---
title: "Gérer la politique de sécurité d'un service e-mail"
description: "Découvrez comment gérer la politique de sécurité de votre service e-mail"
url: https://docs.ovhcloud.com/fr/guides/web-cloud/email-and-collaborative-solutions/common-email-features/security-policy
lang: fr
lastUpdated: 2025-04-28
---
# Gérer la politique de sécurité d'un service e-mail

## Objectif

Les services e-mail d'OVHcloud permettent de bénéficier d’adresses e-mail professionnelles. Afin de préserver cet environnement, vous avez la possibilité de gérer des paramètres globaux concernant la sécurité de vos comptes e-mail.

**Découvrez comment gérer la politique de sécurité de votre service e-mail.**

## Prérequis

- Disposer d'une [offre e-mail OVHcloud](https://www.ovhcloud.com/fr/emails/).




***

### Accès à l'espace client OVHcloud

**MX Plan :**

- **Lien direct :** <ManagerLink to="/#/web/web/email_domain">MX Plan</ManagerLink>
- **Pour accéder à vos services :** <code className="action">Web Cloud</code> > <code className="action">MX Plan</code> > Sélectionnez votre service MX Plan

**Email Pro :**

- **Lien direct :** <ManagerLink to="/#/web/email_pro">Email Pro</ManagerLink>
- **Pour accéder à vos services :** <code className="action">Web Cloud</code> > <code className="action">Email Pro</code> > Sélectionnez votre plateforme

**Exchange :**

- **Lien direct :** <ManagerLink to="/#/web/exchange">Exchange</ManagerLink>
- **Pour accéder à vos services :** <code className="action">Web Cloud</code> > <code className="action">Exchange</code> > Sélectionnez votre plateforme

***




## En pratique

La gestion de la politique de sécurité de votre service e-mail peut interagir sur quatre aspects :

- renforcer la sécurité des comptes e-mail lorsque les utilisateurs essaient de se connecter ;
- complexifier la sécurité des mots de passe des comptes de votre service e-mail ;
- renforcer la vérification des messages entrants sur nos serveurs et à destination de vos adresses e-mail (uniquement pour les comptes [Exchange](https://www.ovhcloud.com/fr/emails/hosted-exchange/));
- définir comment les messages dits « indésirables » s'afficheront dans vos boites aux lettres (uniquement pour les comptes [Exchange](https://www.ovhcloud.com/fr/emails/hosted-exchange/)).

Pour accéder à la politique de sécurité de votre service e-mail, suivez les indications ci-dessous.

| MX Plan et Email Pro                                                                                                                                                                      | Exchange                                                                                                                                                                                  |
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Cliquez sur l'onglet `Plus` puis sur <code className="action">Gérer la politique de sécurité</code>.                                                                                      | Cliquez sur l'onglet <code className="action">Sécurité</code>.                                                                                                                            |
| <img className="thumbnail" alt="exchangesecurity" src="/images/web-cloud/email-and-collaborative-solutions/common-email-features/security-policy/manage-security01.png" loading="lazy" /> | <img className="thumbnail" alt="exchangesecurity" src="/images/web-cloud/email-and-collaborative-solutions/common-email-features/security-policy/manage-security02.png" loading="lazy" /> |

:::info
Si vous ne voyez pas apparaitre l'onglet `Plus
` dans le panneau de gestion de votre offre `MX Plan
`, cela signifie que vous êtes sur une offre MX Plan historique. Il n'y a pas de gestion de la politique de sécurité sur l'offre MX Plan historique.
:::

Poursuivez ensuite vers le ou les aspects que vous souhaitez modifier.

- [Renforcer la sécurité à la connexion](#enhanced-security): Définissez si les comptes doivent se verrouiller après un certain nombre de tentatives de connexion infructueuses.
- [Complexifier la sécurité des mots de passe](#password-complexity): Définissez une exigence de complexité, ainsi que des règles pour le changement de mot de passe.
- [Renforcer la vérification des messages entrants (Exchange uniquement)](#incoming-messages-verification): Indiquez si nos serveurs doivent vérifier si les messages reçus proviennent d'une source légitime (vérifications DKIM et/ou SPF).
- [Définir l'affichage des messages indésirables (Exchange uniquement)](#unwanted-messages-management): Précisez si les messages indésirables doivent comporter un tag permettant de les identifier ou de les déplacer automatiquement vers la corbeille.

### Renforcer la sécurité à la connexion [](#)
Ceci vous permet de définir si les comptes e-mail doivent se verrouiller après un certain nombre de tentatives de connexion infructueuses.

Pour cela, complétez les informations mentionnées ci-dessous :

- **Seuil de verrouillage**: Définissez le nombre de tentatives de connexion infructueuses à atteindre pour que le compte se verrouille. Inscrivez « 0 » pour ne pas appliquer de seuil de verrouillage.
- **Délai de réinitialisation**: Ce champ apparaît uniquement si un seuil de verrouillage a été défini. Précisez le délai nécessaire en minutes pour que le compteur de tentatives de connexion infructueuses se remette à zéro.
- **Durée de verrouillage**: Ce champ apparaît uniquement si un seuil de verrouillage a été défini. Précisez le délai en minutes durant lequel le compte e-mail restera verrouillé si le seuil de verrouillage a été atteint.

Une fois ces informations complétées, validez ces changements en cliquant sur <code className="action">Suivant</code>, puis sur <code className="action">Valider</code> pour les offres « MX Plan » et « Email Pro ». Cliquez sur <code className="action">Enregistrer les modifications</code> pour l'offre Exchange.



### Complexifier la sécurité des mots de passe [](#)
Ceci vous permet de définir une exigence de complexité, ainsi que des règles pour le changement de mot de passe.

Pour cela, complétez les informations mentionnées ci-dessous :

- **Exigences de complexité**: Permet d'imposer des règles concernant la complexité des mots de passe. <br /> - ne pas contenir tout ou partie du nom du compte de l'utilisateur ;<br /> - avoir une longueur d'au moins 6 caractères ;<br /> - contenir des caractères en majuscules, minuscules, non alphabétiques (! ou $ par exemple), ainsi que des chiffres.
- **Empêcher le changement du mot de passe**: Permet d'imposer une durée de vie minimale aux mots de passe de vos comptes e-mail. Les utilisateurs devront attendre un certain nombre de jours avant de pouvoir changer leur mot de passe.
- **Durée de vie maximale du mot de passe**: Permet d'imposer une durée de vie maximale aux mots de passe de vos comptes e-mail. Les utilisateurs seront forcés de changer leur mot de passe une fois ce délai atteint.
- **Conserver l'historique du mot de passe (Exchange uniquement)**: Ce champ apparaît uniquement si une durée de vie maximale a été définie. Précisez la durée de vie, en jours, des précédents mots de passe qui peuvent être de nouveau utilisés.
- **Longueur minimale du mot de passe**: Permet d'imposer une taille minimale concernant la longueur des mots de passe lorsqu'un utilisateur souhaite le modifier.

Une fois ces informations complétées, validez ces changements en cliquant sur <code className="action">Suivant</code>, puis sur <code className="action">Valider</code> pour les offres « MX Plan » et « Email Pro ». Cliquez sur <code className="action">Enregistrer les modifications</code> pour l'offre Exchange.



### Renforcer la vérification des messages entrants (Exchange uniquement) [](#)
Ceci vous permet d'indiquer si nos serveurs doivent vérifier que les messages reçus sur vos comptes e-mail proviennent d'une source légitime d'envoi (vérifications DKIM et/ou SPF).

Pour cela, cochez les cases souhaitées :

- **Activer la vérification de la signature DKIM**: Définissez si nos serveurs doivent vérifier la signature DKIM des messages que vous recevez sur vos comptes Exchange. Cette action garantit l'authenticité du domaine expéditeur et l'intégrité du message et peut permettre d'identifier des envois non légitimes, qui seront alors tagués comme spam.
- **Activer la vérification de la protection SPF**: Définissez si nos serveurs doivent vérifier que la source d'envoi des messages que vous recevez est bien présente dans l'enregistrement SPF du domaine expéditeur. Cette vérification peut permettre d'identifier des envois non légitimes, qui seront alors tagués comme spam.

Une fois votre choix effectué, validez ces changements en cliquant sur `Enregistrer les modifications
`.
### Définir l'affichage des messages indésirables (Exchange uniquement) [](#)
Ceci vous permet de définir si les messages indésirables que vous recevez sur vos comptes e-mail doivent comporter un tag permettant de les identifier ou de les déplacer automatiquement vers la corbeille.

Pour cela, cochez les cases souhaitées :

- **Identifier les messages indésirables.**: Précisez si nos serveurs doivent ajouter un tag permettant d'identifier les messages reçus dits « indésirables » en tant que spam.
- **Déplacer les messages indésirables dans la corbeille**: Définissez si nos serveurs doivent automatiquement déplacer les messages reçus dits « indésirables » dans la corbeille.

Une fois votre choix effectué, validez ces changements en cliquant sur `Enregistrer les modifications
`.
## Aller plus loin

Échangez avec notre [communauté d'utilisateurs](https://community.ovhcloud.com/community/fr).