Donner accès à sa boîte Gmail à une application : les vrais risques
L’écran bleu et blanc de Google s’affiche, une application demande à « consulter, rédiger et modifier vos e-mails », et votre doigt hésite. Cette hésitation est saine. Cette page explique ce que l’accès autorise vraiment, comment lire cet écran ligne par ligne, et comment tout couper en trente secondes — pour n’importe quelle application, y compris la nôtre.
Ce que « donner accès » veut vraiment dire
Quand vous passez par le bouton officiel « Se connecter avec Google », vous ne donnez jamais votre mot de passe à l’application. Google lui remet un jeton d’accès : une clé limitée, strictement bornée aux droits listés sur l’écran d’autorisation, et révocable à tout moment depuis votre compte Google — sans changer de mot de passe, sans prévenir personne.
C’est un mécanisme plus sûr qu’il n’y paraît, à une condition : lire ce que la clé ouvre avant de la remettre. Tout est écrit sur l’écran, mais tout se joue dans des nuances de vocabulaire.
Lire l’écran d’autorisation, ligne par ligne
Les demandes d’accès à Gmail se rangent en quatre niveaux, du plus anodin au plus lourd :
« Consulter vos e-mails » — lecture seule. L’application voit le courrier mais ne peut rien y changer. C’est le niveau des outils d’analyse et de statistiques.
« Consulter, rédiger et modifier » — lecture, plus le droit de ranger : poser des libellés, archiver, déplacer. C’est le niveau des outils de tri. « Modifier » impressionne, mais ce mot recouvre le rangement — pas l’envoi en votre nom, qui est un droit séparé.
« Envoyer des e-mails en votre nom » — à n’accorder qu’à un outil dont c’est la fonction même (un client mail, un outil de relance). Pour un outil de rangement, cette ligne n’a rien à faire là.
« Supprimer définitivement » — le seul droit irréversible. Posez-vous une question simple : cet outil a-t-il besoin de supprimer pour rendre son service ? S’il promet de « nettoyer » en supprimant, vous devez avoir une confiance totale dans ses filtres — un faux positif, et le message n’existe plus.
La règle générale a un nom en sécurité informatique, le principe du moindre privilège, et une traduction simple : l’application doit demander le minimum dont son service a besoin, et pas une ligne de plus. Un écart entre ce qu’elle promet et ce qu’elle demande est le premier signal à prendre au sérieux.
Les trois questions à se poser avant d’accepter
Qui édite l’application ? Un nom, une adresse de contact, des mentions légales, une page de confidentialité lisible. L’anonymat total est disqualifiant.
Comment gagne-t-elle sa vie ? C’est la question la plus importante pour un service gratuit. Le cas le plus documenté est celui d’Unroll.me, un outil de désabonnement gratuit dont la maison mère commercialisait des données agrégées issues des boîtes mail — des reçus de commandes, notamment — à des fins d’études de marché. Tout était dans les conditions d’utilisation ; presque personne ne les avait lues. Un service payant, ou adossé à une prestation payante, n’a structurellement pas besoin de ce modèle.
Que garde-t-elle chez elle ? Lire vos messages pour les ranger est une chose ; les copier sur ses serveurs en est une autre. La politique de confidentialité doit dire ce qui est stocké, combien de temps, et comment le faire effacer.
« Cette application n’a pas été validée par Google »
Cet avertissement, à fond gris et bouton « Retour à la sécurité », n’est pas une accusation. Il signifie que l’application n’a pas terminé la vérification de Google — un audit obligatoire, long et coûteux, pour toute application qui demande un accès sensible à grande échelle.
Toutes les applications commencent par là. Pendant cette phase de test, Google impose ses propres garde-fous : cent utilisateurs maximum, ajoutés manuellement un par un par l’éditeur, et une reconnexion forcée tous les sept jours. Autrement dit, une application « non validée » est une application jeune ou en bêta fermée — pas nécessairement une application dangereuse. Les trois questions du paragraphe précédent restent exactement les mêmes ; l’avertissement est simplement une raison de les poser avec plus d’attention.
Vérifier et retirer un accès, en trente secondes
Cette manipulation vaut d’être connue avant même le premier accès accordé — c’est elle qui rend le reste réversible. Ouvrez :
La page liste toutes les applications reliées à votre compte Google, avec le détail de leurs droits. Cliquez sur une application, puis sur « Supprimer les connexions » : son jeton est invalidé immédiatement. L’application ne peut plus rien lire ni rien faire, même si vous ne lui avez rien demandé.
Bonne habitude : repasser sur cette page deux fois par an, et retirer tout ce qui ne sert plus. Un accès oublié est un risque qui ne travaille que contre vous.
Un exemple de lecture, sur notre propre cas
Pour finir, appliquons la grille ci-dessus à BoiteNet — c’est de bonne guerre, et c’est le meilleur moyen de montrer comment elle s’utilise. BoiteNet range les boîtes Gmail : il demande le niveau « consulter, rédiger et modifier », celui du rangement. Il pose des libellés et archive ; il n’a pas le droit d’envoi, et le droit de suppression n’est pas demandé — aucun email n’est jamais supprimé, c’est l’engagement central du service. Le contenu des messages n’est pas stocké sur nos serveurs, et le service vit de ses abonnements et de sa conciergerie, pas de vos données. Pendant la bêta, vous verrez l’avertissement « application non validée » : vous savez désormais exactement ce qu’il veut dire — et la page de révocation ci-dessus fonctionne contre nous comme contre n’importe qui.
Questions fréquentes
Une application connectée à Gmail connaît-elle mon mot de passe ?
Non, jamais — à condition d’être passé par l’écran officiel de Google (« Se connecter avec Google »). L’application reçoit un jeton d’accès limité aux droits affichés sur cet écran, et ce jeton peut être révoqué à tout moment sans changer votre mot de passe. Si un site vous demande de taper votre mot de passe Gmail directement chez lui, refusez : ce n’est pas le fonctionnement normal, c’est un signal d’alarme.
Retirer l’accès efface-t-il ce que l’application a déjà collecté ?
Non. La révocation coupe l’accès pour la suite, mais ce que le service a déjà copié sur ses serveurs y reste. Pour le faire effacer, il faut le demander au service lui-même — en Europe, le RGPD l’y oblige (droit à l’effacement, généralement via un email à son support ou une option de suppression de compte).
Que veut dire « Cette application n’a pas été validée par Google » ?
Que l’application n’a pas encore terminé le processus de vérification de Google, obligatoire pour les accès sensibles à grande échelle. Toutes les applications commencent ainsi : pendant cette phase, Google les limite à une centaine d’utilisateurs testeurs ajoutés à la main. Ce message signale une application jeune ou en bêta, pas nécessairement une application malveillante — les questions à se poser restent les mêmes : qui l’édite, quels droits demande-t-elle, comment gagne-t-elle sa vie.
Votre boîte déborde et c’est pour ça que vous regardiez ces outils ? Le guide « Boîte mail pleine : que faire » donne la méthode complète pour la reprendre à la main, sans rien installer du tout.
Si vous préférez confier le rangement.
BoiteNet trie automatiquement, avec le filet décrit plus haut : des libellés, de l’archivage, jamais de suppression, et un accès que vous pouvez couper à tout moment. Il existe aussi une conciergerie, si vous préférez qu’un humain s’en charge de bout en bout.
Rejoindre la liste d’attente