Depuis octobre 2023, de nombreux utilisateurs constatent qu’il est devenu impossible de relever leurs messages Hotmail / Outlook.com depuis la fonction « Consulter d’autres comptes (POP3) » de Gmail. Voici l’explication complète du blocage, la procédure pas‑à‑pas pour le corriger et des conseils de prévention.
Origine du dysfonctionnement POP entre Outlook.com et Gmail
Lorsque Gmail tente de se connecter à outlook.office365.com (port 995, SSL activé) afin de rapatrier votre courrier, les serveurs Microsoft retournent l’erreur :
« Login to your account via a web browser to verify your account » ou « El servidor ha denegado el acceso POP3… »
Toutes les vérifications classiques (POP autorisé dans Outlook.com, mot de passe correctement saisi, port et protocole chiffré corrects) semblent bonnes… et pourtant la relève échoue. La raison ? L’activation de la validation en deux étapes (2FA) sur votre compte Microsoft.
Pourquoi la validation en deux étapes bloque-t‑elle POP ?
Depuis fin 2023, Outlook.com applique une politique plus stricte : si la 2FA est active, le mot de passe principal du compte n’est plus accepté par les protocoles POP/IMAP (qui ne savent pas gérer la seconde étape d’authentification). Le serveur considère alors la tentative comme non fiable et la rejette. Microsoft impose l’usage d’un mot de passe d’application, c’est‑à‑dire un sésame à usage unique que vous générez depuis l’interface de sécurité et que vous communiquerez uniquement au service tiers (ici : Gmail).
Solution : créer un mot de passe d’application pour Gmail
Suivez rigoureusement les étapes suivantes :
- Ouvrez une session sur le portail Microsoft (
account.live.com) avec votre compte Hotmail / Outlook.com. - Accédez à Sécurité ▸ Informations de sécurité avancées (le libellé peut varier : « Options de sécurité » ou « Paramètres de sécurité »).
- Localisez la rubrique Mots de passe d’application, puis cliquez sur Créer un nouveau mot de passe d’application.
- Copiez soigneusement la chaîne de 16 caractères (sans espaces). Ne refermez pas la fenêtre avant de l’avoir notée : par design, Microsoft ne l’affiche qu’une seule fois.
- Côté Gmail :
a. Rendez‑vous dans Paramètres ▸ Comptes et importation ▸ Consulter d’autres comptes.
b. Cliquez sur modifier à côté du compte Hotmail/Outlook concerné.
c. Remplacez l’ancien mot de passe par le mot de passe d’application copié.
d. Enregistrez. - Lancez immédiatement une relève manuelle ; les messages devraient s’importer sans erreur.
Étapes illustrées et bonnes pratiques
- Fenêtre de génération : le mot de passe est coupé en groupes de quatre caractères pour la lisibilité (ex. ABCD EFGH IJKL MNOP). Saisissez‑le dans Gmail sans espaces.
- Stockage sécurisé : traitez ce mot de passe comme n’importe quel secret ; un gestionnaire de mots de passe est recommandé.
- Révoquer si besoin : en cas de perte ou de compromission, supprimez simplement le mot de passe d’application dans la même rubrique Microsoft ; Gmail cessera alors d’accéder au compte.
Tableau récapitulatif des points de contrôle clés
| Vérification | Pourquoi c’est utile | Où régler |
|---|---|---|
| POP activé | POP peut être désactivé par défaut sur les comptes créés récemment. | Outlook.com ▸ Paramètres ▸ Courrier ▸ Synchroniser le courrier ▸ Autoriser les appareils et applications à utiliser POP |
| Validation en deux étapes | Indispensable pour générer un mot de passe d’application. | Même menu Sécurité sur account.live.com |
| Limites POP | Microsoft plafonne le nombre de connexions et d’actions POP par heure ; des erreurs « Too many requests » peuvent apparaître en cas d’intervalle de relève trop court. | Ajustez la fréquence dans Gmail (minimum conseillé : 10 min). |
| OAuth indisponible | La fonction POP/IMAP de Gmail ne prend pas (encore) en charge OAuth pour Outlook.com ; seul le mot de passe d’application contourne la 2FA. | Alternatives : client IMAP complet (Thunderbird, Outlook) ou transfert automatique Outlook▸Gmail. |
Questions fréquentes (FAQ)
Le mot de passe d’application donne toujours une erreur ; que faire ?
Vérifiez d’abord que vous l’avez saisi sans espace ni saut de ligne. Si l’erreur persiste, supprimez le mot de passe d’application dans le portail Microsoft et créez‑en un nouveau. Enfin, patientez 15 minutes : parfois le changement prend un léger délai côté serveurs.
Puis‑je utiliser IMAP au lieu de POP dans Gmail ?
La section « Consulter d’autres comptes » de Gmail n’offre que POP. Pour IMAP, vous devrez configurer un client tiers (Thunderbird, Outlook, Apple Mail) ou activer le transfert automatique des messages depuis Outlook.com vers Gmail.
Est‑ce dangereux de multiplier les mots de passe d’application ?
Chaque mot de passe d’application est indépendant. Attribuez‑en un par service : ainsi, si vous supprimez celui de Gmail, les autres intégrations (smartphone, ancien ordinateur, scripts) continueront de fonctionner. Notez-les néanmoins avec un commentaire explicite (« Gmail POP », « iPhone IMAP », etc.) afin de savoir lequel révoquer en cas de souci.
Limiter les risques de blocage à l’avenir
- Intervalle de relève raisonnable : un cran toutes les 10–15 minutes minimise les quotas POP et évite le marquage comme trafic suspect.
- Archivage côté Outlook.com : si vous laissez une copie sur le serveur, pensez à nettoyer les messages très volumineux ; POP les retélécharge à chaque erreur de connexion interrompue.
- Surveillance de sécurité Microsoft : Microsoft peut désactiver des mots de passe d’application jugés inactifs ou détectés sur des adresses IP douteuses. Guettez les alertes de sécurité dans votre boîte Hotmail.
- Documentation interne : pour les environnements d’entreprise, inscrivez la procédure de création/révocation des mots de passe d’application dans votre wiki ou dans un run‑book IT afin d’assurer la continuité de service.
Scénarios avancés et alternatives
Dans certains contextes, la relève POP via Gmail n’est pas la solution idéale :
- Usage multi‑appareils intensif : IMAP offre la synchronisation des états (lus/non lus, dossiers) que POP ne gère pas. Utilisez alors Thunderbird ou Outlook et conservez Gmail pour la recherche globale.
- Migration définitive : si vous comptez abandonner Outlook.com, opérez une migration par importation IMAP complète ou par fichier
.pst, puis mettez en place un message de réacheminement automatique afin de ne pas perdre les courriels restants. - Filtrage anti‑spam : Gmail applique déjà son propre anti‑spam sur les messages importés. Néanmoins, les règles Outlook.com s’exécutent avant l’exportation. Si vos messages atterrissent dans « Courrier indésirable » côté Outlook, POP ne les verra pas. Ajustez vos filtres au préalable.
- Organisation hybride Microsoft 365 : pour les locataires professionnels disposant de comptes
@votredomaine.comgérés par Exchange Online, privilégiez l’authentification moderne (OAuth 2.0) et un véritable connecteur IMAP à Gmail API ou à un serveur d’archives, plutôt que la méthode POP historique.
Conclusion
La mise en place de la validation en deux étapes sur les comptes Microsoft renforce la sécurité, mais elle interdit le mot de passe classique sur les protocoles hérités tels que POP ou IMAP. Pour continuer de relever vos e‑mails Hotmail / Outlook.com dans Gmail, la seule méthode officiellement supportée est la création d’un mot de passe d’application dédié. Une fois ce sésame configuré dans « Consulter d’autres comptes », la relève reprend comme avant ; vous profitez ainsi de la sécurité de la 2FA sans renoncer à la centralisation de vos messages dans Gmail.