Votre iPhone ou Outlook réclame un « mot de passe IMAP » et refuse votre mot de passe habituel ? Voici ce que cela signifie, pourquoi cela arrive (AOL, Yahoo, Outlook.com, Gmail…), et les solutions simples pour rétablir l’accès — pas à pas, avec paramètres utiles.
Vue d’ensemble de la question
Quand une app Mail/Outlook affiche « Entrer le mot de passe IMAP », elle vous demande en réalité des identifiants valides pour accéder au serveur IMAP de votre fournisseur de messagerie. Il n’existe pas de « mot de passe IMAP » différent par nature : c’est le mot de passe de votre compte e‑mail (ou, si l’authentification renforcée est activée, un mot de passe d’application dédié).
Cette demande survient souvent après un changement d’appareil (nouvel iPhone), une réinitialisation, l’activation de la 2FA, ou quand le compte a été ajouté en mode « Autre/IMAP » au lieu d’utiliser le bouton du fournisseur (connexion sécurisée par navigateur/OAuth). Elle peut aussi être déclenchée par un VPN/proxy qui perturbe l’authentification.
Réponse & solutions (synthèse)
- IMAP n’a pas de mot de passe “spécial” : sauf exception liée à la 2FA, c’est le mot de passe de votre compte e‑mail chez Outlook.com/Hotmail, AOL, Yahoo, Gmail, ou votre FAI.
- On ne peut pas “voir” un mot de passe existant côté serveur : s’il est oublié ou rejeté, réinitialisez‑le via la procédure « Mot de passe oublié » de votre fournisseur (ou consultez votre gestionnaire de mots de passe si vous l’y aviez enregistré).
- Si la double authentification (2FA) est active ou exigée, générez un mot de passe d’application et utilisez‑le à la place du mot de passe principal, surtout en configuration IMAP manuelle (cas très courant chez AOL et Yahoo, parfois requis/possible pour certains comptes Microsoft).
- Meilleure pratique sur iPhone : supprimez puis ajoutez le compte via le bouton du fournisseur (« Outlook.com », « Google », « Yahoo », « AOL ») et évitez « Autre/IMAP ». Cette méthode utilise OAuth (fenêtre de connexion web sécurisée) et ne demande pas de mot de passe IMAP.
Causes déjà vues et correctifs efficaces :
- Supprimer puis ré‑ajouter le compte : a immédiatement débloqué l’accès dans plusieurs cas.
- VPN actif : la désactivation du VPN sur l’iPhone a résolu l’erreur d’authentification.
- Fournisseur imposant un mot de passe d’application (ex. AOL) : la génération d’un mot de passe spécifique a permis la connexion.
Comprendre vite ce que l’app vous demande
| Ce que vous voyez | Ce que cela signifie | Action rapide |
|---|---|---|
| « Entrer le mot de passe IMAP » | Le serveur IMAP refuse vos identifiants (mot de passe incorrect, 2FA requise, app password manquant, compte mal ajouté, IMAP désactivé…) | Tester d’abord sur le webmail ; si OK, ré‑ajouter le compte via le bouton du fournisseur ou utiliser un mot de passe d’application. |
| Votre mot de passe web marche, mais pas l’app | L’app utilise IMAP « en clair » ou des paramètres bloqués par la sécurité du fournisseur | Privilégier l’ajout via le fournisseur (OAuth) ou générer un mot de passe d’application. |
| Demande récurrente après un nouvel iPhone | Jetons/cookies invalides ou migration incomplète | Supprimer le compte puis l’ajouter à nouveau via le bouton du fournisseur. |
| Erreur uniquement en 4G/5G ou avec VPN | Filtrage réseau, IP jugée suspecte, tunnel VPN qui perturbe TLS | Désactiver VPN/Proxy, tester en Wi‑Fi fiable, vérifier la date/heure. |
Procédure pas‑à‑pas recommandée
- Identifier le fournisseur réel du compte : Outlook.com/Hotmail (Microsoft), AOL, Yahoo, Gmail, ou FAI (Orange, SFR, Free, Bouygues…).
- Tester votre mot de passe sur le webmail :
- Si l’accès web échoue → réinitialisez le mot de passe via la procédure officielle.
- Si l’accès web réussit mais l’app échoue → poursuivez.
- Sur iPhone : Réglages → Mail → Comptes → Ajouter un compte → choisissez le fournisseur (Outlook.com/Google/Yahoo/AOL). Évitez « Autre/IMAP » si le bouton du fournisseur est disponible.
- Si vous devez configurer manuellement en IMAP (ou si la 2FA est active chez le fournisseur) :
- Ouvrez l’espace Sécurité de votre compte et générez un « mot de passe d’application ».
- Utilisez ce mot de passe comme mot de passe IMAP (et SMTP).
- Éliminer les bloqueurs :
- Désactivez temporairement VPN/Proxy et tout filtrage réseau, puis réessayez.
- Vérifiez la date/heure de l’appareil et la stabilité de la connexion.
- Supprimer puis ré‑ajouter le compte dans l’app si l’erreur persiste.
- Mettre à jour iOS et/ou l’app Outlook/Mail.
- Contacter le support du fournisseur en dernier recours pour confirmer l’exigence d’un mot de passe d’application ou des paramètres spécifiques.
Points d’attention par fournisseur
Outlook.com / Hotmail (comptes Microsoft grand public)
- Sur iPhone, ajoutez via « Outlook.com » : c’est le plus fiable (OAuth), aucun mot de passe IMAP à saisir.
- En IMAP manuel, si la 2FA est active, un mot de passe d’application peut être requis (selon l’état de votre compte).
AOL
- Très souvent obligatoire : créer un mot de passe d’application pour les clients mail tiers (Mail iOS, Outlook mobile, etc.).
- Après création, remplacez le mot de passe principal par ce mot de passe d’application dans IMAP/SMTP.
Yahoo
- Si la 2FA est activée, mot de passe d’application quasi systématique pour IMAP/SMTP.
- Privilégiez l’ajout via le bouton Yahoo sur iPhone si possible.
Gmail
- Sur iPhone, ajoutez via « Google » (OAuth). En IMAP manuel avec 2FA, mot de passe d’application nécessaire.
- Les connexions dites « applications moins sécurisées » ne sont plus supportées ; préférez OAuth ou un mot de passe d’application.
FAI (Orange, SFR, Free, Bouygues…)
- Vérifiez que l’IMAP est autorisé dans l’espace client et que vous utilisez le bon mot de passe messagerie (certains FAI distinguent « mot de passe espace client » et « mot de passe e‑mail »).
- Consultez la page d’aide du FAI pour les paramètres mis à jour si besoin.
Paramètres IMAP/SMTP utiles (configuration manuelle)
Astuce : si l’option par fournisseur (OAuth) existe, privilégiez‑la ; la configuration manuelle n’est qu’un plan B.
| Fournisseur | IMAP (hôte, port, chiffrement) | SMTP (hôte, port, chiffrement) |
|---|---|---|
| Outlook.com / Hotmail | imap-mail.outlook.com, 993, SSL/TLS | smtp-mail.outlook.com, 587, STARTTLS |
| AOL | imap.aol.com, 993, SSL/TLS | smtp.aol.com, 465 (SSL) ou 587 (STARTTLS) |
| Yahoo | imap.mail.yahoo.com, 993, SSL/TLS | smtp.mail.yahoo.com, 465 (SSL) ou 587 (STARTTLS) |
| Gmail | imap.gmail.com, 993, SSL/TLS | smtp.gmail.com, 465 (SSL) ou 587 (STARTTLS) |
Ces valeurs sont les plus courantes ; en cas de doute, vérifiez la page d’aide de votre fournisseur, car la politique de sécurité peut évoluer.
Exemples côté FAI (France)
| FAI | IMAP (hôte, port) | SMTP (hôte, port) | Remarques |
|---|---|---|---|
| Orange | imap.orange.fr, 993 | smtp.orange.fr, 465/587 | IMAP activé côté compte ; différence possible entre mot de passe espace client et messagerie. |
| SFR | imap.sfr.fr, 993 | smtp.sfr.fr, 465/587 | Vérifier l’activation de l’IMAP et les filtres anti‑spam. |
| Free | imap.free.fr, 993 | smtp.free.fr, 465/587 | Paramètres selon l’offre et le domaine (@free.fr, @proxad.net…). |
| Bouygues | imap.bbox.fr, 993 | smtp.bbox.fr, 465/587 | Assurez‑vous que le SMTP authentifié est autorisé. |
Dépannage ciblé iPhone / iPad
- Chemin rapide : Réglages → Mail → Comptes → [Votre compte] → Supprimer le compte → Ajouter un compte → choisir le fournisseur → se connecter.
- VPN : désactivez‑le temporairement. Plusieurs cas se règlent dès que le VPN n’intercepte plus la connexion TLS.
- Clavier/erreur de saisie : collez le mot de passe depuis un gestionnaire de mots de passe pour éviter fautes et autocorrect.
- Si l’app insiste pour « IMAP password » alors que vous avez un compte Microsoft : supprimez le compte et ajoutez‑le via « Outlook.com » (pas « Autre/IMAP »).
- Notifications d’activité suspecte : si votre fournisseur bloque la connexion, suivez la vérification de sécurité proposée, puis réessayez.
- Mise à jour : assurez‑vous d’avoir la dernière version d’iOS et des apps Mail/Outlook.
Arbre de décision express
| Symptôme | Cause probable | Action rapide |
|---|---|---|
| Mot de passe refusé dans l’app, mais OK sur web | 2FA active, app en IMAP manuel | Générer un mot de passe d’application ou ré‑ajouter via le bouton du fournisseur (OAuth). |
| Demande en boucle sur iPhone neuf | Jeton expiré, ajout « Autre/IMAP » | Supprimer et ré‑ajouter via le fournisseur. |
| Erreur uniquement en mobilité | VPN/Proxy, réseau instable | Désactiver VPN, tester en Wi‑Fi, vérifier l’heure. |
| Impossible d’activer IMAP | IMAP désactivé côté compte/FAI | Activer IMAP dans l’espace client ou contacter le support. |
| Code d’appareil demandé, pas le mot de passe | Connexion via OAuth | Suivre la connexion web affichée par iOS, pas d’IMAP password à fournir. |
Erreurs fréquentes et idées reçues
- « IMAP a un mot de passe à part » : faux. Le terme « IMAP password » désigne le mot de passe du compte (ou un mot de passe d’application si 2FA).
- « Je vais retrouver mon mot de passe IMAP dans l’iPhone » : en pratique, non. Vous ne pouvez pas l’extraire du serveur ; si vous ne l’avez pas conservé dans un gestionnaire, réinitialisez‑le.
- « Je dois absolument configurer en IMAP manuel » : seulement si le bouton du fournisseur n’existe pas. Sinon, OAuth est plus simple et plus sûr.
- « Sans 2FA, je n’ai jamais de problème » : certains fournisseurs renforcent la sécurité et refusent l’IMAP « classique » sur de nouveaux appareils. OAuth reste la voie royale.
FAQ pratique
Quelle est la différence entre mot de passe de compte et mot de passe d’application ?
Le mot de passe de compte est votre secret principal pour accéder au webmail et gérer votre compte. Le mot de passe d’application est un code généré par votre fournisseur quand la 2FA est active ; il sert aux applications qui ne savent pas s’authentifier via OAuth. On l’utilise pour IMAP/SMTP dans les configurations manuelles.
Pourquoi mon mot de passe « web » est accepté sur le site, mais pas dans l’app ?
Parce que l’app tente une connexion IMAP/SMTP classique, parfois bloquée par la politique de sécurité (2FA, détection d’appareil, restriction géographique). Ajoutez le compte via le bouton du fournisseur ou générez un mot de passe d’application.
Comment générer un mot de passe d’application ?
Ouvrez l’espace sécurité de votre compte (AOL, Yahoo, Microsoft, Google). Recherchez « Mots de passe d’application »/« App passwords ». Donnez un nom à l’app (ex. « iPhone Mail ») et copiez le code affiché ; collez‑le comme mot de passe IMAP/SMTP dans l’app. Conservez‑le dans votre gestionnaire ; vous pourrez le révoquer à tout moment.
Puis‑je utiliser POP au lieu d’IMAP ?
POP télécharge les messages et ne synchronise pas les états (lus/non lus, dossiers). IMAP est recommandé pour la synchronisation multi‑appareils. Préférez OAuth quand c’est possible.
Dois‑je supprimer mon compte de l’iPhone ? Vais‑je perdre mes mails ?
Supprimer le compte de l’iPhone ne supprime pas vos mails du serveur. Après ré‑ajout, l’app resynchronisera les messages depuis la boîte aux lettres distante.
Bonnes pratiques de sécurité
- Utilisez un mot de passe unique, long et un gestionnaire de mots de passe.
- Activez la 2FA et, si nécessaire, créez des mots de passe d’application pour les apps mail.
- Révoquez les mots de passe d’application que vous n’utilisez plus (ou en cas de perte/vol d’un appareil).
- Évitez de confier votre mot de passe principal à des apps qui ne prennent pas en charge OAuth.
Procédure détaillée pour iPhone (pas à pas)
- Ouvrez Réglages → Mail → Comptes.
- Si le compte existe déjà mais échoue : touchez‑le → Supprimer le compte.
- Revenez à Comptes → Ajouter un compte.
- Choisissez Outlook.com, Google, Yahoo ou AOL selon votre adresse.
- Dans la fenêtre de connexion, saisissez votre e‑mail → suivez l’authentification (mot de passe + 2FA). Ne renseignez pas d’IMAP manuel si un bouton existe.
- Validez la synchronisation (Mail, Contacts, Calendriers au besoin).
- Si votre fournisseur l’exige en IMAP manuel, collez le mot de passe d’application généré depuis l’espace sécurité de votre compte.
- Testez l’envoi (SMTP) et la réception (IMAP) avec un message court.
Quand contacter le support du fournisseur
- Vous ne voyez nulle part l’option « mot de passe d’application » malgré la 2FA.
- Votre compte semble bloqué pour raisons de sécurité (alertes, CAPTCHAs à répétition).
- Vous suspectez IMAP désactivé côté serveur ou des paramètres différents de ceux listés.
Glossaire éclair
- IMAP : protocole de réception qui synchronise dossiers et états des messages.
- SMTP : protocole d’envoi des e‑mails.
- OAuth : méthode moderne qui délègue l’authentification via une page web sécurisée. Évite de partager le mot de passe avec l’app.
- 2FA/MFA : authentification à deux facteurs (ex. SMS, app d’authentification, clé de sécurité).
- Mot de passe d’application : code unique généré pour une app qui n’utilise pas OAuth.
Checklist ultra‑courte
- ✅ Webmail OK ? Sinon → réinitialisez le mot de passe.
- ✅ iPhone : ajout via le bouton du fournisseur (OAuth).
- ✅ IMAP manuel ? Générez un mot de passe d’application si 2FA/si requis.
- ✅ Désactivez le VPN, puis réessayez.
- ✅ Supprimez/ré‑ajoutez le compte dans l’app si besoin.
Modèle de configuration manuelle (référence rapide)
Utilisez ce modèle si vous n’avez vraiment pas accès au bouton du fournisseur :
Nom d’utilisateur (IMAP/SMTP) : votre adresse e‑mail complète
Mot de passe : votre mot de passe d’application (si 2FA) ou celui du compte
Serveur IMAP : hôte + port 993 + SSL/TLS
Serveur SMTP : hôte + port 587 (STARTTLS) ou 465 (SSL)
Authentification SMTP : activée (mêmes identifiants que l’IMAP)
En résumé
« Mot de passe IMAP » n’est pas un secret mystérieux : c’est le mot de passe de votre compte ou un mot de passe d’application quand la 2FA est en jeu. Sur iPhone, supprimez puis ré‑ajoutez le compte via le bouton du fournisseur pour bénéficier d’une connexion OAuth nette et éviter l’IMAP manuel. Si vous devez rester en IMAP/SMTP classique, générez un mot de passe d’application (notamment chez AOL/Yahoo), vérifiez vos paramètres et éliminez les bloqueurs (VPN, date/heure). Ces actions résolvent la quasi‑totalité des demandes persistantes de « mot de passe IMAP ».