Après un changement de mot de passe Gmail, Outlook peut rester bloqué sur d’anciens jetons et refuser d’envoyer ou de recevoir. Voici une procédure claire pour repartir sur une authentification saine, avec ou sans mot de passe d’application, et éviter les pièges courants.
Problème en un coup d’œil
De nombreux utilisateurs de la version classique d’Outlook sur Windows constatent, après avoir modifié le mot de passe de leur compte Gmail, que l’application ne redemande pas toujours les nouvelles informations d’authentification. Elle tente de se reconnecter, échoue, puis recommence en boucle. Même la suppression et la recréation du compte ou du profil ne suffisent pas toujours, car Windows et Office conservent des identifiants obsolètes qui court-circuitent la fenêtre de connexion Google.
- Symptômes fréquents : envoi et réception bloqués, boîte de dialogue Google qui n’apparaît pas, erreurs d’authentification POP/IMAP/SMTP variées, plusieurs comptes Gmail impactés sur la même machine.
- Cause racine : des identifiants stockés localement (jetons d’accès modernes) empêchent le redémarrage normal du flux d’authentification.
- Résultat : Outlook continue d’essayer d’utiliser des jetons périmés ou un ancien mot de passe, ce qui génère des erreurs récurrentes.
Pourquoi Outlook se bloque après changement de mot de passe
Gmail n’accepte plus la saisie directe du mot de passe pour la relève POP/IMAP traditionnelle lorsque l’authentification modernisée est disponible. L’accès passe par une fenêtre Google dédiée (authentification moderne) ou par un mot de passe d’application généré dans la sécurité du compte Google. Or, la version classique d’Outlook s’appuie sur plusieurs caches et coffres locaux :
- Gestionnaire d’identifiants Windows : il enregistre des éléments génériques dont les cibles commencent souvent par
MicrosoftOffice16_Data:OAUTH2:(ou variantes). Tant qu’ils existent, ils peuvent empêcher l’apparition de la fenêtre Google. - Cache d’identité Office : des clés de Registre dans
HKCU\Software\Microsoft\Office\16.0\Common\Identitymémorisent les identités et flux d’authentification. Un reliquat mal formé peut gêner une reprise saine. - Composant Web d’affichage : la fenêtre Google s’appuie sur le moteur Web intégré. Si ce composant est absent, endommagé ou bloqué par un module tiers, la fenêtre ne s’affiche pas.
À cela s’ajoute la gestion de la double authentification de Google : si elle n’est pas activée, vous n’obtiendrez pas de mot de passe d’application. Si elle est activée mais mal finalisée (appareils de validation non prêts, codes non testés), Outlook peut échouer en silence.
Résolution express
Besoin d’un retour rapide à la normale ? Voici l’enchaînement le plus fiable dans la majorité des cas :
- Activer la double authentification dans le compte Google (section Sécurité).
- Générer un mot de passe d’application « Mail » / « Windows PC » et noter la chaîne de 16 caractères.
- Ouvrir le Gestionnaire d’identifiants Windows et supprimer toutes les entrées liées à Outlook/Gmail, en particulier les cibles commençant par
MicrosoftOffice16_Data:OAUTH2:. - Dans le Panneau de configuration Courrier, créer un nouveau profil Outlook propre.
- Ajouter le compte Gmail : si la fenêtre Google apparaît, se connecter normalement et autoriser Outlook. Si elle n’apparaît pas, choisir une configuration manuelle IMAP/POP et utiliser le mot de passe d’application à la place du mot de passe Gmail.
Cette séquence évite la plupart des blocages liés aux jetons obsolètes et remet Outlook et Gmail en phase.
Étapes détaillées et bonnes pratiques
Activer la double authentification Google
Dans le compte Google, section Sécurité, activer la validation en deux étapes et finaliser le processus : téléphone de secours, codes de sauvegarde, application d’authentification si souhaité. C’est indispensable pour obtenir un mot de passe d’application et c’est vivement recommandé pour la sécurité générale du compte.
Astuce : effectuez un test de connexion via le navigateur juste après l’activation pour vérifier que la validation s’effectue correctement sur vos appareils primaires et de secours.
Générer un mot de passe d’application
Toujours dans Sécurité, créer un mot de passe d’application pour « Mail » sur « Windows PC ». Conserver précieusement la chaîne de 16 caractères (sans espaces). Vous l’utiliserez uniquement dans Outlook, en substitution du mot de passe Gmail.
Pourquoi c’est utile : même si l’authentification moderne reste la voie recommandée, le mot de passe d’application contourne temporairement les blocages d’affichage de la fenêtre Google et fonctionne aussi bien pour IMAP que POP et SMTP.
Purger les anciens identifiants dans Windows
Ouvrez le Gestionnaire d’identifiants (Panneau de configuration). Allez dans Identifiants Windows puis supprimez :
- Toutes les lignes dont le nom de cible commence par
MicrosoftOffice16_Data:OAUTH2:. - Les entrées génériques liées à Outlook/Office et vos adresses Gmail si présentes.
Accès direct : control /name Microsoft.CredentialManager
Option en ligne de commande : vous pouvez lister et supprimer ces identifiants de manière ciblée avec cmdkey.
cmdkey /list
cmdkey /delete:MicrosoftOffice16_Data:OAUTH2:Target=mail.google.com
Option PowerShell pour purger sélectivement :
$targets = & cmdkey /list | Select-String "Target:" | ForEach-Object {
($_ -split "Target:\s*")[1].Trim()
}
$targets | Where-Object { $_ -like "MicrosoftOffice16_Data:OAUTH2:*" } | ForEach-Object {
Write-Host "Suppression de $_"
& cmdkey /delete:$_ | Out-Null
}
Fermez ensuite toutes les applications Office ouvertes (Word, Excel, Teams, OneNote…), puis redémarrez Windows pour garantir la libération des poignées de cache.
Nettoyer le Registre si nécessaire
Si, malgré la purge, la fenêtre Google refuse toujours de s’afficher ou si le compte se recrée mais reste bloqué en « Déconnecté », procédez à un nettoyage ciblé du cache d’identité Office :
- Ouvrir Regedit et se rendre dans :
HKCU\Software\Microsoft\Office\16.0\Common\Identity\Identities. - Repérer d’éventuelles sous-clés associées à Gmail (par exemple
{GUID}_tp_google_imap_OAuth2). - Exporter la clé avant toute modification, puis supprimer uniquement les sous-clés liées à Google/Gmail.
Prudence : la modification du Registre doit rester mesurée et sauvegardée. Évitez les nettoyages « globaux » ; contentez-vous des sous-clés explicitement liées à Gmail.
Fermer la session Office et vider le cache d’identité
Dans Outlook : Fichier › Compte Office › Se déconnecter. Fermez Outlook. Ce geste force la réinitialisation du cache d’identité partagé par Office. À la prochaine ouverture, Outlook redemandera les autorisations nécessaires et reconstruira son cache dans un état cohérent.
Recréer ou réparer le profil Outlook
Dans le Panneau de configuration › Courrier › Afficher les profils, créez un nouveau profil propre (nom simple : Mail par exemple). Définissez-le par défaut et choisissez Demander à l’ouverture si vous avez plusieurs profils. Évitez de recycler un profil ancien ; une recréation complète supprime nombre de paramètres latents sources d’erreurs.
Astuce : au premier lancement, démarrez Outlook en mode sans échec pour exclure un add-in perturbateur : outlook.exe /safe.
Ajouter le compte Gmail dans Outlook
Deux scénarios :
- Fenêtre Google qui s’affiche : choisissez Gmail dans l’assistant, authentifiez-vous via la fenêtre Google, validez les autorisations proposées, puis laissez Outlook terminer la configuration.
- Fenêtre Google absente : cliquez sur Configurer manuellement, sélectionnez IMAP (ou POP si souhaité), entrez l’adresse Gmail et utilisez le mot de passe d’application comme mot de passe. Terminez en vérifiant les ports et le chiffrement.
Vérifier les paramètres IMAP et POP
| Service | Hôte | Port | Chiffrement | Remarques |
|---|---|---|---|---|
| IMAP | imap.gmail.com | 993 | SSL/TLS | IMAP activé côté Gmail (Paramètres › Transfert et POP/IMAP). |
| SMTP | smtp.gmail.com | 465 ou 587 | SSL/TLS (465) ou STARTTLS (587) | Authentification requise avec la même adresse Gmail. |
| POP | pop.gmail.com | 995 | SSL/TLS | POP activé côté Gmail si vous choisissez ce protocole. |
Mettre à jour Outlook et composants connexes
Dans Outlook : Fichier › Compte Office › Options de mise à jour › Mettre à jour. Vérifiez également l’état du runtime Web :
- Dans Applications et fonctionnalités de Windows, repérez le runtime Web utilisé par les applications Office. Lancez une réparation si proposé.
- Redémarrez la machine après la réparation.
Ces mises à jour corrigent fréquemment les anomalies d’affichage de la fenêtre Google et les boucles d’authentification.
Tableau récapitulatif des actions conseillées
| Étape | But | Où agir | Indicateur de succès |
|---|---|---|---|
| Activer la double authentification | Débloquer la création d’un mot de passe d’application et sécuriser le compte | Compte Google › Sécurité | Validation sur appareil principale fonctionnelle |
| Créer un mot de passe d’application | Contourner les blocages d’affichage de la fenêtre Google | Compte Google › Sécurité | Chaîne de 16 caractères prête à l’emploi |
| Nettoyer les identifiants Windows | Supprimer les jetons obsolètes | Gestionnaire d’identifiants | Plus aucune entrée MicrosoftOffice16_Data:OAUTH2: |
| Créer un profil Outlook neuf | Éliminer les reliquats de configuration | Panneau de configuration › Courrier | Ouverture sans erreur, synchronisation qui démarre |
| Vérifier IMAP/SMTP | Assurer la compatibilité des ports et du chiffrement | Paramètres du compte | Test d’envoi et de réception réussi |
Cas particuliers et corrections fines
Multiples comptes Gmail sur la même machine
Répétez la purge du Gestionnaire d’identifiants et la recréation pour chaque adresse. Les entrées obsolètes peuvent se chevaucher ; un nettoyage incomplet pour un compte peut affecter les autres. Pour éviter les confusions, nommez distinctement vos profils Outlook (ex. Pro, Perso).
Fenêtre Google absente ou qui clignote
- Réparez le runtime Web via Applications et fonctionnalités.
- Testez en mode sans échec d’Outlook (
outlook.exe /safe) pour neutraliser les compléments. - Désactivez temporairement tout outil d’anti-surveillance ou de durcissement réseau susceptible de bloquer les fenêtres intégrées.
Échecs SMTP uniquement
Il arrive que la relève IMAP fonctionne mais pas l’envoi. Vérifiez :
- Que l’option « Mon serveur sortant requiert une authentification » est activée.
- Que le port 465 en SSL/TLS est accepté par votre réseau ; à défaut, utilisez 587 en STARTTLS.
- Que le nom d’utilisateur pour SMTP est l’adresse Gmail complète.
Erreurs typiques
- 0x800CCC0E : problème de connectivité ou de port. Vérifier proxy, pare-feu, ports.
- 0x800CCC90/91 : échec d’authentification. Signale souvent un jeton obsolète ou un mauvais secret ; recommencer la purge et tester le mot de passe d’application.
- Impossible de démarrer la fenêtre : suspectez le composant Web. Réparer puis redémarrer Windows.
Paramètres côté Gmail
- Activez IMAP si vous utilisez IMAP. Évitez d’activer POP et IMAP simultanément sauf besoin précis.
- Dans l’onglet Libellés, vous pouvez décider si Tous les messages s’affiche en IMAP selon votre préférence d’archivage.
- Après la première connexion d’Outlook, vérifiez votre activité de sécurité Google : vous devriez voir un nouvel accès d’application autorisé.
Utilisation du nouvel Outlook
Le nouvel Outlook tend à déclencher plus systématiquement la fenêtre d’authentification. Si la version classique refuse obstinément d’ouvrir la fenêtre, un test rapide de connexion dans le nouvel Outlook peut régénérer correctement les autorisations du côté Google. Vous pouvez ensuite revenir sur la version classique et ajouter le compte, les jetons étant désormais valides.
Diagnostic avancé
Journalisation d’Outlook
Activez la journalisation : Fichier › Options › Avancé, cochez Activer la journalisation, redémarrez Outlook, puis reproduisez le problème. Les fichiers de journal peuvent aider à confirmer qu’aucune fenêtre d’authentification n’a été sollicitée et que l’application réutilise un jeton périmé.
Test de démarrage sain
outlook.exe /profiles: force le choix du profil au démarrage.outlook.exe /resetnavpane: réinitialise le volet de navigation si Outlook ne s’ouvre plus correctement après les modifications.
Éléments Windows à contrôler
- Heure et fuseau : une dérive importante de l’horloge locale peut invalider les jetons modernes. Synchronisez l’horloge.
- Modules tiers : désactivez temporairement les suites de sécurité, filtres SSL ou outils de sandbox si la fenêtre Web ne s’affiche pas.
Arbre de décision pratique
| Observation | Action immédiate | Suite à donner |
|---|---|---|
| Fenêtre Google s’affiche | Se connecter et valider les autorisations | Si échec, purger identifiants Windows puis réessayer |
| Fenêtre Google absente | Purger identifiants Windows + réparer composant Web | Si persistant, créer profil neuf et tester mot de passe d’application |
| Réception OK, envoi KO | Activer authentification SMTP et vérifier le port | Essayer l’autre port (465 ou 587) et réauthentifier |
| Plusieurs comptes impactés | Purge globale des identifiants, fermeture session Office | Ajout des comptes un par un avec tests après chaque ajout |
Questions fréquentes
Faut-il absolument la double authentification ?
Recommandée dans tous les cas. Sans elle, la récupération de mot de passe d’application n’est pas possible. La double authentification protège aussi contre d’éventuels réemplois de mots de passe.
Le mot de passe d’application est-il obligatoire ?
Non si la fenêtre Google s’ouvre correctement : l’authentification moderne suffit. Le mot de passe d’application sert de plan B robuste lorsque le flux intégré est bloqué.
POP ou IMAP ?
IMAP est préféré pour la synchronisation multi‑appareils et des états de lecture/drapeaux. POP reste utile pour un archivage local strict. Les deux modes fonctionnent avec le mot de passe d’application.
Peut-on désactiver ensuite la double authentification ?
Techniquement, certains ont observé qu’Outlook continue de fonctionner après désactivation, car les autorisations sont déjà en place. C’est toutefois déconseillé pour la sécurité et la stabilité.
Pourquoi la recréation du profil ne suffit-elle pas ?
Parce que les identifiants obsolètes résident en dehors du profil, dans le Gestionnaire d’identifiants et le cache d’identité Office. Sans purge, les anciens jetons reviennent hanter la nouvelle configuration.
Contrôles finaux après remise en service
- Envoyer un message de test à soi‑même pour vérifier envoi et réception.
- Surveiller le dossier Courrier indésirable les premières heures : les reconnections peuvent réindexer des conversations.
- Réactiver progressivement les compléments si vous les aviez désactivés.
- Effectuer une sauvegarde du profil Outlook désormais fonctionnel (PST/OST si pertinent) et des paramètres.
Annexes utiles
Raccourcis et commandes
- Ouvrir le Gestionnaire d’identifiants :
control /name Microsoft.CredentialManager - Démarrer Outlook en mode sans échec :
outlook.exe /safe - Forcer la sélection de profil :
outlook.exe /profiles - Réinitialiser le volet de navigation :
outlook.exe /resetnavpane
Bonnes pratiques de sécurité
- Éviter de saisir le mot de passe principal de Gmail dans des formulaires d’applications anciennes ; privilégier l’authentification moderne ou le mot de passe d’application.
- Conserver des codes de secours imprimés pour la double authentification.
- Vérifier régulièrement l’activité de sécurité de votre compte pour repérer tout accès suspect.
Résumé opérationnel
Le blocage d’Outlook après un changement de mot de passe Gmail provient le plus souvent de jetons d’authentification périmés ou de caches persistants côté Windows/Office. La combinaison suivante règle la majorité des cas : activer la double authentification, générer un mot de passe d’application, purger les identifiants du Gestionnaire d’identifiants Windows, recréer un profil Outlook propre, puis ajouter de nouveau le compte en authentification moderne (ou avec le mot de passe d’application si la fenêtre Google fait défaut). En maintenant Outlook et le composant Web à jour, vous sécurisez une connexion stable et pérenne.
En appliquant méthodiquement ces étapes, la synchronisation Gmail ↔ Outlook est généralement rétablie sans erreur et reste stable dans le temps.