Guide du destinataire
Comment ouvrir un e-mail chiffré : guide pour les destinataires
La façon d’ouvrir un e-mail chiffré dépend de la manière dont il a été chiffré. La plupart des messages chiffrés envoyés par des entreprises arrivent sous la forme d’une notification contenant un lien vers un portail sécurisé, où vous vérifiez votre identité avant de lire le message dans un navigateur. Les messages chiffrés avec S/MIME ou PGP s’ouvrent dans votre application de messagerie si votre certificat ou votre clé privée y est installé, et les pièces jointes chiffrées nécessitent un mot de passe fourni par l’expéditeur.
Suivez les étapes ci-dessous pour déterminer le type de message que vous avez reçu, l’ouvrir en toute sécurité et y répondre de manière sécurisée.
Pourquoi vous avez reçu un e-mail chiffré
Les organisations chiffrent les e-mails qui contiennent des informations telles que des résultats médicaux, des relevés financiers, des contrats ou des pièces d’identité, souvent parce que la réglementation ou leurs propres politiques l’exigent. Le chiffrement signifie que seul le destinataire prévu peut lire le contenu, même si le message est stocké sur des serveurs en cours de route ou transféré par erreur. L’étape supplémentaire nécessaire pour l’ouvrir est le prix de cette protection.
Commencez par identifier le type d’e-mail chiffré
| Ce que vous voyez | Type | Ce dont vous avez besoin |
|---|---|---|
| Une notification indiquant que vous avez un message sécurisé, avec un lien ou un bouton | Portail sécurisé | Un navigateur web et une vérification d’identité |
| Un message avec une icône de cadenas ou de sceau, ou une erreur indiquant qu’il ne peut pas être ouvert | S/MIME | Votre certificat et votre clé privée sur cet appareil |
| Un texte commençant par « -----BEGIN PGP MESSAGE----- », ou une pièce jointe telle que encrypted.asc | PGP | Un logiciel PGP et votre clé privée |
| Un message ordinaire accompagné d’une pièce jointe PDF, Office ou ZIP protégée par mot de passe | Document chiffré | Le mot de passe ou le code fourni par l’expéditeur |
Faites défiler horizontalement pour voir l’ensemble du tableau.
Ouvrir un message de portail sécurisé
La remise via un portail est courante, car le destinataire n’a besoin d’aucun logiciel particulier. Le déroulement type est le suivant :
- Vérifiez la notification. Assurez-vous qu’elle provient de quelqu’un dont vous attendez un message.
- Ouvrez le lien. Si vous n’attendiez pas ce message, contactez l’expéditeur au moyen d’un numéro de téléphone ou d’une adresse dont vous disposez déjà avant de continuer.
- Vérifiez votre identité. Selon les paramètres de l’expéditeur, il peut s’agir d’un code à usage unique envoyé par e-mail ou par SMS, d’un mot de passe que vous créez lors de la première utilisation, d’une clé d’accès ou de l’authentification unique de votre organisation.
- Lisez le message et téléchargez les pièces jointes que l’expéditeur autorise.
- Répondez depuis le portail, afin que votre réponse reste chiffrée.
La première fois que vous recevez un message de portail d’une organisation, il peut vous être demandé de vous inscrire en créant un mot de passe ou une clé d’accès. Les messages suivants du même expéditeur s’ouvrent ensuite une fois que vous êtes connecté.
Les expéditeurs choisissent les méthodes de vérification proposées. Notre page sur l’authentification et le contrôle d’accès pour les e-mails sécurisés décrit les options, de la connexion sans mot de passe avec des clés d’accès à la vérification multifacteur.
Les messages protégés par le chiffrement intégré de Microsoft 365 suivent un schéma similaire : ouvrez-les dans Outlook, ou utilisez le lien pour les lire dans un navigateur après vous être connecté ou avoir demandé un code secret à usage unique.
Ouvrir les messages S/MIME et PGP
S/MIME
Outlook, Apple Mail et de nombreuses autres applications de messagerie déchiffrent automatiquement les messages S/MIME lorsque votre certificat et votre clé privée sont installés. Si une erreur indique que le message ne peut pas être ouvert, les causes habituelles sont les suivantes : le certificat n’est pas installé sur cet appareil, il a été renouvelé et l’ancienne clé privée est manquante, ou votre application de messagerie ne prend pas en charge S/MIME. Demandez à votre équipe informatique d’installer votre certificat sur chaque appareil que vous utilisez pour votre messagerie.
PGP
Les messages PGP nécessitent un logiciel qui détient votre clé privée, par exemple un client de messagerie intégrant la prise en charge d’OpenPGP, comme Thunderbird, ou un module d’extension pour votre application de messagerie. Importez votre clé, saisissez sa phrase secrète lorsqu’elle vous est demandée, et le message est déchiffré. Si vous n’avez jamais créé de clé PGP, ce message ne peut pas avoir été chiffré à votre intention avec PGP : vérifiez plutôt s’il s’agit d’une notification de portail.
Messages chiffrés transférés
Un message S/MIME ou PGP ne peut être lu que par le destinataire pour lequel il a été chiffré. Si un collègue vous transfère un message chiffré sans l’avoir déchiffré, votre propre clé ne permettra pas de l’ouvrir ; demandez à l’expéditeur d’origine de vous l’envoyer directement.
Téléphones et tablettes
Sur les téléphones, la prise en charge varie selon l’application. S/MIME et PGP nécessitent souvent une configuration supplémentaire sur les appareils mobiles ; un client de messagerie sur ordinateur peut donc être plus simple.
Ouvrir les pièces jointes chiffrées
Certains expéditeurs ne chiffrent que la pièce jointe, sous la forme d’un PDF, d’un document Office ou d’un fichier ZIP protégé par mot de passe. L’expéditeur devrait vous communiquer le mot de passe par un canal distinct, comme un appel téléphonique ou un SMS, et jamais dans le même e-mail. Ouvrez le fichier dans son application habituelle et saisissez le mot de passe lorsqu’il vous est demandé. La section Accès aux documents chiffrés explique comment ces documents sont remis.
Vérifiez qu’un message sécurisé est authentique
Des attaquants imitent les notifications de messages sécurisés pour dérober des mots de passe. Avant de cliquer :
- Vérifiez que vous attendiez un message de cet expéditeur.
- Survolez le lien et vérifiez que l’adresse appartient à l’organisation de l’expéditeur ou à son service de messagerie sécurisée connu.
- Ne saisissez jamais le mot de passe de votre compte de messagerie sur une page atteinte depuis une notification inattendue.
- Ne communiquez vos codes à usage unique à personne, y compris à quelqu’un qui prétend être l’expéditeur.
- En cas de doute, contactez l’expéditeur au moyen de coordonnées dont vous disposez déjà.
Si vous ne parvenez toujours pas à l’ouvrir
- Le code n’arrive pas : vérifiez votre dossier de courrier indésirable, confirmez le numéro de téléphone ou l’adresse dont dispose l’expéditeur, et patientez quelques minutes avant de demander un nouveau code.
- Lien expiré : les messages sécurisés peuvent expirer ; demandez à l’expéditeur de vous le renvoyer.
- Erreurs de certificat ou de clé : contactez l’équipe informatique qui a émis votre certificat ou votre clé.
- Message qui ne vous est pas destiné : prévenez l’expéditeur et supprimez le message.
Pour les organisations qui choisissent les options à proposer à leurs destinataires, notre page sur le fonctionnement du chiffrement des e-mails dans le cloud compare PGP, S/MIME, les portails sécurisés et les documents chiffrés. Notre FAQ sur le chiffrement des e-mails dans le cloud répond aux questions fréquentes des expéditeurs.
Questions fréquentes
Pourquoi ne puis-je pas ouvrir un e-mail chiffré dans Outlook ?
Généralement parce que le certificat ou la clé nécessaire pour le déchiffrer ne se trouve pas sur l’appareil que vous utilisez, ou parce que le message utilise une méthode qu’Outlook ne prend pas en charge nativement, comme PGP. Les messages de portail, eux, s’ouvrent dans un navigateur.
Peut-on cliquer sans risque sur le lien d’une notification de message sécurisé ?
Seulement si vous attendiez ce message et que le lien pointe vers l’organisation de l’expéditeur ou vers son service de messagerie sécurisée. En cas de doute, contactez l’expéditeur par un canal auquel vous faites déjà confiance.
Puis-je ouvrir un e-mail chiffré sur mon téléphone ?
Les messages de portail et les documents chiffrés fonctionnent généralement dans un navigateur ou une application mobile. S/MIME et PGP nécessitent que votre certificat ou votre clé soit installé sur le téléphone, ainsi qu’une application de messagerie prenant en charge la norme.
Puis-je répondre de manière sécurisée à un e-mail chiffré ?
Oui. Répondez depuis le portail, ou depuis un client de messagerie prenant en charge S/MIME ou PGP en utilisant le certificat ou la clé publique de l’expéditeur. Une réponse ordinaire envoyée depuis votre boîte aux lettres peut ne pas être chiffrée.
Combien de temps un message sécurisé reste-t-il accessible ?
Cela dépend de l’expéditeur. Certains portails conservent les messages pendant une durée déterminée, puis les suppriment : téléchargez ce que vous devez conserver, si l’expéditeur le permet.
Faut-il un logiciel particulier pour lire un e-mail chiffré ?
Pas pour les messages de portail, qui s’ouvrent dans un navigateur web. Les messages S/MIME et PGP nécessitent un client de messagerie prenant en charge la norme, ainsi que votre propre certificat ou votre propre clé.
