Pixel de suivi mail : ce qu’il révèle et comment le bloquer

Un pixel de suivi mail permet à un expéditeur de savoir que vous avez ouvert son message. L’e-mail contient une minuscule image, généralement invisible, stockée sur le serveur de l’expéditeur, à une adresse web créée pour vous. Quand votre app mail la charge, le serveur enregistre que vous avez ouvert le message, à quel moment, sur quel type d’appareil et depuis quelle adresse IP. Cette adresse IP indique une localisation approximative.

Pour le bloquer, désactivez le chargement automatique des images dans votre app mail (étapes pour chaque app). Un proxy d’images comme celui de Gmail masque votre adresse IP et votre appareil, mais généralement pas l’ouverture. Dans Apple Mail, « Protéger votre activité dans Mail » fait paraître chaque message comme ouvert. Les liens sont suivis à part. On parle aussi de pixels espions ou de balises web (web beacons), et les apps mail appellent ces images « contenu distant » ou « images externes ». CatchNone, une app d’alias e-mail pour iPhone, iPad et Mac, garde les images distantes, dont la plupart des pixels de suivi, bloquées jusqu’à ce que vous les chargiez, et donne à chaque inscription sa propre adresse : une ouverture confirmée désigne donc un seul alias, pas votre adresse e-mail principale.

Pixel de suivi mail : comment ça marche

Dans un e-mail, un pixel de suivi est une balise d’image ordinaire. En voici un exemple, sur un domaine fictif, qui ne reprend le format d’aucune plateforme réelle :

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com est un serveur géré par l’expéditeur ou par sa plateforme d’e-mailing. L’image ne se trouve pas dans l’e-mail : votre app doit donc aller la chercher.
• 8f2c41d7e9 est un identifiant créé pour vous et pour ce message. Il transforme « quelqu’un a ouvert ce message » en « vous avez ouvert ce message ». La CNIL, l’autorité française de protection des données, indique que l’adresse d’un pixel comporte généralement des paramètres individualisés, liés à l’utilisateur ou au contexte dans lequel l’image apparaît.
• width="1" height="1" et l’attribut alt vide le rendent invisible.

Quand votre app récupère l’image, le serveur enregistre l’identifiant, l’heure, votre adresse IP, ainsi que l’app et le système indiqués dans l’en-tête User-Agent de la requête. Le rapport de l’expéditeur vous affiche alors comme ayant ouvert l’e-mail. Les pages d’aide de Mailchimp le confirment du côté de l’expéditeur : le suivi des ouvertures ne fonctionne pas dans les e-mails en texte brut, ni quand l’app du destinataire n’affiche pas les images. C’est pour cela que bloquer les images fonctionne.

Un traceur n’a pas besoin de mesurer 1×1. N’importe quelle image distante dont l’adresse est unique pour vous, comme un logo ou une bannière, peut jouer le même rôle.

Ce que révèle un pixel de suivi mail

L’Information Commissioner’s Office (ICO) britannique, la CNIL, Apple et Mailchimp décrivent à peu près la même liste. Un expéditeur peut savoir :

• si vous avez ouvert le message, quand, et combien de fois ;
• le type de votre appareil, son système d’exploitation et votre app mail ;
• votre adresse IP et, à partir d’elle, une localisation approximative ;
• si vous l’avez transféré, car la copie transférée porte toujours votre pixel.

La CNIL précise que les pixels ne donnent accès ni à vos autres e-mails ni à votre boîte mail. Ils peuvent toutefois profiter à d’autres que l’expéditeur : une étude de Princeton de 2018 portant sur des listes de diffusion commerciales a montré qu’environ 30 % des e-mails divulguaient l’adresse e-mail du destinataire à des tiers lors de leur affichage.

Un e-mail peut-il suivre votre position ou votre adresse IP ?

Seulement de façon approximative, et seulement si votre appareil récupère lui-même l’image, si vous cliquez sur un lien suivi ou si vous ouvrez une pièce jointe qui va chercher quelque chose sur Internet. MaxMind, un grand fournisseur de géolocalisation IP, affirme que ses données ne sont « jamais assez précises pour identifier ou localiser un foyer, une personne ou une adresse postale en particulier ». Pour les adresses IP des États-Unis, il estime la précision à environ 66 % au niveau de la ville, à 50 km près (environ 30 miles). Attendez-vous à ce que l’expéditeur connaisse votre ville ou votre région, ainsi que votre fournisseur d’accès à Internet. Un VPN change l’adresse IP que voit l’expéditeur, mais il ne masque pas l’ouverture.

Gmail fonctionne autrement. Depuis 2013, Gmail récupère les images via les propres serveurs de Google, et Google affirme que les expéditeurs « ne peuvent pas utiliser le chargement des images pour obtenir des informations sur votre ordinateur ou votre position ». Google indique aussi que « parfois, les expéditeurs peuvent savoir si vous avez ouvert un e-mail contenant une image ». Litmus, qui mesure les ouvertures pour le compte des expéditeurs, enregistre toujours les ouvertures dans Gmail « via le cache d’images de Gmail ». Le proxy masque votre adresse IP, votre appareil et votre position. En général, il ne masque pas le fait que vous avez ouvert le message.

Ce que révèle chaque app mail

Vérifié en septembre 2026 dans les pages d’aide de chaque éditeur (iOS 27, macOS 27) et dans les réglages par défaut de Thunderbird. Le masquage de l’adresse IP par Apple suppose que « Limit IP Address Tracking » (Limiter le suivi de l’adresse IP) soit activé pour le réseau que vous utilisez.

Comment bloquer un pixel de suivi mail

Vous avez rarement besoin d’un bloqueur de pixels à part : le réglage des images de votre app mail fait office de bloqueur. Si votre app récupère déjà les images via un proxy (Gmail, Outlook.com, Fastmail), désactiver les images n’apporte qu’une chose : l’expéditeur n’apprend plus que vous avez ouvert le message.

Apple Mail

Sur iPhone et iPad (iOS 27 et iPadOS 27), allez dans Réglages > Apps > Mail > « Protection de la confidentialité » et activez « Protéger votre activité dans Mail ». Selon Apple, il faut aussi activer « Limit IP Address Tracking » (Limiter le suivi de l’adresse IP), qui se règle pour chaque réseau : allez dans Réglages > Wi-Fi et touchez le bouton d’informations à côté de votre réseau (marche à suivre d’Apple). Sur Mac, choisissez Mail > « Settings » (Réglages) > « Privacy » (Confidentialité) et cochez « Protéger votre activité dans Mail ». Si vous préférez que rien ne se charge avant que vous le demandiez, l’alternative est « Bloquer tout le contenu distant », avec « Hide IP Address » (Masquer l’adresse IP). Le fonctionnement de la « Protection de la confidentialité dans Mail » sur iPhone et Mac détaille les étapes et les compromis.

Gmail

Google documente un réglage distinct pour le Web, Android et iPhone : modifiez donc chacun de ceux que vous utilisez (marche à suivre de Google).

Sur ordinateur :

1. Dans Gmail, cliquez sur « Settings » (Paramètres) en haut à droite, puis sur « See all settings » (Voir tous les paramètres).
2. Dans l’onglet « General » (Général), faites défiler jusqu’à « Images » et sélectionnez « Ask before displaying external images » (Demander avant d’afficher des images externes).
3. Cliquez sur « Save Changes » (Enregistrer les modifications) en bas de la page.

Sur Android :

1. Dans l’app Gmail, touchez « Menu », puis « Settings » (Paramètres), puis votre compte.
2. Sous « Data usage » (Consommation des données), touchez « Images », puis « Ask before showing » (Demander avant d’afficher).

Sur iPhone et iPad :

1. Dans l’app Gmail, touchez « Menu », puis « Settings » (Paramètres).
2. Sous « Inbox » (Boîte de réception), touchez « Email preferences » (Préférences des e-mails), puis « Images », puis « Ask before displaying external images » (Demander avant d’afficher des images externes).

Sur le Web, cliquez sur « Display images below » (Afficher les images ci-dessous) pour charger les images d’un message.

Outlook

• Outlook classique pour Windows bloque par défaut le téléchargement automatique des images, et Microsoft cite parmi les raisons le fait de « vous aider à éviter les pixels de suivi ». Pour le vérifier, allez dans « File » (Fichier) > « Options » > « Trust Center » (Centre de gestion de la confidentialité) > « Trust Center Settings » (Paramètres du Centre de gestion de la confidentialité) et assurez-vous que la case qui commence par « Don’t download pictures automatically » (Ne pas télécharger automatiquement les images) est cochée. Dans Outlook pour Microsoft 365, ces options se trouvent dans l’onglet « Automatic Download » (Téléchargement automatique). Ajouter un expéditeur aux « Safe Senders » (expéditeurs approuvés) débloque ses images, pixels compris, et vos contacts Outlook comptent par défaut comme expéditeurs approuvés.
• Nouvel Outlook pour Windows : en septembre 2026, les pages d’aide de Microsoft ne décrivent aucun réglage de téléchargement des images pour cette version. Si vous voulez que les images soient désactivées par défaut sous Windows, Outlook classique et Thunderbird les bloquent.
• Outlook pour Mac ne télécharge pas les images d’Internet par défaut. Dans le nouvel Outlook pour Mac, choisissez Outlook > « Settings » (Réglages), sélectionnez « Reading » (Lecture) sous « Email » (E-mail), puis, sous « Download external images » (Télécharger les images externes), choisissez « Ask before downloading » (Demander avant de télécharger).
• Outlook pour iPhone et Android télécharge les images, sauf si vous choisissez « Block external images » (Bloquer les images externes) ou « Load images for safe senders » (Charger les images des expéditeurs approuvés). Touchez la bannière d’un message pour charger ses images.
• Outlook.com charge les images via le proxy d’images de Microsoft. Dans « Settings » (Paramètres) > « General » (Général) > « Privacy and data » (Confidentialité et données), laissez cochée l’option « Always use the Outlook service to load images » (Toujours utiliser le service Outlook pour charger les images). Microsoft prévient que, sans elle, « vos données personnelles pourraient être menacées ». Pour bloquer les images des expéditeurs que vous n’avez pas approuvés, allez dans « Settings » (Paramètres) > « Mail » (Courrier) > « Junk email » (Courrier indésirable) et, sous « Security options » (Options de sécurité), sélectionnez « Block attachments, pictures, and links from anyone not in my Safe senders and domains list » (Bloquer les pièces jointes, les images et les liens de toute personne absente de ma liste d’expéditeurs et de domaines approuvés). Cela bloque aussi les liens et les pièces jointes de ces expéditeurs.

Autres apps et services

• CatchNone garde les images distantes, dont la plupart des pixels de suivi, bloquées dans chaque message jusqu’à ce que vous touchiez « Charger les images », et son interrupteur « Charger les images distantes », dans Réglages → Apparence, est désactivé par défaut.
• Fastmail récupère les images distantes via ses propres serveurs, si bien que « l’hébergeur de l’image ne connaîtra toujours pas votre adresse IP ni votre navigateur ». Cela ne vaut que dans l’interface web et l’app mobile de Fastmail, pas quand vous lisez votre courrier Fastmail dans une autre app. Pour qu’on vous demande d’abord, allez dans « Settings » (Paramètres) > « Mail preferences » (Préférences de messagerie), puis, sous « Reading » (Lecture) > « Remote images » (Images distantes), choisissez « Always ask before showing remote images » (Toujours demander avant d’afficher les images distantes).
• Proton Mail active par défaut « Block email tracking » (Bloquer le suivi des e-mails). Ce réglage se fait par appareil : « Settings » (Paramètres) > « Email privacy » (Confidentialité des e-mails) sur le Web et sur ordinateur, et « Settings » (Paramètres) > « Privacy and security » (Confidentialité et sécurité) dans les apps mobiles.
• Thunderbird bloque le contenu distant par défaut.
• Yahoo Mail a documenté ce choix pour la dernière fois pour son ancienne version pour ordinateur : « Settings » (Paramètres) > « More Settings » (Plus de paramètres) > « Viewing email » (Affichage des e-mails) > « Show images in messages » (Afficher les images dans les messages) > « Ask before showing external images » (Demander avant d’afficher les images externes). Vérifiez le menu actuel avant de vous y fier.
• Les services d’alias par transfert comme addy.io (avec les offres payantes), Firefox Relay et DuckDuckGo Email Protection peuvent retirer les pixels connus avant de transférer le courrier vers votre boîte de réception. Retirer les pixels ne change rien au suivi des liens.
• Des extensions de navigateur signalent les traceurs dans Gmail. Vérifiez quel accès à vos e-mails elles demandent ; le réglage des images de votre app mail reste le contrôle le plus fiable.

Bloquer les images arrête-t-il tout suivi ?

Non. Bloquer les images arrête les pixels, mais les liens sont suivis à part. Les plateformes de newsletters remplacent chaque lien par un lien qui passe par leur propre serveur. Selon Mailchimp, un clic « redirige les contacts via les serveurs de Mailchimp » vers la vraie adresse, et la redirection est enregistrée. Le clic s’ouvre dans votre navigateur : ce serveur voit donc votre vraie adresse IP, même si votre app mail passe les images par un proxy. Mailchimp compte aussi un clic comme une ouverture, et utilise les « données de clic » pour localiser les contacts dont Apple masque les ouvertures.

Apple précise que la « Protection de la confidentialité dans Mail » « ne s’étend pas aux liens ni aux pièces jointes des e-mails ». Proton Mail retire des liens les paramètres de suivi connus sur le Web, mais reconnaît que les paramètres propres aux entreprises peuvent être difficiles à détecter. Si vous voulez simplement aller sur le site de la boutique, tapez son adresse au lieu de cliquer.

Les spammeurs savent-ils si vous ouvrez leurs e-mails ?

Parfois. Si votre app charge les images directement depuis le serveur de l’expéditeur, un pixel lui indique que l’adresse fonctionne. Microsoft explique que télécharger une image d’Internet « peut signaler à l’expéditeur que votre adresse e-mail est active et que vous avez reçu le message ».

• Les images se chargent directement : ils apprennent que l’adresse est active, quand vous avez ouvert le message et à peu près où vous êtes.
• Les images passent par un proxy (Gmail, Outlook.com, Fastmail) : en général l’ouverture, mais pas votre adresse IP ni votre appareil.
• Apple Mail avec « Protéger votre activité dans Mail » : chaque message distribué paraît ouvert, donc l’expéditeur ne peut pas savoir si vous l’avez lu, même si le chargement en arrière-plan montre tout de même que le message a atteint une boîte mail utilisée.
• Les images sont bloquées : le pixel ne transmet rien.

Beaucoup d’apps retiennent aussi les images des spams. Gmail n’affiche pas les images des messages qu’il juge suspects, Fastmail bloque toujours les images distantes dans le dossier Spam, et Mail sur Mac n’affiche jamais le contenu distant des messages marqués comme indésirables.

Dans n’importe quelle app, répondre ou cliquer sur un lien confirme votre adresse, liens de désabonnement compris. La façon dont ils ont obtenu l’adresse au départ est expliquée dans comment les spammeurs obtiennent les adresses e-mail.

Les pixels de suivi mail sont-ils légaux ?

Cela dépend de l’endroit où vous vous trouvez, vous et l’expéditeur. En bref : les régulateurs du Royaume-Uni et de l’UE appliquent aux pixels des e-mails leurs règles sur le stockage ou la lecture d’informations sur votre appareil (les mêmes règles que celles des bandeaux cookies, en plus du RGPD). Un expéditeur qui suit vos ouvertures individuellement y a donc généralement besoin de votre consentement, sauf exceptions limitées. Les États-Unis n’ont aucune règle fédérale visant les pixels des e-mails.

Royaume-Uni

L’ICO a finalisé ses lignes directrices sur les technologies de stockage et d’accès le 29 avril 2026, après que le Data (Use and Access) Act a modifié les Privacy and Electronic Communications Regulations (PECR). Elles citent nommément les pixels de suivi. La plupart des e-mails marketing relèvent de l’article 22 (regulation 22), mais « lorsque des pixels de suivi stockent des informations (ou accèdent à des informations stockées) sur l’appareil d’un utilisateur, c’est l’article 6 qui s’applique ». L’article 6 exige un consentement au niveau requis par le UK GDPR, sauf si une exception s’applique. La nouvelle exception pour les statistiques « ne vous permet pas de surveiller ou de suivre des visiteurs individuellement ».

UE et France

Le Comité européen de la protection des données (CEPD), dans ses lignes directrices 2/2023 (version 2.0, adoptées le 7 octobre 2024), indique que l’article 5, paragraphe 3, de la directive ePrivacy s’applique aux pixels de suivi et aux liens de suivi dans les e-mails. C’est la règle selon laquelle stocker ou lire des informations sur votre appareil exige votre consentement, sauf si c’est strictement nécessaire à un service que vous avez demandé.

La recommandation définitive de la CNIL (version anglaise), adoptée le 12 mars 2026 et publiée le 14 avril 2026, est la plus précise. Selon elle, en droit français, les expéditeurs ont besoin de votre consentement pour utiliser des pixels afin d’analyser les taux d’ouverture et d’améliorer leurs campagnes, de constituer des profils pour vous cibler ailleurs, ou de détecter la fraude. Seuls deux usages en sont exemptés : la sécurité de l’authentification, et un contrôle de délivrabilité qui ne conserve que la date de votre dernière ouverture, dans des e-mails que vous avez demandés, comme les confirmations de commande. Ignorer une demande de consentement vaut refus, et vous pouvez porter plainte auprès de la CNIL.

États-Unis

La loi fédérale sur les e-mails commerciaux, CAN-SPAM, ne mentionne pas le suivi des ouvertures : les obligations du guide de conformité de la FTC portent sur des points comme des en-têtes honnêtes, une adresse postale et un moyen de désinscription qui fonctionne. Des procès ont plutôt invoqué des lois plus anciennes sur la vie privée. Dans l’affaire Smith v. Target (13 novembre 2025), la cour d’appel de l’Arizona a jugé que les données issues des « pixels espions » (spy pixels) des e-mails marketing ne relèvent pas de la loi de l’Arizona sur les relevés de communications. Cette décision ne porte que sur la loi d’un seul État.

Est-il sans danger d’ouvrir un spam ou un e-mail indésirable ?

Dans une app mail à jour, ouvrir un spam présente peu de risques. Le danger vient des clics sur les liens, de l’ouverture des pièces jointes et de la saisie de mots de passe ou de numéros de carte. La FTC prévient que « les escrocs envoient parfois des e-mails d’hameçonnage (phishing) contenant des pièces jointes ou des liens qui, une fois ouverts ou cliqués, installent un logiciel malveillant sur l’appareil ». Apple conseille : « Ne suivez pas les liens et n’ouvrez ni n’enregistrez les pièces jointes des messages suspects ou non sollicités. »

Ouvrir un message comporte deux risques moindres. Si les images se chargent directement, l’ouverture peut confirmer votre adresse : laissez donc le chargement automatique des images désactivé et ne répondez pas. Par ailleurs, de rares failles de sécurité ont été déclenchées par la simple réception ou ouverture d’un message. La faille d’Outlook CVE-2023-23397, chez Microsoft, pouvait être exploitée dès qu’Outlook récupérait et traitait le message, avant même qu’il apparaisse dans le « Preview Pane » (volet de lecture). En 2020, iOS 13.5 a corrigé deux bugs de Mail déclenchés par un message conçu à cet effet. Ces trois failles ont été corrigées il y a longtemps : d’où l’importance des mises à jour.

Dans Gmail, le risque est encore plus faible : Google analyse chaque message à la recherche de contenu suspect et vérifie que les images ne contiennent pas de logiciels malveillants connus.

Dans un spam évident, ignorez le lien de désabonnement. Les conseils sur l’hameçonnage, aujourd’hui archivés, de l’agence américaine de cybersécurité (Cybersecurity and Infrastructure Security Agency, CISA) recommandent de ne cliquer sur aucun lien, « y compris un lien de “désabonnement” ». Les exceptions sont détaillées dans quand un lien de désabonnement est sûr. Signalez plutôt le message comme spam ou indésirable ; ce qui réduit vraiment le spam va plus loin.

Ouvrir un spam sur iPhone

Gardez iOS à jour. Dans Mail, laissez « Protéger votre activité dans Mail » ou « Bloquer tout le contenu distant » activé (étapes ci-dessus). Ne touchez pas les liens des spams ; Apple suggère de maintenir le doigt sur un lien pour voir où il mène vraiment. Déplacez les spams vers le dossier Indésirables : pour Mail iCloud, c’est aussi ainsi qu’Apple vous demande de les signaler.

Si vous l’avez déjà ouvert ou avez cliqué sur un lien

Si vous l’avez seulement ouvert, marquez-le comme spam ou indésirable, puis supprimez-le. Si vous avez cliqué sur un lien, téléchargé quelque chose, ou saisi un mot de passe, un numéro de carte ou d’autres informations personnelles, suivez que faire après avoir cliqué sur un lien suspect.

Comment CatchNone réduit les pixels au silence

CatchNone est une app d’alias e-mail pour iPhone, iPad et Mac qui réduit les pixels au silence par défaut. Les messages s’ouvrent avec leur JavaScript désactivé, et les images distantes, dont la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous touchiez « Charger les images » pour ce message. L’interrupteur « Charger les images distantes », dans Réglages → Apparence, est désactivé par défaut. Chaque boutique, newsletter ou compte reçoit aussi sa propre adresse, soit une adresse @catchnone.com aléatoire, qui nécessite Premium, soit une adresse sur un domaine qui vous appartient, et chaque message montre quel alias il a atteint. Si un pixel confirme malgré tout une adresse, ce n’est qu’un alias, pas votre adresse e-mail principale ; quelle adresse utiliser pour vos inscriptions explique pourquoi cela aide.

L’app bloque tout le contenu distant au lieu de détecter les pixels : charger les images d’un message indique donc à l’expéditeur que vous l’avez ouvert, et les liens restent tels quels, y compris ceux qui sont suivis. Elle protège le courrier que vous lisez dans CatchNone, qui fonctionne en réception seule : elle n’envoie, ne répond et ne transfère jamais aucun e-mail. Téléchargez CatchNone, disponible pour iPhone, iPad et Mac.

FAQ

Comment savoir si un e-mail contient un pixel de suivi ?

En général, pas à l’œil nu. La BBC notait en 2021 que « sans logiciel spécialisé, il n’est pas facile de repérer quels e-mails contiennent un pixel de suivi ». Avec le chargement automatique des images désactivé, un message qui propose de charger du contenu distant peut en contenir un. Dans Gmail sur le Web, « More » (Plus) > « Show original » (Afficher l’original) affiche le message brut, où une image de 1×1 à l’adresse longue et unique est un indice sérieux.

Un expéditeur peut-il savoir si vous avez ouvert son e-mail ?

Souvent, oui. Si votre app mail charge les images, même via un proxy comme celui de Gmail, quiconque ajoute un pixel peut généralement voir que vous avez ouvert le message, et quand. Des individus le font aussi : en 2021, le cofondateur de Hey a expliqué à la BBC que des commerciaux et des consultants peuvent dire : « J’ai vu que vous avez ouvert mon e-mail hier, mais vous n’avez pas encore répondu. » Les accusés de lecture sont autre chose : la norme (RFC 8098) recommande de vous demander d’abord votre accord, les comptes Gmail personnels ne peuvent pas en demander, et Outlook.com ne peut le faire que depuis Outlook pour Windows. Bloquer les images, ou activer « Protéger votre activité dans Mail », empêche les pixels de révéler vos ouvertures.

Un pixel de suivi est-il la même chose qu’un cookie ?

Non. Un cookie est stocké par votre navigateur, alors qu’un pixel est une image que votre app va chercher. Les régulateurs appliquent pourtant les mêmes règles aux deux. L’ICO range les pixels de suivi aux côtés des cookies dans le cadre des PECR, et le CEPD applique aux deux le même article de la directive ePrivacy.

Les traceurs d’e-mails fonctionnent-ils encore ?

Oui, avec moins de détails qu’avant. Selon les chiffres de Litmus de juillet 2026, Apple représentait 62 % des ouvertures mesurées et Gmail 27 %. Litmus a enregistré toutes les ouvertures Gmail via le cache d’images de Google et ne considère pas comme fiables les ouvertures issues de la « Protection de la confidentialité dans Mail » d’Apple. Quand Hey a analysé son trafic pour la BBC en 2021, deux tiers des e-mails envoyés aux comptes personnels de ses utilisateurs contenaient un pixel, même spam exclu.