Un collaborateur quitte l’entreprise vendredi. Lundi matin, sa boîte mail reçoit encore des factures fournisseurs, des confirmations de commande, un échange contractuel en cours. Qui y accède ? Qui archive ? Qui supprime ? C’est exactement à ce type de situation que répond l’administration du courrier électronique : organiser la gestion des mails professionnels, de leur réception à leur suppression, en passant par leur sécurisation et leur conformité légale.
Gestion des accès mail : le premier maillon de l’administration du courrier électronique
On réduit souvent l’administration du courrier électronique à la configuration d’une boîte de réception ou au tri des messages. En pratique, la partie la plus sensible concerne la gestion des accès et des identités associées aux comptes de messagerie.
Lire également : Quel est l'outil le plus utilisé en informatique ?
L’ANSSI recommande désormais de traiter la messagerie comme un compte critique. L’authentification multifacteur (MFA) devient la norme, avec une préférence pour les mécanismes résistants à l’hameçonnage comme les clés FIDO2 ou les passkeys. Le simple mot de passe ne suffit plus, et les codes de validation envoyés par e-mail ne constituent pas une protection fiable lorsque la messagerie elle-même est compromise.
Concrètement, administrer le courrier électronique implique de paramétrer ces couches d’authentification pour chaque utilisateur, de révoquer les sessions actives après une réinitialisation de mot de passe, et de s’assurer que les droits d’accès correspondent aux rôles réels dans l’entreprise.
A lire aussi : Pourquoi utiliser des outils collaboratifs ?
Départ d’un salarié : que faire de sa boîte mail professionnelle
C’est un cas que toutes les entreprises rencontrent, mais que peu anticipent. La CNIL recommande de ne pas supprimer immédiatement la boîte mail d’un salarié après son départ. Il faut informer la personne de la date de fermeture de sa messagerie afin qu’elle puisse récupérer ses messages personnels.
Côté employeur, on doit organiser la conservation des courriels professionnels et encadrer qui peut y accéder. Les mails liés à un contrat en cours, à une facture ou à un litige ne disparaissent pas avec le collaborateur. L’administration du courrier électronique couvre donc la rédaction de procédures claires pour ces transitions.
Les étapes concrètes à mettre en place
- Définir une durée de maintien de la boîte après le départ (souvent quelques mois, selon la politique interne et les obligations légales)
- Transférer les messages professionnels vers un responsable identifié ou une boîte de service partagée
- Mettre en place une réponse automatique indiquant le nouveau contact, puis désactiver le compte
- Documenter l’ensemble de la procédure pour la conformité RGPD
Sans cette organisation, on se retrouve avec des boîtes orphelines, des données personnelles accessibles sans base légale, et des trous dans la traçabilité documentaire.
Valeur probatoire des courriels : ce que vaut réellement un mail en cas de litige
On envoie des dizaines de mails par jour sans se demander ce qu’ils valent juridiquement. La réponse mérite qu’on s’y arrête, car un courriel ordinaire n’a pas la même valeur probatoire qu’une lettre recommandée électronique qualifiée.
Le règlement eIDAS distingue clairement les deux. Un service d’envoi recommandé électronique qualifié bénéficie de présomptions sur l’intégrité du contenu et l’identité de l’expéditeur. Un simple mail envoyé depuis Gmail ou Outlook peut être contesté plus facilement devant un tribunal.
Pour l’administration du courrier électronique au quotidien, cela signifie qu’il faut identifier les échanges qui nécessitent une preuve de réception (mises en demeure, résiliations, notifications contractuelles) et les orienter vers une solution de recommandé électronique. Les retours varient sur ce point selon les secteurs, mais la tendance est nette : les entreprises qui traitent des documents sensibles intègrent progressivement ces outils à leur GEC.
Organiser le traitement du courrier entrant dans une équipe
Au-delà de la sécurité et du juridique, l’administration du courrier électronique concerne aussi le flux quotidien de messages. Dans une PME, une boîte de réception partagée (contact@, info@, comptabilite@) reçoit des dizaines de courriers par jour. Sans règles de traitement, les mails restent en attente, les doublons se multiplient, et personne ne sait qui a répondu à quoi.
Structurer le flux avec des règles simples
La gestion électronique du courrier (GEC) ne nécessite pas forcément un logiciel coûteux. Elle commence par des conventions d’équipe : qui traite quoi, sous quel délai, avec quel marquage.
- Attribuer chaque mail entrant à un responsable dans l’heure suivant la réception, via un tag ou un dossier dédié
- Archiver systématiquement les échanges liés à un dossier client ou fournisseur dans un espace partagé, pas uniquement dans la boîte individuelle
- Purger les boîtes partagées selon un calendrier défini pour éviter l’accumulation de données inutiles et respecter les durées de conservation
Les outils comme Gmail, Outlook ou des solutions GEC dédiées permettent d’automatiser une partie de ces tâches. L’automatisation du tri ne remplace pas les règles d’organisation humaines, mais elle réduit le risque d’oubli sur les courriers à traitement prioritaire.
RGPD et courrier électronique en entreprise
La conformité au RGPD traverse tous les aspects de l’administration du courrier électronique. Les mails contiennent des données personnelles (noms, adresses, numéros de contrat, pièces jointes sensibles). Leur traitement doit respecter les principes de minimisation et de limitation de la conservation.
En pratique, cela impose de définir des durées de conservation par type de courrier et de mettre en place des mécanismes de suppression ou d’anonymisation une fois ces durées dépassées. Les entreprises qui conservent des mails indéfiniment « au cas où » s’exposent à des sanctions.
L’administration du courrier électronique ne se résume donc pas à un problème technique. Elle articule sécurité des accès, gestion des départs, traçabilité juridique, organisation d’équipe et protection des données. Chaque maillon négligé crée une faille, que ce soit un accès non révoqué, un mail probatoire perdu, ou une boîte saturée de données personnelles sans base légale de conservation.
