Configurer Outlook pour utiliser le chiffrement S/MIME

S’applique à
Outlook pour Microsoft 365 Outlook 2024 Outlook 2021 Nouveau Outlook pour Windows Outlook sur le web pour Exchange Server 2016 Outlook sur le web pour Exchange Server 2019 Outlook Web App

Voulez-vous ajouter un cadenas à vos messages électroniques ? Vous pouvez utiliser le chiffrement et les signatures numériques dans le nouvel Outlook, Outlook classique et Outlook sur le Web pour les comptes professionnels ou scolaires afin d’accroître la sécurité des messages.

Le chiffrement d’un courrier électronique dans Outlook signifie qu’il est converti de texte brut lisible en texte chiffré brouillé. Seul le destinataire disposant de la clé privée correspondant à la clé publique utilisée pour chiffrer le message peut déchiffrer le message et le lire. Tout destinataire sans la clé privée correspondante voit du texte indéchiffrable.

Les signatures numériques vérifient l’identité de l’expéditeur d’un courrier électronique. Lorsque vous recevez un message contenant une signature numérique, vous pouvez être sûr que l’expéditeur est bien celui qu’il prétend être. Si vous voulez insérer une signature numérique dans un e-mail, vous devez installer un ID numérique (certificat), qui est vérifié par un tiers.

Avant de pouvoir envoyer et recevoir des messages avec cryptage ou des signatures numériques, ou des ID numériques, suivez les instructions pour configurer le cryptage dans Outlook.

Remarque

Pour utiliser le chiffrement, votre compte doit disposer d’un abonnement Microsoft 365 éligible. Comparez tous les plans Microsoft 365.

En savoir plus sur le chiffrement

Il existe deux types d’options de chiffrement : S/MIME et Chiffrement de messages Microsoft Purview à l’aide de la Gestion des droits relatifs à l’information (IRM).

Lorsque vous disposez d’un abonnement éligible Microsoft 365, Outlook prend en charge le chiffrement des messages basé sur la gestion des droits relatifs à l’information. Pour utiliser le chiffrement des messages, vous devez avoir Chiffrement de messages Microsoft Purview, qui est inclus dans la licence Office 365 Entreprise E3.

Vous pouvez également utiliser le chiffrement S/MIME (Secure/Multipurpose Internet Mail Extensions), un protocole largement accepté pour l’envoi de messages chiffrés et signés numériquement. Pour utiliser le chiffrement S/MIME, le destinataire et vous-même devez disposer d’une application de messagerie, telle qu’Outlook, qui prend en charge la norme S/MIME. 

S/MIME dans Exchange fournit les services suivants pour les messages électroniques :

  • Chiffrement : protège le contenu des messages électroniques.
  • Signatures numériques : vérifie l’identité de l’expéditeur d’un courrier électronique.

Administrateurs : En savoir plus sur le chiffrement de messages Microsoft Purview, la sécurité et la conformité dans Outlook pour Windows, configurer S/MIME dans Windows.

Instructions pour configurer Outlook pour le chiffrement et les signatures numériques

Pour configurer Outlook pour le chiffrement et les signatures numériques, choisissez les instructions en fonction de la version d’Outlook que vous utilisez. Identifier votre version d’Outlook

Configurer S/MIME dans le nouvel Outlook pour le chiffrement et les signatures numériques

Avant de commencer cette procédure et de chiffrer des e-mails, vous devez d’abord obtenir un ID numérique, également appelé certificat numérique, et l’ajouter au trousseau sur votre ordinateur. Voir Sécuriser les messages avec un ID numérique dans Outlook.

Remarque

Le nouvel Outlook n’importe pas automatiquement les certificats numériques. Vous devez installer le certificat manuellement ou demander à votre administrateur de configurer des stratégies pour installer automatiquement les certificats.

  1. Sélectionnez l’icône>ParamètresIcône>Courrier S/MIME.
  2. Sélectionnez Chiffrer le contenu et les pièces jointes de tous les messages que j’envoie pour chiffrer automatiquement tous les messages sortants.
  3. Sélectionnez Ajouter une signature numérique à tous les messages que j’envoie pour signer numériquement tous les messages sortants.
  4. Sélectionnez Choisir automatiquement le meilleur certificat pour la signature numérique. Si cette option est grisée, cela signifie que votre administrateur l’a désactivée.
  5. Cet écran vous permet également d’importer ou d’exporter vos ID numériques (certificats). Consultez Sécuriser les messages avec une signature numérique dans Outlook.

Voir aussi : Envoyer un message Outlook avec le chiffrement S/MIME ou Microsoft Purview.

Remarque

Les utilisateurs peuvent également configurer un ou plusieurs annuaires LDAP (Lightweight Directory Access Protocol) dans l’icône>Paramètres ParamètresIcône>Courrier LDAP et utiliser ces annuaires pour récupérer les certificats publics S/MIME des destinataires lors de l’envoi d’e-mails chiffrés. Il est important de noter que le point de terminaison LDAP doit autoriser la recherche de certificats anonymes et ne doit pas exiger d’authentification, car l’authentification LDAP n’est actuellement pas prise en charge dans le nouvel Outlook.

Voir aussi

Envoyer des e-mails chiffrés S/MIME ou Microsoft Purview dans Outlook

Sécuriser les messages avec un ID numérique dans Outlook

En savoir plus sur la sécurisation et la protection des messages électroniques dans Outlook

Envoyez des messages chiffrés avec un abonnement Microsoft 365 personnel ou familial

Rechercher des services d’identification numérique ou de signature numérique

Application de la politique de Gestion des droits relatifs à l’information au contenu des e-mails