SMTP, IMAP et POP3 : comprendre les protocoles email

Votre note nous aide à améliorer nos contenus ! Partagez votre avis.

Réponse rapide : SMTP, IMAP et POP3 ne sont pas trois alternatives entre lesquelles choisir. SMTP envoie les emails, IMAP et POP3 les reçoivent. Une messagerie qui fonctionne utilise obligatoirement SMTP pour l’envoi, et l’un des deux autres pour la réception. Le seul vrai choix est IMAP ou POP3.

Pourtant, ces trois acronymes désignent souvent un bloc flou dans l’esprit de ceux qui configurent une boîte mail pour la première fois. On les retrouve côte à côte dans les formulaires des clients de messagerie, sans explication sur ce qu’ils font exactement ni pourquoi les deux premiers coexistent avec le troisième.

Cet article démonte la confusion une bonne fois pour toutes. Vous comprendrez le rôle précis de chaque protocole, dans quel ordre ils interviennent, et comment les configurer correctement, ports, chiffrement, et délivrabilité inclus. Si vous gérez un site hébergé ou une application qui envoie des emails, la section sur l’envoi SMTP depuis un hébergement vous donnera les paramètres concrets dont vous avez besoin.

Trois protocoles, deux rôles

Pourquoi on les confond alors qu’ils sont complémentaires

La confusion vient de la façon dont les clients de messagerie présentent la configuration. Thunderbird, Outlook, Apple Mail : tous regroupent SMTP, IMAP et POP3 dans le même écran de réglages, comme si c’était trois variantes d’un même système. Ce n’est pas le cas.

SMTP (Simple Mail Transfer Protocol) gère exclusivement l’envoi. IMAP (Internet Message Access Protocol) et POP3 (Post Office Protocol version 3) gèrent exclusivement la réception. Ces deux fonctions sont indépendantes. Votre client de messagerie a besoin des deux pour fonctionner, SMTP d’un côté, IMAP ou POP3 de l’autre, et ils ne se remplacent pas mutuellement.

L’analogie du courrier postal

Pensez à SMTP comme au service de collecte et de distribution postale : il prend votre lettre, la transmet de bureau en bureau jusqu’à la boîte du destinataire. IMAP et POP3, eux, définissent comment vous accédez à votre propre boîte aux lettres une fois la lettre arrivée.

IMAP, c’est une boîte aux lettres en vitrine : vous pouvez la consulter depuis n’importe quel endroit, les lettres restent en place et sont visibles sur tous vos appareils simultanément. POP3, c’est un facteur qui vide la boîte et vous remet les lettres en main propre : elles quittent le serveur pour ne vivre que sur un seul appareil.

Tableau de synthèse des trois protocoles

ProtocoleRôleDirectionStockage des messages
SMTPEnvoiClient → Serveur, puis Serveur → ServeurNon applicable
IMAPRéceptionServeur → Client (synchronisé)Sur le serveur
POP3RéceptionServeur → Client (téléchargement)Sur l’appareil local

SMTP, le protocole d’envoi

Ce que fait SMTP, du client au serveur puis de serveur à serveur

Quand vous appuyez sur « Envoyer », votre client de messagerie établit une connexion avec le serveur SMTP de votre fournisseur. Ce serveur vérifie vos identifiants, accepte le message, puis le route vers le serveur de messagerie du destinataire. Si le destinataire est hébergé ailleurs, les deux serveurs communiquent directement entre eux via ce même protocole SMTP.

C’est un mécanisme de relais en chaîne. Chaque étape est journalisée, horodatée et authentifiée. Le protocole existe depuis 1982 (RFC 821) et n’a cessé d’être renforcé depuis, notamment avec l’ajout obligatoire du chiffrement TLS.

Pourquoi votre site web utilise SMTP pour ses emails

Un site WordPress, une application Node.js ou un formulaire de contact PHP doivent tous envoyer des emails de manière fiable, confirmations de commande, notifications, réinitialisations de mot de passe. Or, les fonctions natives comme mail() en PHP utilisent le serveur local du système, sans authentification. Résultat : les emails arrivent en spam, voire sont bloqués.

Configurer un envoi SMTP authentifié depuis votre hébergement résout ce problème. L’email part d’un serveur identifié, avec des identifiants valides, ce qui améliore immédiatement la délivrabilité. Pour les développeurs qui hébergent une application Express.js, c’est le même principe : le module nodemailer, par exemple, nécessite une configuration SMTP explicite.

Les ports SMTP et le chiffrement

Trois ports sont utilisés selon le contexte :

  • Port 25 : communication de serveur à serveur. Souvent bloqué par les FAI pour les connexions client.
  • Port 587 : port recommandé pour l’envoi depuis un client de messagerie ou une application, avec STARTTLS.
  • Port 465 : envoi avec SSL/TLS implicite, encore utilisé par certains fournisseurs.

Le port 587 avec STARTTLS est aujourd’hui le standard recommandé par l’IETF (RFC 8314, 2018).

➡️ Créer une adresse email pro qui inspire la confiance

IMAP et POP3, les deux protocoles de réception

IMAP, la synchronisation sur tous les appareils

IMAP maintient une copie synchronisée de votre boîte mail sur le serveur. Tout ce que vous faites depuis un appareil, lire un email, le déplacer, le supprimer, se répercute immédiatement sur tous les autres. Votre smartphone, votre ordinateur portable et votre poste de bureau voient exactement la même chose.

C’est le protocole adopté par défaut par Gmail, Outlook.com, et la quasi-totalité des services de messagerie modernes. Son avantage principal : aucun email ne se perd si un appareil tombe en panne. Les données vivent sur le serveur.

POP3, le téléchargement sur un seul appareil

POP3 fonctionne différemment. Il se connecte au serveur, télécharge les messages sur l’appareil configuré, puis les supprime du serveur (par défaut). Une fois l’opération effectuée, les emails ne vivent plus que localement.

Cela convient à un usage précis : un seul ordinateur, un besoin de garder les emails en local même sans connexion, ou un hébergeur qui impose une limite de stockage serveur stricte. POP3 est également plus simple à configurer et consomme moins de ressources côté serveur.

Ne jamais mélanger IMAP et POP3 sur la même boîte

Configurer simultanément IMAP et POP3 sur la même boîte mail avec plusieurs clients de messagerie crée des conflits. POP3 peut télécharger et supprimer des messages que IMAP attendait de synchroniser. Des doublons apparaissent, des emails disparaissent, l’état du serveur et celui des appareils divergent.

La règle est simple : choisissez un protocole de réception, puis configurez tous vos appareils avec ce même protocole. Ne mélangez pas.

IMAP ou POP3, lequel choisir (le seul vrai arbitrage)

Choisir IMAP si vous lisez sur plusieurs appareils

IMAP est le bon choix dans la grande majorité des cas. Dès lors que vous accédez à vos emails depuis plus d’un appareil, téléphone, ordinateur, tablette, ou webmail, IMAP garantit une cohérence parfaite. Chaque action est répercutée partout. L’état de votre boîte reste fiable, quel que soit l’appareil depuis lequel vous vous connectez.

C’est également le protocole adapté si votre hébergeur propose un espace de stockage suffisant et que vous souhaitez conserver une archive accessible depuis n’importe où.

Choisir POP3 si un seul appareil ou un stockage serveur limité

POP3 reste pertinent dans deux situations spécifiques. Première situation : vous n’utilisez qu’un seul ordinateur fixe pour lire vos emails et vous voulez en garder une copie locale sans dépendre d’une connexion permanente. Deuxième situation : votre hébergeur impose une limite de stockage serveur faible, et vous avez besoin de libérer régulièrement de l’espace sans payer plus.

En dehors de ces cas, IMAP est préférable.

Tableau comparatif IMAP contre POP3

CritèreIMAPPOP3
Synchronisation multi-appareils✔ Oui✘ Non
Stockage des emailsSur le serveurSur l’appareil
Accès hors connexionLimité (cache)Complet (local)
Consommation d’espace serveurÉlevéeFaible
Risque de perte en cas de panneFaibleÉlevé
Protocole recommandé aujourd’hui✔ Par défautCas spécifiques

Configurer sa messagerie : les paramètres concrets

Les ports standard et le chiffrement TLS

La sécurité d’une connexion mail repose sur le chiffrement. Deux méthodes coexistent : STARTTLS (qui démarre en clair puis négocie un tunnel chiffré) et SSL/TLS (chiffrement dès la connexion). Les clients modernes supportent les deux, mais SSL/TLS offre une protection légèrement plus directe.

Ne jamais configurer une boîte mail sans chiffrement. Les identifiants et le contenu des emails transitent alors en clair sur le réseau, ce qui constitue un risque de sécurité majeur.

Tableau des réglages serveur, port et sécurité

ProtocoleServeurPortChiffrement
SMTP (envoi)mail.votredomaine.com587STARTTLS
SMTP (envoi alternatif)mail.votredomaine.com465SSL/TLS
IMAP (réception)mail.votredomaine.com993SSL/TLS
IMAP (alternatif)mail.votredomaine.com143STARTTLS
POP3 (réception)mail.votredomaine.com995SSL/TLS
POP3 (alternatif)mail.votredomaine.com110STARTTLS

Remplacez mail.votredomaine.com par le nom de serveur fourni par votre hébergeur.

La délivrabilité : SPF, DKIM et DMARC pour éviter le spam

Configurer les bons ports ne suffit pas. Si vos emails partent en spam, la cause est presque toujours l’absence de trois enregistrements DNS fondamentaux.

SPF (Sender Policy Framework) est un enregistrement TXT dans votre zone DNS qui liste les serveurs autorisés à envoyer des emails depuis votre domaine. Sans SPF, n’importe qui peut usurper votre adresse. Les serveurs destinataires le savent et traitent vos messages avec méfiance.

DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à chaque email sortant. Le serveur destinataire vérifie cette signature contre la clé publique publiée dans votre DNS. Si la signature est valide, l’email est authentifié comme provenant bien de votre domaine.

DMARC (Domain-based Message Authentication, Reporting and Conformance) s’appuie sur SPF et DKIM pour définir une politique : que faire des emails qui échouent à ces vérifications ? Les mettre en quarantaine ? Les rejeter ? DMARC envoie également des rapports qui vous permettent de surveiller les tentatives d’usurpation.

Ces trois mécanismes fonctionnent ensemble. SPF et DKIM sans DMARC laissent une marge d’ambiguïté que les spammeurs exploitent. Les configurer correctement est aujourd’hui indispensable pour toute adresse email professionnelle.

➡️ FTPS vs SFTP : Différences, sécurité & lequel choisir ?

Configurer l’envoi SMTP pour un site ou une application

Tous les plans d’hébergement email Systalink incluent SMTP/POP/IMAP activé par défaut. Que vous gériez un site WordPress avec un plugin d’envoi comme WP Mail SMTP, ou une application Node.js utilisant nodemailer, les paramètres sont identiques.

Voici la configuration SMTP à utiliser avec un hébergement Systalink :

  • Serveur SMTP : mail.votredomaine.com
  • Port : 587 (STARTTLS) ou 465 (SSL/TLS)
  • Authentification : Oui — avec l’adresse email et le mot de passe de la boîte
  • De : utilisez une adresse sur votre domaine pour activer SPF correctement

Pour une application hébergée sur un plan Pro ou Agence (qui inclut Node.js et Python), le même serveur SMTP s’applique. Les boîtes mail du plan Pro permettent jusqu’à 50 emails par heure, le plan Agence jusqu’à 100.

Des adresses sur votre domaine et une facturation en euros

Les plans mail professionnels Systalink débutent à 1 $/mois pour une boîte de 10 Go avec synchronisation IMAP/POP et anti-spam inclus. Les plans Business (25 Go) et Premium (50 Go) conviennent aux équipes plus importantes. Chaque boîte supporte les alias, les règles Sieve, et les sauvegardes automatiques quotidiennes.

La facturation est disponible en Wave, Orange Money ou carte bancaire, sans carte internationale requise. Les données sont hébergées dans un datacenter au Sénégal, ce qui réduit la latence pour les utilisateurs en Afrique de l’Ouest et garantit la souveraineté numérique de vos données.

Maîtriser ses protocoles, c’est maîtriser sa messagerie

SMTP, IMAP et POP3 ne sont pas des options techniques réservées aux administrateurs systèmes. Comprendre ce que fait chacun, à quel moment et sur quel port, vous permet de configurer une messagerie fiable, d’éviter les problèmes de délivrabilité, et de diagnostiquer les pannes rapidement quand elles surviennent.

Le point de départ reste le même pour tous : SMTP pour envoyer, IMAP pour recevoir sur plusieurs appareils (ou POP3 si un seul appareil suffit), et SPF + DKIM + DMARC pour que vos emails arrivent à destination. Ces bases posées, le reste n’est qu’une question de paramètres.

Si votre site ou votre application est hébergé chez Systalink, ces paramètres sont déjà disponibles dans votre panneau de contrôle. Découvrez les offres d’hébergement et de messagerie professionnelle et configurez votre premier envoi SMTP en quelques minutes.

➡️ Meilleur webmail gratuit 2026 : Le comparatif des solutions

FAQ

Quelle différence entre SMTP, IMAP et POP3 ?

SMTP (Simple Mail Transfer Protocol) est le protocole d’envoi : il transmet vos emails de votre client vers le serveur, puis de serveur à serveur. IMAP et POP3 sont deux protocoles de réception. IMAP synchronise vos emails sur le serveur et les rend accessibles depuis plusieurs appareils simultanément. POP3 télécharge les emails sur un seul appareil et les supprime du serveur. Les trois sont complémentaires, non interchangeables.

Vaut-il mieux IMAP ou POP3 ?

IMAP est préférable dans presque tous les cas, notamment si vous lisez vos emails depuis plusieurs appareils (téléphone, ordinateur, tablette). POP3 reste utile si vous n’utilisez qu’un seul appareil fixe ou si vous souhaitez libérer de l’espace sur le serveur en stockant les emails localement. Ne configurez pas les deux protocoles simultanément sur la même boîte.

Quels sont les ports SMTP, IMAP et POP3 ?

Les ports standards sont les suivants : SMTP sur le port 587 (STARTTLS) ou 465 (SSL/TLS) ; IMAP sur le port 993 (SSL/TLS) ou 143 (STARTTLS) ; POP3 sur le port 995 (SSL/TLS) ou 110 (STARTTLS). Le port 587 est recommandé pour l’envoi depuis un client ou une application. Le port 25 est réservé à la communication entre serveurs.

Pourquoi mes emails partent-ils en spam ?

La cause la plus fréquente est l’absence ou la mauvaise configuration des enregistrements DNS d’authentification : SPF, DKIM et DMARC. SPF déclare quels serveurs sont autorisés à envoyer en votre nom. DKIM signe chaque email avec une clé cryptographique. DMARC définit la politique à appliquer en cas d’échec. Sans ces trois enregistrements correctement configurés, même les emails légitimes sont traités avec méfiance par les serveurs destinataires.

Plus de Systalink

Mettre un site WordPress en maintenance

Mettre un site WordPress en maintenance : toutes les méthodes

Erreurs localhost

Erreurs localhost : comprendre les causes et les résoudre