Gmail : mot de passe d’application, IMAP et solutions

Un mot de passe d’application Gmail est un code de 16 caractères qui permet à une app ou à un appareil sans « Sign in with Google » (Se connecter avec Google) d’accéder à votre Gmail en IMAP, POP ou SMTP. Vous le créez sur myaccount.google.com/apppasswords une fois la « validation en deux étapes » activée. Dans l’app, saisissez votre adresse Gmail complète comme nom d’utilisateur et le mot de passe d’application comme mot de passe, avec imap.gmail.com sur le port 993 pour le courrier entrant et smtp.gmail.com sur le port 465 ou 587 pour l’envoi. Si l’app propose « Sign in with Google », Google recommande plutôt cette option. C’est aussi avec un mot de passe d’application que CatchNone lit dans Gmail le courrier des alias de votre propre domaine, en lecture seule et directement depuis votre iPhone, iPad ou Mac.

Les messages d’erreur de Google parlent d’« application-specific password » ; beaucoup de guides écrivent « app-specific password » (mot de passe spécifique à une application). Les pages d’aide de Google citées ci-dessous ont été vérifiées pour la dernière fois le 25 septembre 2026.

Les mots de passe d’application Gmail existent-ils encore en 2026 ?

Oui. En septembre 2026, la page Se connecter avec des mots de passe d’application de Google les présente comme une fonctionnalité actuelle et n’indique aucune date de fin. La même page précise qu’ils « ne sont pas recommandés et sont inutiles dans la plupart des cas ».

Ce qui a pris fin, c’est la connexion avec votre mot de passe Google habituel. L’aide Gmail indique que Gmail « n’est plus compatible avec les applications ou appareils tiers qui vous demandent de partager votre nom d’utilisateur et votre mot de passe Google ». Pour les comptes Google Workspace, cette prise en charge a pris fin le 1er mai 2025, selon Google Workspace Updates. Le guide de transition de Google indique que CalDAV, CardDAV, IMAP, SMTP et POP « ne fonctionneront plus avec les anciens mots de passe » et que l’accès ne passe plus par un mot de passe, « à l’exception des mots de passe d’application ».

Une app accède donc à Gmail de l’une de ces deux façons : « Sign in with Google » (OAuth) ou un mot de passe d’application.

Avant de commencer : activez la validation en deux étapes

Google ne permet de créer des mots de passe d’application que sur les comptes où la validation en deux étapes est activée. Pour l’activer sur un compte personnel (procédure de Google, en septembre 2026) :

1. Ouvrez votre compte Google.
2. Sélectionnez Security & sign-in (Sécurité et connexion).
3. Sous How you sign in to Google (Comment vous connecter à Google), sélectionnez Turn on 2-Step Verification (Activer la validation en deux étapes).
4. Suivez les instructions à l’écran.

Vous pouvez aussi aller directement sur myaccount.google.com/signinoptions/two-step-verification. Sur un compte professionnel ou scolaire, ces étapes peuvent ne pas fonctionner, car c’est votre administrateur qui gère la validation en deux étapes.

Comment créer un mot de passe d’application Gmail

1. Allez sur myaccount.google.com/apppasswords et reconnectez-vous si on vous le demande. L’aide de Google donne aussi le chemin compte Google > Security & sign-in (Sécurité et connexion) > How you sign in to Google (Comment vous connecter à Google) > Mots de passe d’application. Si vous ne voyez pas cette entrée, utilisez le lien direct.
2. Saisissez un nom que vous reconnaîtrez plus tard, par exemple « Imprimante du bureau » ou « NAS maison », puis sélectionnez Create (Créer).
3. Copiez le mot de passe que Google affiche. Il n’apparaît qu’une seule fois. Si vous le perdez, créez-en un nouveau.
4. Dans l’app, saisissez votre adresse e-mail complète comme nom d’utilisateur et collez le mot de passe d’application dans le champ du mot de passe.

L’aide de Google ne documente pas cet écran : les libellés des étapes 2 et 3 suivent donc les guides tiers actuels (septembre 2026) et peuvent être légèrement différents sur votre compte.

Créez un mot de passe d’application par app ou par appareil. Vous ne le saisissez généralement qu’une fois, et des mots de passe distincts vous permettent de révoquer une app sans perturber les autres.

Pourquoi l’option « Mots de passe d’application » est introuvable ou indisponible

Si myaccount.google.com/apppasswords affiche « The setting you are looking for is not available for your account » (le paramètre que vous recherchez n’est pas disponible pour votre compte), ou si l’entrée n’apparaît jamais, vérifiez d’abord la validation en deux étapes. Les trois autres lignes sont les causes possibles que Google indique :

Google Workspace : pourquoi les mots de passe d’application ne sont pas disponibles

Un compte professionnel n’est pas exclu par défaut : l’aide administrateur de Google sur les clients de messagerie tiers demande aux administrateurs de faire « créer et utiliser des mots de passe d’application » aux utilisateurs pour les clients sans OAuth. Que cela fonctionne ou non dépend des paramètres suivants de la console d’administration (en septembre 2026) :

• Validation en deux étapes autorisée : Menu > Security > Authentication > 2-step verification (Sécurité > Authentification > Validation en deux étapes), puis Allow users to turn on 2-Step Verification (autoriser les utilisateurs à activer la validation en deux étapes).
• Méthodes : si la méthode de validation en deux étapes est réglée sur Only security key (clé de sécurité uniquement), qui couvre désormais aussi les clés d’accès, les utilisateurs se trouvent dans le cas « clés de sécurité uniquement » décrit plus haut.
• Advanced Protection : les utilisateurs peuvent s’inscrire eux-mêmes, sauf si l’administrateur désactive l’inscription (Menu > Security > Authentication > Advanced Protection Program, soit Sécurité > Authentification > programme Protection avancée ; activée par défaut). Les mots de passe d’application sont bloqués pour les utilisateurs inscrits.
• Accès IMAP (ce paramètre ne masque pas « Mots de passe d’application », mais il détermine si un client de messagerie qui en utilise un peut se connecter) : Menu > Apps > Google Workspace > Gmail > End User Access > POP and IMAP access (Applications > Google Workspace > Gmail > Accès des utilisateurs finaux > Accès POP et IMAP). Cochez Enable IMAP access for all users (activer l’accès IMAP pour tous les utilisateurs) et sélectionnez Allow any mail client (autoriser tous les clients de messagerie). Avec Restrict which mail clients users can use (OAuth mail clients only) (limiter les clients de messagerie utilisables, clients OAuth uniquement), les clients qui utilisent un mot de passe d’application ne peuvent pas se connecter (aide administrateur sur l’IMAP).

Paramètres IMAP et SMTP de Gmail

Le serveur de courrier entrant de Gmail est imap.gmail.com, sur le port 993 en SSL/TLS. Le serveur de courrier sortant est smtp.gmail.com, sur le port 465 (SSL/TLS) ou 587 (STARTTLS). Sur un compte Gmail personnel comme sur Workspace, connectez-vous avec votre adresse e-mail complète et un mot de passe d’application.

Si vous en avez besoin, POP utilise pop.gmail.com sur le port 995 en SSL.

L’aide grand public de Google sur l’ajout de Gmail à un autre client de messagerie ne donne plus ces valeurs. Elles proviennent de la documentation pour les développeurs de Google et de son aide administrateur Workspace.

Les deux ports SMTP conviennent. La RFC 8314 ne relève aucune différence de sécurité significative entre eux lorsque les deux sont correctement mis en œuvre et que TLS est obligatoire. Sur 587, choisissez donc un réglage qui exige STARTTLS, et non un réglage qui ne l’utilise que « si disponible ».

Sur un compte Gmail personnel, il n’y a rien à activer. Depuis janvier 2025, l’IMAP est toujours activé et l’ancienne option « Enable IMAP » (Activer IMAP) a disparu. Sur Workspace, c’est le paramètre administrateur ci-dessus qui décide.

Les dossiers Gmail en IMAP

Les libellés Gmail apparaissent comme des dossiers : INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash, etc. Sur certains comptes, le préfixe est Google Mail au lieu de Gmail, comme le signale la documentation IMAP de Google. Deux des réglages recommandés par Google pour les clients comptent plus que les autres :

• N’activez pas le filtre de courrier indésirable de votre app. Gmail classe déjà le spam dans [Gmail]/Spam.
• Ne demandez pas à l’app de déplacer les messages supprimés vers Trash (Corbeille), sinon Gmail les supprime définitivement au bout de 30 jours. Avec le réglage par défaut, un message que vous supprimez d’un dossier reste dans All Mail (Tous les messages).

Pour savoir comment les suppressions se synchronisent entre une app et le serveur, consultez IMAP supprime-t-il les messages du serveur ?

Gmail dans Outlook, Apple Mail et sur iPhone

D’après l’aide Workspace de Google, les versions actuelles d’Outlook, d’Apple Mail et de Samsung Mail prennent en charge « Sign in with Google » : elles n’ont besoin ni de mot de passe d’application ni de réglages manuels.

Dans le nouvel Outlook pour Windows, allez dans View (Affichage) > View settings (Paramètres d’affichage) > Accounts (Comptes) > Your accounts (Vos comptes) > Add Account (Ajouter un compte), saisissez votre adresse Gmail, sélectionnez Continue (Continuer), puis Allow (Autoriser) sur l’écran d’autorisations de Google. Dans Outlook classique, sélectionnez File (Fichier) > Add Account (Ajouter un compte), saisissez votre adresse, sélectionnez Connect (Se connecter), connectez-vous, puis sélectionnez Allow (Autoriser) (procédure de Microsoft). Ignorez le paramètre « less secure apps » (applications moins sécurisées) que la page de Microsoft mentionne encore : Gmail ne prend plus en charge ce type de connexion.

Google indique que les iPhone et iPad sous iOS 11 ou version ultérieure n’ont pas non plus besoin de mot de passe d’application. Sur les versions actuelles d’iOS, allez dans Réglages > Apps > Mail > Mail Accounts (Comptes de messagerie) > Add Account (Ajouter un compte), saisissez votre adresse Gmail (choisissez Google si une liste de fournisseurs s’affiche) et suivez les instructions (procédure d’Apple). Sur les versions plus anciennes, Accounts (Comptes) se trouve dans Réglages > Mail.

Les anciens clients sans OAuth, comme les versions d’Outlook antérieures à Outlook 2016 ou l’édition MSI d’Outlook 2016 sous licence en volume, ont besoin d’un mot de passe d’application et des valeurs ci-dessus.

Imprimantes, scanners, NAS et scripts

Une imprimante qui numérise vers un e-mail, ou un NAS qui envoie des alertes, se connecte à smtp.gmail.com avec votre adresse complète et un mot de passe d’application. Les limites d’envoi de Google, en septembre 2026 :

Pour les appareils Workspace, l’aide de Google sur les imprimantes et les scanners recommande le relais SMTP.

Pour vos propres scripts, les serveurs de Gmail acceptent aussi OAuth via SASL XOAUTH2 : c’est plus de travail qu’un mot de passe d’application, mais c’est la voie que Google préfère. Gmail ferme les sessions IMAP au bout d’environ 24 heures : un script qui tourne longtemps doit donc se reconnecter.

Le mot de passe d’application Gmail ne fonctionne pas ? Les points à vérifier

Vérifiez ces causes :

1. Vous avez changé le mot de passe de votre compte Google. Google révoque tous vos mots de passe d’application quand le mot de passe change. Créez-en un nouveau pour chaque app.
2. Vous vous êtes inscrit au programme Advanced Protection. L’inscription révoque les mots de passe d’application existants, et les nouveaux sont bloqués.
3. Vous avez désactivé la validation en deux étapes. Google indique que les apps peuvent afficher des erreurs et recommande de révoquer vos mots de passe d’application.
4. Le mot de passe d’application a été supprimé. L’app ne peut alors plus se connecter, même si elle peut mettre un certain temps à s’en apercevoir.
5. Votre administrateur Workspace a modifié l’accès IMAP. Si l’IMAP est désactivé ou réservé aux seuls clients de messagerie OAuth, les clients qui utilisent un mot de passe d’application cessent de se synchroniser, même s’ils fonctionnaient auparavant.
6. Trop d’apps sont connectées. Gmail autorise jusqu’à 15 clients de messagerie par compte en même temps (en septembre 2026), et de nombreux clients qui se synchronisent simultanément peuvent provoquer l’erreur « Too many simultaneous connections » (trop de connexions simultanées).
7. Vous avez atteint une limite de bande passante Workspace. Les comptes Workspace peuvent télécharger 2 500 Mo par jour en IMAP (en septembre 2026). Au-delà, l’accès est suspendu, généralement pendant une heure et jusqu’à 24 heures (limites de bande passante de Gmail). Google ne publie aucun chiffre pour les comptes personnels.
8. Vous avez atteint une limite d’envoi du tableau ci-dessus. Sur un compte Gmail personnel, l’erreur indique « You have reached a limit for sending mail » (vous avez atteint une limite d’envoi), et Google précise que l’envoi refonctionne généralement dans un délai de 1 à 24 heures. Sur Workspace, l’envoi peut rester bloqué jusqu’à 24 heures.
9. L’app n’est pas à jour. Le dépannage de Google commence par la mise à jour du client, car les anciennes versions peuvent ne pas respecter les normes de sécurité actuelles.

Messages d’erreur et leur signification

Les textes SMTP ci-dessous proviennent de la référence des erreurs de Google, tels que les apps les affichent habituellement. Le tableau de Google présente les codes de façon légèrement différente.

• 535-5.7.8 Username and Password not accepted, « Invalid credentials » (identifiants non valides) ou demandes de mot de passe répétées : le mot de passe d’application est incorrect ou a été révoqué. Créez-en un nouveau et vérifiez que le nom d’utilisateur est bien votre adresse complète.
• 534-5.7.9 Application-specific password required : en général, l’app a envoyé votre mot de passe Google habituel sur un compte où la validation en deux étapes est activée. Utilisez un mot de passe d’application.
• 534 « Please log in with your web browser and then try again » (connectez-vous avec votre navigateur, puis réessayez) : connectez-vous à votre compte Google dans un navigateur, puis réessayez.

Ce qu’un mot de passe d’application permet, et comment le révoquer

Un mot de passe d’application ne donne pas un accès en lecture seule, et Google ne propose aucun moyen de le limiter à une seule app ou à un seul protocole. Quiconque le détient peut utiliser IMAP, POP et SMTP en votre nom, pour lire et envoyer des e-mails. Le guide de transition de Google cite CalDAV et CardDAV (agendas et contacts) aux côtés des protocoles de messagerie pour lesquels les mots de passe classiques ont été désactivés, avec les mots de passe d’application comme exception : un mot de passe d’application peut donc aussi y accéder. Traitez-le comme votre mot de passe principal.

Pour en révoquer un (procédure de Google) :

1. Ouvrez myaccount.google.com/apppasswords.
2. Repérez l’app ou l’appareil dans la liste.
3. Sélectionnez Remove (Supprimer).

Google recommande de révoquer un mot de passe d’application lorsque vous perdez un appareil ou que vous n’utilisez plus une app. Changer le mot de passe de votre compte Google les révoque tous d’un coup.

Apple propose sa propre version pour Mail iCloud : consultez mots de passe pour applications iCloud et réglages IMAP.

Mot de passe d’application ou « Sign in with Google » ?

Quand une app ne propose pas « Sign in with Google », Google cite une seule autre option en dehors du mot de passe d’application : « Passer à une application ou à un appareil plus sécurisés ».

Utiliser un mot de passe d’application Gmail avec CatchNone

CatchNone est une app d’alias e-mail en réception seule, disponible pour iPhone, iPad et Mac, qui donne à chaque inscription sa propre adresse sur votre domaine et lit le courrier directement dans votre boîte mail. Si le courrier de votre domaine arrive dans Gmail (par exemple parce que le catch-all de votre domaine y transfère le courrier), un mot de passe d’application suffit : le courrier va de Google à votre appareil sans jamais passer par les serveurs de CatchNone, et chaque message porte un badge indiquant l’alias qu’il a atteint. CatchNone se connecte avec un mot de passe d’application plutôt qu’avec « Sign in with Google ». Dans le formulaire « Ajouter une boîte aux lettres », réglez « Type de connexion » sur IMAP, « Serveur de messagerie » sur imap.gmail.com, « E-mail ou nom d’utilisateur » sur votre adresse Gmail complète et « Mot de passe » sur le mot de passe d’application. Sous « Réglages avancés », gardez « Port » sur 993 et « Connexion sécurisée (TLS) » activée, puis utilisez « Tester la connexion », car « Enregistrer » ne teste pas la connexion. Le mot de passe reste dans le trousseau de cet appareil et n’est pas synchronisé : vous devez donc le saisir sur chaque appareil.

CatchNone ouvre la boîte mail en lecture seule et ne marque, ne déplace ni ne supprime jamais rien, même si le mot de passe d’application le permettrait. Chaque fois que vous ouvrez l’app, elle relève les 100 messages les plus récents de la boîte de réception sur les 30 derniers jours et en retient le courrier dont le champ À, Cc ou Cci contient une adresse de votre domaine. Elle ne lit que la boîte de réception : le dossier Spam de Gmail et le courrier que vos filtres archivent n’y apparaissent pas. Si Google refuse de vous délivrer un mot de passe d’application, ou si votre administrateur n’autorise que les clients de messagerie OAuth, faites plutôt arriver le courrier du domaine chez un hébergeur qui propose des mots de passe d’application ou des jetons JMAP, comme iCloud+ ou Fastmail (hors offre Basic, qui n’a ni IMAP ni mots de passe d’application). Choisir un fournisseur e-mail pour un domaine personnalisé compare les options.

FAQ

Un mot de passe d’application Gmail expire-t-il ?

L’aide de Google n’indique aucune durée de validité pour les mots de passe d’application. Ils cessent de fonctionner pour les raisons décrites dans Le mot de passe d’application Gmail ne fonctionne pas ?, comme un changement du mot de passe de votre compte Google ou l’inscription au programme Advanced Protection.

Faut-il saisir les espaces ?

L’aide de Google ne décrit pas la façon dont le code s’affiche ; elle parle d’un « code à 16 chiffres » (16-digit passcode). Les guides tiers mis à jour en 2026 décrivent 16 caractères répartis en quatre groupes de quatre, les espaces ne servant qu’à la lisibilité. Copiez-collez le code plutôt que de le retaper et, si l’app le refuse, collez-le de nouveau sans les espaces.

Où se trouve le paramètre des mots de passe d’application dans Gmail ?

Pas dans les paramètres de Gmail. Il se trouve dans votre compte Google, sur myaccount.google.com/apppasswords, ou sous Security & sign-in (Sécurité et connexion) > How you sign in to Google (Comment vous connecter à Google) > Mots de passe d’application si votre compte affiche cette entrée. Sinon, utilisez le lien direct.

Mon administrateur Workspace peut-il créer un mot de passe d’application pour moi ?

Google ne documente aucun moyen pour un administrateur de le faire. Son aide administrateur demande aux administrateurs de laisser les utilisateurs créer eux-mêmes le leur, dans leur propre compte Google. Le rôle de votre administrateur consiste à autoriser la validation en deux étapes et l’accès IMAP pour tous les clients de messagerie.

Un mot de passe d’application est-il sûr ?

C’est un choix raisonnable pour une app qui ne propose pas « Sign in with Google », à condition de le protéger comme votre mot de passe principal. Google qualifie de « moins sécurisées » les apps qui en ont besoin et recommande « Sign in with Google » lorsque cette option est proposée. Comme un mot de passe d’application ne peut pas être limité, gardez-en un par appareil et ne l’enregistrez que dans l’app qui en a besoin.