Combien d’adresses mail faut-il avoir ? Un système simple

Combien d’adresses mail faut-il avoir, ou plus exactement combien de comptes mail ? Pour la plupart des gens, pas plus de deux comptes personnels, plus un compte professionnel qui reste au travail : une boîte mail privée pour vos contacts, votre argent et la récupération de vos comptes et, si vous le souhaitez, une seconde boîte mail dont le seul rôle est de vous permettre de retrouver l’accès à la première. Tout le reste, des boutiques aux réseaux sociaux, doit avoir sa propre adresse plutôt que sa propre boîte de réception.

Utiliser une seule adresse mail pour tout ne pose pas de problème si vous parlez d’une seule boîte de réception. C’est la même adresse partout qui pose problème : elle apparaît dans chaque fuite de données, sert de nom d’utilisateur sur chaque site et relie vos comptes entre eux. CatchNone donne plutôt à chaque inscription sa propre adresse et montre laquelle chaque message a atteinte, sur iPhone, iPad et Mac.

Combien de comptes mail il vous faut : peu de boîtes, beaucoup d’adresses

Une boîte mail (un compte) est quelque chose auquel vous vous connectez, avec son propre mot de passe, ses réglages d’authentification à deux facteurs et ses options de récupération. Une adresse, c’est seulement l’endroit où le courrier est envoyé, et une même boîte mail peut recevoir sur de nombreuses adresses.

Le moyen de récupération peut être une seconde boîte mail que vous consultez régulièrement, un numéro de téléphone de récupération que vous garderez ou un contact de récupération. Une seule boîte mail peut donc suffire, à condition qu’un numéro de téléphone ou une personne de confiance puisse vous permettre d’y retrouver l’accès. Elle ne peut simplement pas servir à sa propre récupération (voir les règles de récupération).

Une seule adresse mail pour tout, est-ce sûr ?

Une seule boîte mail, oui. La même adresse pour tout, non.

Des adresses séparées ne changent rien à un point : quiconque entre dans votre boîte mail peut entrer dans tout le reste. Un pirate qui accède à votre messagerie « pourrait demander un lien de réinitialisation du mot de passe pour n’importe lequel de vos autres comptes, récupérer ce lien dans votre boîte de réception, changer votre mot de passe et vous bloquer l’accès », prévient la FTC. C’est pourquoi le NCSC britannique recommande un mot de passe robuste et distinct pour votre messagerie, et pourquoi le niveau 1 ci-dessous passe en premier.

Ce que des adresses séparées apportent :

• Une fuite fonctionne partout. Le bourrage d’identifiants (credential stuffing) rejoue sur d’autres sites des paires adresse e-mail et mot de passe volées (OWASP). Des mots de passe uniques sont la vraie solution. Une adresse différente pour chaque site ajoute une seconde protection, puisqu’un identifiant qui a fuité ne correspond plus à votre nom d’utilisateur ailleurs (c’est moins vrai pour une adresse avec un « + », dont l’étiquette peut être retirée).
• Les fuites sont courantes. Have I Been Pwned recensait plus de 17,8 milliards d’adresses issues de fuites de données en septembre 2026, et sa FAQ signale que des adresses apparaissent dans des fuites de sites auxquels les gens ne se souviennent pas de s’être inscrits.
• Une seule adresse vous relie d’un service à l’autre. La même adresse sur chaque site permet de rapprocher facilement vos comptes les uns des autres, et la FTC avertit que même des adresses e-mail hachées peuvent encore identifier des personnes.
• Le hameçonnage (phishing) est plus difficile à repérer. Les messages frauduleux invoquent souvent « un problème avec votre compte ou vos informations de paiement ». Si votre banque ne connaît qu’une seule de vos adresses, un e-mail « de la banque » arrivé sur n’importe quelle autre adresse est suspect d’emblée.

Niveau 1 : une boîte mail privée pour vos contacts et vos comptes essentiels

Donnez cette adresse aux personnes et à tout ce qu’il vous coûterait de perdre : votre banque et les émetteurs de vos cartes, les portails des impôts et de l’administration, vos services de santé, votre compte Apple ou votre compte Google, votre gestionnaire de mots de passe et le bureau d’enregistrement (registrar) de tout domaine qui vous appartient. Tenez-la à l’écart des pages de paiement, des forums et des newsletters.

Choisissez un fournisseur chez qui vous comptez rester de nombreuses années, ou un domaine que vous continuerez à renouveler. Protégez ensuite cette boîte mail avec un mot de passe utilisé nulle part ailleurs, un moyen de récupération qui ne renvoie pas vers elle, et quelque chose de plus solide que les codes reçus par SMS : une clé d’accès (passkey) ou une clé de sécurité quand c’est proposé, sinon une application d’authentification. Selon la FTC, une application est « plus sûre, car le code n’est exposé ni à une attaque par échange de carte SIM ni au piratage de votre messagerie ». Un compte Apple affiche plutôt ses codes sur vos appareils Apple de confiance, et accepte aussi les clés de sécurité.

Si cette adresse est sur un domaine qui vous appartient, donnez une autre adresse au bureau d’enregistrement du domaine, par exemple votre seconde boîte mail : sinon, un domaine expiré emporte avec lui le lien de réinitialisation envoyé par le bureau d’enregistrement. Et ne laissez pas la boîte se remplir : quand les 15 Go d’un compte Google gratuit (en septembre 2026) sont épuisés, « les messages qui vous sont envoyés sont renvoyés à l’expéditeur », alertes de fraude comprises.

Faut-il une boîte mail à part pour la banque ?

Non. Une boîte de réception bancaire que vous ouvrez deux fois par an, c’est là qu’une alerte de fraude reste sans être lue. Si vous voulez cloisonner, donnez à la banque sa propre adresse sur un domaine qui vous appartient et faites arriver son courrier dans votre boîte mail privée.

Niveau 2 : le travail reste au travail

Votre compte professionnel appartient à votre employeur. Quand vous partez, un administrateur peut le supprimer. Dans Google Workspace, supprimer un utilisateur supprime ses messages Gmail et ses fichiers Drive, sauf si l’administrateur les transfère d’abord, et l’utilisateur perd l’accès aux « autres services associés à son compte » (aide Google Workspace pour les administrateurs). Les employeurs peuvent aussi surveiller les systèmes professionnels : l’autorité britannique de protection des données rappelle aux employeurs que la loi sur la protection des données ne les empêche pas de surveiller leurs salariés.

Ne vous inscrivez donc à rien de personnel avec une adresse professionnelle, et n’en faites jamais l’adresse de récupération d’un compte personnel. Il en va de même pour une adresse scolaire.

Niveau 3 : une adresse différente pour tout le reste

Chaque boutique, newsletter, app, jeu et période d’essai reçoit sa propre adresse. Le courrier arrive toujours au même endroit, mais chaque expéditeur vous connaît sous une adresse différente. Quand l’une d’elles commence à recevoir du spam, vous savez à quelle inscription vous l’avez donnée et, avec la plupart des services d’alias, vous pouvez la désactiver sans toucher aux autres. Pour le fonctionnement, voir ce qu’est un alias e-mail.

Les moyens d’obtenir ces adresses, en septembre 2026 :

Si vous aurez besoin de répondre à une boutique, choisissez une option qui permet de répondre depuis l’alias, sinon votre réponse risque de révéler votre adresse principale. Pour comparer davantage de services, voir le comparatif des services d’alias e-mail.

N’utilisez pas de boîte temporaire publique pour un compte auquel vous vous reconnecterez. La FAQ de Mailinator indique que « tous les e-mails sont publics » : n’importe qui peut donc demander une réinitialisation du mot de passe de ce compte et lire le lien. Pour la différence avec un alias privé, voir boîtes temporaires publiques ou alias.

Avoir deux adresses mail : un autre compte ou une autre adresse ?

Un autre compte, c’est une autre boîte mail, avec son propre mot de passe, sa propre authentification à deux facteurs et ses propres options de récupération. Une autre adresse, c’est un nouveau moyen de joindre une boîte mail que vous avez déjà. En septembre 2026, Google Workspace autorise jusqu’à 30 alias par utilisateur et précise que « les alias d’adresse e-mail ne sont pas des comptes Google » : vous ne pouvez pas vous connecter avec l’un d’eux. Microsoft vous permet d’ajouter d’autres adresses à un même compte Microsoft et de vous connecter avec n’importe laquelle d’entre elles, mais elles appartiennent toutes à un seul compte, avec un seul mot de passe.

C’est là que les conseils du type « ayez quatre comptes » font fausse route. Chaque boîte mail supplémentaire est une chose de plus à maintenir en vie, et les fournisseurs peuvent fermer les boîtes inactives. En septembre 2026 :

Une boîte mail réservée aux achats que vous oubliez pendant deux ans peut disparaître, en emportant avec elle le seul accès à ces comptes marchands.

Consulter plusieurs boîtes mail, ce n’est pas pénible ?

Si, et c’est le meilleur argument en faveur des adresses plutôt que des boîtes mail : dix alias dont le courrier arrive dans une seule boîte de réception, cela reste une seule boîte de réception. Si vous avez déjà plusieurs boîtes mail, lisez-les dans une seule app. Sur iPhone (iOS 26 et iOS 27), d’après l’assistance Apple :

1. Ouvrez l’app Réglages.
2. Touchez Apps, puis touchez Mail.
3. Touchez Mail Accounts (Comptes de messagerie), puis touchez Add Account (Ajouter un compte).
4. Saisissez l’adresse e-mail, touchez Next (Suivant), puis saisissez les informations du compte.

Outlook classique pour Windows fait de même via File (Fichier) > Add Account (Ajouter un compte) (assistance Microsoft).

Ne comptez pas tout rapatrier dans Gmail : la récupération POP depuis d’autres fournisseurs et Gmailify n’acceptent plus de nouveaux utilisateurs depuis la fin du premier trimestre 2026 et prennent fin pour tout le monde en janvier 2027 (Google). Le transfert vers Gmail, l’app mobile Gmail et les autres apps de messagerie fonctionnent toujours.

Que mettre où : plusieurs adresses mail pour des usages différents

Faut-il des adresses mail différentes pour des usages différents ? Des adresses différentes, oui. Des comptes mail séparés, seulement pour le travail : la banque, les achats et les réseaux sociaux n’ont pas besoin de leur propre boîte mail.

Les jeux font partie des comptes qui méritent d’être protégés : la CISA cite les « services de jeux vidéo et de streaming » aux côtés de la messagerie, des services financiers, des réseaux sociaux et des boutiques en ligne. Pour les boutiques, voir quoi donner aux magasins qui demandent votre adresse e-mail ; pour les newsletters, quelle adresse poubelle utiliser.

Faut-il une adresse mail à part pour les réseaux sociaux ?

C’est facultatif : un alias que vous garderez fait l’affaire, votre adresse principale aussi. Une adresse jetable, non. La meilleure adresse pour vos comptes de réseaux sociaux est celle que vous lirez encore dans des années, car la récupération passe par elle.

Instagram envoie des liens de connexion et des codes de sécurité à l’adresse e-mail ou au téléphone du compte. Si quelqu’un modifie votre adresse e-mail, Instagram vous indique de chercher un message de security@mail.instagram.com qui peut vous permettre de sécuriser le compte (aide Instagram). Cela n’aide que si vous pouvez encore lire l’adresse à laquelle il a été envoyé. Configurez aussi l’authentification à deux facteurs avec une application d’authentification, la méthode recommandée par Meta.

Quelle adresse choisir comme adresse mail de récupération ?

Une boîte mail que vous consultez régulièrement, qui n’est pas le compte qu’elle sert à récupérer, et que personne d’autre ne pourra finir par posséder. En pratique, votre seconde boîte mail (ou un contact de récupération) permet de récupérer votre boîte mail privée, et votre boîte mail privée permet de récupérer tout le reste.

1. Ne faites pas pointer la récupération vers le compte lui-même. Google conseille de choisir « une adresse e-mail que vous utilisez régulièrement, mais pas celle que vous utilisez pour vous connecter à votre compte Google ». Google avertit aussi qu’un numéro Google Voice utilisé comme téléphone de récupération pourrait vous bloquer l’accès, car le code arriverait dans le compte que vous ne pouvez pas ouvrir (Google). Selon la même logique, évitez une adresse avec un « + » du même compte Gmail ou un alias qui transfère vers le compte à récupérer.
2. Utilisez une boîte mail que vous ouvrez vraiment. Les fournisseurs peuvent fermer les comptes inactifs (voir le tableau ci-dessus), et Google et Proton envoient leurs avertissements à l’adresse e-mail de récupération.
3. Évitez tout ce dont quelqu’un d’autre pourrait prendre le contrôle ou hériter : une adresse professionnelle, un compte abandonné dont le nom d’utilisateur peut être recyclé ou un domaine que vous pourriez laisser expirer. Une fois qu’un bureau d’enregistrement a supprimé un domaine expiré, il y a une période de rédemption de 30 jours et 5 jours en attente de suppression, puis n’importe qui peut enregistrer le domaine (ICANN, pour les domaines génériques comme .com) et recevoir vos liens de réinitialisation. Il en va de même pour un numéro de téléphone que vous abandonnez : dans une étude de Princeton de 2021, 215 des 259 numéros que deux opérateurs américains proposaient à leurs clients avaient déjà appartenu à quelqu’un d’autre.
4. Configurez-la dès maintenant. « Vous ne pouvez pas ajouter d’informations de récupération si vous n’avez plus accès à votre compte », prévient Google. Apple indique que la récupération de compte peut prendre « plusieurs jours, voire plus » et que l’assistance Apple ne peut pas raccourcir ce délai (Apple).
5. Ajoutez un contact de récupération (étapes ci-dessous). Chez Apple, les contacts doivent avoir leur propre appareil Apple et n’obtiennent aucun accès à votre compte ; Google vous fait attendre 7 jours après qu’un contact a accepté.
6. Ne configurez une Recovery Key Apple (clé de secours) que si vous la conserverez en lieu sûr. Elle désactive la procédure standard de récupération de compte d’Apple : pour réinitialiser votre mot de passe, il faut alors la clé et votre numéro de téléphone de confiance. Si vous ne pouvez pas fournir la clé, Apple prévient que « vous perdrez définitivement l’accès à votre compte ».

Configurer vos options de récupération Google (sur ordinateur)

1. Accédez à votre compte Google.
2. Cliquez sur Security & sign-in (Sécurité et connexion).
3. Sous « How you sign in to Google » (Comment vous connecter à Google), cliquez sur Recovery email (Adresse e-mail de récupération), Recovery phone (Numéro de téléphone de récupération) ou Recovery contacts (Contacts de récupération).
4. Suivez les étapes à l’écran. Un contact de récupération dispose de 7 jours pour accepter votre demande.

Ajouter un contact de récupération à votre compte Apple

1. Sur iPhone ou iPad, accédez à Réglages, puis touchez votre nom. Sur Mac, choisissez Apple menu (menu Pomme) > System Settings (Réglages Système), puis cliquez sur votre nom.
2. Touchez ou cliquez sur Sign-In & Security (Connexion et sécurité), puis sur Recovery Contacts (Contacts de récupération).
3. Touchez ou cliquez sur Add Recovery Contact (Ajouter un contact de récupération), puis suivez les étapes à l’écran.

Il faut l’identification à deux facteurs et iOS 15, iPadOS 15 ou macOS Monterey 12 ou version ultérieure sur tous vos appareils, et votre contact doit lui aussi avoir un appareil Apple sous l’une de ces versions. Vous devez tous les deux avoir activé iMessage et avoir plus de 13 ans (l’âge varie selon le pays ou la région) (assistance Apple).

Passer à ce système sans rien casser

Si votre adresse actuelle est chez un fournisseur que vous garderez, et qu’il ne s’agit pas d’une adresse professionnelle, scolaire ou de votre fournisseur d’accès à Internet, gardez-la comme boîte mail privée et suivez les étapes 1, 2 et 5 (plus la 3 pour tout compte essentiel associé à une autre adresse). Sinon, suivez les six étapes dans l’ordre, et ne supprimez jamais une ancienne adresse qui vous sert encore à vous connecter quelque part.

1. Faites la liste de ce qui utilise votre adresse actuelle. Commencez par votre gestionnaire de mots de passe. Ensuite, vérifiez les applis auxquelles vous vous êtes connecté avec Google dans votre compte Google et, sur iPhone, la liste dans Réglages > votre nom > « Se connecter avec Apple » (iOS 26). Cherchez dans votre ancienne boîte de réception “bienvenue” et “confirmez votre adresse” (ou “welcome” et “verify your email”).
2. Sécurisez la boîte mail privée : un mot de passe unique, une clé d’accès, une clé de sécurité ou une application d’authentification (un compte Apple utilise plutôt des codes sur vos appareils de confiance), et des options de récupération qui pointent en dehors d’elle.
3. Changez l’adresse des comptes essentiels : vos identifiants de banque, d’administration, de santé et de gestionnaire de mots de passe, chacun dans les réglages de son propre compte. Pour votre compte Apple, accédez à Réglages > votre nom > Sign-In & Security (Connexion et sécurité), puis touchez votre adresse e-mail principale (assistance Apple).
4. Passez les comptes que vous ne voudriez pas perdre, comme les réseaux sociaux et les jeux, sur des adresses que vous garderez.
5. Donnez à chaque nouvelle inscription sa propre adresse. Passez les anciens comptes de boutiques et de newsletters sur des alias la prochaine fois que vous vous y connectez, et laissez le reste s’éteindre.
6. Gardez l’ancienne boîte mail en vie jusqu’à ce que plus rien d’important ne l’utilise, et connectez-vous-y au moins une fois par an. En attendant, transférez son courrier vers la nouvelle (Gmail sur le Web : Settings (Paramètres) > See all settings (Voir tous les paramètres) > Forwarding and POP/IMAP (Transfert et POP/IMAP) > Add a forwarding address (Ajouter une adresse de transfert)), pour que les réinitialisations et les factures vous parviennent toujours. Une adresse fermée ne peut plus recevoir vos réinitialisations, et une adresse recyclée risque de les faire arriver chez quelqu’un d’autre.

CatchNone pour le niveau 3

CatchNone est conçue pour le niveau 3 : un alias nommé pour chaque boutique, newsletter ou compte, le tout lu dans une seule app, et chaque message porte un badge indiquant l’alias qu’il a atteint, si bien qu’une adresse qui a fuité ou a été vendue se repère. Les images distantes, y compris la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, le service attribue des adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte mail à configurer ; désactivez-en une, et le courrier est renvoyé à l’expéditeur. Sur un domaine qui vous appartient déjà, l’app lit la boîte mail de ce domaine en lecture seule depuis votre appareil, avec jusqu’à 10 alias dans l’offre Gratuit et sans limite avec Lite et Premium. CatchNone est disponible pour iPhone, iPad et Mac.

Le niveau 1 reste votre propre boîte mail. CatchNone fonctionne en réception seule : elle n’envoie, ne transfère et ne répond jamais à aucun e-mail, et elle n’envoie aucune notification, si bien que ce n’est pas l’endroit pour vos codes de connexion. Sur votre propre domaine, « Marquer comme non utilisé » n’appose qu’une étiquette : bloquez une adresse qui fuit avec une règle chez votre fournisseur de messagerie. Le courrier @catchnone.com est conservé 30 jours et, si Premium prend fin, le nouveau courrier adressé à ces adresses est supprimé dès son arrivée, jusqu’à ce que vous vous réabonniez et ouvriez l’app. Gardez donc votre banque, votre compte Apple et toutes vos adresses de récupération sur votre propre boîte mail, et placez les alias des comptes que vous voulez garder sur un domaine qui vous appartient.

FAQ

Combien de comptes mail une personne a-t-elle en moyenne ?

Il n’existe pas de chiffre public fiable et récent : les résultats d’enquêtes repris en ligne ne renvoient à aucune source vérifiable. La question la plus utile est de savoir combien de boîtes mail vous pouvez garder sécurisées et actives. Pour la plupart des gens, c’est une ou deux, plus le travail.

Combien d’adresses mail faut-il avoir ?

Autant que d’inscriptions : une par boutique, newsletter, app ou jeu. Elles arrivent toutes dans votre boîte mail privée, donc cent adresses n’ajoutent aucune boîte de réception à consulter. Seules celles qui vous servent à vous connecter à des comptes qui comptent pour vous doivent être sur un service ou un domaine que vous garderez.

À partir de combien de comptes mail est-ce trop ?

Dès que vous avez plus de boîtes mail que vous n’en consultez et n’en sécurisez réellement. Chacune a besoin de son propre mot de passe, de sa double authentification et de ses options de récupération, et les grands fournisseurs peuvent fermer les comptes laissés inactifs pendant un an ou deux.

Y a-t-il une limite au nombre de comptes mail ?

Le guide de l’iPhone d’Apple et le guide d’Outlook de Microsoft n’indiquent aucun nombre maximal de comptes, et la page de Google sur la connexion à plusieurs comptes à la fois n’en donne pas non plus. Google ne précise pas non plus combien de comptes un même numéro de téléphone peut valider ; si plusieurs comptes partagent un même numéro de téléphone de récupération, perdre ce numéro les affecte tous. Pour les adresses, en septembre 2026, Mail iCloud autorise jusqu’à trois alias @icloud.com, « Masquer mon adresse e-mail » autant que nécessaire avec iCloud+, et Google Workspace jusqu’à 30 alias par utilisateur.

Puis-je utiliser mon adresse iCloud pour tout ?

Comme boîte mail privée, oui, avec CatchNone ou, si vous avez iCloud+, « Masquer mon adresse e-mail » pour les inscriptions. Vérifiez que votre compte Apple peut être récupéré sans elle : ajoutez un contact de récupération et gardez votre numéro de téléphone de confiance à jour.

Puis-je changer d’adresse mail partout en une seule fois ?

Non. Chaque compte doit être modifié séparément, c’est pourquoi le changement décrit plus haut suit l’ordre d’importance. Une adresse Gmail personnelle peut parfois elle-même être remplacée par une nouvelle adresse @gmail.com, et l’ancienne continue alors de recevoir le courrier comme adresse alternative (Google).