SMTP Gmail : quels paramètres utiliser pour envoyer des mails ?

Configurer un logiciel de messagerie ou une application web pour envoyer des emails via Gmail ne prend que quelques minutes... à condition de connaître exactement les bons paramètres. Sans eux, ça bloque systématiquement.

Depuis quelques années, Google a renforcé ses règles d'authentification, ce qui piège encore beaucoup de monde. Voici les réglages à jour, vérifiés auprès de la documentation officielle de Google.

C'est quoi le SMTP et pourquoi en avez-vous besoin ?

Le SMTP (pour Simple Mail Transfer Protocol) est le protocole standard qui gère l'envoi des emails. C'est lui qui prend votre message et le route jusqu'au serveur destinataire.

Sans SMTP configuré, votre logiciel de messagerie peut recevoir des mails sans pouvoir en envoyer, même si la réception fonctionne très bien via IMAP ou POP3.

Vous avez besoin des paramètres SMTP Gmail dans plusieurs situations :

• pour configurer Outlook, Thunderbird ou Apple Mail ;
• pour brancher un formulaire de contact sur un site web ;
• pour toute autre application tierce qui doit envoyer des emails via votre compte Google.

Quels sont les paramètres SMTP de Gmail à utiliser ?

Les paramètres sont fixes et identiques pour tous les comptes Gmail. Les seules variables sont votre adresse email et votre méthode d'authentification.

• Le serveur SMTP à utiliser est smtp.gmail.com
• Le port TLS recommandé est le 587 (chiffrement STARTTLS)
• Le port SSL alternatif est le 465 (chiffrement SSL implicite)
• L'authentification est requise et obligatoire dans tous les cas
• Le nom d'utilisateur correspond à votre adresse Gmail complète (exemple@gmail.com)
• Le mot de passe est un mot de passe d'application Google, et non votre mot de passe habituel, sauf si votre logiciel propose l'authentification OAuth 2.0

Faut-il utiliser le port 587 ou le port 465 pour Gmail ?

Les deux ports fonctionnent, mais ils ne correspondent pas au même type de chiffrement.

Le port 587 avec STARTTLS est le choix le plus courant et celui à privilégier. La connexion s'ouvre d'abord non chiffrée, puis bascule immédiatement sur une connexion sécurisée.

Le port 465 avec SSL est plus ancien mais reste parfaitement fonctionnel si votre logiciel ou votre hébergeur ne supporte pas le 587.

Le port 25, lui, est historiquement celui des serveurs mail entre eux. De nombreux fournisseurs d'accès à Internet le bloquent pour les utilisateurs finaux. Même s'il reste techniquement accepté par Google, évitez-le.

Google accepte-t-il encore le simple mot de passe pour le SMTP ?

Non. Google a supprimé la prise en charge des applications peu sécurisées (anciennement appelées « less secure apps »). Pour les comptes personnels, c'est le cas depuis mai 2022. Pour les comptes Google Workspace, la règle s'applique depuis le 1er mai 2025.

Configurer le SMTP Gmail avec votre adresse email et votre mot de passe habituel génère donc une erreur d'authentification, même si le mot de passe est correct. Deux alternatives existent.

• La connexion via OAuth 2.0 (option « Se connecter avec Google »), à privilégier dès que le logiciel la propose, comme les versions récentes d'Outlook ou Thunderbird
• Les mots de passe d'application (App Passwords), pour les logiciels qui ne supportent pas OAuth 2.0 et qui exigent un identifiant et un mot de passe classiques

Google précise toutefois que les mots de passe d'application ne sont pas recommandés et deviennent inutiles dans la plupart des cas. Pour un compte Google Workspace, l'authentification OAuth est obligatoire pour Outlook et pour l'application Mail d'Apple.

Comment créer un mot de passe d'application Google ?

Le mot de passe d'application est un code à 16 caractères généré par Google spécifiquement pour une application tierce. Il est propre à une application, peut être révoqué à tout moment et évite de partager votre vrai mot de passe Google. Attention : il donne tout de même accès à votre compte, alors gardez-le confidentiel.

Activer la validation en deux étapes

Avant tout, la validation en deux étapes (2FA) doit être activée sur votre compte Google. C'est une condition préalable indispensable. Allez dans Paramètres du compte Google > Sécurité > Validation en deux étapes et suivez la procédure.

Si vous avez perdu l'accès à votre compte, commencez par récupérer votre boîte mail avant d'activer cette protection.

Sans elle, l'option des mots de passe d'application n'apparaît pas dans votre compte. Elle reste aussi absente si la validation repose uniquement sur des clés de sécurité, si la Protection Avancée est active ou si vous utilisez un compte professionnel ou scolaire.

Générer le mot de passe d'application

Une fois la 2FA active, recherchez Mots de passe des applications dans les paramètres de votre compte Google, ou ouvrez directement la page myaccount.google.com/apppasswords. Cliquez sur Créer, donnez un nom à l'application concernée (par exemple « Outlook » ou « Thunderbird ») et validez.

Google génère instantanément un code à 16 caractères. Copiez-le immédiatement, car il ne s'affiche qu'une seule fois. C'est ce code que vous utilisez à la place de votre mot de passe habituel dans la configuration SMTP.

Pensez aussi à en créer un nouveau après chaque changement de mot de passe Google, car Google révoque alors les anciens.

Comment configurer le SMTP Gmail dans Outlook ou Thunderbird ?

La configuration dans Outlook

Pour configurer votre adresse e-mail dans Microsoft Outlook classique, allez dans Fichier > Paramètres du compte > Gérer les profils, puis ajoutez un compte manuellement. Renseignez le serveur sortant smtp.gmail.com, le port 587, le chiffrement STARTTLS et votre adresse Gmail comme nom d'utilisateur.

Dans le champ mot de passe, entrez votre mot de passe d'application à 16 caractères, pas votre mot de passe Google habituel. Avec un compte Workspace, choisissez plutôt la connexion via Google (OAuth).

La configuration dans Thunderbird

Dans Mozilla Thunderbird, accédez aux Paramètres des comptes, puis à la section Serveur sortant (SMTP) et cliquez sur Ajouter. Entrez le serveur smtp.gmail.com, le port 587, le chiffrement STARTTLS et votre adresse Gmail comme nom d'utilisateur.

Thunderbird vous demandera le mot de passe lors du premier envoi. Saisissez alors votre mot de passe d'application, ou laissez le logiciel ouvrir la fenêtre de connexion Google si vous choisissez OAuth2.

Y a-t-il des limites d'envoi avec le SMTP Gmail ?

Oui, et les connaître évite de mauvaises surprises.

• Avec un compte Gmail gratuit (personnel), la limite tourne autour de 500 emails par jour
• Avec un compte Google Workspace (la version professionnelle payante), la limite monte à 2 000 emails par jour
• Le dépassement de ces quotas déclenche une erreur temporaire et bloque l'envoi pendant 24 heures

Sur Google Workspace, un message envoyé depuis un logiciel POP ou IMAP est limité à 100 destinataires. Ces plafonds peuvent changer sans préavis, donc vérifiez-les régulièrement dans l'aide officielle de Google.

Le SMTP Gmail convient-il pour envoyer des emails en masse ?

Pour des usages courants, oui. Pour de l'emailing marketing ou des campagnes à destination de milliers de destinataires, non.

Le SMTP Gmail est pensé pour les usages personnels et professionnels standards, pas pour absorber des volumes importants. Google surveille les comportements inhabituels et peut suspendre l'accès SMTP d'un compte qui dépasse régulièrement les quotas ou envoie des mails considérés comme du spam.

Les règles se durcissent aussi côté réception. Depuis le 1er février 2024, les expéditeurs qui envoient plus de 5 000 messages par jour vers des comptes Gmail doivent configurer SPF, DKIM et DMARC.

Pour les envois en masse, des solutions dédiées comme SendGrid, Mailgun ou Amazon SES sont mieux adaptées. Google propose lui-même le SMTP relay dans l'offre Google Workspace : il est recommandé par Google pour les appareils et applications, avec jusqu'à 10 000 destinataires par jour et par utilisateur.

FAQ : vos questions sur le SMTP Gmail

Pourquoi ai-je l'erreur « Mot de passe incorrect » alors que mon mot de passe est bon ?

Google refuse les connexions par identifiant et mot de passe classiques depuis une application tierce. Passez par l'option Se connecter avec Google (OAuth) ou, à défaut, utilisez un mot de passe d'application. Si vous en utilisez déjà un, recréez-en un nouveau pour vérifier qu'il est bien valide.

Quel serveur dois-je utiliser pour recevoir mes mails Gmail dans mon logiciel ?

Pour la réception, utilisez le serveur IMAP imap.gmail.com avec le port 993 et le chiffrement SSL. L'IMAP garde vos messages sur le serveur et les synchronise sur tous vos appareils.

Puis-je utiliser le SMTP Gmail avec une adresse Google Workspace professionnelle ?

Oui, avec votre adresse complète et une authentification adaptée. Pour des appareils ou des applications, Google recommande plutôt le relais SMTP (smtp-relay.gmail.com, ports 25, 465 ou 587), configuré par votre administrateur.

Pourquoi mes mails envoyés en SMTP arrivent-ils dans les spams ?

Google peut filtrer ou rejeter les messages jugés suspects. Si vous écrivez depuis votre propre domaine, configurez SPF et DKIM, puis DMARC si vos volumes sont importants.

Sources officielles

1. Google Workspace Help, Envoyer des e-mails depuis une imprimante, un scanner ou une application : https://knowledge.workspace.google.com/admin/gmail/send-email-from-a-printer-scanner-or-app?hl=fr
2. Aide Compte Google, Se connecter avec des mots de passe d'application : https://support.google.com/accounts/answer/185833?hl=fr
3. Google Workspace Help, Limites d'envoi Gmail dans Google Workspace : https://knowledge.workspace.google.com/admin/gmail/gmail-sending-limits-in-google-workspace?hl=fr
4. Aide Gmail, Consignes pour les expéditeurs de messages : https://support.google.com/mail/answer/81126?hl=fr