IMAP supprime-t-il les messages du serveur ? IMAP ou POP3

Oui, quand vous supprimez un message : IMAP supprime l’e-mail du serveur, et donc de toutes les apps que vous y connectez. Le serveur garde l’unique vraie copie de votre courrier et chaque app travaille dessus : lire ou télécharger un message ne supprime rien, mais le supprimer dans une app le supprime dans toutes. La plupart des apps le déplacent d’abord dans un dossier Corbeille, où vous pouvez encore le récupérer, et Gmail l’archive généralement dans All Mail (Tous les messages) à la place. POP3 fonctionne autrement : il télécharge le courrier sur un seul appareil et, selon ses réglages, peut supprimer la copie du serveur. Si vous voulez lire le courrier des alias d’un domaine qui vous appartient dans une app incapable de supprimer quoi que ce soit, CatchNone lit cette boîte mail en lecture seule, en IMAP ou JMAP, et ne marque, ne déplace ni ne supprime jamais aucun message sur le serveur, sur iPhone, iPad et Mac.

IMAP supprime-t-il les e-mails du serveur dans toutes les apps ?

Oui, mais en général d’abord dans la corbeille plutôt que définitivement. La norme IMAP (Internet Message Access Protocol) actuelle, la RFC 9051, décrit IMAP comme un moyen de manipuler des « dossiers de messages distants » comme s’ils étaient locaux. Les apps IMAP téléchargent bien les messages : votre téléphone, votre ordinateur portable et votre webmail peuvent chacun en garder des copies en cache, pour aller plus vite et lire hors connexion, mais ces copies suivent le serveur. Quand un message quitte le serveur, il quitte toutes les apps à la synchronisation suivante.

Supprimer se fait en deux étapes : marquer, puis purger (expunge)

1. L’app pose le drapeau \Deleted sur le message. Il est marqué pour suppression, mais toujours là.
2. La commande EXPUNGE, ou la fermeture du dossier avec CLOSE, supprime définitivement tous les messages marqués de ce dossier.

Tant que la seconde étape n’a pas eu lieu, retirer le drapeau fait revenir le message. Les anciennes apps de bureau le rendaient visible : l’aide de Microsoft pour Outlook 2010 montre les messages IMAP marqués pour suppression barrés jusqu’à leur purge, après quoi « ils sont supprimés du serveur de messagerie IMAP et ne peuvent pas être restaurés ».

Supprimer signifie généralement « déplacer dans la corbeille »

La plupart des apps actuelles déplacent plutôt un message supprimé dans un dossier Corbeille sur le serveur. En termes IMAP, c’est généralement un MOVE : une copie, un drapeau \Deleted et une purge, réalisés en une seule étape. Tous les appareils voient le message dans la corbeille, et il ne disparaît définitivement que lorsque la corbeille est vidée, par vous, par l’app ou par le fournisseur. En septembre 2026, Gmail supprime définitivement les messages de la corbeille au bout de 30 jours, et le guide Mail pour iPhone d’Apple indique qu’iCloud ne conserve pas les messages supprimés plus de 30 jours, quel que soit le réglage de votre iPhone.

Gmail : des libellés, pas des dossiers

Gmail présente ses libellés aux apps IMAP comme des dossiers, avec des dossiers système comme All Mail (Tous les messages), Spam et Trash (Corbeille) sous [Gmail]. Supprimer un message d’un dossier de libellé ne fait normalement que retirer ce libellé. Le guide des paramètres IMAP de Google l’indique : « Les messages que vous supprimez d’un dossier IMAP se trouvent dans le libellé “Tous les messages” de Gmail. » Il déconseille aussi de faire pointer les messages supprimés de votre app vers la corbeille de Gmail, car ils « seront définitivement supprimés de Gmail au bout de 30 jours ». Les paramètres de suppression propres à Gmail, côté serveur, figurent dans le tableau ci-dessous.

Outlook supprime-t-il les e-mails IMAP du serveur ?

Oui. Quand Outlook est connecté en IMAP, il travaille sur la copie du serveur comme n’importe quelle autre app : une suppression y atteint donc tous les appareils ; certaines anciennes versions affichent d’abord le message barré, comme décrit plus haut. Si votre boîte mail est chez Outlook.com ou Hotmail, son serveur IMAP est outlook.office365.com sur le port 993, et Microsoft exige une connexion moderne (OAuth2). Depuis le 16 septembre 2024, les apps qui n’envoient qu’un nom d’utilisateur et un mot de passe ne fonctionnent plus avec les comptes Outlook.com et Hotmail.

Où vont les e-mails supprimés dans les apps courantes

Certains choix contournent la corbeille : None sur Mac, Remove it immediately dans Thunderbird et le paramètre de suppression définitive de Gmail. En dehors de Gmail, c’est aussi le cas de Just mark it as deleted dans Thunderbird : le message reste marqué jusqu’à la purge du dossier, puis il disparaît. Par défaut, Thunderbird utilise la corbeille ; pour les comptes Gmail, Google recommande Just mark it as deleted avec les deux cases « on Exit » décochées. Le fournisseur a le dernier mot : le guide Mail pour Mac d’Apple indique que si le serveur est réglé pour supprimer les anciens messages, ils sont supprimés « quelle que soit la façon dont vous modifiez cette option ».

Lire un e-mail dans une autre app le marque-t-il comme lu partout ?

Avec IMAP, oui. L’état lu est le drapeau \Seen, stocké sur le serveur : il se synchronise donc comme une suppression. Une app qui télécharge un message en récupérant BODY[] le marque comme lu. Une app qui récupère BODY.PEEK[] le laisse dans son état, et peut poser elle-même \Seen quand vous ouvrez le message.

JMAP, le protocole plus récent présenté plus bas, synchronise l’état lu de la même façon. POP3 n’a aucune notion d’état lu : chaque appareil garde donc le sien. Seule exception : Gmail, dont les paramètres POP peuvent marquer la copie Gmail comme lue quand une autre app la télécharge.

IMAP ou POP3 : lequel garde votre courrier sur le serveur ?

IMAP le garde sur le serveur par conception. POP3 (Post Office Protocol version 3, qu’on appelle généralement POP ; RFC 1939) a été conçu pour l’inverse : « normalement, le courrier est téléchargé, puis supprimé ».

Avec POP aussi, la suppression se fait en deux étapes. La commande DELE ne fait que marquer un message, et le serveur le supprime quand l’app termine la session avec QUIT. « Laisser les messages sur le serveur » est un réglage de l’app. La norme le qualifie de « version faible » de ce que fait IMAP, et un serveur peut ne pas le respecter. Ce qui arrive à la copie du serveur dépend de l’app et du fournisseur :

• Thunderbird : les nouveaux comptes POP configurés avec l’assistant de création de compte de Thunderbird laissent par défaut le courrier sur le serveur 14 jours au maximum, et supprimer un message en local supprime aussi la copie du serveur.
• Gmail : les paramètres POP proposent Keep Gmail’s copy in the Inbox (conserver la copie Gmail dans la boîte de réception), Mark Gmail’s copy as read (marquer la copie Gmail comme lue), Archive Gmail’s copy (archiver la copie Gmail) ou Delete Gmail’s copy (supprimer la copie Gmail).
• Yahoo : son accès POP « télécharge des copies de vos e-mails : vous pouvez donc les déplacer et les supprimer dans l’app sans toucher aux e-mails d’origine ».

Utilisez IMAP, sauf raison particulière. POP convient quand vous voulez qu’un seul ordinateur détienne l’unique copie, par exemple pour rapatrier le courrier d’un ancien compte avant de le fermer, et que cet ordinateur est sauvegardé.

Vous ne savez pas lequel votre app utilise ? Vérifiez les réglages serveur du compte : le port 993 ou 143 signifie IMAP, le port 995 ou 110 signifie POP. Exchange et Microsoft Graph sont des protocoles propres à Microsoft, distincts des deux.

Quels fournisseurs proposent IMAP ou POP3

Noms de serveur et ports, en septembre 2026 :

Ce que signifie un accès IMAP en lecture seule

Un accès IMAP en lecture seule signifie que l’app ouvre un dossier avec EXAMINE au lieu de SELECT, et télécharge les messages avec BODY.PEEK[] au lieu de BODY[]. Rien ne change dans la boîte mail : aucun message n’est marqué comme lu ou d’un drapeau, ni déplacé, ni supprimé. Un client de messagerie en lecture seule est une app qui s’en tient à ces commandes.

La différence se voit dans la réponse du serveur. Ces deux échanges sont les exemples de la RFC 9051 (C: est l’app, S: le serveur, et blurdybloop le nom de dossier d’exemple de la norme) :

C: A142 SELECT INBOX
S: * 172 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS (\Deleted \Seen \*)] Limited
S: * LIST () "/" INBOX
S: A142 OK [READ-WRITE] SELECT completed

C: A932 EXAMINE blurdybloop
S: * 17 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * LIST () "/" blurdybloop
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS ()] No permanent flags permitted
S: A932 OK [READ-ONLY] EXAMINE completed

La dernière ligne de chaque réponse indique comment le dossier est ouvert : [READ-WRITE] ou [READ-ONLY]. PERMANENTFLAGS liste les drapeaux que l’app peut modifier durablement : dans ces exemples, \Deleted, \Seen et de nouveaux mots-clés (\*) après SELECT, et aucun après EXAMINE. Dans un dossier ouvert avec EXAMINE, la norme n’autorise « aucune modification de l’état permanent de la boîte aux lettres, y compris de l’état propre à chaque utilisateur », et sa fermeture ne purge rien.

Le serveur impose-t-il la lecture seule ?

En IMAP, et pour votre propre boîte mail, seulement quand l’app le demande. Après EXAMINE, le serveur maintient ce dossier en lecture seule pendant la session. Tout le reste dépend de l’app :

• Avec les mêmes identifiants, l’app peut envoyer SELECT à la place, à tout moment.
• EXAMINE ne couvre qu’un dossier. Les commandes au niveau du compte, comme DELETE (un dossier entier), RENAME et APPEND, fonctionnent toujours.
• BODY.PEEK[] relève uniquement du choix de l’app.

Un serveur peut aussi imposer la lecture seule par des droits d’accès (RFC 4314), mais ce mécanisme sert aux boîtes partagées et déléguées. Gmail, Outlook.com, iCloud et Fastmail ne documentent aucune connexion IMAP en lecture seule à votre propre boîte mail ; ce qui s’en rapproche le plus est le jeton JMAP en lecture seule de Fastmail, présenté plus bas.

Ce que permet votre mot de passe ou votre connexion

Fastmail permet de limiter un mot de passe d’application par type de données, mais ne documente aucune option en lecture seule. L’autorisation en lecture seule de Google n’existe que pour sa propre API Gmail, pas pour IMAP. Quand une app se dit en lecture seule, c’est donc à l’app que vous faites confiance, pas au mot de passe.

Comment tester une nouvelle app de messagerie sans risque

1. Choisissez IMAP (ou JMAP), pas POP. Une app POP peut retirer le courrier du serveur en le téléchargeant. Une app IMAP laisse le courrier où il est, mais les suppressions se synchronisent quand même (étape 4).
2. Utilisez un jeton en lecture seule si votre fournisseur et l’app le permettent. Cela ne fonctionne qu’avec les apps qui se connectent en JMAP. Chez Fastmail, allez dans Settings (Paramètres) > Privacy & Security (Confidentialité et sécurité) > Connected apps & API tokens (Apps connectées et jetons d’API) > Manage API tokens (Gérer les jetons d’API) > New API token (Nouveau jeton d’API), choisissez JMAP, et sélectionnez Read-only access (accès en lecture seule) et Email (e-mail), rien d’autre (guide des jetons d’API de Fastmail). Notre guide Fastmail détaille la création du jeton. En septembre 2026, les jetons d’API ne sont pas disponibles avec l’offre Basic de Fastmail.
3. Sinon, donnez-lui son propre mot de passe d’application. Vous pourrez ensuite révoquer ce seul mot de passe sans toucher à vos autres apps. Pour iCloud, créez-en un sur account.apple.com > Sign-In & Security (Connexion et sécurité) > App-Specific Passwords (Mots de passe pour applications) ; notre guide du mot de passe pour application iCloud vous accompagne pas à pas. Pour Gmail, il vous faut la « validation en deux étapes », et Google préfère « Sign in with Google » (Se connecter avec Google) quand l’app le propose ; voir mots de passe d’application Gmail et paramètres IMAP.
4. Juste après avoir ajouté le compte, avant de supprimer quoi que ce soit, vérifiez son réglage de suppression. Servez-vous du tableau plus haut : choisissez la corbeille ou les archives (pour Gmail, suivez le conseil de Google ci-dessus plutôt que de choisir la corbeille), et évitez None, Remove it immediately et, hors Gmail, Just mark it as deleted tant que vous ne faites pas confiance à l’app.
5. Faites l’essai avec un message dont vous n’avez pas besoin. Envoyez-vous-en un, ouvrez-le dans la nouvelle app et regardez s’il passe à l’état lu dans votre app habituelle. Supprimez-le ensuite dans la nouvelle app et regardez où il atterrit.
6. Révoquez le mot de passe quand vous cessez d’utiliser l’app. La page d’Apple sur les mots de passe pour applications explique Remove (Supprimer) et Revoke All (Tout révoquer). Ceux de Google se gèrent sur myaccount.google.com/apppasswords, comme l’explique sa page d’aide sur les mots de passe d’application.

JMAP ou IMAP en bref

JMAP (JSON Meta Application Protocol) est un protocole de messagerie plus récent, pour le même usage, publié en 2019 dans la RFC 8620 et la RFC 8621, avec un ingénieur de Fastmail comme auteur principal. Il envoie du JSON sur HTTPS au lieu des commandes texte d’IMAP, et chaque requête doit utiliser TLS 1.2 ou une version ultérieure. L’introduction de l’IETF qualifie IMAP de « gourmand en ressources » et de peu adapté aux réseaux mobiles.

Pour la suppression et l’état lu, le modèle vous sera familier :

• Un e-mail peut se trouver dans plusieurs boîtes à la fois, un peu comme avec les libellés de Gmail.
• Supprimer revient généralement à le déplacer dans la boîte qui a le rôle de corbeille. Le « détruire » le retire de toutes les boîtes.
• L’état lu est le mot-clé $seen, l’équivalent JMAP de \Seen.
• Le serveur indique à chaque app si le compte entier est en lecture seule.

Est-ce que cela vous concerne ? Seulement si votre fournisseur propose JMAP et que votre app le prend en charge. Fastmail le propose sur les offres supérieures à Basic. Côté apps, Thunderbird pour ordinateur ne le prend pas encore en charge, mais son annonce du 2 septembre 2026 indique que l’équipe a bon espoir de l’ajouter plus tard. Dans tous les cas, les suppressions se synchronisent comme en IMAP.

IMAP sur le port 993 est-il sécurisé ? Qu’est-ce que STARTTLS ?

Oui, pendant le transport. Sur le port 993, IMAP est chiffré dès le premier octet : la connexion s’ouvre par une négociation TLS, le même type de protection que celle que HTTPS apporte à un site web. On parle de TLS implicite. Le port 143 est le port IMAP en clair, où une app peut sécuriser la connexion avec la commande STARTTLS.

Les normes privilégient désormais le port 993. La RFC 8314 (2018) recommande le TLS implicite plutôt que STARTTLS pour les apps de messagerie, avec TLS 1.2 ou une version ultérieure, et la RFC 9051 impose à tout serveur conforme à la norme actuelle de proposer le TLS implicite. Une étude présentée à USENIX Security en 2021 a relevé plus de 40 failles STARTTLS dans des clients et des serveurs de messagerie, et environ 320 000 serveurs (2 %) vulnérables à l’injection de commandes. Beaucoup ont été corrigées après leur divulgation, mais les auteurs concluent que STARTTLS « devrait être évité ». Fastmail ne le propose ni pour IMAP ni pour POP, et Gmail et iCloud exigent une connexion chiffrée (SSL/TLS) sur le port 993.

TLS protège la connexion, pas le message stocké, et ce n’est pas un chiffrement de bout en bout ; la RFC 8314 le dit elle-même. Le port 993 protège donc votre mot de passe et votre courrier pendant le trajet, rien de plus. Les points faibles sont votre mot de passe (utilisez l’authentification à deux facteurs et des mots de passe d’application) et ce que chaque app fait de l’accès que vous lui donnez.

Un client en lecture seule pour vos alias : CatchNone

CatchNone est un client en lecture seule, exactement au sens décrit plus haut, conçu pour les alias e-mail d’un domaine qui vous appartient. En IMAP (TLS implicite, port 993 par défaut), elle n’ouvre que votre boîte de réception, avec EXAMINE, et télécharge avec BODY.PEEK[] ; en JMAP, elle utilise un jeton d’accès. Elle ne marque, ne déplace et ne supprime jamais rien sur votre serveur : aucune des suppressions décrites dans cet article ne peut donc partir d’elle. Elle lit votre boîte mail directement depuis votre appareil, et ce courrier ne passe jamais par les serveurs de CatchNone.

Chaque boutique, newsletter ou compte reçoit son propre alias, et chaque message porte le badge de l’alias qu’il a atteint : une adresse qui a fuité ou a été vendue se repère donc. CatchNone est conçue pour la seule réception : le courrier des inscriptions reste dans son app, à l’écart de votre boîte de réception principale. L’offre Gratuit couvre jusqu’à 10 alias sur votre propre domaine, et Lite et Premium n’ont aucune limite. Si vous préférez vous passer de domaine et de boîte mail, Premium ajoute des adresses @catchnone.com, sans rien à configurer.

Le mot de passe ou le mot de passe d’application que vous saisissez garde un accès complet : la lecture seule décrit le comportement de l’app, pas ce que permettent les identifiants. Il n’y a ni POP3, ni Exchange, ni STARTTLS, ni connexion OAuth, si bien qu’Outlook.com et Hotmail ne peuvent probablement pas être connectés, et Gmail demande un mot de passe d’application. Le courrier de votre domaine doit arriver d’abord dans cette boîte de réception, généralement grâce à une adresse catch-all chez un hébergeur de messagerie compatible catch-all ; le courrier classé en spam ou déplacé par une règle n’apparaît pas. Téléchargez CatchNone pour iPhone, iPad et Mac.

FAQ

Que signifie « supprimer du serveur » ?

Le serveur de votre fournisseur détient la copie de référence de votre courrier ; vos apps en détiennent des copies. Avec IMAP, chaque suppression est une suppression sur le serveur, en général en passant par la corbeille. Avec POP, c’est un réglage : après le téléchargement, l’app laisse la copie du serveur ou la supprime.

J’ai supprimé un e-mail par erreur. Puis-je le récupérer ?

En général, oui, si vous faites vite. Regardez dans le dossier Corbeille (ou Éléments supprimés) du serveur, via le webmail ou n’importe quelle app ; pour Gmail, vérifiez aussi All Mail (Tous les messages). En septembre 2026, Gmail et iCloud conservent la corbeille 30 jours au maximum. Une fois la corbeille vidée ou le message purgé, il a disparu de toutes les apps.

Puis-je supprimer un e-mail sur mon téléphone tout en le gardant sur le serveur ?

Pas avec une suppression IMAP, qui le supprime partout. Archivez-le plutôt : sur iPhone, sélectionnez Archive Mailbox (boîte Archives) sous Move Discarded Messages Into (Déplacer les messages supprimés vers), et les messages que vous supprimez iront dans votre boîte d’archives plutôt que dans la corbeille. Avec POP et « Laisser les messages sur le serveur », une suppression locale ne touche pas à la copie du serveur, sauf si l’app est aussi réglée pour la supprimer là-bas, comme le sont les nouveaux comptes POP dans la version actuelle de Thunderbird (Until I delete them, jusqu’à ce que je les supprime). Le serveur peut malgré tout supprimer l’ancien courrier selon sa propre politique.

Puis-je supprimer un e-mail du serveur mais en garder une copie sur mon ordinateur ?

Oui : déplacez-le d’abord dans une boîte stockée sur l’ordinateur. Dans Mail sur Mac, choisissez Mailbox (Boîte aux lettres) > New Mailbox (Nouvelle boîte aux lettres) et réglez Location (Emplacement) sur On My Mac (Sur mon Mac) ; Apple indique que ces boîtes sont propres à ce Mac. Les Local Folders (Dossiers locaux) de Thunderbird fonctionnent de la même façon. Une fois la copie du serveur supprimée, cet ordinateur détient la seule copie : sauvegardez-le.

Supprimer un compte d’une app efface-t-il mes e-mails ?

Pas avec IMAP. Le guide Mail pour Mac d’Apple indique que les messages du compte sont supprimés de votre Mac, alors que « des copies des messages restent sur le serveur de messagerie du compte ». Avec POP, faites d’abord une sauvegarde : supprimer le compte efface de votre Mac les messages téléchargés, et seul ce que le serveur conserve encore est préservé.