Combien d’adresses courriel faut-il avoir? Un système simple

Combien de comptes et d’adresses courriel faut-il avoir? Pour la plupart des gens, pas plus de deux comptes personnels, plus un compte de travail qui reste au travail : une boîte courriel privée pour les gens, l’argent et la récupération de vos comptes et, si vous le souhaitez, une deuxième boîte dont le seul rôle est de vous redonner accès à la première. Tout le reste, des boutiques aux apps de réseaux sociaux, devrait avoir sa propre adresse plutôt que sa propre boîte de réception.

Utiliser un seul courriel pour tout ne pose pas de problème si vous entendez par là une seule boîte de réception. C’est d’utiliser la même adresse pour tout qui cause des ennuis : elle apparaît dans chaque fuite, sert de nom d’utilisateur sur chaque site et relie vos comptes entre eux. CatchNone donne plutôt à chaque inscription sa propre adresse, et montre laquelle chaque message a atteinte, sur iPhone, iPad et Mac.

Combien de comptes de courriel vous faut-il : peu de boîtes, beaucoup d’adresses

Une boîte courriel (un compte), c’est ce à quoi vous vous connectez, avec son propre mot de passe, ses réglages d’authentification à deux facteurs et ses options de récupération. Une adresse indique seulement où envoyer le courrier, et une même boîte peut recevoir le courrier de nombreuses adresses.

Le moyen de récupération peut être une deuxième boîte que vous consultez régulièrement, un numéro de téléphone de récupération que vous garderez ou un contact de récupération. Une seule boîte peut donc suffire, pourvu qu’un numéro de téléphone ou une personne de confiance puisse vous y redonner accès. Elle ne peut simplement pas servir à sa propre récupération (voir les règles de récupération).

Est-il sûr d’utiliser une seule adresse courriel pour tout?

Une seule boîte, oui. La même adresse pour tout, non.

Des adresses distinctes ne changent rien à une chose : quiconque entre dans votre boîte courriel peut entrer dans tout le reste. Un pirate qui accède à votre courriel « pourrait demander un lien de réinitialisation du mot de passe pour n’importe lequel de vos autres comptes, récupérer ce lien dans votre boîte de réception, changer votre mot de passe et vous bloquer l’accès », affirme la FTC américaine. C’est pourquoi le NCSC du Royaume-Uni recommande un mot de passe fort et distinct pour votre courriel, et pourquoi le niveau 1, ci-dessous, passe en premier.

Ce que des adresses distinctes changent vraiment :

• Une seule fuite fonctionne partout. Le bourrage d’identifiants (credential stuffing) rejoue sur d’autres sites des paires adresse courriel et mot de passe volées (OWASP). Un mot de passe différent pour chaque site est la vraie solution. Une adresse différente pour chaque site ajoute une deuxième couche de protection, puisque des identifiants qui ont fuité ne correspondent plus à votre nom d’utilisateur ailleurs (une adresse avec un « + » protège moins, car on peut en retirer l’étiquette).
• Les fuites sont courantes. Have I Been Pwned répertoriait plus de 17,8 milliards d’enregistrements d’adresses compromises en septembre 2026, et sa FAQ note que des adresses apparaissent dans des fuites de sites auxquels les gens ne se souviennent pas de s’être inscrits.
• Une même adresse vous relie d’un service à l’autre. La même adresse sur chaque site permet de rapprocher facilement vos comptes les uns des autres, et la FTC prévient que même des adresses courriel hachées peuvent quand même identifier des personnes.
• L’hameçonnage est plus difficile à repérer. Les messages frauduleux évoquent souvent « un problème avec votre compte ou vos renseignements de paiement ». Si votre banque ne connaît qu’une de vos adresses, un courriel « de la banque » reçu à n’importe quelle autre adresse est suspect d’emblée.

Niveau 1 : une boîte courriel privée pour les gens et les comptes essentiels

Donnez cette adresse aux gens et à tout ce qu’il serait pénible de perdre : votre banque et les émetteurs de vos cartes, les portails fiscaux et gouvernementaux, vos fournisseurs de soins de santé, votre compte Apple ou votre compte Google, votre gestionnaire de mots de passe et le registraire de tout domaine qui vous appartient. Tenez-la à l’écart des pages de paiement, des forums et des infolettres.

Choisissez un fournisseur chez qui vous comptez rester de nombreuses années, ou un domaine que vous continuerez de renouveler. Protégez ensuite cette boîte avec un mot de passe que vous n’utilisez nulle part ailleurs, un moyen de récupération qui ne revient pas vers elle et quelque chose de plus solide que les codes par texto : une clé d’accès (passkey) ou une clé de sécurité là où c’est offert, sinon une app d’authentification. Selon la FTC, une app est « plus sûre, car le code n’est pas vulnérable à une attaque par échange de carte SIM ni au piratage de votre courriel ». Un compte Apple, lui, affiche plutôt ses codes sur vos appareils Apple de confiance, et accepte aussi les clés de sécurité.

Si cette adresse est sur un domaine qui vous appartient, donnez au registraire du domaine une autre adresse, comme votre deuxième boîte; sinon, un domaine expiré emporte avec lui le lien de réinitialisation envoyé par le registraire. Et évitez que la boîte se remplisse : lorsque les 15 Go d’un compte Google gratuit (en septembre 2026) sont épuisés, « les messages qui vous sont envoyés sont renvoyés à l’expéditeur », alertes de fraude comprises.

Faut-il une adresse courriel distincte pour la banque?

Non. Une boîte de réception bancaire que vous ouvrez deux fois par année, c’est là qu’une alerte de fraude reste sans être lue. Si vous voulez séparer les choses, donnez à la banque sa propre adresse sur un domaine qui vous appartient et faites-la livrer dans votre boîte privée.

Niveau 2 : le travail reste au travail

Votre compte de travail appartient à votre employeur. Quand vous partez, un administrateur peut le supprimer. Dans Google Workspace, supprimer un utilisateur supprime ses messages Gmail et ses fichiers Drive, à moins que l’administrateur ne les transfère d’abord, et l’utilisateur perd l’accès aux « autres services associés à son compte » (aide Admin Google Workspace). Les employeurs peuvent aussi surveiller les systèmes de travail : l’organisme britannique de réglementation de la protection des données indique aux employeurs que la loi sur la protection des données ne les empêche pas de surveiller les travailleurs.

Ne vous inscrivez donc à rien de personnel avec une adresse de travail, et n’en faites jamais l’adresse de récupération d’un compte personnel. Il en va de même pour une adresse scolaire.

Niveau 3 : une adresse différente pour tout le reste

Chaque boutique, infolettre, app, jeu et période d’essai reçoit sa propre adresse. Le courrier arrive toujours au même endroit, mais chaque expéditeur vous connaît sous une adresse différente. Quand l’une d’elles commence à recevoir des pourriels, vous savez à quelle inscription elle a servi et, avec la plupart des services d’alias, vous pouvez désactiver celle-là sans toucher aux autres. Qu’est-ce qu’un alias courriel explique le fonctionnement.

Les façons d’obtenir ces adresses, en septembre 2026 :

Si vous devez un jour écrire à une boutique, choisissez une option qui répond depuis l’alias; sinon, votre réponse pourrait révéler votre adresse principale. Pour voir d’autres services côte à côte, consultez le comparatif des services d’alias de courriel.

N’utilisez pas une boîte de réception temporaire publique pour un compte auquel vous vous reconnecterez. La FAQ de Mailinator indique que « tous les courriels sont publics »; n’importe qui peut donc demander la réinitialisation du mot de passe de ce compte et lire le lien. Pour savoir en quoi cela diffère d’un alias privé, consultez boîtes temporaires publiques ou alias.

Un autre compte ou une autre adresse?

Un autre compte, c’est une autre boîte courriel, avec son propre mot de passe, sa propre configuration d’authentification à deux facteurs et ses propres options de récupération. Une autre adresse, c’est un nouveau moyen de joindre une boîte que vous avez déjà. En septembre 2026, Google Workspace permet jusqu’à 30 alias par utilisateur et précise que « les alias de messagerie ne sont pas des comptes Google » : vous ne pouvez pas vous connecter avec un alias. Microsoft vous permet d’ajouter d’autres adresses à un même compte Microsoft et de vous connecter avec n’importe laquelle, mais elles appartiennent toutes à un seul compte, avec un seul mot de passe.

C’est là que le conseil « ayez quatre comptes » fait fausse route. Chaque boîte supplémentaire est une chose de plus à garder active, et les fournisseurs peuvent fermer les boîtes inactives. En septembre 2026 :

Une boîte de magasinage que vous oubliez pendant deux ans peut disparaître et emporter avec elle le seul accès à ces comptes de boutiques.

Consulter plusieurs boîtes de réception, ce n’est pas pénible?

Oui, et c’est le meilleur argument en faveur des adresses plutôt que des boîtes : dix alias qui livrent le courrier dans une seule boîte de réception, ça reste une seule boîte de réception. Si vous avez déjà plusieurs boîtes, lisez-les dans une seule app. Sur iPhone (iOS 26 et iOS 27), selon l’Assistance Apple :

1. Ouvrez l’app Réglages.
2. Touchez Apps, puis Mail.
3. Touchez « Mail Accounts » (Comptes Mail), puis « Add Account » (Ajouter un compte).
4. Entrez l’adresse courriel, touchez « Next » (Suivant), puis entrez les renseignements du compte.

La version classique d’Outlook pour Windows fait de même sous « File » > « Add Account » (Fichier > Ajouter un compte) (Support Microsoft).

Ne comptez pas tout rapatrier dans Gmail : la récupération POP depuis d’autres fournisseurs et Gmailify ont cessé d’accepter de nouveaux utilisateurs après le premier trimestre de 2026 et prennent fin pour tout le monde en janvier 2027 (Google). Le transfert vers Gmail, l’app mobile Gmail et les autres apps de courriel fonctionnent toujours.

Quoi mettre où : plusieurs adresses courriel pour différents usages

Faut-il des courriels différents pour différentes choses? Des adresses différentes, oui. Des comptes de courriel distincts, seulement pour le travail : les opérations bancaires, le magasinage et les médias sociaux n’ont pas besoin de leur propre boîte.

Les jeux font partie des comptes qui valent la peine d’être protégés : la CISA cite les « services de divertissement de jeux et de diffusion en continu » aux côtés du courriel, des services financiers, des médias sociaux et des boutiques en ligne. Pour les boutiques, consultez quoi donner aux magasins qui demandent votre courriel; pour les infolettres, quelle adresse utiliser pour vos inscriptions.

Faut-il une adresse courriel distincte pour les médias sociaux?

C’est facultatif : un alias que vous garderez fait l’affaire, tout comme votre adresse principale. Une adresse jetable, non. La meilleure adresse pour vos comptes de médias sociaux est une adresse que vous lirez encore dans plusieurs années, car la récupération passe par elle.

Instagram envoie des liens de connexion et des codes de sécurité à l’adresse courriel ou au téléphone du compte. Si quelqu’un change votre adresse courriel, Instagram vous invite à chercher un message de security@mail.instagram.com qui pourrait vous permettre de sécuriser le compte (Aide Instagram). Cela ne sert que si vous pouvez encore lire l’adresse à laquelle ce message a été envoyé. Configurez aussi l’authentification à deux facteurs avec une app d’authentification, la méthode recommandée par Meta.

Quelle adresse courriel choisir comme adresse de récupération?

Une boîte que vous consultez régulièrement, qui n’est pas le compte qu’elle sert à récupérer et qui ne peut jamais finir entre les mains de quelqu’un d’autre. En pratique, votre deuxième boîte (ou un contact de récupération) sert à récupérer votre boîte privée, et votre boîte privée sert à récupérer tout le reste.

1. Ne faites pas pointer la récupération vers le compte lui-même. Google recommande de choisir « une adresse courriel que vous utilisez régulièrement, mais pas celle avec laquelle vous vous connectez à votre compte Google ». Google prévient aussi qu’un numéro Google Voice utilisé comme téléphone de récupération pourrait vous bloquer l’accès, car le code arriverait dans le compte que vous ne pouvez pas ouvrir (Google). Selon la même logique, évitez une adresse avec un « + » du même compte Gmail ou un alias qui transfère le courrier vers le compte à récupérer.
2. Utilisez une boîte que vous ouvrez vraiment. Les fournisseurs peuvent fermer les comptes inactifs (voir le tableau plus haut), et Google et Proton envoient leurs avertissements à l’adresse courriel de récupération.
3. Évitez tout ce que quelqu’un d’autre pourrait contrôler ou dont il pourrait hériter : une adresse de travail, un compte abandonné dont le nom d’utilisateur peut être recyclé ou un domaine que vous pourriez laisser expirer. Une fois qu’un registraire a supprimé un domaine expiré, il y a une période de rédemption de 30 jours et 5 jours de suppression en attente, puis n’importe qui peut enregistrer le domaine (ICANN, pour les domaines génériques comme .com) et recevoir vos liens de réinitialisation. Il en va de même pour un numéro de téléphone que vous abandonnez : dans une étude de Princeton menée en 2021, 215 des 259 numéros que deux fournisseurs de téléphonie cellulaire américains proposaient à leurs clients avaient déjà appartenu à quelqu’un d’autre.
4. Configurez-la dès maintenant. « Vous ne pouvez pas ajouter de renseignements de récupération lorsque l’accès à votre compte est bloqué », indique Google. Apple précise que la récupération de compte peut prendre « plusieurs jours, voire plus » et que l’Assistance Apple ne peut pas l’accélérer (Apple).
5. Ajoutez un contact de récupération (étapes ci-dessous). Les contacts d’Apple ont besoin de leur propre appareil Apple et n’ont aucun accès à votre compte; Google vous fait attendre 7 jours après qu’un contact a accepté.
6. Ne configurez la Recovery Key (clé de secours) d’Apple que si vous la conserverez en lieu sûr. Elle désactive la récupération de compte standard d’Apple; réinitialiser votre mot de passe exige alors la clé et votre numéro de téléphone de confiance. Si vous ne pouvez pas fournir la clé, Apple prévient que « l’accès à votre compte sera définitivement bloqué ».

Configurer vos options de récupération Google (sur un ordinateur)

1. Accédez à votre compte Google.
2. Cliquez sur « Security & sign-in » (Sécurité et connexion).
3. Sous « How you sign in to Google » (Comment vous connecter à Google), cliquez sur « Recovery email » (Adresse courriel de récupération), « Recovery phone » (Téléphone de récupération) ou « Recovery contacts » (Contacts de récupération).
4. Suivez les étapes à l’écran. Un contact de récupération dispose de 7 jours pour accepter votre demande.

Ajouter un contact de récupération à votre compte Apple

1. Sur iPhone ou iPad, allez à Réglages, puis touchez votre nom. Sur un Mac, choisissez « Apple menu » (menu Pomme) > « System Settings » (Réglages Système), puis cliquez sur votre nom.
2. Touchez ou cliquez sur « Connexion et sécurité », puis sur « Recovery Contacts » (Contacts de récupération).
3. Touchez ou cliquez sur « Add Recovery Contact » (Ajouter un contact de récupération), puis suivez les étapes à l’écran.

Il faut l’identification à deux facteurs et iOS 15, iPadOS 15 ou macOS Monterey 12 ou version ultérieure sur tous vos appareils, et votre contact doit lui aussi avoir un appareil Apple doté de l’une de ces versions. Vous devez tous les deux avoir activé iMessage et avoir plus de 13 ans (l’âge varie selon le pays ou la région) (Assistance Apple).

Passer à ce système sans rien briser

Si votre adresse actuelle est chez un fournisseur que vous garderez et qu’il ne s’agit pas d’une adresse de travail, d’école ou de fournisseur Internet, gardez-la comme boîte privée et faites les étapes 1, 2 et 5 (plus l’étape 3 pour tout compte essentiel associé à une autre adresse). Sinon, faites les six étapes dans l’ordre, et ne supprimez jamais une ancienne adresse qui vous sert encore à vous connecter à quelque chose.

1. Dressez la liste de ce qui utilise votre adresse actuelle. Commencez par votre gestionnaire de mots de passe. Ensuite, passez en revue les apps auxquelles vous vous êtes connecté avec Google dans votre compte Google et, sur iPhone, la liste sous Réglages > votre nom > « Connexion avec Apple » (iOS 26). Cherchez « bienvenue » et « confirmez votre adresse courriel » dans votre ancienne boîte de réception.
2. Sécurisez la boîte privée : un mot de passe qui ne sert nulle part ailleurs, une clé d’accès, une clé de sécurité ou une app d’authentification (un compte Apple utilise plutôt des codes sur vos appareils de confiance) et des options de récupération qui pointent à l’extérieur de celle-ci.
3. Changez l’adresse des comptes essentiels : vos comptes de banque, de gouvernement, de santé et de gestionnaire de mots de passe, chacun dans les réglages de son compte. Pour votre compte Apple, allez à Réglages > votre nom > « Connexion et sécurité », puis touchez votre adresse courriel principale (Assistance Apple).
4. Changez l’adresse des comptes que vous détesteriez perdre, comme les médias sociaux et les jeux, pour des adresses que vous garderez.
5. Donnez à chaque nouvelle inscription sa propre adresse. Passez vos anciens comptes de boutiques et d’infolettres à des alias la prochaine fois que vous vous y connectez, et laissez le reste tomber dans l’oubli.
6. Gardez l’ancienne boîte active jusqu’à ce que plus rien d’important ne l’utilise, et connectez-vous-y au moins une fois par année. En attendant, transférez son courrier vers la nouvelle (Gmail sur le Web : « Settings » (Paramètres) > « See all settings » (Voir tous les paramètres) > « Forwarding and POP/IMAP » (Transfert et POP/IMAP) > « Add a forwarding address » (Ajouter une adresse de transfert)), pour que les liens de réinitialisation et les factures vous parviennent toujours. Une adresse fermée ne peut pas recevoir vos liens de réinitialisation, et une adresse recyclée risque de les remettre à quelqu’un d’autre.

CatchNone pour le niveau 3

CatchNone est pensée pour le niveau 3 : un alias nommé pour chaque boutique, infolettre ou compte, le tout lu dans une seule app, et chaque message porte une pastille indiquant l’alias qu’il a atteint, si bien qu’une adresse qui a fuité ou qui a été vendue se repère. Les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, le service attribue des adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte à configurer; désactivez-en une, et le courrier qui lui est envoyé est retourné à l’expéditeur. Sur un domaine qui vous appartient déjà, l’app lit la boîte courriel de ce domaine en lecture seule, depuis votre appareil, avec jusqu’à 10 alias sur le forfait Gratuit et aucune limite avec Lite et Premium. CatchNone est disponible sur iPhone, iPad et Mac.

Le niveau 1 reste dans votre propre boîte courriel : CatchNone fonctionne en réception seulement, elle n’envoie donc jamais de courriel, ne répond jamais et ne transfère jamais rien, et elle n’envoie aucune notification; ce n’est donc pas l’endroit pour vos codes de connexion. Sur votre propre domaine, « Marquer comme non utilisé » n’est qu’une étiquette; bloquez une adresse qui fuit avec une règle chez votre fournisseur de courriel. Le courrier @catchnone.com est conservé 30 jours et, si Premium prend fin, le nouveau courrier adressé à ces adresses est supprimé dès son arrivée jusqu’à ce que vous vous abonniez de nouveau et ouvriez l’app. Gardez donc votre banque, votre compte Apple et chaque adresse de récupération dans votre propre boîte courriel, et placez les alias des comptes que vous voulez garder sur un domaine qui vous appartient.

FAQ

Combien de comptes de courriel une personne a-t-elle en moyenne?

Il n’existe aucun chiffre public fiable et à jour; les résultats de sondage repris en ligne ne peuvent être rattachés à aucune source vérifiable. La question la plus utile, c’est combien de boîtes vous pouvez garder sécurisées et actives. Pour la plupart des gens, c’est une ou deux, plus celle du travail.

Combien d’adresses courriel faut-il avoir?

Autant que vous avez d’inscriptions : une par boutique, infolettre, app ou jeu. Elles livrent toutes le courrier dans votre boîte privée, donc cent adresses n’ajoutent aucune boîte de réception à consulter. Seules celles qui vous servent à vous connecter à des comptes qui comptent pour vous doivent se trouver sur un service ou un domaine que vous garderez.

À partir de combien de comptes de courriel est-ce trop?

Dès que vous avez plus de boîtes que celles auxquelles vous vous connectez vraiment et que vous sécurisez. Chacune exige son propre mot de passe, sa configuration d’authentification à deux facteurs et ses options de récupération, et les grands fournisseurs peuvent fermer les comptes laissés inactifs pendant un an ou deux.

Y a-t-il une limite au nombre de comptes de courriel qu’on peut avoir?

Le guide de l’iPhone d’Apple et le guide d’Outlook de Microsoft n’indiquent aucun nombre maximal de comptes, et la page de Google sur la connexion à plusieurs comptes à la fois n’en donne pas non plus. Google ne précise pas non plus combien de comptes un même numéro de téléphone peut valider; si plusieurs comptes partagent le même téléphone de récupération, perdre ce numéro les touche tous. Pour les adresses, en septembre 2026, Mail iCloud permet jusqu’à trois alias @icloud.com, « Masquer mon adresse courriel » autant qu’il vous en faut avec iCloud+, et Google Workspace jusqu’à 30 alias par utilisateur.

Puis-je utiliser mon adresse iCloud pour tout?

Comme boîte privée, oui, avec CatchNone ou, si vous avez iCloud+, « Masquer mon adresse courriel » pour les inscriptions. Assurez-vous que votre compte Apple peut être récupéré sans elle : ajoutez un contact de récupération et gardez votre numéro de téléphone de confiance à jour.

Puis-je changer mon adresse courriel partout d’un seul coup?

Non. Chaque compte doit être modifié séparément, c’est pourquoi le passage décrit plus haut se fait par ordre d’importance. Une adresse Gmail personnelle peut elle-même parfois être remplacée par une nouvelle adresse @gmail.com, et l’ancienne continue de recevoir du courrier comme adresse alternative (Google).