Comment chiffrer un e-mail dans Outlook : Purview, S/MIME et Ne pas transférer

Par Mirko Peters · 2026-11-12

Comment chiffrer un e-mail dans Outlook avec le chiffrement des messages Purview ou S/MIME : étapes selon la version, ce que voient les destinataires et ce qu'il faut vérifier si le bouton Chiffrer est absent.

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

Pour chiffrer un e-mail dans Outlook, créez un nouveau message, sélectionnez Options, puis Chiffrer, et choisissez Chiffrer ou Ne pas transférer avant l'envoi. Cette méthode utilise le chiffrement des messages Microsoft Purview. Si votre entreprise a délivré des identifiants numériques, vous pouvez utiliser S/MIME à la place. Cet article s'adresse aux utilisateurs d'Outlook qui doivent envoyer un contenu confidentiel, ainsi qu'aux administrateurs confrontés à la question « pourquoi le bouton Chiffrer n'apparaît-il pas à l'écran ? » Il présente les deux méthodes, les différences selon les versions, ce que verra votre destinataire et la marche à suivre pour corriger un bouton manquant.

Points clés

• Outlook propose deux véritables méthodes pour chiffrer un message : le chiffrement des messages Microsoft Purview (Options, puis Chiffrer) et S/MIME, qui nécessite un identifiant numérique sur votre ordinateur.
• Chiffrer protège le message tout en autorisant le transfert au sein du service ; Ne pas transférer bloque également la copie, l'impression et le transfert.
• Les abonnés Microsoft 365 Personnel et Famille peuvent envoyer des messages Chiffrer et Ne pas transférer depuis Outlook.com et le nouvel Outlook pour Windows.
• Les destinataires utilisant d'autres services de messagerie reçoivent un lien vers un portail et se connectent avec un compte Microsoft, Google ou Yahoo, ou utilisent un code d'accès à usage unique.
• Si le bouton Chiffrer est absent, vérifiez votre abonnement, la version d'Outlook et les paramètres de votre administrateur avant de chercher des solutions de contournement.

Deux méthodes de chiffrement : chiffrement des messages Purview et S/MIME

Outlook propose deux méthodes principales, qui fonctionnent de façon très différente. L'article de Microsoft sur la sécurisation et la protection des messages e-mail dans Outlook les compare.

Le chiffrement des messages Microsoft Purview chiffre le message via Microsoft 365. Les destinataires utilisant la plupart des versions d'Outlook peuvent lire directement les messages à simple chiffrement, et les destinataires d'autres services de messagerie reçoivent un lien vers un portail. Cette méthode nécessite un abonnement Microsoft 365 éligible, et votre organisation ou votre compte doit l'autoriser. Ne pas transférer fait partie de cette famille : elle s'appuie sur Information Rights Management pour restreindre les actions que peut effectuer le destinataire.

S/MIME repose sur des certificats numériques. Vous avez besoin d'un identifiant numérique vérifié par un tiers et installé sur votre ordinateur. Pour chiffrer, vous devez disposer du certificat public du destinataire. Ce dernier doit utiliser une application de messagerie prenant en charge S/MIME ainsi que la clé privée correspondante. Sans cette clé, le message n'est qu'un texte illisible. Une signature numérique seule prouve l'identité de l'expéditeur et que le message n'a pas été modifié, et Microsoft précise que l'ajout d'une signature chiffre également le message.

Lequel choisir ? Pour la plupart des personnes qui envoient des messages à des clients ou à des partenaires, Purview Message Encryption est plus simple, car personne n’a besoin de certificat. S/MIME convient aux entreprises qui disposent déjà d’un processus de gestion des certificats. Le TLS classique entre serveurs de messagerie constitue une troisième option : il chiffre la connexion, et non le message. L’article de Microsoft consacré aux abonnements personnels présente cette solution comme la valeur par défaut, « No permission set », qui utilise le TLS opportuniste et ne conserve pas le message chiffré une fois qu’il est arrivé chez le fournisseur du destinataire.

Comment chiffrer un e-mail dans le nouvel Outlook pour Windows

Ces étapes proviennent de la page de Microsoft consacrée à l’envoi de messages chiffrés avec S/MIME ou Purview.

Avec Purview Message Encryption

1. Rédigez votre message.
2. Sélectionnez Options, puis Chiffrer.
3. Choisissez une restriction, par exemple Chiffrer ou Ne pas transférer.
4. Terminez la rédaction du message, puis sélectionnez Envoyer.

Microsoft indique que Purview exige une licence Office 365 Enterprise E3 sur votre serveur de messagerie ; à défaut, il vous oriente vers S/MIME. Sa FAQ sur Message Encryption répertorie d’autres offres (voir la section sur les licences ci-dessous). Autre détail de la même page : n’appliquez pas S/MIME à un message déjà protégé par Purview. Supprimez d’abord toute signature ou tout chiffrement S/MIME.

Avec S/MIME pour un seul message

1. Dans le message, sélectionnez Options, puis Autres options.
2. Sous Options du message, sélectionnez Chiffrer ce message (S/MIME). Vous pouvez aussi choisir Signer numériquement ce message (S/MIME). Une demande d’accusé de réception nécessite l’option de signature numérique.
3. Sélectionnez OK.
4. Si Outlook ne peut pas vérifier que tous les destinataires sont en mesure de déchiffrer le message, un avertissement s’affiche. Vous pouvez envoyer le message malgré tout, supprimer ces destinataires ou relancer la vérification.
5. Sélectionnez Envoyer.

Pour les destinataires externes, vous devez d’abord installer leur certificat sur votre ordinateur.

Avec S/MIME pour tous les messages

Accédez à Paramètres, Courrier, S/MIME. Sélectionnez Chiffrer le contenu et les pièces jointes de tous les messages que j’envoie, et, si vous le souhaitez, Ajouter une signature numérique à tous les messages que j’envoie ainsi que Choisir automatiquement le meilleur certificat pour la signature numérique. Cela s’applique aux nouveaux messages, aux réponses et aux transferts. La page de configuration de S/MIME de Microsoft précise que le nouvel Outlook n’importe pas automatiquement les certificats : installez manuellement l’ID numérique ou demandez à votre administrateur de le déployer par stratégie. Si une option est grisée, votre administrateur l’a désactivée.

Outlook classique, web et Mac

Outlook classique pour Windows. La méthode qui fonctionne est Options, puis Chiffrer, puis Chiffrer ou Ne pas transférer. Microsoft documente un problème connu avec un ancien chemin : dans une certaine mise à jour de Microsoft 365 Apps (canal actuel, version 2511), le chiffrement via Fichier, Chiffrer empêchait les destinataires d’Outlook classique d’ouvrir les messages « Encrypt Only ». Leur volet de lecture indiquait que le message avec autorisation restreinte ne pouvait pas être affiché, et une pièce jointe nommée message_v2.rpmsg apparaissait. Microsoft indique que ce problème est corrigé dans les versions ultérieures. Son conseil : mettez à jour Microsoft 365 Apps et utilisez Options, puis Chiffrer.

Outlook sur le web. La FAQ de Microsoft cite Outlook sur le web comme un client capable de créer des messages protégés. Le chemin exact dans les menus ne figure pas dans les pages que j’ai consultées. Recherchez la commande Chiffrer dans les options de la fenêtre de rédaction ; si elle est absente, considérez-le comme une question de licence ou d’administration, et non comme un bogue.

Outlook pour Mac. L’article de Microsoft consacré à Mac décrit S/MIME et ne mentionne aucun bouton Purview.

1. Sélectionnez Outlook, puis Comptes. Sélectionnez le compte, puis Sécurité.
2. Sous Certificat, sélectionnez votre certificat. Seuls les certificats présents dans votre trousseau Mac et valides pour la signature ou le chiffrement apparaissent.
3. Sélectionnez OK, puis fermez la boîte de dialogue Comptes.
4. Dans un nouveau message, sélectionnez Afficher plus d’éléments (les points de suspension), puis S/MIME, puis Chiffrer avec S/MIME. Si S/MIME n’apparaît pas dans la liste, ajoutez-le à la barre d’outils via Barre d’outils personnalisable.

Vous devez également disposer d’une copie du certificat de chaque destinataire, enregistrée avec son contact dans Outlook. Si le destinataire figure dans la liste d’adresses globale de votre Exchange, le certificat y est publié et disponible automatiquement. L’article s’applique à Outlook pour Microsoft 365 pour Mac, Outlook 2024 pour Mac et Outlook 2021 pour Mac. Il ne fournit pas de procédure Mac pour Purview Message Encryption.

Chiffrer avec un abonnement Microsoft 365 Personnel ou Famille

Une idée répandue veut que les offres grand public ne permettent pas du tout de chiffrer. L’article de Microsoft lui-même dit le contraire. Dans sa page consacrée aux abonnements personnels et familiaux, l’envoi de messages chiffrés est couvert pour Outlook.com et le nouvel Outlook pour Windows. Voici la marche à suivre :

1. Rédigez un nouveau message.
2. Sélectionnez le ruban Options.
3. Sélectionnez Chiffrer, puis choisissez Chiffrer ou Ne pas transférer.
4. Pour supprimer le chiffrement, sélectionnez Aucun jeu d’autorisations.

Selon Microsoft, les options fonctionnent ainsi :

• Ne pas transférer. Le message reste chiffré au sein de Microsoft 365 et ne peut être ni copié ni transféré. Les pièces jointes Word, Excel et PowerPoint restent chiffrées après téléchargement. Les PDF et les images peuvent être téléchargés non chiffrés.
• Chiffrer. Le message reste chiffré au sein de Microsoft 365. Les destinataires disposant de comptes Outlook.com ou Microsoft 365 peuvent télécharger les pièces jointes non chiffrées.
• Aucun jeu d’autorisations. Option par défaut, avec TLS uniquement.

Les destinataires peuvent lire ces messages dans le nouvel Outlook, Outlook pour Mac, Outlook.com ou l’application Outlook mobile. Les personnes utilisant une application de messagerie tierce reçoivent un e-mail contenant des instructions et se connectent avec un compte Microsoft. Les utilisateurs de Google et de Yahoo peuvent se connecter avec ce compte ou utiliser un code d’accès temporaire, et les utilisateurs d’autres fournisseurs, Microsoft cite Comcast et AOL à titre d’exemples, utilisent un code d’accès temporaire envoyé par e-mail. Les pièces jointes peuvent être consultées dans le navigateur via le portail Office Message Encryption.

Ce que voit votre destinataire

Prévenez vos interlocuteurs qu’ils vont voir quelque chose d’inhabituel. Un destinataire sur Gmail ne verra pas votre message dans sa boîte de réception comme un message ordinaire. Il verra une notification avec un lien, se connectera ou saisira un code d’accès, puis lira votre message dans un navigateur.

La FAQ de Microsoft sur Message Encryption apporte quelques précisions utiles.

• Les destinataires internes et externes peuvent recevoir des messages chiffrés dans Outlook pour Windows, Outlook pour Mac, Outlook sur le web, Outlook pour Android et Outlook pour iOS, ou via un portail web, quelle que soit leur organisation. Le portail ne nécessite aucun téléchargement séparé.
• Les limites de taille varient selon la page. La FAQ de Message Encryption mentionne 25 Mo, pièces jointes incluses, tandis que la page des limites d’Exchange Online de Microsoft indique 100 Mo pour Purview Message Encryption et 25 Mo pour l’ancien OME, désormais déprécié. Consultez la page limites d’Exchange Online pour connaître la valeur actuelle avant d’envoyer un fichier volumineux.
• N’importe quel type de fichier peut être joint, mais la protection ne s’applique qu’aux formats pris en charge. Les formats Office tels que docx, xlsx et pptx sont chiffrés par défaut. Les anciens formats 97-2003 ne sont pas pris en charge. Le chiffrement des PDF est désactivé par défaut et un administrateur l’active avec Set-IRMConfiguration -EnablePdfEncryption $true.
• Les pièces jointes cloud provenant de SharePoint et OneDrive ne sont pas prises en charge. Seul le message électronique est chiffré.
• Les destinataires peuvent continuer à se connecter au portail tant que l’organisation de l’expéditeur est active et que le message n’est pas configuré pour expirer.

Si l’e-mail contenant le code d’accès n’arrive pas, Microsoft suggère de vérifier le dossier des courriers indésirables, car les paramètres DKIM et DMARC peuvent entraîner le filtrage de ces e-mails comme spam, ainsi que la quarantaine dans le portail Microsoft Purview, les premiers messages contenant un code d’accès y étant souvent placés. Prévenez vos destinataires avant d’envoyer le premier message.

Licences : pourquoi le bouton peut être absent

Si vous ne trouvez pas le bouton Chiffrer, passez en revue les vérifications suivantes, dans l’ordre.

1. Quelle version d’Outlook utilisez-vous ? Les abonnés Personnel et Famille bénéficient d’une prise en charge documentée dans Outlook.com et le nouvel Outlook pour Windows. Les autres versions peuvent afficher des options différentes.
2. Quel abonnement ? Pour les comptes professionnels ou scolaires, la FAQ sur le chiffrement des messages cite comme inclus : Office 365 Enterprise E3 et E5, Microsoft 365 Enterprise E3 et E5, Microsoft 365 Business Premium, Office 365 A1, A3 et A5, ainsi qu’Office 365 Government G3 et G5. Azure Information Protection Plan 1 peut être ajouté à Exchange Plan 1, Exchange Plan 2, Office 365 F3, Microsoft 365 Business Basic, Microsoft 365 Business Standard ou Office 365 Enterprise E1. Chaque utilisateur qui en bénéficie doit disposer d'une licence de chiffrement des messages.
3. Le locataire est-il prêt ? La FAQ indique qu’AD RMS doit d'abord être migré vers Azure Information Protection. Exchange Online avec AD RMS ne peut pas activer ces fonctionnalités.
4. L'administrateur a-t-il modifié quelque chose ? Les pages de Microsoft montrent que certaines options S/MIME sont grisées par une stratégie. Demandez donc à votre service informatique si chiffrement est géré de manière centralisée.

Les administrateurs préfèrent souvent retirer cette décision aux utilisateurs grâce aux étiquettes de confidentialité dans Microsoft Purview. Microsoft précise qu’une étiquette seule ne limite pas ce que les destinataires peuvent faire. Associez-la à un chiffrement ou à IRM pour cela.

Erreurs courantes

• Envoyer au mauvais destinataire. Le chiffrement protège le contenu contre les personnes extérieures, pas contre une faute de frappe dans le champ À. Vérifiez d'abord les destinataires.
• Penser que Chiffrer empêche le transfert. Utilisez Ne pas transférer pour cela, et gardez à l'esprit que Microsoft indique que les fichiers PDF et les images peuvent toujours être téléchargés sans chiffrement.
• Se fier à Fichier, Chiffrer dans une version concernée. Utilisez Options, Chiffrer, puis mettez à jour Microsoft 365 Apps.
• Appliquer S/MIME en plus de Purview. Microsoft recommande de supprimer d'abord la signature ou le chiffrement S/MIME.
• Joindre un fichier volumineux ou non pris en charge. Vérifiez d'abord la taille maximale autorisée, et gardez à l'esprit que les liens SharePoint ou OneDrive ne sont pas couverts par le chiffrement des messages.
• Ne pas prévenir le destinataire. Le premier e-mail chiffré ressemble à une tentative d'hameçonnage pour de nombreuses personnes. Envoyez un bref message d'information par un autre canal.

Sujets connexes à explorer

• Pourquoi le bouton Chiffrer est absent. Commencez par vérifier l'abonnement et la version d'Outlook, puis impliquez votre administrateur.
• Configuration de S/MIME et certificats. Découvrez auprès de qui votre entreprise obtient ses identifiants numériques et qui les déploie.
• Étiquettes de confidentialité qui chiffrent automatiquement. Les administrateurs peuvent appliquer le chiffrement par étiquette, ce qui évite aux utilisateurs d'avoir à choisir.
• Comment les destinataires ouvrent les messages protégés. Testez un message vers une adresse Gmail et un autre vers une adresse Outlook pour connaître les deux expériences.

Prochaine étape

Envoyez un message de test à votre propre adresse personnelle. Utilisez Options, Chiffrer, Ne pas transférer, puis ouvrez-le comme le ferait un client. Une fois que vous aurez vu comment le destinataire reçoit un e-mail chiffré dans Outlook, vous saurez quoi expliquer avant d'envoyer toute information sensible.