Pouvez-vous savoir si quelqu'un a transféré votre e-mail ? Ce que les expéditeurs peuvent voir

Vous avez envoyé une proposition à une personne le mardi. Le jeudi, le fil de discussion affiche cinq ouvertures, et vous commencez à vous demander qui d’autre le lit. Alors, pouvez-vous savoir si quelqu’un a transféré votre e-mail ? La réponse directe est non. Aucun service de messagerie grand public, y compris Gmail, n’indique à un expéditeur qu’un message a été transféré, et rien dans les normes de messagerie ne le permet. Ce que vous pouvez voir est plus restreint mais reste utile : si le message a été ouvert, combien de fois et à quel moment.

Ce guide explique pourquoi il n’y a pas de notification de transfert, ce que le suivi des ouvertures peut et ne peut pas révéler sur un transfert, comment la question se présente du côté du destinataire, et comment empêcher le transfert avant qu’il ne se produise. Les signaux d’ouverture proviennent de Mail Track for Gmail, une extension Chrome et un module complémentaire Google Workspace qui ajoute le suivi des ouvertures dans Gmail. Mail Track affiche les ouvertures et leur heure, pas les transferts, et ce guide explique pourquoi aucun outil honnête ne le peut.

Pouvez-vous savoir si quelqu’un a transféré votre e-mail ? La réponse courte

Pouvez-vous voir si quelqu’un a transféré un e-mail ? Non. Lorsqu’un destinataire transfère votre e-mail, son client de messagerie crée un tout nouveau message à partir de son propre compte et l’envoie à une nouvelle personne. Votre copie a été livrée bien avant cela, et votre serveur de messagerie ne joue aucun rôle dans la seconde livraison. Il n’y a pas d’accusé de réception, pas de marqueur et pas d’alerte de votre côté.

Ce qu’un expéditeur peut apprendre dépend des outils en jeu :

Le reste de ce guide porte sur l’indice de la troisième ligne, et sur la manière de le garder en proportion.

Pourquoi il n’y a pas de notification de transfert d’e-mail

Ce qui se passe lorsque vous transférez un e-mail

La page d’aide de Google sur le transfert d’un e-mail dans Gmail décrit l’ensemble du processus en cinq étapes : ouvrez Gmail, ouvrez l’e-mail, cliquez sur Transférer en bas, ajoutez des destinataires, cliquez sur Envoyer. Le Gmail de l’expéditeur cite votre message dans un nouvel e-mail et l’envoie depuis son adresse. Rien dans ces étapes ne vous touche, vous ou votre boîte de réception, c’est pourquoi la page n’a rien à dire sur l’expéditeur d’origine.

La copie transférée conserve généralement votre mise en forme, vos images et vos pièces jointes. Ce détail a son importance par la suite, car un pixel de suivi est une image et voyage avec le message lorsque la personne qui transfère conserve le corps d’origine.

La norme qui aurait pu le faire, et pourquoi elle ne le fait pas

L’e-mail dispose bien d’une norme pour indiquer à un expéditeur ce qui est arrivé à un message. La RFC 8098, la norme de notification de disposition de message de l’Internet Engineering Task Force (IETF), définit quatre résultats qu’un client de messagerie peut signaler :

• Affiché (Displayed) : le message a été montré à quelqu’un lisant la boîte de réception, sans garantie qu’il ait été lu.
• Expédié (Dispatched) : le message “a été envoyé quelque part d’une manière ou d’une autre (par exemple, imprimé, faxé, transféré)”, pas nécessairement après avoir été affiché. La norme indique qu’une notification d’expédition peut être émise lorsqu’un message est transféré.
• Traité (Processed) : géré par une règle ou un serveur sans être affiché.
• Supprimé (Deleted) : retiré, vu ou non vu.

Le vocabulaire pour “votre e-mail a été transféré” existe donc. Ce même document explique pourquoi vous n’en avez jamais reçu. Il stipule que les clients de messagerie des destinataires “sont toujours libres d’ignorer silencieusement une telle demande” et que le comportement par défaut devrait être de ne pas envoyer ces notifications du tout. Les clients grand public suivent ce comportement par défaut. Les propres accusés de lecture de Gmail reposent sur cette idée et en montrent les limites : la page d’aide sur les accusés de lecture de Google explique qu’ils ne sont disponibles que pour les comptes professionnels ou scolaires, que le destinataire peut devoir en approuver un, et qu’un accusé “ne signifie pas toujours que le destinataire a lu votre message”. La page ne mentionne pas du tout le transfert.

Comment savoir si quelqu’un a transféré votre e-mail : les indices que le suivi vous donne

Un tracker d’e-mails ajoute une minuscule image à chaque message que vous envoyez. Lorsqu’un client de messagerie charge cette image, le tracker enregistre une ouverture. Mail Track affiche le résultat à côté de chaque e-mail envoyé dans Gmail : s’il a été ouvert, combien de fois, et l’heure de chaque ouverture, sur ordinateur et dans l’application mobile Gmail, avec des notifications push lorsque vous le souhaitez. Le forfait gratuit suit un nombre illimité d’e-mails et ajoute une petite signature visible au message, et la version Premium supprime la signature avec un tracker invisible et conserve l’historique complet du suivi.

Étant donné que le pixel voyage avec une copie transférée, une ouverture par le nouveau lecteur atterrit sur le même e-mail suivi. Vous ne pouvez pas voir qui l’a ouvert ni où, mais vous pouvez lire le schéma :

1. Les ouvertures continuent après que le destinataire a répondu. Si votre contact a répondu mardi et que le nombre d’ouvertures continue d’augmenter jeudi, quelqu’un d’autre est probablement en train de lire, ou votre contact relit avant une réunion.
2. Une vague d’ouvertures sur un fil de discussion calme. Une ouverture le jour de l’envoi, puis six ouvertures en une heure une semaine plus tard, signifie souvent que le message a été transmis à un groupe ou montré lors d’une réunion.
3. Des ouvertures à des heures qui ne correspondent pas au destinataire. Un contact qui lit toujours à neuf heures du matin ne génère généralement pas d’ouvertures à minuit.
4. Un clic sur un lien que le destinataire a dit ne pas avoir regardé. Les liens suivis ajoutent un second signal. Notre guide sur comment suivre les clics sur les liens dans Gmail explique ce qu’un clic prouve et ne prouve pas.

Pourquoi les données de localisation et d’appareil sont plus faibles qu’elles n’y paraissent

Certains trackers affichent une ville ou un appareil pour chaque ouverture et vous invitent à interpréter une ville différente comme un transfert. Pour les lecteurs utilisant Gmail, cette interprétation n’est pas fiable. La documentation d’administration de Google Workspace sur le proxy d’images Gmail indique que “Gmail utilise les serveurs proxy sécurisés de Google pour diffuser les images” dans les messages, afin de protéger les utilisateurs contre les failles de sécurité basées sur les images. La conséquence pratique est que la requête du pixel atteint le tracker depuis les serveurs de Google, et non depuis le téléphone ou l’ordinateur portable du lecteur, de sorte qu’une localisation affichée pour un destinataire Gmail décrit l’infrastructure de Google. Mail Track affiche les nombres et les heures pour cette raison et ne prétend pas savoir où une ouverture a eu lieu.

Deux autres effets brouillent le compte dans les deux sens :

• Ouvertures supplémentaires. Les fonctionnalités de confidentialité de certaines applications de messagerie chargent les images avant même que quiconque ne lise le message, et les scanners de sécurité peuvent faire de même.
• Ouvertures manquantes. Tout utilisateur de Gmail peut activer “Demander avant d’afficher des images externes” dans les paramètres, comme l’explique la page de Google sur les images dans Gmail, et Gmail retient également les images lorsqu’il trouve un expéditeur suspect.

Notre guide sur la précision du suivi des e-mails couvre chaque cas. Considérez une augmentation des ouvertures comme une raison de bien relancer, et non comme une preuve à présenter.

Pouvez-vous voir qui a transféré votre e-mail, ou qui l’a reçu ?

Non. Un pixel de suivi ne porte aucune identité, et une copie transférée ouverte par un collègue ressemble à une ouverture de plus de l’e-mail que vous avez envoyé. La seule fois où vous apprenez qui a reçu un transfert, c’est lorsque cette personne vous répond, est en copie d’une réponse, ou le mentionne. Si vous avez besoin de savoir laquelle de plusieurs personnes possède un document, envoyez à chacune son propre e-mail suivi au lieu d’un seul message au groupe, afin que chaque ouverture appartienne à une copie connue.

Quelqu’un peut-il savoir si vous transférez son e-mail ? La question inverse

Si c’est vous qui transférez, l’expéditeur ne reçoit aucun avis de Gmail, Outlook ou de tout autre service grand public. Deux traces indirectes existent, et toutes deux proviennent du suivi plutôt que du transfert lui-même :

• Un pixel de suivi dans l’original. Si le message contenait un pixel et que vous le transférez avec le corps intact, le client de messagerie du nouveau lecteur peut charger cette image, et l’expéditeur d’origine voit une ouverture de plus sur son e-mail. Il ne peut pas voir qu’il s’agissait d’un transfert, qui l’a ouvert, ni où. Gmail affiche les images automatiquement par défaut, le chargement se produit donc généralement à moins que le lecteur n’ait désactivé les images externes. Notre explication sur le pixel de suivi d’e-mail montre comment en repérer un dans un message que vous avez reçu.
• Un lien suivi. Si vous transférez un message avec des liens suivis et que le nouveau lecteur clique sur l’un d’eux, l’expéditeur enregistre un clic. Là encore, le clic n’a aucun nom attaché.

Ne transférer que la partie dont vous avez besoin, sous forme de texte brut dans un nouveau message, ne comporte aucune trace. Si vous utilisez un compte professionnel, le système de messagerie de votre organisation peut conserver des journaux de ce que vous envoyez, mais ceux-ci appartiennent à votre employeur et l’expéditeur d’origine ne les voit jamais.

Comment empêcher quelqu’un de transférer votre e-mail

Puisque le transfert ne peut pas être détecté, la mesure pratique consiste à l’empêcher avant l’envoi, ou à écrire comme s’il allait se produire.

Mode confidentiel de Gmail

La page d’aide de Google sur le mode confidentiel énumère ce qu’il fait : définir une date d’expiration, révoquer l’accès à tout moment, désactiver les options permettant aux destinataires de transférer, copier, imprimer et télécharger l’e-mail, et exiger facultativement un code secret par SMS pour l’ouvrir. Vous l’activez en bas de la fenêtre de rédaction avec le bouton Activer/Désactiver le mode confidentiel. Pour couper l’accès plus tôt, ouvrez le message dans Envoyés et cliquez sur Supprimer l’accès. Les destinataires qui n’utilisent pas Gmail reçoivent le code secret par e-mail.

La même page est honnête quant à la limite. Les destinataires “peuvent toujours prendre des captures d’écran ou des photos de vos e-mails”, et les destinataires disposant de programmes malveillants peuvent toujours être en mesure de copier ou de télécharger le message. Google a dit la même chose lorsqu’il a annoncé le mode confidentiel pour Google Workspace en mars 2019 : la fonctionnalité aide à empêcher les destinataires de partager accidentellement un e-mail, et elle n’empêche pas les captures d’écran ou les photos. Le mode confidentiel supprime le bouton Transférer et l’erreur d’inattention. Il n’oblige pas un lecteur déterminé à garder un secret.

Outlook et Microsoft 365 : Ne pas transférer

Les utilisateurs d’Outlook ont un équivalent dans Microsoft 365. Le guide de Microsoft sur la sécurisation des messages électroniques dans Outlook décrit l’étiquette Ne pas transférer : le destinataire peut ouvrir l’e-mail et sa pièce jointe, mais “il ne pourra pas le transférer”, et le message est indéchiffrable pour tous les autres. Cela nécessite un abonnement Microsoft 365 éligible. Le mécanisme sous-jacent est la gestion des droits de l’information (IRM), et l’introduction à l’IRM pour les e-mails de Microsoft fixe la même attente que Google : l’IRM ne peut pas empêcher le contenu d’être copié à la main ou retapé, et il ne peut pas empêcher “la prise d’une photographie numérique ou d’une capture d’écran du contenu restreint”.

Des habitudes qui fonctionnent mieux que n’importe quel paramètre

• Écrivez pour un public plus large. Partez du principe que chaque e-mail peut être transféré et maintenez le ton, les faits et les noms à un niveau que vous assumeriez devant toute l’équipe.
• Séparez la partie sensible. Placez le numéro, le mot de passe ou le détail personnel dans un canal que vous contrôlez, et laissez l’e-mail porter le contexte.
• Demandez simplement. “Merci de garder cela entre nous pour le moment” fonctionne plus souvent que n’importe quel verrou, et cela ne coûte rien.
• Envoyez des copies individuelles lorsque le public compte. Un e-mail suivi par personne vous indique quelle copie est active et garde chaque fil de discussion privé.

FAQ

Conclusion

Pouvez-vous savoir si quelqu’un a transféré votre e-mail ? Pas directement, et pas avec un outil qui respecte le fonctionnement de l’e-mail. Un transfert est un nouveau message provenant du compte de quelqu’un d’autre, les normes désactivent les notifications de transfert par défaut, et Gmail et Outlook n’en proposent aucune. Ce que vous pouvez lire, c’est le signal d’ouverture : combien de fois un message a été ouvert et quand, une copie transférée apparaissant comme des ouvertures supplémentaires sur le même e-mail. Utilisez ce schéma pour mieux chronométrer une relance, gardez la déduction pour vous, et optez pour le mode confidentiel de Gmail ou la fonction Ne pas transférer d’Outlook lorsqu’un message ne doit pas voyager. Mail Track vous donne les ouvertures et leur heure dans Gmail, et est honnête sur les limites du signal.