Mot de passe d’application iCloud et réglages IMAP

Pour créer un mot de passe d’application iCloud, connectez-vous sur account.apple.com, ouvrez Sign-In & Security (Connexion et sécurité), sélectionnez App-Specific Passwords (Mots de passe pour applications), puis Generate an app-specific password (Générer un mot de passe pour application). Donnez-lui un libellé, sélectionnez Create (Créer) et collez le mot de passe dans le champ du mot de passe de votre app de messagerie. Dans l’app, utilisez imap.mail.me.com (port 993, SSL/TLS) et smtp.mail.me.com (port 587, STARTTLS), avec votre adresse Mail iCloud comme nom d’utilisateur. L’identification à deux facteurs doit d’abord être activée sur votre compte Apple (anciennement identifiant Apple).

Un mot de passe pour application, qu’on appelle aussi « mot de passe spécifique », est un mot de passe distinct qu’Apple génère pour une app d’un autre développeur : l’app peut ainsi accéder à des informations comme votre courrier, vos contacts et vos calendriers iCloud sans jamais voir le mot de passe de votre compte Apple. Vous pouvez le révoquer plus tard sans rien changer d’autre. C’est aussi ainsi que CatchNone lit le courrier des alias sur un domaine personnalisé iCloud+, en lecture seule, chaque message portant le badge de l’alias qu’il a atteint, sur iPhone, iPad et Mac. Certaines apps n’en ont plus besoin ; la section suivante indique lesquelles. Les libellés et les valeurs de serveur ci-dessous correspondent aux pages d’assistance d’Apple et à account.apple.com au 25 septembre 2026.

Avez-vous besoin d’un mot de passe pour application ?

Seulement pour les apps qui demandent directement un mot de passe. Apple permet désormais aux apps compatibles de se connecter avec votre compte Apple à la place : l’app ouvre une page de connexion Apple, vous utilisez votre mot de passe et votre code habituels, puis vous sélectionnez Allow (Autoriser).

La page des réglages de serveur d’Apple indique qu’Outlook 2021 ou version ultérieure sous Windows peut être autorisé avec votre compte Apple. Si Outlook classique n’ouvre pas la page de connexion d’Apple, utilisez un mot de passe pour application, comme le décrit Microsoft.

Un test rapide : si l’app n’affiche que son propre champ de mot de passe, elle attend un mot de passe pour application. Gmail fonctionne autrement ; consultez notre guide du mot de passe d’application Gmail.

Avant de commencer : l’identification à deux facteurs

Apple exige l’identification à deux facteurs pour créer comme pour utiliser des mots de passe pour applications. Elle est activée par défaut sur la plupart des comptes. Si ce n’est pas le cas du vôtre, activez-la à l’un de ces endroits :

• iPhone ou iPad : Réglages > [votre nom] > Sign-In & Security (Connexion et sécurité) > activez l’identification à deux facteurs.
• Mac : System Settings (Réglages Système) > [votre nom] > Sign-In & Security (Connexion et sécurité) > activez l’identification à deux facteurs.
• Web : connectez-vous sur account.apple.com et sélectionnez Upgrade Account Security (Renforcer la sécurité du compte).

Sans second facteur, account.apple.com affiche Restricted Access (Accès restreint) et limite vos réglages à la section Devices (Appareils) ; c’est la première chose à vérifier quand App-Specific Passwords n’apparaît pas. Les comptes Apple professionnels ou scolaires (gérés) peuvent ne proposer aucun mot de passe pour application ; renseignez-vous auprès de votre administrateur.

Comment créer un mot de passe pour application iCloud

Apple ne documente qu’un seul endroit pour le faire : account.apple.com, dans n’importe quel navigateur, y compris Safari sur iPhone.

1. Accédez à account.apple.com et connectez-vous avec le mot de passe de votre compte Apple et votre code de vérification. Les anciens liens vers appleid.apple.com s’ouvrent toujours.
2. Sélectionnez Sign-In & Security (Connexion et sécurité). (La page d’aide d’Apple l’écrit « Sign-In and Security ».)
3. Sélectionnez App-Specific Passwords (Mots de passe pour applications).
4. Sélectionnez Generate an app-specific password (Générer un mot de passe pour application).
5. Saisissez un libellé qui nomme l’app, comme « Thunderbird PC portable », puis sélectionnez Create (Créer). Il peut vous être demandé de confirmer le mot de passe de votre compte Apple.
6. Copiez le mot de passe qui s’affiche sous Your app-specific password is: (Votre mot de passe pour application est :) et collez-le dans le champ du mot de passe de l’app. Il est sensible à la casse : collez-le exactement tel qu’il s’affiche, tirets compris. Selon Microsoft, il compte généralement 16 caractères en groupes séparés par des tirets, comme xxxx-xxxx-xxxx-xxxx.

Trois habitudes vous éviteront des ennuis plus tard :

• Copiez-le directement dans l’app. La page account.apple.com n’affiche le mot de passe qu’au moment de sa création ; ensuite, la liste montre son libellé, pas le mot de passe. Si l’app risque de vous le redemander, gardez-en une copie dans votre gestionnaire de mots de passe.
• Créez-en un par app. Le libellé est la seule chose que vous reconnaîtrez plus tard, et révoquer un mot de passe ne déconnecte alors que cette app.
• Faites le ménage dans les anciens. Vous pouvez avoir jusqu’à 25 mots de passe pour applications actifs.

Serveur IMAP iCloud et réglages SMTP

Voici les valeurs d’Apple, tirées de la page réglages de serveur de Mail iCloud (mise à jour en février 2026). L’adresse d’exemple d’Apple est johnappleseed@icloud.com.

Quelques points décident du bon fonctionnement de ces réglages :

• Le port 993 est chiffré dès le départ ; le port 587 démarre en clair et passe au chiffrement avec STARTTLS (RFC 8314). La base de réglages de Thunderbird utilise exactement cette combinaison.
• Apple ne documente que le port 587 pour l’envoi, pas le 465.
• Il n’y a pas de POP. Mail iCloud ne prend en charge qu’IMAP et SMTP.
• Les adresses @me.com et @mac.com utilisent les mêmes serveurs et les mêmes réglages.

Domaine personnalisé iCloud : quel nom d’utilisateur IMAP utiliser

Avec iCloud+, vous pouvez ajouter jusqu’à cinq domaines personnalisés, avec jusqu’à trois adresses sur chacun. Le guide d’Apple pour ajouter un domaine personnalisé exige d’abord une adresse @icloud.com principale.

Les adresses d’un domaine personnalisé n’ont pas besoin de leurs propres identifiants. Le courrier envoyé à you@example.com arrive dans la même boîte de réception Mail iCloud, si bien qu’un seul jeu d’identifiants donne accès à l’ensemble :

• Nom d’utilisateur IMAP : la partie nom de votre adresse @icloud.com, ou l’adresse @icloud.com complète.
• Nom d’utilisateur SMTP : l’adresse @icloud.com complète.
• Mot de passe : le même mot de passe pour application.

Les réglages de serveur d’Apple ne citent que l’adresse Mail iCloud comme nom d’utilisateur. Son guide précise aussi qu’une fois une adresse de domaine personnalisé ajoutée à Mail iCloud, vous ne pouvez plus l’utiliser pour vous connecter à votre compte Apple. Pour envoyer en tant que you@example.com depuis une app tierce, ajoutez cette adresse comme adresse d’envoi dans l’app ; la plupart des apps parlent d’alias ou d’identité, et Thunderbird l’appelle Manage Identities (Gérer les identités).

La configuration du domaine lui-même, réception catch-all comprise, est traitée dans notre guide des domaines de messagerie personnalisés iCloud+. Si vous n’avez pas encore choisi d’hébergeur, consultez les meilleurs fournisseurs de messagerie pour un domaine personnalisé.

Le mot de passe pour application ne fonctionne pas ? Causes et solutions

Commencez par déterminer votre cas : il fonctionnait puis s’est arrêté, il n’a jamais fonctionné, ou vous ne parvenez pas à en créer un.

Il fonctionnait, puis s’est arrêté

1. Vous avez modifié ou réinitialisé le mot de passe de votre compte Apple. Apple révoque alors automatiquement tous les mots de passe pour applications. Créez-en un nouveau pour chaque app que vous utilisez encore.
2. Il a été révoqué. Quelqu’un a sélectionné Remove (Supprimer) à côté de ce mot de passe, ou Revoke all (Tout révoquer), sur account.apple.com.
3. L’app est passée à la connexion avec le compte Apple. Microsoft a annoncé en octobre 2025 que les comptes iCloud déjà configurés dans les nouvelles apps Outlook devraient se reconnecter. La page de connexion d’Apple attend votre mot de passe et votre code habituels, pas un mot de passe pour application. Si le nouvel Outlook demande toujours un mot de passe pour application, Microsoft indique de mettre à jour et de redémarrer Outlook.
4. Votre stockage iCloud est plein. Apple indique dans ses limites de Mail iCloud que vous ne pouvez alors plus envoyer ni recevoir de courrier Mail iCloud, ce qui peut ressembler à un échec de connexion.
5. Vous avez atteint une limite d’envoi. En septembre 2026, Mail iCloud autorise 1 000 messages et 1 000 destinataires par jour, 500 destinataires par message et 20 Mo par message, selon la même page des limites.
6. Apple subit une panne. Consultez la page d’état du système d’Apple.

Il n’a jamais fonctionné

• Mauvais nom d’utilisateur. Utilisez votre adresse Mail iCloud (@icloud.com, @me.com ou @mac.com), pas une adresse de domaine personnalisé. Si votre compte Apple utilise une adresse Gmail ou une autre adresse, ce n’est pas non plus votre adresse Mail iCloud. IMAP accepte la partie nom (ou l’adresse complète) ; SMTP exige l’adresse complète.
• Pas encore d’adresse Mail iCloud. Sans adresse @icloud.com, il n’existe aucune boîte de réception Mail iCloud à laquelle se connecter ; créez d’abord une adresse Mail iCloud principale.
• Mauvais type de sécurité. Utilisez SSL/TLS sur le port 993. Sur le 587, choisissez STARTTLS si l’app le demande ; Apple suggère aussi TLS si SSL renvoie une erreur.
• Fautes de frappe. Collez le mot de passe plutôt que de le retaper. Il est sensible à la casse.
• Le mot de passe habituel de votre compte Apple. Il ne fonctionne pas dans le champ du mot de passe d’une app.

« App-Specific Passwords » absent ou impossible à générer

• La section App-Specific Passwords n’apparaît pas. Activez l’identification à deux facteurs, ou renseignez-vous auprès de votre administrateur s’il s’agit d’un compte professionnel ou scolaire.
• Le message « Couldn’t Complete This Action » (Impossible d’effectuer cette action) s’affiche. Il peut apparaître quand le navigateur vous a connecté automatiquement depuis votre appareil. Choisissez Sign In with Password (Se connecter avec un mot de passe) et reconnectez-vous avec votre mot de passe et votre code. Si vous voyez plutôt « Continue on one of your devices » (Continuer sur l’un de vos appareils), des utilisateurs d’Apple Community indiquent que se connecter à la main avec son mot de passe et son code, ou essayer un autre navigateur, permet de passer cette étape.
• Vous en avez déjà 25. Révoquez ceux que vous n’utilisez plus, puis réessayez.

Ce qu’une app peut faire avec un mot de passe pour application

Selon Apple, ce mot de passe permet à une app d’accéder à des « informations comme les e-mails, les contacts et les calendriers que vous stockez dans iCloud ». Ce n’est pas un identifiant en lecture seule, et pour le courrier, il donne un accès complet.

En IMAP (RFC 9051), une app peut lire, marquer, déplacer et supprimer vos messages. En SMTP, elle peut envoyer du courrier en votre nom. Le mot de passe autorise tout ce que l’app est conçue pour faire. Les suppressions faites en IMAP s’appliquent aussi sur le serveur ; notre article IMAP supprime-t-il les e-mails du serveur ? explique comment elles se synchronisent.

La fonction Advanced Data Protection (protection avancée des données) n’y change rien, car Mail iCloud n’est pas chiffré de bout en bout. Ne donnez ces mots de passe qu’à des apps de confiance, et révoquez chacun d’eux quand vous cessez d’utiliser l’app.

Comment révoquer un mot de passe pour application

1. Connectez-vous sur account.apple.com.
2. Sélectionnez Sign-In & Security (Connexion et sécurité), puis App-Specific Passwords (Mots de passe pour applications).
3. Sélectionnez Remove (Supprimer) à côté du mot de passe à supprimer, puis confirmez avec Revoke (Révoquer). Pour supprimer tous les mots de passe d’un coup, sélectionnez Revoke all (Tout révoquer) et confirmez.

L’app reste déconnectée jusqu’à ce que vous créiez un nouveau mot de passe et vous reconnectiez. Modifier le mot de passe de votre compte Apple les révoque aussi tous, mais chaque app a alors besoin d’un nouveau mot de passe.

Les apps connectées par la connexion avec le compte Apple, comme les nouvelles apps Outlook, ne figurent pas dans cette liste. Supprimez-les dans Sign-In & Security (Connexion et sécurité) > Account Data Sharing (Partage des données du compte) > Remove access (Supprimer l’accès). Si vous faites passer une app d’un mot de passe pour application à la connexion avec le compte Apple, Apple conseille de révoquer ensuite l’ancien mot de passe.

Utiliser un mot de passe pour application iCloud avec CatchNone

Avec un domaine personnalisé iCloud+, CatchNone donne à chaque boutique, newsletter et compte son propre alias sur ce domaine, et affiche ce courrier dans son app. Chaque message porte le badge de l’alias qu’il a atteint : une adresse qui a fuité ou a été vendue se repère donc, et les images distantes, dont la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. L’app lit iCloud directement depuis votre appareil : ce courrier ne passe donc jamais par les serveurs de CatchNone. Elle ne fait que recevoir, par choix, et ne modifie rien dans iCloud. L’offre Gratuit couvre jusqu’à 10 alias, et Lite et Premium n’ont pas de limite.

L’app se connecte avec exactement ce type de mot de passe dans son parcours Utilisez votre propre domaine. Dans le formulaire Ajouter une boîte aux lettres, réglez « Type de connexion » sur IMAP et « Serveur de messagerie » sur imap.mail.me.com, indiquez votre nom @icloud.com (ou l’adresse complète) dans « E-mail ou nom d’utilisateur », et collez un mot de passe nommé « CatchNone ». Gardez « Port » 993 avec « Connexion sécurisée (TLS) » activée, et sélectionnez Tester la connexion, car Enregistrer ne teste pas la connexion. Le mot de passe reste dans le trousseau de cet appareil et ne se synchronise pas ; sur un deuxième appareil, collez-le depuis votre gestionnaire de mots de passe ou créez-en un autre.

Le mot de passe donne un accès complet ; seule l’app est en lecture seule. Chaque fois que vous ouvrez CatchNone ou lui demandez de relever le courrier, elle lit les 100 messages les plus récents de la boîte de réception sur les 30 derniers jours, courrier iCloud ordinaire compris, et jamais le dossier Indésirables. Elle n’importe que les messages dont les champs À, Cc ou Cci mentionnent une adresse d’un domaine associé à cette boîte aux lettres. Le courrier des nouveaux alias n’arrive que si iCloud l’accepte, généralement après avoir activé « Autoriser tous les e-mails entrants ». Marquer un alias comme non utilisé n’est qu’une étiquette : iCloud continue de distribuer son courrier, donc bloquez l’adresse dans Mail iCloud.

CatchNone est disponible pour iPhone, iPad et Mac.

FAQ

Où trouver mon mot de passe pour application ?

Uniquement là où vous l’avez enregistré vous-même, par exemple dans un gestionnaire de mots de passe. La page account.apple.com n’affiche le mot de passe qu’au moment de sa création ; ensuite, la liste l’identifie par son libellé. Si vous l’avez perdu, créez-en un nouveau, saisissez-le dans l’app et révoquez l’ancien.

Les mots de passe pour applications expirent-ils ?

Apple n’indique aucune date d’expiration. Ils cessent de fonctionner quand vous les révoquez, ou quand vous modifiez ou réinitialisez le mot de passe de votre compte Apple.

Puis-je en créer un sur mon iPhone ?

Apple ne documente aucun écran de Réglages pour cela. Ouvrez account.apple.com dans Safari sur votre iPhone et suivez les mêmes étapes. Si Safari affiche « Couldn’t Complete This Action » (Impossible d’effectuer cette action), choisissez Sign In with Password (Se connecter avec un mot de passe) et connectez-vous avec votre mot de passe et votre code. Mail sur l’iPhone lui-même n’en a pas besoin.

Faut-il un mot de passe pour application pour Outlook ?

Pas dans le nouvel Outlook pour Windows, Outlook pour Mac ni Outlook pour iOS et Android : ils ouvrent une page de connexion Apple où vous saisissez votre mot de passe et votre code habituels, puis vous sélectionnez Allow (Autoriser). Outlook classique pour Windows en a toujours besoin pour le courrier ; l’app iCloud pour Windows d’Apple peut en synchroniser les calendriers et les contacts. Si la connexion Apple échoue dans le nouvel Outlook, Microsoft suggère de réessayer ou de choisir Advanced setup (Configuration avancée). Un mot de passe pour application se saisit uniquement dans le champ du mot de passe d’Outlook, jamais sur la page d’Apple.

Le même mot de passe couvre-t-il les calendriers et les contacts ?

Oui. Selon Apple, il permet à une app d’accéder à des « informations comme les e-mails, les contacts et les calendriers » dans iCloud : un mot de passe par app suffit donc, même si l’app synchronise les trois.

Gmail peut-il relever mon courrier iCloud ?

Pas sur le Web : la récupération de courrier de Gmail sur le Web passe par POP, que Mail iCloud ne prend pas en charge, mais l’app mobile Gmail permet toujours d’ajouter des comptes non Google. Consultez lire le courrier d’un domaine personnalisé iCloud dans Gmail pour connaître les options.