Fin de l’authentification SMTP par mot de passe : Yandex et Mail (VK) passent à l’authentification moderne

Qu’est-ce qui change concrètement ?

Pourquoi Yandex et Mail (VK) suppriment-ils l’accès SMTP par mot de passe ? Réponse : pour renforcer la sécurité et lutter contre le spam, en adoptant OAuth2 et les tokens d’application. Fini le simple mot de passe partagé, place à l’authentification moderne.

Votre service d’envoi d’e-mails vient de prendre un coup de vieux. Yandex et Mail (VK) ont décidé de suivre Google et Microsoft en supprimant l’authentification par mot de passe pour SMTP, IMAP et POP3. Pour les entreprises qui automatisent leurs e-mails, c’est le branle-bas de combat. Depuis le début de l’année, les accès gratuits par mot de passe sont progressivement désactivés. Les comptes concernés doivent migrer vers des tokens d’application ou OAuth2. C’est un peu comme si votre cafetière préférée décidait soudain de ne plus accepter les dosettes, mais seulement des capsules connectées. Pratique, mais il faut tout changer.

Quelles sont les alternatives pour les entreprises ?

Les alternatives sont claires : soit vous passez par une API REST avec OAuth2, soit vous utilisez des tokens d’application spécifiques à chaque service. Les tokens remplacent le mot de passe et sont révocables individuellement. La CNIL recommande ces méthodes pour une sécurité renforcée. Pour les transferts de données massifs, privilégiez les API plutôt que SMTP.

Comment configurer un token sur Yandex et Mail (VK) ?

Sur Yandex, allez dans les paramètres de sécurité pour générer un mot de passe d’application. Sur Mail (VK), rendez-vous dans la section “Mots de passe d’application”. Notez bien que chaque token est lié à une application : un pour votre CRM, un autre pour vos newsletters.

Calendrier des changements

Google a déjà supprimé l’authentification de base en 2022. Microsoft suit en 2023. Yandex et Mail (VK) ont annoncé une suppression progressive jusqu’à fin 2024. Si vous utilisez encore un mot de passe, agissez vite.

Impact juridique et RGPD

Cette évolution s’inscrit dans une logique de conformité au RGPD : la réduction des risques de fuite de données passe par une authentification forte. En cas d’incident, une entreprise qui n’a pas migré pourrait voir sa responsabilité engagée.

Alors, si vous utilisez encore un mot de passe pour envoyer vos e-mails automatiques, il est temps de faire le grand saut vers OAuth2. Vos données et vos destinataires vous remercieront.

FAQ