Des millions de Québécois et de Français utilisent quotidiennement une adresse courriel fournie par leur opérateur internet. prenom.nom@videotron.ca, prenom@bell.net, nom@orange.fr, prenom@sfr.fr, nom@free.fr — ces adresses, distribuées gratuitement à l’ouverture du contrat internet, sont restées un standard de fait depuis les années 2000. Beaucoup d’utilisateurs n’ont jamais ressenti le besoin d’en changer.
Cette habitude est l’une des plus fragiles du paysage numérique francophone, et la rédaction observe à chaque session de conseil les mêmes scénarios catastrophiques : un changement d’opérateur qui rend une banque en ligne inaccessible, un compte Facebook perdu parce que le mot de passe avait été oublié et que l’adresse de récupération n’existe plus, un héritage compliqué parce que la veuve d’un défunt n’arrive pas à accéder à la boîte mail où arrivent toutes les factures.
Ce décryptage examine pourquoi l’adresse FAI est une dette qui couve, et propose une stratégie de migration en quatre étapes étalée sur quelques mois.
L’erreur fondatrice : confondre adresse personnelle et adresse de service
Pour comprendre la fragilité de l’adresse FAI, il faut revenir à un principe de bon sens méconnu : votre adresse courriel n’appartient pas à votre FAI, elle vous est prêtée tant que vous êtes son client. La distinction n’est pas symbolique — elle est inscrite dans les conditions générales de service de tous les opérateurs francophones, accessibles en quelques clics sur leurs sites respectifs.
Vidéotron, par exemple, indique que l’accès à la boîte de courriel est suspendu à l’expiration du contrat internet, avec une période de grâce variable selon la fidélité du client. Bell applique une politique similaire. En France, Orange a réduit progressivement le délai de désactivation après résiliation, et SFR pratique des délais beaucoup plus courts. Free maintient longtemps les adresses inactives mais sans garantie. Aucun opérateur ne s’engage contractuellement à conserver l’adresse au-delà du contrat.
Cette logique est radicalement différente d’une adresse Gmail ou Outlook.com, qui appartient à l’utilisateur tant que le compte reste actif (et que les conditions d’utilisation sont respectées). Le service est gratuit, financé indirectement par la publicité ou par la collecte de données, mais il n’est pas conditionné à l’achat d’un autre produit.
Trois scénarios catastrophes documentés
La rédaction a recensé trois situations récurrentes qui transforment une simple adresse FAI en problème majeur.
Le changement d’opérateur précipité. Une famille décide de quitter Vidéotron pour Bell parce qu’une promotion attire l’œil. Le contrat est résilié sans réflexion préalable. Trois mois plus tard, la famille découvre qu’elle ne peut plus accéder à son compte Hydro-Québec : l’adresse de récupération de mot de passe était nom@videotron.ca, qui n’existe plus. La récupération du compte exige une démarche administrative longue, parfois la production de documents d’identité. Pour un compte de moindre importance, beaucoup d’utilisateurs renoncent simplement et perdent l’historique.
L’oubli de mot de passe sur un compte critique. Un utilisateur se rend compte qu’il a oublié le mot de passe de son compte Amazon, qui est lié à son adresse nom@bell.net. Il fait une demande de réinitialisation, mais le courriel arrive sur une boîte mail qu’il a cessé de consulter depuis des années — entre-temps, il a changé de FAI sans transférer les comptes. Le compte Amazon, qui contient des dizaines de transactions et parfois des cartes-cadeaux non utilisées, devient irrécupérable.
Le décès et l’héritage numérique. Un proche décède en laissant tous ses comptes essentiels (impôts, sécurité sociale, banque, fournisseurs d’énergie) liés à une adresse FAI. La famille ne peut pas accéder à la boîte mail parce que l’opérateur ne reconnaît pas l’autorité de l’héritier sans une procédure de plusieurs mois — pendant lesquels les factures arrivent sans être payées et les comptes se désactivent. Ce scénario est devenu suffisamment fréquent pour que plusieurs FAI aient publié des procédures dédiées, mais leur application reste lente et bureaucratique.
Sécurité : le retard discret des FAI
Au-delà du risque structurel lié à la dépendance contractuelle, l’adresse FAI souffre d’un retard technologique dont les utilisateurs ne sont presque jamais informés. Les services email des grands fournisseurs internet français et québécois investissent moins en sécurité que les géants spécialisés (Google, Microsoft, ProtonMail).
Quatre indicateurs résument l’écart :
La double authentification. Gmail et Outlook proposent la double authentification depuis plus de dix ans, avec une variété de méthodes (SMS, application TOTP, clé physique FIDO2). Vidéotron et Bell ont introduit la 2FA tardivement, et les options sont plus limitées. En France, Orange et Free l’ont étendue récemment, mais SFR reste à la traîne sur certaines générations de comptes. Cette différence est cruciale : une adresse sans 2FA peut être compromise par un simple vol de mot de passe, comme la rédaction l’a documenté dans son enquête sur le retraçage d’une page d’hameçonnage.
Les filtres antihameçonnage. Gmail intègre des modèles d’apprentissage automatique entraînés sur des milliards de courriels pour détecter les tentatives d’hameçonnage avant qu’elles n’atteignent la boîte de réception. Les services FAI s’appuient sur des bases de signatures plus traditionnelles, qui peinent face aux campagnes ciblées récentes. Le résultat se voit dans les statistiques de plaintes : la rédaction observe que les victimes d’hameçonnage utilisent en moyenne des adresses FAI dans une proportion supérieure à la part de marché des FAI dans le total des emails actifs.
Les notifications de connexion suspecte. Quand un internaute se connecte à un compte Gmail depuis un nouvel appareil ou un nouveau pays, une notification est envoyée immédiatement à l’utilisateur. Cette défense passive, qui permet de réagir vite à une compromission, est peu ou pas implémentée chez les FAI francophones.
Le chiffrement des courriels en transit. Tous les opérateurs supportent désormais le chiffrement TLS pour les échanges entre serveurs, mais le chiffrement de bout en bout — où même l’opérateur ne peut pas lire les courriels — n’est pas une option proposée. Pour les utilisateurs ayant des préoccupations de confidentialité, ProtonMail ou Tutanota offrent ces fonctionnalités sans frais.
La stratégie de migration en quatre étapes
Migrer d’une adresse FAI vers une adresse Gmail ou Outlook.com n’est pas une opération à faire un samedi pluvieux entre deux courses. C’est un processus qui demande quatre à six mois pour être propre — mais qui peut commencer dès aujourd’hui, sans urgence et sans stress.
Étape 1 — Créer la nouvelle adresse (jour 1)
Choisir un service grand public éprouvé. Pour 90 % des utilisateurs, Gmail ou Outlook.com sont les bons choix : gratuits, fiables, intégrés à un écosystème qui couvre la plupart des besoins (agenda, drive, contacts). Pour ceux qui privilégient la confidentialité, ProtonMail offre une alternative robuste avec chiffrement de bout en bout.
Le nom de l’adresse mérite un peu de réflexion. Préférer prenom.nom@gmail.com plutôt que prenomnom25@gmail.com ou tigrou1973@gmail.com — c’est l’adresse qui figurera sur vos déclarations administratives, sur vos demandes d’emploi, sur vos communications professionnelles. Une fois choisie, il sera difficile d’en changer.
Activer immédiatement la double authentification, idéalement avec une application TOTP (Google Authenticator, Authy, Microsoft Authenticator) plutôt qu’avec un SMS — les SMS étant détournables par SIM swapping. Pour aller au bout de la logique, basculer cette nouvelle adresse vers un gestionnaire de mots de passe et activer les passkeys disponibles règle d’un seul mouvement la question du mot de passe maître et celle de l’hameçonnage de récupération.
Étape 2 — Mettre à jour les comptes critiques (semaines 1 à 2)
Une fois la nouvelle adresse opérationnelle, dresser la liste des comptes critiques et les mettre à jour en priorité. Les catégories à traiter immédiatement :
- Banque et institutions financières : connecter l’espace en ligne, modifier l’adresse courriel, vérifier la 2FA
- Comptes administratifs : impôts, sécurité sociale, mutuelle santé, EDF/Hydro, gouvernement provincial
- Boutiques en ligne avec carte enregistrée : Amazon, eBay, Apple, Google Play
- Réseaux sociaux principaux : Facebook, Instagram, LinkedIn
- Plateformes de stockage : Dropbox, iCloud, Google Drive
Cette phase prend en général une demi-journée. Pour chaque compte, vérifier après modification que la nouvelle adresse fonctionne en demandant un courriel de test (par exemple en se déconnectant et en cliquant sur « mot de passe oublié »).
Étape 3 — La transition douce (mois 1 à 5)
Pendant les quatre à cinq mois suivants, garder l’ancienne adresse FAI active et en surveiller la boîte de réception une fois par semaine. À chaque courriel reçu :
- Si c’est un correspondant personnel, lui répondre en lui signalant la nouvelle adresse : « Bonjour, je change d’adresse courriel. Merci de noter
prenom.nom@gmail.compour les prochains échanges. » - Si c’est une entreprise (newsletter, facturation, service en ligne), aller modifier l’adresse de contact dans le compte concerné avant de répondre.
Cette phase, longue mais progressive, permet de capter les comptes oubliés (ces vieux comptes utilisés une fois en 2017 dont on ne se souvient pas) au moment où ils se manifestent. Le mois 5, normalement, seuls les courriels publicitaires arrivent encore sur l’ancienne adresse.
Étape 4 — Le transfert automatique (mois 5)
Configurer un transfert automatique de l’ancienne adresse FAI vers la nouvelle, comme filet de sécurité. Tous les FAI francophones permettent cela depuis l’interface webmail. À partir de ce moment, vous n’avez plus besoin de consulter l’ancienne boîte directement — tout arrive sur la nouvelle, et l’ancienne sert simplement de relais.
Ce filet permet de résilier sereinement le contrat FAI le moment venu, en sachant que les éventuels courriels orphelins seront captés. Lorsque la résiliation devient effective, télécharger les archives en IMAP via un client local (Thunderbird, Outlook desktop) avant la désactivation pour conserver l’historique.
Le cas particulier des entreprises et des indépendants
Pour un travailleur autonome, un freelance ou un dirigeant d’entreprise, l’adresse FAI est un piège supplémentaire. Communiquer professionnellement à partir d’un prenom@videotron.ca projette une impression d’amateurisme — mais surtout, elle expose l’activité au même risque structurel : si l’on change d’opérateur, on perd l’adresse à laquelle ses clients écrivent.
La solution professionnelle consiste à acquérir un nom de domaine (15 à 20 dollars par an chez un registrar comme Namecheap ou OVH) et à l’utiliser pour ses courriels. Un compte Google Workspace ou Microsoft 365 Business à 6 à 10 dollars par mois fournit une adresse prenom@nomentreprise.com, qui reste avec vous indépendamment des opérateurs internet successifs. C’est la même logique que pour protéger un compte Instagram avec les bons paramètres de confidentialité — la propriété et le contrôle de ses outils sont des prérequis à toute activité numérique sérieuse.
Le piège des anciennes habitudes
L’argument fréquent contre la migration est culturel : « j’ai cette adresse depuis 2002, tous mes contacts la connaissent ». La rédaction l’entend à chaque session de conseil. Mais c’est précisément la raison pour laquelle la migration doit être commencée tôt : plus on attend, plus le coût de la migration grandit, parce que le nombre de comptes liés et de correspondants à prévenir augmente.
Une adresse Gmail bien configurée, avec 2FA et un mot de passe robuste stocké dans un gestionnaire de mots de passe, vous accompagnera jusqu’à votre dernier souffle — sans dépendre d’aucun contrat commercial. C’est ce que vous auriez fait dès le départ si l’on vous avait expliqué, en 2002, que votre courriel n’appartenait pas à Bell ou à Vidéotron. Pour aller plus loin sur la sauvegarde des archives email et la stratégie 3-2-1, la rédaction renvoie vers le guide complet de JeSauvegardeMesDocuments qui détaille les méthodes éprouvées.
Cette analyse s’appuie sur les conditions générales de service publiquement accessibles de Vidéotron, Bell, Orange, SFR et Free, sur les rapports de cybersécurité du Centre canadien pour la cybersécurité et de l’ANSSI, et sur l’observation des cas remontés à la rédaction au cours des dernières années. Les services email cités à titre de recommandation (Gmail, Outlook.com, ProtonMail, Tutanota) sont mentionnés sans partenariat ni contrepartie.