Mot de passe d’application iCloud et réglages IMAP

Pour créer un mot de passe d’application iCloud, connectez-vous à account.apple.com, ouvrez Connexion et sécurité, sélectionnez Mots de passe pour applications, puis Generate an app-specific password (Générer un mot de passe propre à l’app). Donnez-lui une étiquette, sélectionnez Create (Créer), puis collez le mot de passe dans le champ du mot de passe de votre app de courriel. Dans l’app, utilisez imap.mail.me.com (port 993, SSL/TLS) et smtp.mail.me.com (port 587, STARTTLS), avec votre adresse Mail iCloud comme nom d’utilisateur. L’identification à deux facteurs doit d’abord être activée sur votre compte Apple (anciennement identifiant Apple).

Un mot de passe propre à l’app (autrefois appelé « mot de passe spécifique ») est un mot de passe distinct qu’Apple génère pour une app conçue par un autre développeur : l’app peut ainsi accéder à des renseignements comme vos courriels, vos contacts et vos calendriers iCloud sans jamais voir le mot de passe de votre compte Apple. Vous pouvez le révoquer plus tard sans rien changer d’autre. C’est aussi ce qui permet à CatchNone de lire le courrier des alias d’un domaine personnalisé iCloud+, en lecture seule et avec une pastille indiquant l’alias que chaque message a atteint, sur iPhone, iPad et Mac. Certaines apps n’en ont plus besoin; la section suivante indique lesquelles. Les libellés et les valeurs de serveur ci-dessous correspondent aux pages d’assistance d’Apple et à account.apple.com en date du 25 septembre 2026.

Avez-vous besoin d’un mot de passe propre à l’app?

Seulement pour les apps qui vous demandent directement un mot de passe. Apple permet désormais aux apps compatibles de se connecter avec votre compte Apple à la place : l’app ouvre une page de connexion Apple, vous utilisez votre mot de passe et votre code habituels, puis vous sélectionnez Allow (Autoriser).

Selon la page des réglages de serveur d’Apple, Outlook 2021 ou version ultérieure sur Windows peut être autorisé avec votre compte Apple. Si Outlook classique n’ouvre pas la page de connexion d’Apple, utilisez un mot de passe propre à l’app, comme le décrit Microsoft.

Un test rapide : si l’app n’affiche que son propre champ de mot de passe, elle attend un mot de passe propre à l’app. Gmail fonctionne autrement; consultez notre guide du mot de passe d’application Gmail.

Avant de commencer : l’identification à deux facteurs

Apple exige l’identification à deux facteurs pour créer des mots de passe propres à l’app comme pour les utiliser. C’est le réglage par défaut de la plupart des comptes. Si le vôtre ne l’a pas, activez-la à l’un de ces endroits :

• iPhone ou iPad : Réglages > [votre nom] > Connexion et sécurité > activez l’identification à deux facteurs.
• Mac : System Settings (Réglages Système) > [votre nom] > Connexion et sécurité > activez l’identification à deux facteurs.
• Web : connectez-vous à account.apple.com et sélectionnez Upgrade Account Security (Renforcer la sécurité du compte).

Sans second facteur, account.apple.com affiche Restricted Access (Accès restreint) et limite vos réglages à la section Devices (Appareils); c’est la première chose à vérifier quand Mots de passe pour applications n’apparaît pas. Les comptes Apple professionnels ou scolaires (comptes gérés) peuvent ne pas offrir du tout de mots de passe propres à l’app; renseignez-vous auprès de votre administrateur.

Comment créer un mot de passe d’application iCloud

Apple ne documente qu’un seul endroit pour le faire : account.apple.com, dans n’importe quel navigateur, y compris Safari sur l’iPhone.

1. Allez à account.apple.com et connectez-vous avec le mot de passe de votre compte Apple et votre code de vérification. Les anciens liens vers appleid.apple.com s’ouvrent toujours.
2. Sélectionnez Connexion et sécurité. (En anglais, la page d’aide d’Apple écrit « Sign-In and Security », et non « Sign-In & Security ».)
3. Sélectionnez Mots de passe pour applications.
4. Sélectionnez Generate an app-specific password (Générer un mot de passe propre à l’app).
5. Tapez une étiquette qui nomme l’app, comme « Thunderbird portable », puis sélectionnez Create (Créer). Il se peut qu’on vous demande de confirmer le mot de passe de votre compte Apple.
6. Copiez le mot de passe qui apparaît sous Your app-specific password is: (Votre mot de passe propre à l’app est :) et collez-le dans le champ du mot de passe de l’app. Il est sensible à la casse : collez-le donc exactement tel qu’il est affiché, tirets compris. Selon Microsoft, il compte habituellement 16 caractères en groupes séparés par des tirets, comme xxxx-xxxx-xxxx-xxxx.

Trois habitudes vous éviteront des ennuis plus tard :

• Copiez-le directement dans l’app. La page account.apple.com n’affiche le mot de passe qu’au moment de sa création; ensuite, la liste montre son étiquette, pas le mot de passe. Si l’app risque de vous le redemander, gardez-en une copie dans votre gestionnaire de mots de passe.
• Créez-en un par app. L’étiquette est la seule chose que vous reconnaîtrez plus tard, et révoquer un mot de passe ne déconnecte alors que cette app.
• Faites le ménage dans les anciens. Vous pouvez avoir jusqu’à 25 mots de passe propres à l’app actifs.

Réglages IMAP et SMTP de Mail iCloud

Voici les valeurs d’Apple, tirées des réglages de serveur de Mail iCloud (mis à jour en février 2026). L’adresse d’exemple d’Apple est johnappleseed@icloud.com.

Quelques points qui déterminent si les réglages fonctionnent :

• Le port 993 est chiffré dès le départ; le port 587 commence en clair et passe au chiffrement avec STARTTLS (RFC 8314). La base de données de réglages de Thunderbird utilise exactement cette combinaison.
• Apple ne documente que le port 587 pour l’envoi, pas le 465.
• Il n’y a pas de POP. Mail iCloud prend en charge uniquement IMAP et SMTP.
• Les adresses @me.com et @mac.com utilisent les mêmes serveurs et les mêmes réglages.

Domaine personnalisé iCloud : quel nom d’utilisateur IMAP utiliser

Avec iCloud+, vous pouvez ajouter jusqu’à cinq domaines de messagerie personnalisés, avec jusqu’à trois adresses sur chacun. Le guide d’Apple pour ajouter un domaine personnalisé exige d’abord une adresse @icloud.com principale.

Les adresses du domaine personnalisé n’ont pas besoin de leurs propres identifiants. Les courriels envoyés à you@example.com arrivent dans la même boîte de réception Mail iCloud; un seul jeu d’identifiants donne donc accès à tout :

• Nom d’utilisateur IMAP : la partie de votre adresse @icloud.com qui précède le @, ou l’adresse @icloud.com complète.
• Nom d’utilisateur SMTP : l’adresse @icloud.com complète.
• Mot de passe : le même mot de passe propre à l’app.

Les réglages de serveur d’Apple ne mentionnent que l’adresse Mail iCloud comme nom d’utilisateur. Son guide précise aussi qu’une fois une adresse du domaine personnalisé ajoutée à Mail iCloud, vous ne pouvez pas l’utiliser pour vous connecter à votre compte Apple. Pour envoyer en tant que you@example.com depuis une app tierce, ajoutez-la comme adresse d’envoi dans l’app; la plupart des apps parlent d’alias ou d’identité, et Thunderbird l’appelle Manage Identities (Gérer les identités).

La configuration du domaine lui-même, y compris la livraison fourre-tout (catch-all), est expliquée dans notre guide des domaines de messagerie personnalisés iCloud+. Si vous n’avez pas encore choisi d’hébergeur, consultez les meilleurs fournisseurs de courriel pour un domaine personnalisé.

Le mot de passe propre à l’app ne fonctionne pas? Causes et solutions

Commencez par déterminer votre problème : il fonctionnait puis a cessé de fonctionner, il n’a jamais fonctionné, ou vous ne pouvez pas en créer un.

Il fonctionnait, puis a cessé de fonctionner

1. Vous avez changé ou réinitialisé le mot de passe de votre compte Apple. Apple révoque alors automatiquement tous les mots de passe propres à l’app. Créez-en un nouveau pour chaque app que vous utilisez encore.
2. Il a été révoqué. Quelqu’un a sélectionné Remove (Supprimer) à côté de celui-ci, ou Revoke all (Tout révoquer), sur account.apple.com.
3. L’app est passée à la connexion avec le compte Apple. Microsoft a annoncé en octobre 2025 que les configurations iCloud existantes dans les nouvelles apps Outlook seraient invitées à se reconnecter. La page de connexion d’Apple accepte votre mot de passe et votre code habituels, pas un mot de passe propre à l’app. Si le nouvel Outlook demande encore un mot de passe propre à l’app, Microsoft recommande de mettre Outlook à jour et de le redémarrer.
4. Votre stockage iCloud est plein. Apple indique dans ses limites de Mail iCloud que vous ne pouvez alors plus envoyer ni recevoir de courriels Mail iCloud, ce qui peut ressembler à un échec de connexion.
5. Vous avez atteint une limite d’envoi. En septembre 2026, Mail iCloud permet 1 000 messages et 1 000 destinataires par jour, 500 destinataires par message et 20 Mo par message, selon la même page des limites.
6. Apple subit une panne. Consultez la page System Status (État du système) d’Apple.

Il n’a jamais fonctionné

• Mauvais nom d’utilisateur. Utilisez votre adresse Mail iCloud (@icloud.com, @me.com ou @mac.com), pas une adresse du domaine personnalisé. Si votre compte Apple utilise une adresse Gmail ou une autre adresse, ce n’est pas non plus votre adresse Mail iCloud. IMAP accepte la partie qui précède le @ (ou l’adresse complète); SMTP exige l’adresse complète.
• Pas encore d’adresse Mail iCloud. Sans adresse @icloud.com, il n’y a aucune boîte de réception Mail iCloud à laquelle se connecter; créez d’abord une adresse Mail iCloud principale.
• Réglage de sécurité incompatible. Utilisez SSL/TLS sur le port 993. Sur le port 587, choisissez STARTTLS si l’app le demande; Apple suggère aussi TLS si SSL produit une erreur.
• Fautes de frappe. Collez le mot de passe plutôt que de le retaper. Il est sensible à la casse.
• Votre mot de passe habituel du compte Apple. Il ne fonctionne pas dans le champ du mot de passe d’une app.

« Mots de passe pour applications » est absent ou la création échoue

• « Mots de passe pour applications » n’apparaît pas. Activez l’identification à deux facteurs, ou renseignez-vous auprès de votre administrateur s’il s’agit d’un compte professionnel ou scolaire.
• Vous voyez « Couldn’t Complete This Action » (Impossible d’effectuer cette action). Ce message peut apparaître quand le navigateur vous a connecté automatiquement à partir de votre appareil. Choisissez Sign In with Password (Se connecter avec le mot de passe) et reconnectez-vous avec votre mot de passe et votre code. Si vous voyez plutôt « Continue on one of your devices » (Continuer sur l’un de vos appareils), des utilisateurs de la communauté Apple rapportent qu’on passe cette étape en se connectant à la main avec son mot de passe et son code, ou en essayant un autre navigateur.
• Vous en avez déjà 25. Révoquez ceux que vous n’utilisez plus, puis réessayez.

Ce qu’une app peut faire avec un mot de passe propre à l’app

Selon Apple, le mot de passe permet à une app d’accéder à « des renseignements comme les courriels, les contacts et les calendriers que vous stockez dans iCloud ». Ce n’est pas un identifiant en lecture seule, et pour le courrier, il donne un accès complet.

Par IMAP (RFC 9051), une app peut lire, marquer d’un drapeau, déplacer et supprimer vos messages. Par SMTP, elle peut envoyer des courriels en votre nom. Le mot de passe permet tout ce que l’app est conçue pour faire. Les suppressions faites par IMAP ont lieu aussi sur le serveur; notre article pour savoir si IMAP supprime les courriels du serveur explique comment la synchronisation se fait.

L’option Advanced Data Protection (protection avancée des données) n’y change rien, car Mail iCloud n’est pas chiffré de bout en bout. Ne confiez ces mots de passe qu’à des apps en qui vous avez confiance, et révoquez chacun d’eux quand vous cessez d’utiliser l’app.

Comment révoquer un mot de passe propre à l’app

1. Connectez-vous à account.apple.com.
2. Sélectionnez Connexion et sécurité, puis Mots de passe pour applications.
3. Sélectionnez Remove (Supprimer) à côté du mot de passe à supprimer, puis confirmez avec Revoke (Révoquer). Pour supprimer tous les mots de passe d’un coup, sélectionnez Revoke all (Tout révoquer) et confirmez.

L’app reste déconnectée jusqu’à ce que vous créiez un nouveau mot de passe et vous reconnectiez. Changer le mot de passe de votre compte Apple les révoque aussi tous, mais chaque app a alors besoin d’un nouveau mot de passe.

Les apps connectées par la connexion avec le compte Apple, comme les nouvelles apps Outlook, ne figurent pas dans cette liste. Retirez-les sous Connexion et sécurité > Account Data Sharing (Partage des données du compte) > Remove access (Retirer l’accès). Si vous faites passer une app d’un mot de passe propre à l’app à la connexion avec le compte Apple, Apple recommande de révoquer ensuite l’ancien mot de passe.

Utiliser un mot de passe d’application iCloud avec CatchNone

Avec un domaine personnalisé iCloud+, CatchNone donne à chaque boutique, infolettre et compte son propre alias sur ce domaine et affiche ce courrier dans sa propre app. Chaque message porte une pastille indiquant l’alias qu’il a atteint, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue, et les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. L’app lit iCloud directement depuis votre appareil : ce courrier ne passe donc jamais par les serveurs de CatchNone. Elle est conçue pour la réception seule et ne modifie rien dans iCloud. Le forfait Gratuit couvre jusqu’à 10 alias, et Lite et Premium n’imposent aucune limite.

Elle se connecte avec exactement ce type de mot de passe dans son parcours Utilisez votre propre domaine. Dans le formulaire Ajouter une boîte, réglez « Type de connexion » sur IMAP et « Serveur de courriel » sur imap.mail.me.com, inscrivez la partie de votre adresse @icloud.com qui précède le @ (ou l’adresse complète) dans « Courriel ou nom d’utilisateur », puis collez un mot de passe étiqueté « CatchNone ». Gardez « Port » à 993 avec « Connexion sécurisée (TLS) » activée, et sélectionnez Tester la connexion, car Enregistrer ne teste rien. Le mot de passe reste dans le trousseau de cet appareil et ne se synchronise pas; sur un deuxième appareil, collez-le depuis votre gestionnaire de mots de passe ou créez-en un autre.

Le mot de passe donne un accès complet; seule l’app est en lecture seule. Chaque fois que vous ouvrez CatchNone ou lui demandez de relever le courrier, elle lit les 100 messages les plus récents de la boîte de réception parmi ceux des 30 derniers jours, y compris vos courriels iCloud ordinaires, et jamais le dossier Courrier indésirable. Elle n’importe que les messages dont le champ À, Cc ou Cci contient une adresse d’un domaine attribué à cette boîte. Le courrier des nouveaux alias n’arrive que si iCloud l’accepte, habituellement après l’activation de « Autoriser tous les courriels entrants ». « Marquer comme non utilisé » n’applique qu’une étiquette : iCloud continue de livrer les courriels; bloquez donc une adresse dans Mail iCloud.

CatchNone est disponible sur iPhone, iPad et Mac.

FAQ

Où trouver mon mot de passe propre à l’app?

Seulement là où vous l’avez vous-même enregistré, par exemple dans un gestionnaire de mots de passe. La page account.apple.com n’affiche le mot de passe qu’au moment de sa création; ensuite, la liste l’identifie par son étiquette. Si vous l’avez perdu, créez-en un nouveau, entrez-le dans l’app et révoquez l’ancien.

Les mots de passe propres à l’app expirent-ils?

Apple n’indique aucune date d’expiration. Ils cessent de fonctionner quand vous les révoquez, ou quand vous changez ou réinitialisez le mot de passe de votre compte Apple.

Puis-je en créer un sur mon iPhone?

Apple ne documente aucun écran de Réglages pour cela. Ouvrez account.apple.com dans Safari sur votre iPhone et suivez les mêmes étapes. Si Safari affiche « Couldn’t Complete This Action » (Impossible d’effectuer cette action), choisissez Sign In with Password (Se connecter avec le mot de passe) et connectez-vous avec votre mot de passe et votre code. Mail sur l’iPhone lui-même n’en a pas besoin.

Ai-je besoin d’un mot de passe propre à l’app pour Outlook?

Pas dans le nouvel Outlook pour Windows, Outlook pour Mac ni Outlook pour iOS et Android : ils ouvrent une page de connexion Apple où vous entrez votre mot de passe et votre code habituels, puis vous sélectionnez Allow (Autoriser). Outlook classique pour Windows en a toujours besoin pour le courrier; l’app iCloud pour Windows d’Apple peut synchroniser ses calendriers et ses contacts. Si la connexion Apple échoue dans le nouvel Outlook, Microsoft suggère de réessayer ou de choisir Advanced setup (Configuration avancée). Un mot de passe propre à l’app ne s’entre que dans le champ de mot de passe d’Outlook, jamais dans la page d’Apple.

Le même mot de passe couvre-t-il les calendriers et les contacts?

Oui. Selon Apple, il permet à une app d’accéder à « des renseignements comme les courriels, les contacts et les calendriers » dans iCloud; un seul mot de passe par app suffit donc, même si l’app synchronise les trois.

Gmail peut-il relever mon courrier iCloud?

Pas sur le Web : la récupération de courriels de Gmail sur le Web passe par POP, que Mail iCloud ne prend pas en charge, mais l’app mobile Gmail peut encore ajouter des comptes autres que Google. Consultez notre article sur la lecture des courriels d’un domaine personnalisé iCloud dans Gmail pour connaître les options.