Comment créer une adresse e-mail professionnelle ?

Réservez un domaine détenu par votre entreprise, choisissez un service de messagerie, créez une boîte nominative et une adresse de contact, puis configurez les enregistrements DNS d’authentification. Une adresse comme prenom@entreprise.fr inspire davantage de continuité qu’un compte personnel et reste attachée à l’entreprise quand l’équipe change.

Créer seulement contact@entreprise.fr sans sécuriser les accès ni authentifier les messages laisse le travail à moitié fait. Vos devis circulent par e-mail. Une boîte compromise ou usurpée met directement la confiance et les paiements en danger.

À retenir

Il vous faut un domaine contrôlé par l’entreprise, un vrai service de messagerie, des boîtes individuelles, la double authentification et trois réglages DNS : SPF, DKIM et DMARC. Testez l’envoi, la réception, la récupération du compte et la délivrabilité avant d’imprimer l’adresse sur vos véhicules.

Adresse professionnelle, boîte mail et alias : trois notions différentes

• Une adresse est l’identifiant communiqué, par exemple devis@entreprise.fr.
• Une boîte possède ses propres identifiants, messages et espace de stockage.
• Un alias redirige une adresse supplémentaire vers une boîte existante sans créer un compte autonome.

Pour une petite équipe, une structure simple fonctionne bien :

Ne partagez pas le même mot de passe entre cinq salariés. Vous perdez la traçabilité et vous ne pouvez pas couper proprement l’accès d’une seule personne.

Les étapes pour créer l’adresse

1. Contrôler le nom de domaine

L’entreprise doit figurer comme titulaire et contrôler le compte du bureau d’enregistrement. Vérifiez aussi l’adresse de récupération, le renouvellement automatique et la double authentification.

Le domaine est le point commun au site et aux e-mails. Le perdre coupe les deux.

2. Choisir un service de messagerie

Comparez les solutions sur des critères opérationnels :

• nombre de boîtes et d’alias ;
• stockage réel ;
• calendrier et outils collaboratifs nécessaires ;
• archivage et sauvegarde ;
• administration des départs et arrivées ;
• double authentification ;
• assistance et localisation contractuelle des données ;
• migration des anciens messages ;
• coût total pour toute l’équipe, pas seulement le prix d’appel.

Une boîte incluse avec un hébergement convient à certains usages simples. Une suite collaborative devient utile dès que l’équipe partage calendriers, fichiers et contacts. Décidez selon le fonctionnement de l’entreprise, pas selon l’interface la plus connue.

3. Valider le domaine et régler les enregistrements MX

Le fournisseur demande généralement un enregistrement DNS pour prouver que vous contrôlez le domaine. Les enregistrements MX indiquent ensuite quels serveurs reçoivent les e-mails.

Copiez exactement les valeurs fournies. Ne supprimez jamais les anciens MX sans avoir inventorié les boîtes existantes et préparé la migration.

4. Configurer SPF, DKIM et DMARC

Ces réglages réduisent l’usurpation et améliorent l’authentification des messages :

• SPF liste les serveurs autorisés à envoyer pour le domaine ;
• DKIM ajoute une signature vérifiable aux messages sortants ;
• DMARC indique quoi faire lorsque SPF ou DKIM échoue et fournit des rapports.

Google exige au minimum SPF ou DKIM pour les expéditeurs vers des comptes Gmail personnels et impose SPF, DKIM et DMARC aux expéditeurs en masse selon ses règles actuelles. Même un artisan qui envoie peu de messages a intérêt à déployer les trois proprement : ses devis et factures méritent une identité vérifiable.

Attention : plusieurs outils envoient parfois au nom du même domaine, notamment la messagerie, le logiciel de devis, le formulaire du site, l’outil d’avis ou la newsletter. Un SPF bricolé ou plusieurs enregistrements SPF concurrents créent des échecs. Faites l’inventaire des expéditeurs avant la configuration.

5. Créer les comptes et sécuriser la récupération

Chaque utilisateur reçoit :

• un compte nominatif ;
• un mot de passe unique stocké dans un gestionnaire ;
• la double authentification ;
• une méthode de récupération maîtrisée ;
• uniquement les droits nécessaires.

Cybermalveillance.gouv.fr recommande de séparer les usages professionnels et personnels et d’activer la double authentification. Un compte Gmail personnel utilisé pour les devis mélange patrimoine de l’entreprise, vie privée et accès critiques.

6. Tester avant la bascule

Envoyez des messages vers plusieurs fournisseurs, puis vérifiez :

• la réception et l’envoi ;
• les réponses ;
• les pièces jointes ;
• les résultats SPF, DKIM et DMARC dans les en-têtes ;
• le classement en boîte principale ou en spam ;
• le formulaire du site ;
• l’affichage sur mobile ;
• la récupération d’un compte test.

Une adresse qui existe mais ne reçoit pas les formulaires coûte des demandes sans produire le moindre signal visible.

La prochaine étape

Vous voulez savoir quoi corriger en priorité ?

AdWaves analyse votre site, votre fiche Google, vos contenus et vos demandes pour identifier les actions qui peuvent créer le plus de valeur.

Sécuriser mon domaine professionnel

30 min · Gratuit · Sans engagement

Quelle adresse afficher sur le site ?

Utilisez une adresse suivie tous les jours. contact@, devis@ ou une adresse nominative fonctionnent si le routage et la responsabilité sont clairs.

Évitez :

• une adresse personnelle gratuite ;
• noreply@ comme seul contact public ;
• une boîte d’un ancien salarié ;
• une adresse publiée mais jamais consultée ;
• un transfert vers dix personnes sans responsable ;
• le mot de passe écrit dans un classeur partagé.

Sur un site local, l’adresse e-mail complète les moyens de contact. Le téléphone et le formulaire restent souvent plus efficaces pour une demande urgente. Mesurez chaque canal au lieu de supposer lequel apporte les chantiers.

Préparer le départ d’un salarié ou d’un prestataire

Le jour du départ :

1. bloquez la connexion de la personne ;
2. révoquez les sessions et mots de passe d’application ;
3. transférez les messages et documents professionnels selon les règles internes ;
4. configurez une réponse ou un routage temporaire ;
5. retirez les droits d’administration ;
6. conservez les données selon les obligations et durées applicables ;
7. mettez à jour les pages et annuaires si l’adresse était publique.

Une boîte nominative appartient à l’organisation dans son cadre professionnel, mais son accès et le traitement des messages doivent respecter les règles internes et la protection des données.

Ce qu’AdWaves sécurise dans le projet web

AdWaves construit le site et la visibilité locale autour d’un domaine détenu par le client. Avant toute modification DNS, AdWaves identifie les services déjà raccordés afin de ne pas couper la messagerie.

Le projet documente les dépendances entre :

• domaine et titulaire ;
• DNS et site ;
• DNS et messagerie ;
• formulaires et destinataires ;
• outils de mesure et notifications.

AdWaves teste les formulaires du site et relie la visibilité aux contacts reçus. La fourniture ou l’administration quotidienne de la messagerie dépend du périmètre inscrit dans la proposition : elle ne doit jamais être supposée dans une offre de création de site.

Checklist de mise en service

• Domaine détenu par l’entreprise.
• Service de messagerie choisi pour les usages réels.
• Boîtes nominatives créées.
• Adresses génériques attribuées à un responsable.
• MX correctement configurés.
• SPF unique et complet.
• DKIM activé et vérifié.
• DMARC déployé avec rapports surveillés.
• Double authentification activée.
• Comptes de secours documentés.
• Formulaires testés de bout en bout.
• Procédure d’arrivée et de départ écrite.

Questions fréquentes

Une adresse e-mail professionnelle est-elle gratuite ?

Le domaine, la boîte, le stockage, la sécurité et l’assistance ont un coût, même lorsqu’un élément est inclus dans un hébergement. Comparez le coût total, les limites et la réversibilité. Une messagerie « gratuite » qui perd un devis coûte toujours trop cher.

Puis-je utiliser Gmail avec mon propre domaine ?

Oui, via une offre professionnelle compatible avec le domaine. L’adresse reste prenom@entreprise.fr tandis que l’utilisateur travaille dans l’interface choisie. Un compte gratuit se terminant par @gmail.com n’est pas la même chose.

Faut-il créer contact@ ou prenom@ ?

Créez les deux usages : une boîte nominative pour la responsabilité et une adresse générique pour la continuité. Routez l’adresse générique vers une personne ou une équipe clairement désignée.

SPF, DKIM et DMARC empêchent-ils tous les spams ?

Non. Ils authentifient l’origine et encadrent les échecs ; ils ne remplacent ni le filtrage, ni la vigilance, ni la double authentification. Ils ferment toutefois une faiblesse majeure : l’envoi frauduleux au nom de votre domaine.

Ne laissez pas vos demandes dépendre d’une boîte bricolée

AdWaves audite le socle domaine–DNS–site, sécurise le raccordement des formulaires et documente les accès nécessaires au dispositif web. Vous savez qui contrôle quoi et où arrivent les demandes.

Sécuriser mon domaine professionnel