Gmail dans une messagerie sur un réseau d'entreprise ou derrière un pare-feu

Si le logiciel de messagerie (Outlook, Thunderbird, messagerie du téléphone) se connecte sans problème à Gmail sur un réseau, mais pas sur un autre, le problème ne vient presque certainement pas du compte, mais du réseau ou du logiciel de protection installé sur l'ordinateur. Quelques tests simples permettent de trouver la cause et de savoir exactement quoi demander à l'administrateur.

Que doit pouvoir joindre le logiciel de messagerie ?

Dans un logiciel de messagerie, Gmail fonctionne par deux canaux : IMAP pour recevoir et synchroniser les e-mails, SMTP pour les envoyer. Depuis 2025, la connexion passe presque toujours par la fenêtre « Se connecter avec Google », qui est une page Web hébergée sur un serveur Google. Si l'un de ces éléments est inaccessible, le logiciel affiche une erreur, souvent avec un texte trompeur (« mot de passe incorrect », « délai d'attente dépassé », « le serveur ne répond pas »).

• E-mails entrants (IMAP) : imap.gmail.com, port 993, chiffrement SSL/TLS.
• E-mails sortants (SMTP) : smtp.gmail.com, port 587 avec STARTTLS, ou port 465 avec SSL/TLS. Le serveur sortant exige une authentification.
• Connexion : la fenêtre « Se connecter avec Google » ouvre la page accounts.google.com, ce qui nécessite une connexion HTTPS (port 443).
• Pas le port 25 : de nombreux fournisseurs d'accès et entreprises bloquent d'office le port sortant 25 ; il faut donc configurer le port 465 ou 587 pour le SMTP dans le logiciel de messagerie.
• Pour qui utilise aussi un compte Outlook.com dans le même logiciel, ses paramètres sont décrits séparément : Configurer un compte Outlook.com dans une autre messagerie (IMAP, SMTP).

1. Le réseau bloque le port IMAP ou SMTP

Symptôme : le logiciel essaie longtemps, puis s'arrête sur un délai d'attente dépassé ou un message « connexion impossible ». Pendant ce temps, Gmail fonctionne dans le navigateur sur le même réseau. Cause : le pare-feu du réseau d'entreprise, d'école, d'hôtel ou public ne laisse passer que le trafic des sites Web (ports 80 et 443), pas celui des protocoles de messagerie. Beaucoup d'entreprises interdisent volontairement la connexion des postes de travail à des serveurs de messagerie externes.

1. Sous Windows, dans PowerShell, la commande Test-NetConnection imap.gmail.com -Port 993 vérifie le port entrant. Si la réponse se termine par « TcpTestSucceeded : True », le port est ouvert.
2. Tester de la même façon l'adresse smtp.gmail.com avec les ports 587 et 465.
3. Sous macOS et Linux, la commande nc -vz imap.gmail.com 993 dans le terminal donne un résultat similaire.
4. Si la commande signale un délai dépassé ou un refus, le port est fermé sur ce réseau. Modifier les paramètres n'y changera rien : il faut s'adresser au gestionnaire du réseau.

2. L'antivirus ou le pare-feu inspecte la connexion chiffrée

Symptôme : la connexion s'établit, mais le logiciel signale une erreur de certificat (« le certificat du serveur n'est pas fiable »), ou la connexion est coupée juste après l'identification. Souvent, cela ne concerne qu'un ordinateur, les autres fonctionnant sur le même réseau. Cause : la protection de la messagerie de certains antivirus et de nombreux pare-feu d'entreprise inspecte le trafic chiffré en remplaçant le certificat de Google par le sien. Une partie des logiciels de messagerie ne l'accepte pas.

• Test : désactiver brièvement le filtre e-mail ou l'analyse SSL/TLS de l'antivirus et réessayer la connexion. Si cela fonctionne, ajouter le logiciel de messagerie ou les serveurs Gmail en exception dans l'antivirus, puis réactiver la protection.
• Vérification du certificat : la commande openssl s_client -connect imap.gmail.com:993 indique qui a émis le certificat reçu. Le certificat de Gmail est émis par l'autorité de certification de Google (Google Trust Services) ; si un autre nom apparaît (par exemple celui d'un antivirus ou d'un fabricant de pare-feu), le trafic est inspecté par un équipement intermédiaire.
• Sur un ordinateur professionnel : l'utilisateur ne peut souvent pas modifier lui-même les réglages de l'antivirus et du pare-feu. Il faut alors demander à l'administrateur d'exclure les serveurs Gmail de l'inspection du trafic chiffré.
• Il ne faut pas accepter définitivement l'erreur de certificat dans le logiciel de messagerie ni désactiver la vérification des certificats, car le logiciel ne signalerait alors plus une véritable attaque.

3. La fenêtre de connexion ne se charge pas ou affiche une erreur

Symptôme : à l'ajout du compte, le logiciel de messagerie affiche une fenêtre vide ou en erreur, ou redemande sans cesse le mot de passe. Cause : la fenêtre « Se connecter avec Google » n'atteint pas la page accounts.google.com, parce qu'un proxy ou un filtre Web la bloque ; ou bien le logiciel est si ancien qu'il essaie de se connecter uniquement avec un nom d'utilisateur et un mot de passe.

• Ancien logiciel : depuis le 14 mars 2025, Google a aussi supprimé pour les comptes personnels l'accès par mot de passe des « applications moins sécurisées » : IMAP, SMTP et POP ne fonctionnent qu'avec la connexion Google (OAuth) ou un mot de passe d'application. Selon l'aide Google, les anciennes versions d'Outlook 2016, par exemple, ne répondent pas aux exigences actuelles ; la solution est alors de mettre le logiciel à jour.
• Mot de passe d'application : il ne peut être créé que si la validation en deux étapes est activée, sur myaccount.google.com/apppasswords, et Google le déconseille si le logiciel prend en charge la connexion Google. Il n'est pas disponible pour les comptes professionnels ou scolaires, avec une validation en deux étapes uniquement par clé de sécurité, ni avec la Protection avancée. Google supprime les mots de passe d'application lors d'un changement de mot de passe.
• Filtre Web : si la fenêtre de connexion affiche une page de blocage de l'entreprise, il faut demander à l'administrateur d'autoriser accounts.google.com.
• Trop de connexions : le message « Trop de connexions simultanées » ne vient pas du réseau : un compte Gmail peut être ajouté à 15 logiciels de messagerie au maximum en même temps ; il faut donc se déconnecter des anciens appareils inutilisés.

4. Compte Google professionnel : l'administrateur n'a pas donné l'autorisation

Si l'adresse ne se termine pas par @gmail.com, mais par le nom de domaine de l'entreprise ou de l'école (compte Google Workspace), l'accès par logiciel de messagerie est réglé par l'administrateur de l'organisation. Il doit autoriser IMAP dans la console d'administration, et peut aussi bloquer les logiciels de messagerie externes. Pour un tel compte, l'onglet « Transfert et POP/IMAP » n'est pas toujours visible dans les paramètres de Gmail. Pour un compte personnel @gmail.com, IMAP ne peut plus être activé ou désactivé depuis janvier 2025 : il est toujours autorisé.

Que demander à l'administrateur ?

La demande doit être précise : l'administrateur doit savoir exactement quel trafic autoriser. Avant cela, il est conseillé de lire la charte informatique de l'entreprise, car il est souvent interdit d'utiliser une messagerie personnelle sur un ordinateur professionnel. La solution est alors son propre téléphone en données mobiles, et non le contournement du pare-feu par un VPN ou une autre astuce.

• Autorisation des connexions TCP sortantes vers imap.gmail.com sur le port 993.
• Autorisation des connexions TCP sortantes vers smtp.gmail.com sur le port 587 et/ou 465.
• Accès à accounts.google.com depuis le navigateur et la fenêtre de connexion du logiciel de messagerie (port 443).
• Si le pare-feu ou l'antivirus inspecte le trafic chiffré : exclusion des serveurs Gmail de cette inspection.
• Pour signaler le problème, il est utile de joindre le message d'erreur exact, l'heure et le résultat du test des ports.

Solutions provisoires qui n'enfreignent aucune règle

• Gmail sur le Web : si le navigateur accède à mail.google.com, les e-mails peuvent y être lus et envoyés, sans logiciel de messagerie.
• Application Gmail sur le téléphone : en données mobiles, les restrictions du Wi-Fi de l'entreprise ne s'appliquent pas.
• Réseau invité ou d'hôtel : si le logiciel de messagerie ne se connecte pas, il est possible de se renseigner auprès du gestionnaire du réseau ; en attendant, l'interface Web ou les données mobiles restent utilisables.