Qu'est-ce que le mode confidentiel Gmail
Le mode confidentiel est une fonctionnalité Gmail (lancée en 2018) qui ajoute trois mécanismes de sécurité à un email :
- Expiration : le mail devient inaccessible après une date que vous choisissez (1 jour, 1 semaine, 1 mois, 3 mois, 5 ans)
- Blocage transfert / copie / téléchargement / impression : le destinataire ne peut pas faire suivre ni copier-coller ni imprimer ni télécharger les pièces jointes
- Code SMS : le destinataire doit saisir un code envoyé par SMS sur son téléphone pour ouvrir le mail (vérification d'identité)
Ces protections complètent la sécurité native Gmail (chiffrement transit TLS, anti-spam IA) mais ne remplacent pas un vrai chiffrement bout en bout (voir alternatives).
Cas d'usage typiques
| Scénario | Mode confidentiel utile |
|---|---|
| Envoyer mot de passe Wifi entreprise à un visiteur | Oui (expiration 1 jour) |
| Partager un devis sensible à un prospect | Oui (expiration 1 semaine, blocage transfert) |
| Envoyer identifiants temporaires d'un compte | Oui (expiration 1 jour + SMS) |
| Communication RH (entretien, salaire) | Oui (blocage transfert) |
| Document légal pré-signature | Oui (expiration 1 mois) |
| Coordonnées bancaires | Passez par un outil dédié (gestionnaire de mots de passe) |
| Vraie data ultra-sensible (médical, secret défense) | Non (passez à GPG / S/MIME) |
Activer le mode confidentiel sur Gmail web
- Cliquez Composer pour rédiger un nouveau message
- Renseignez À, Objet, Corps
- En bas de la fenêtre de rédaction, cliquez l'icône cadenas avec horloge (Mode confidentiel)
- Une fenêtre s'ouvre :
- Date d'expiration : 1 jour, 1 semaine, 1 mois, 3 mois, 5 ans, ou date personnalisée
- Code secret : Aucun (lien direct) ou Code par SMS (sécurité max)
- Cliquez Enregistrer
- Si vous avez choisi SMS : vous devez fournir le numéro de téléphone du destinataire
- Cliquez Envoyer
Le destinataire reçoit un mail qui dit "Cliquez ici pour lire le message", redirige vers une page Google sécurisée.
Côté destinataire : que voit-il
Sans code SMS (lien direct)
- Il reçoit un email "Vous avez reçu un message confidentiel"
- Il clique le lien Afficher le message
- Une page Google s'ouvre avec votre mail + mention "Expire dans X jours"
- Pas de bouton transférer, copier, télécharger, imprimer
Avec code SMS
- Il reçoit un email avec lien Afficher le message
- Il clique : redirection vers une page Google
- La page demande "Saisissez le code envoyé au "
- Le destinataire reçoit un SMS Google avec un code à 6 chiffres
- Il saisit le code > accède au mail
Note : si le destinataire utilise Gmail, le mail s'affiche directement dans son interface Gmail avec restrictions visuelles. Avec une autre messagerie (Outlook, Yahoo), il passe par la page Google.
Gérer ou révoquer un email confidentiel envoyé
Vous pouvez révoquer l'accès avant la date d'expiration :
- Allez dans Envoyés
- Ouvrez l'email confidentiel
- Cliquez Supprimer l'accès en haut
L'email devient immédiatement inaccessible au destinataire (page d'erreur). Pratique si vous avez envoyé par erreur ou si vous changez d'avis.
Vous pouvez aussi modifier la date d'expiration ou annuler complètement depuis ce menu.
Limites du mode confidentiel (à connaître absolument)
Le mode confidentiel n'est PAS un chiffrement bout en bout. Voici ses limites réelles :
| Limite | Explication |
|---|---|
| Capture d'écran possible | Rien n'empêche le destinataire de faire une capture d'écran |
| Photo téléphone | Le lecteur peut photographier son écran |
| Copie manuelle | Le lecteur peut retaper le contenu |
| Google a accès | Le contenu est stocké en clair sur les serveurs Google |
| Court-circuit copie | Quelqu'un de techniquement habile peut extraire le HTML |
| SMS interceptable | Le code SMS n'est pas infaillible (SIM swap, IMSI catcher) |
Conclusion : le mode confidentiel décourage la diffusion accidentelle (transfert d'un seul clic, retour de mail à un mauvais destinataire) mais ne protège pas contre un destinataire mal intentionné ni contre Google lui-même. Pour une vraie confidentialité, passez à GPG/S/MIME ou ProtonMail.
Activer le mode confidentiel sur Gmail mobile
L'option existe aussi sur Gmail Android et iOS :
- Composer un nouveau message
- Touchez les 3 points en haut à droite
- Mode confidentiel
- Choisissez expiration + (optionnel) code SMS
- Enregistrer
- Envoyer
L'expérience destinataire est identique : il reçoit le mail "Confidentiel", clique sur le lien, accède au contenu sécurisé sur une page Google.
Combiner mode confidentiel et planification
Combo utile pour des mails sensibles programmés :
- Rédigez le mail
- Activez le Mode confidentiel (expiration 7 jours)
- Cliquez la flèche à droite de Envoyer > Programmer l'envoi
- Choisissez la date/heure
Le mail part automatiquement à l'heure prévue avec les protections confidentielles. Vous pouvez toujours modifier avant l'envoi via le dossier Programmés.
Cas pratique : envoyer un document salarial
Prenons le cas d'un service RH qui doit envoyer une fiche de paie à un collaborateur en télétravail :
- Rédigez le mail avec le PDF de la fiche de paie en pièce jointe
- Activez le mode confidentiel : expiration 7 jours + code SMS sur le numéro personnel du salarié
- Envoyez
Côté salarié :
- Il reçoit l'email "Document confidentiel"
- Il clique le lien > le code SMS est demandé
- Il reçoit le SMS sur son téléphone personnel > saisit le code
- Il accède à la fiche de paie en lecture seule (pas de téléchargement, pas d'impression)
- S'il a besoin de récupérer le PDF : il le demande au service RH ou passe par le SIRH
Avantage : en cas d'erreur de destinataire, l'accès se révoque en 30 secondes. Avec un envoi en mode normal, un mauvais destinataire aurait déjà pu télécharger le document.
Alternatives plus robustes pour une vraie confidentialité
| Solution | Niveau sécurité | Difficulté |
|---|---|---|
| Mode confidentiel Gmail | Basique (anti-erreur) | Facile |
| S/MIME (certificat) | Élevé (signature + chiffrement) | Moyen (config) |
| GPG/PGP | Maximum (clés publiques/privées) | Difficile |
| ProtonMail | Maximum natif | Facile (mais nouveau compte) |
| Tutanota | Élevé | Facile |
| Signal / Wire | Maximum (messagerie chiffrée) | Facile (mais hors Gmail) |
Pour les avocats, médecins, journalistes ou lanceurs d'alerte : ne vous reposez pas sur le mode confidentiel. Passez à GPG, ProtonMail, ou une messagerie chiffrée dédiée.
S/MIME pour Google Workspace Enterprise
Si vous êtes admin Google Workspace Enterprise Plus, vous pouvez activer S/MIME pour un vrai chiffrement :
- admin.google.com > Applications > Google Workspace > Gmail > Sécurité utilisateur
- Activez S/MIME
- Chaque utilisateur télécharge son certificat numérique (depuis une autorité comme DigiCert, Comodo)
- Importez-le dans Gmail > Paramètres > Comptes
- Lors de l'envoi, choisissez Signer + Chiffrer
C'est la solution enterprise-grade pour les communications légales et médicales.
4 erreurs courantes à éviter
Erreur 1 — Croire que c'est un chiffrement bout en bout
Le mode confidentiel = anti-fuite accidentelle, pas chiffrement. Google a accès aux contenus. Solution : pour une vraie confidentialité, S/MIME, GPG ou ProtonMail.
Erreur 2 — Numéro SMS du destinataire pas vérifié
Vous mettez le mauvais numéro, le destinataire ne reçoit jamais le code. Solution : confirmez le numéro par un autre canal (WhatsApp, appel) avant l'envoi.
Erreur 3 — Expiration trop courte
Vous mettez 1 jour, le destinataire est en vacances 2 jours, il rate le message. Solution : prévoyez 7 jours minimum, sauf usage très ponctuel.
Erreur 4 — Oublier que la PJ est aussi protégée
La pièce jointe d'un mail confidentiel ne peut pas être téléchargée. Si vous voulez que le destinataire conserve le PDF, désactivez le confidentiel pour ce mail spécifique, ou passez par un partage Drive sécurisé.
Audit et traçabilité (Workspace)
Si vous êtes admin Google Workspace, vous pouvez auditer l'usage du mode confidentiel :
- admin.google.com > Rapports > Audit > Gmail
- Filtrez sur les événements Mode confidentiel
- Vous voyez : qui a envoyé, à qui, quand, expiration, statut (lu, expiré, révoqué)
Utile pour la conformité RGPD : prouver que vous avez envoyé des données sensibles avec des protections.
Conclusion
Le mode confidentiel Gmail est l'outil anti-fuite accidentelle parfait pour partager des infos modérément sensibles (devis, identifiants temporaires, documents RH) sans risque de transfert non intentionnel. Limite : ce n'est pas un chiffrement bout en bout, Google a accès au contenu et le destinataire peut toujours faire une capture d'écran. Pour une vraie confidentialité (données médicales, légales, journalistiques), passez à S/MIME (Workspace Enterprise), GPG ou ProtonMail. Pour un usage standard pro, le mode confidentiel est largement suffisant.
France Formation Groupe propose une formation Google Workspace dès 499 €, avec préparation à la certification ICDL (RS7527). Finançable en direct (3× sans frais), par votre employeur, ou éligible au CPF (reste à charge 150 €). Formation en présentiel partout en France ou à distance.
Pour aller plus loin : notre tutoriel pour annuler l'envoi d'un email Gmail, notre guide de la planification d'email Gmail et notre tutoriel pour bloquer un expéditeur Gmail.