion, pas le message stocké, et ce n’est pas du chiffrement de bout en bout; la RFC 8314 le dit elle-même. Le port 993 protège donc votre mot de passe et votre courrier en chemin, et rien de plus. Les points faibles sont votre mot de passe (utilisez l’authentification à deux facteurs et des mots de passe d’application) et ce que chaque app fait de l’accès que vous lui donnez.

Un client en lecture seule pour vos alias : CatchNone

CatchNone est un client en lecture seule exactement au sens décrit plus haut, conçu pour les alias de courriel sur un domaine qui vous appartient. En IMAP (TLS implicite, port 993 par défaut), elle n’ouvre que votre boîte de réception avec EXAMINE et télécharge avec BODY.PEEK[]; en JMAP, elle utilise un jeton d’accès. Elle ne marque, ne déplace ni ne supprime jamais rien sur votre serveur : aucune des suppressions décrites dans cet article ne peut donc partir d’elle. Elle lit votre boîte directement depuis votre appareil, et ce courrier ne passe jamais par les serveurs de CatchNone.

Chaque boutique, infolettre ou compte reçoit son propre alias, et chaque message porte une pastille indiquant l’alias qu’il a atteint : une adresse qui a fuité ou qui a été vendue saute ainsi aux yeux. CatchNone fonctionne en réception seulement, par choix : le courrier de vos inscriptions reste dans sa propre app, à l’écart de votre boîte de réception principale. Le forfait Gratuit couvre jusqu’à 10 alias sur votre propre domaine, et Lite et Premium n’ont aucune limite. Si vous préférez vous passer du domaine et de la boîte, Premium ajoute des adresses @catchnone.com, sans rien à configurer.

Le mot de passe ou le mot de passe d’application que vous entrez donne tout de même un accès complet : la lecture seule décrit le comportement de l’app, pas ce que permet l’identifiant. Il n’y a ni POP3, ni Exchange, ni STARTTLS, ni connexion OAuth : Outlook.com et Hotmail ne peuvent donc probablement pas être connectés, et Gmail exige un mot de passe d’application. Le courrier de votre domaine doit d’abord arriver dans cette boîte de réception, habituellement grâce à une adresse fourre-tout (catch-all) chez un hébergeur de courriel qui prend en charge le catch-all; le courrier classé comme pourriel ou déplacé par une règle n’y apparaît pas. Téléchargez CatchNone pour iPhone, iPad et Mac.

FAQ

Que veut dire « supprimer un message du serveur »?

Le serveur de votre fournisseur garde la copie maîtresse de votre courrier; vos apps en gardent des copies. Avec IMAP, chaque suppression est une suppression sur le serveur, habituellement en passant par la corbeille. Avec POP, c’est un réglage : après le téléchargement, l’app laisse la copie du serveur ou la retire.

J’ai supprimé un courriel par erreur. Puis-je le récupérer?

Habituellement, si vous faites vite. Regardez dans le dossier Corbeille (ou Messages supprimés) du serveur, par la messagerie Web ou n’importe quelle app; pour Gmail, vérifiez aussi All Mail (Tous les messages). En date de septembre 2026, Gmail et iCloud gardent le contenu de la corbeille au plus 30 jours. Une fois la corbeille vidée ou le message purgé, il a disparu de toutes les apps.

Puis-je supprimer un courriel sur mon téléphone, mais le garder sur le serveur?

Pas avec une suppression IMAP, qui le retire partout. Archivez-le plutôt : sur iPhone, sélectionnez Archive Mailbox (boîte d’archives) sous Move Discarded Messages Into (Déplacer les messages supprimés dans), et les messages que vous jetez iront dans votre boîte d’archives plutôt que dans la corbeille. Avec POP et « leave messages on server » (laisser les messages sur le serveur), une suppression locale ne touche pas à la copie du serveur, sauf si l’app est aussi réglée pour la supprimer là, comme le sont les nouveaux comptes POP dans la version actuelle de Thunderbird (Until I delete them, c’est-à-dire « jusqu’à ce que je les supprime »). Le serveur peut quand même retirer le vieux courrier selon sa propre politique.

Puis-je supprimer un courriel du serveur, mais en garder une copie sur mon ordinateur?

Oui : déplacez-le d’abord dans une boîte stockée sur l’ordinateur. Dans Mail sur Mac, choisissez Mailbox (Boîte) > New Mailbox (Nouvelle boîte) et réglez Location (Emplacement) sur On My Mac (Sur mon Mac); Apple précise que ces boîtes sont locales à ce Mac. Les Local Folders (Dossiers locaux) de Thunderbird fonctionnent de la même façon. Une fois la copie du serveur supprimée, cet ordinateur détient la seule copie; sauvegardez-le donc.

Retirer un compte d’une app supprime-t-il mes courriels?

Pas en IMAP. Le guide de Mail pour Mac d’Apple précise que les messages du compte sont retirés de votre Mac, tandis que « des copies des messages restent sur le serveur de messagerie du compte ». Avec POP, faites d’abord une sauvegarde : retirer le compte supprime de votre Mac les messages téléchargés, et seul subsiste ce que le serveur conserve encore.