Chaque jour, plus de 300 milliards d'e-mails sont échangés dans le monde. Que ce soit pour communiquer avec des proches, envoyer un document professionnel ou recevoir une confirmation de commande, l'e-mail est devenu un outil incontournable.

Mais que se passe-t-il réellement lorsque vous cliquez sur « Envoyer » ? Comment votre message voyage-t-il jusqu'à son destinataire ? Et quel rôle joue le protocole TLS dans la sécurisation de ces échanges ?

Découvrons ensemble le parcours d'un e-mail, de son envoi à sa réception.

📧 Qu'est-ce qu'un e-mail ?

Un e-mail (courrier électronique) est un message envoyé via Internet entre deux adresses électroniques.

Par exemple :

• expéditeur : alice@example.com
• destinataire : bob@example.com

À première vue, l'opération semble instantanée. Pourtant, plusieurs serveurs et protocoles interviennent pour transporter le message.

🚀 Étape 1 : l'envoi du message

Lorsque vous rédigez un e-mail puis cliquez sur « Envoyer », votre logiciel de messagerie (Outlook, Thunderbird, Gmail, etc.) transmet le message à un serveur de messagerie.

Cette étape utilise généralement le protocole SMTP (Simple Mail Transfer Protocol).

SMTP est le protocole chargé de l'envoi des e-mails sur Internet.

🔒 Le rôle de TLS lors de l'envoi

Aujourd'hui, les serveurs modernes utilisent généralement le protocole TLS (Transport Layer Security).

TLS permet de chiffrer les communications entre :

• votre ordinateur et le serveur de messagerie ;
• les différents serveurs de messagerie ;
• certains services de réception.

Sans TLS, les données pourraient être lues plus facilement par une personne interceptant le trafic réseau.

Grâce à TLS :

✅ le contenu est chiffré pendant le transport ;

✅ les identités des serveurs peuvent être vérifiées ;

✅ les risques d'interception sont réduits.

C'est le même principe de sécurité que celui utilisé lorsque vous visitez un site en HTTPS.

🌐 Étape 2 : recherche du serveur du destinataire

Une fois l'e-mail reçu par votre serveur de messagerie, celui-ci doit trouver où envoyer le message.

Pour cela, il interroge le DNS (Domain Name System).

Le DNS lui permet de connaître les serveurs de messagerie associés au domaine du destinataire.

Exemple :

Si vous envoyez un message à :

contact@entreprise.fr

le serveur recherche quels serveurs gèrent les e-mails du domaine entreprise.fr grâce aux enregistrements MX (Mail Exchange).

📨 Étape 3 : transfert entre les serveurs

Une fois le serveur du destinataire identifié, le transfert commence.

Le serveur expéditeur contacte alors le serveur destinataire via SMTP.

Dans la plupart des cas, les deux serveurs tentent d'établir une connexion sécurisée grâce à TLS.

Le message est alors transmis sous forme chiffrée pendant son trajet.

📬 Étape 4 : stockage du message

Lorsque le serveur du destinataire reçoit l'e-mail :

• il vérifie sa validité ;
• il analyse éventuellement le contenu contre les spams ;
• il stocke le message dans la boîte de réception du destinataire.

Le message est désormais arrivé à destination.

📥 Étape 5 : consultation du message

Lorsque le destinataire ouvre sa messagerie, son logiciel récupère les e-mails depuis le serveur.

Deux protocoles sont principalement utilisés :

📮 POP3

Le protocole POP3 télécharge les messages sur l'appareil de l'utilisateur.

Les e-mails peuvent ensuite être supprimés du serveur selon la configuration choisie.

📱 IMAP

Le protocole IMAP conserve les messages sur le serveur.

Cela permet de retrouver les mêmes e-mails sur plusieurs appareils :

• smartphone ;
• tablette ;
• ordinateur.

Aujourd'hui, IMAP est le protocole le plus utilisé.

🔐 TLS protège-t-il totalement les e-mails ?

Pas exactement.

TLS protège principalement le transport du message entre les différents équipements.

Cependant :

• l'expéditeur peut lire son message ;
• le destinataire peut lire son message ;
• le fournisseur de messagerie peut parfois avoir accès aux données stockées sur ses serveurs.

Pour obtenir une protection encore plus forte, certaines solutions utilisent le chiffrement de bout en bout.

Dans ce cas, seul l'expéditeur et le destinataire peuvent lire le contenu du message.

⚠️ Les risques qui existent encore

Même avec TLS, certains dangers subsistent :

• phishing (hameçonnage) ;
• usurpation d'identité ;
• pièces jointes malveillantes ;
• mots de passe compromis.

C'est pourquoi il reste essentiel :

✅ d'utiliser un mot de passe robuste ;

✅ d'activer l'authentification à deux facteurs (2FA) ;

✅ de vérifier l'origine des messages reçus.

📌 À retenir

Lorsqu'un e-mail est envoyé :

1. Le message est transmis via le protocole SMTP.
2. Le serveur recherche le destinataire grâce au DNS.
3. Les serveurs échangent le message.
4. TLS chiffre généralement les communications pendant le transport.
5. Le destinataire récupère le message via IMAP ou POP3.

Même si l'envoi semble instantané, plusieurs technologies collaborent en arrière-plan pour permettre à votre message d'arriver à destination de manière rapide et sécurisée.

La prochaine fois que vous cliquerez sur « Envoyer », vous saurez désormais tout le chemin parcouru par votre e-mail avant d'apparaître dans la boîte de réception de votre correspondant. 📧🌐🔒