1. Prise en main

Créer votre premier compte (paramètres IMAP/SMTP, Tester la connexion)

Allez dans Fichier → Ajouter un compte de courriel. Saisissez vos paramètres IMAP/SMTP et utilisez le bouton Tester la connexion pour vérifier avant d’enregistrer.

Configurer un mot de passe d’application pour Yahoo, Gmail, AOL (2FA requise au préalable)

Yahoo, Gmail et AOL exigent des mots de passe d’application (et non votre mot de passe habituel). Activez d’abord l’authentification à deux facteurs sur votre compte, puis générez un mot de passe d’application dans les paramètres de sécurité de votre fournisseur.

Synchronisation initiale (les 500 messages les plus récents d’abord)

Les 500 messages les plus récents sont récupérés en premier pour un accès immédiat. Les autres se synchronisent en arrière-plan pendant que vous travaillez.

Progression de la synchronisation en arrière-plan

Un indicateur dans la barre d’état affiche la progression de la synchronisation et le temps restant estimé.

Se repérer dans l’interface (disposition à trois volets)

La fenêtre principale adopte une disposition à trois volets : les dossiers à gauche, la liste des messages au centre et le volet de lecture à droite. Passez de la vue Courrier à la vue Calendrier avec les boutons bascule en bas du volet des dossiers.

2. Compatibilité des fournisseurs de courriel

GravesMail fonctionne avec tout fournisseur de courriel qui prend en charge l’accès IMAP/SMTP standard.

• Yahoo Mail — mot de passe d’application requis. Activez d’abord la 2FA.
• Gmail / Google Workspace — mot de passe d’application. Activez la validation en deux étapes.
• AOL Mail — mot de passe d’application, même procédure que pour Yahoo.
• Outlook.com / Hotmail / Live — authentification OAuth2. Activez IMAP dans les paramètres.
• IONOS / 1&1 — mot de passe standard, aucun mot de passe d’application nécessaire.
• Proton Mail — nécessite une offre payante (Plus ou supérieure) et Proton Bridge exécuté localement.
• iCloud Mail — mot de passe d’application obtenu sur appleid.apple.com.
• FastMail — mot de passe d’application obtenu dans Settings → Privacy & Security.

Grandes boîtes aux lettres (10 000 messages et plus)

• Synchronisation en deux phases : les 500 messages les plus récents d’abord, puis téléchargement en arrière-plan
• Mettez en pause et reprenez à tout moment — la progression est enregistrée si vous fermez l’application
• Indicateur de progression dans la barre d’état, avec le temps restant estimé

3. Lecture des courriels

Sélectionner des messages

Cliquez sur un message dans la liste pour l’afficher dans le volet de lecture. Le message est automatiquement marqué comme lu dès qu’il est sélectionné.

Volet de lecture

Affiche l’en-tête du message (expéditeur, destinataire, date, objet), le résumé de l’analyse du spam, le corps du message et les vignettes des pièces jointes.

Ouvrir un message dans une nouvelle fenêtre

Double-cliquez sur un message pour l’ouvrir dans une fenêtre de lecture séparée, dotée de sa propre barre d’outils (Répondre, Transférer, Archiver, Supprimer, Indésirable, Marquer, Imprimer, Enregistrer sous).

Blocage des images externes

Les images distantes sont bloquées par défaut pour empêcher le pistage de votre adresse IP. Cliquez sur « Afficher les images externes » pour les voir. Un avertissement explique que le chargement des images peut révéler votre adresse IP à l’expéditeur.

Détection des pixels de suivi

GravesMail détecte et supprime les pixels de suivi invisibles (des images de 1×1 que les expéditeurs utilisent pour savoir quand vous ouvrez un courriel). Cliquez sur « Charger les pixels de suivi » si vous voulez les autoriser. Un avertissement explique que cela peut envoyer un accusé de lecture à l’expéditeur.

Les images externes et les pixels de suivi sont deux réglages indépendants — vous pouvez charger les unes sans les autres.

Afficher l’analyse détaillée

Cliquez pour déployer le détail du score de spam couche par couche, avec le score brut de chaque couche et le seuil à partir duquel elle donne l’alarme. Les scores ne sont jamais pondérés ni moyennés entre eux — chaque couche est jugée par rapport à son propre seuil (voir Couches de protection).

Zoom

Utilisez Ctrl+molette de la souris ou les boutons −/+ de la barre d’état pour zoomer et dézoomer. Appuyez sur Ctrl+0 pour réinitialiser le zoom à 100 %.

4. Rédaction des courriels

Nouveau message : cliquez sur Rédiger ou appuyez sur Ctrl+N.

Répondre, Répondre à tous, Transférer

Répondre (Ctrl+R) répond à l’expéditeur. Répondre à tous (Ctrl+Maj+R) répond à tous les destinataires. Transférer (Ctrl+Maj+F) crée un nouveau message avec le texte d’origine et les pièces jointes.

Ajouter des destinataires

Saisissez directement dans les champs À/Cc/Cci, ou cliquez sur le bouton du sélecteur de contacts pour parcourir vos contacts.

Saisie semi-automatique des contacts

Les suggestions commencent après 2 caractères. Elles s’améliorent avec le temps grâce au courrier envoyé.

Pièces jointes

Cliquez sur le bouton Ajouter une pièce jointe ou utilisez le sélecteur de fichiers pour joindre des fichiers.

Priorité

Réglez la priorité du message sur Haute, Normale ou Basse.

Signatures

Votre signature par défaut est ajoutée automatiquement. Modifiez-la dans Paramètres → Modifier la signature.

Courriel chiffré (OpenPGP)

GravesMail prend en charge OpenPGP, le standard ouvert du courriel chiffré de bout en bout et signé. Vous pouvez échanger du courrier privé avec toute personne utilisant PGP sur n’importe quel système de messagerie — Proton Mail, Thunderbird, gpg et d’autres —, pas seulement avec d’autres utilisateurs de GravesMail.

Configurer votre clé

Ouvrez le Gestionnaire de clés PGP (Outils → Gestionnaire de clés PGP sur ordinateur ; Paramètres → Clés PGP sur mobile) et choisissez Générer ma clé. Saisissez votre nom et votre adresse de courriel, puis choisissez un algorithme : Ed25519 / Curve25519 est recommandé, et RSA-4096 est proposé pour une compatibilité maximale avec les anciens logiciels PGP.

Restaurer une clé. Pour installer une clé sauvegardée sur un appareil neuf ou réinstallé, utilisez Restaurer la clé secrète (juste à côté de la sauvegarde). Choisissez votre fichier .gmpgpbak et saisissez son mot de passe ; GravesMail importe la clé et confirme quelle clé a été restaurée en affichant son identité et son empreinte. Si la clé est déjà présente, elle est simplement actualisée, sans doublon. Un mot de passe erroné produit un message clair « mot de passe incorrect », et un fichier qui n’est pas une sauvegarde GravesMail est signalé sans détour — la restauration n’échoue jamais en silence.

Partager et vérifier des clés

• Exporter la clé publique partage votre clé publique pour que d’autres puissent chiffrer à votre intention.
• Importer une clé (.asc) ajoute la clé publique d’un contact.
• Après l’importation, le gestionnaire affiche l'empreinte de la clé. Confirmez-la avec le contact par un autre canal — un appel, ou en personne —, puis choisissez Marquer comme vérifiée. Une clé vérifiée porte un badge vert ; une clé non vérifiée fonctionne quand même, mais reste signalée.

Les clés sont identifiées par leur empreinte, pas par l’adresse de courriel. Il est normal d’avoir plusieurs clés pour une même adresse (une ancienne et une plus récente, ou de types différents). Chaque action du gestionnaire de clés — exporter, sauvegarder, utiliser pour signer, supprimer — porte sur la clé que vous avez sélectionnée ; sélectionnez donc toujours d’abord la clé exacte. Si vous possédez plusieurs clés personnelles, sélectionnez-en une et choisissez Utiliser pour signer pour désigner celle qui signe votre courrier sortant.

Associer une clé à un contact

Ouvrez un contact et utilisez sa section Clés PGP pour associer à cette personne une clé de votre trousseau, la dissocier (ce qui retire seulement l’association — la clé reste dans votre gestionnaire de clés) ou la vérifier. Grâce à l’association, le chiffrement pour ce contact fonctionne sans avoir à chercher dans le gestionnaire de clés. Un contact peut avoir plusieurs clés, et le chiffrement se fait pour toutes. Associer une clé n’active pas le chiffrement — vous le choisissez toujours message par message.

Envoi

Dans Rédiger, réglez le contrôle Sécurité sur Signer, Chiffrer ou Signer + Chiffrer (recommandé pour le courrier privé). Il est désactivé par défaut, donc le courrier ordinaire n’est pas concerné. Si un destinataire a une clé associée à sa fiche de contact, GravesMail l’utilise automatiquement dès que vous choisissez de chiffrer.

Si vous choisissez de chiffrer mais qu’un destinataire n’a pas de clé utilisable, GravesMail s’arrête et vous pose la question. Il n’enverra jamais discrètement votre message sans chiffrement. Vous pouvez annuler, ou choisir explicitement « Envoyer NON CHIFFRÉ » — une seconde étape délibérée qui nomme les destinataires exposés. Il n’existe dans l’application aucun chemin où le choix du chiffrement aboutit en silence à un envoi en clair.

Quand vous envoyez du courrier chiffré, GravesMail le chiffre aussi pour votre propre clé, afin que la copie de votre dossier Envoyés (et tout ce que vous déplacez vers Archive) reste lisible par vous. C’est toujours actif.

Lecture

Le courrier chiffré est déchiffré automatiquement et affiche un cadenas fermé 🔒 et un badge Chiffré, dans la liste des messages et sur le message lui-même, pour le courrier reçu et envoyé. Le courrier non chiffré n’affiche aucune icône, ce qui garde la liste lisible — la présence du cadenas signifie chiffré, son absence signifie non chiffré. Le courrier signé affiche l’état de sa signature : clé vérifiée, clé non vérifiée ou, de façon très visible, signature invalide. Un message chiffré pour une clé absente de cet appareil affiche un avis explicite plutôt qu’un corps vide.

Supprimer une clé

Sélectionnez une clé et choisissez Supprimer la clé. Retirer une clé uniquement publique (celle d’un contact) ne fait que l’oublier — vous pourrez la réimporter plus tard. Retirer l’une de vos propres clés secrètes est irréversible et rend tout courrier chiffré pour elle définitivement irrécupérable ; GravesMail affiche donc un avertissement renforcé et vous demande de confirmer. Assurez-vous d’abord d’avoir une sauvegarde.

Ce que PGP protège et ne protège pas

PGP chiffre le corps et les pièces jointes du message. Il ne masque pas l'objet, les champs À/De/Cc ni le moment de l’envoi — ces éléments circulent en clair. C’est la même limite que pour tout système PGP/MIME, Proton compris.

PGP protège votre courrier en transit, contre l’interception et contre votre fournisseur de courriel. Ce n’est pas un outil anti-forensique : une fois déchiffré, le courrier est mis en cache dans la base de données locale chiffrée de GravesMail pour que vous puissiez y rechercher et le lire hors ligne.

GravesMail n’effectue aucune recherche automatique sur serveur de clés ni par WKD et n’a pas de toile de confiance — vous importez et vérifiez les clés vous-même. Les messages signés en clair dans le corps sont affichés comme du texte lisible, mais leurs signatures ne sont pas vérifiées ; GravesMail les affiche plutôt que d’annoncer une signature qu’il n’a pas contrôlée.

Interopérabilité. Le PGP de GravesMail est vérifié dans les deux sens avec GnuPG, l’implémentation OpenPGP de référence, pour les clés Ed25519 comme RSA-4096, par une suite de tests automatisés. Proton Mail est également confirmé — testé à la main, avec du vrai courrier chiffré envoyé et lu dans les deux sens avec un compte Proton réel. Thunderbird n’a pas été testé spécifiquement pour PGP ; c’est un client OpenPGP standard et il devrait fonctionner, mais ce n’est pas affirmé ici.

Courriel protégé par mot de passe (aucune clé requise)

Utilisez cette fonction quand votre destinataire n’utilise pas PGP — c’est le cas de la plupart des gens. Cochez Protéger par mot de passe (aucune clé requise) dans Rédiger. Votre message et toutes ses pièces jointes sont scellés dans un véritable ZIP chiffré en AES-256 standard, que le destinataire ouvre avec un logiciel gratuit et ordinaire sur n’importe quelle plateforme — sans GravesMail, sans compte et sans clés de son côté.

En envoyer un

• Rédigez votre message et joignez des fichiers comme d’habitude, puis appuyez sur Envoyer.
• GravesMail vous demande de définir un mot de passe fort : au moins 12 caractères avec des minuscules, des majuscules, deux chiffres et deux symboles. Une liste de contrôle en direct coche chaque règle pendant la saisie, et vous le saisissez deux fois. L’envoi est bloqué tant que toutes les règles ne sont pas respectées et que les deux saisies ne concordent pas ; un mot de passe faible ou une faute de frappe ne peut donc jamais empêcher votre destinataire d’ouvrir le message.
• Une fois le message parti, GravesMail affiche le mot de passe une seule fois, avec un bouton Copier.
• Communiquez le mot de passe par un autre canal — par téléphone, par SMS ou par messagerie chiffrée. Jamais dans le même courriel. GravesMail ne proposera pas de l’envoyer par courriel à votre place, et ne l’enregistre ni ne l’envoie nulle part.

Ce qui part est une seule pièce jointe, protected-message.zip. Votre vrai message (sous le nom message.html) et chaque pièce jointe y sont chiffrés ; le corps visible du courriel ne contient que des instructions en langage clair pour l’ouvrir. Dans l’archive, les noms des pièces jointes sont remplacés par des noms neutres (attachment-01, attachment-02, …), et leurs vrais noms figurent dans un manifeste chiffré que le destinataire voit après avoir saisi le mot de passe — les noms ne fuitent donc pas non plus.

Comment votre destinataire l’ouvre

Ces instructions sont écrites dans chaque courriel protégé envoyé par GravesMail ; votre destinataire les a donc toujours sous la main. Le format utilisé est le standard du secteur WinZip AES-256 (AE-2), dont l’ouverture avec de vrais logiciels d’archivage standard est prouvée et auquel un test automatisé maintient l’application — c’est donc un fichier réellement standard, pas un conteneur propre à GravesMail.

• Windows — installez 7-Zip depuis 7-zip.org (le site officiel uniquement ; les copies des « portails de téléchargement » embarquent souvent des logiciels publicitaires). Clic droit sur le ZIP → 7-Zip → Extraire ici, puis saisissez le mot de passe. PeaZip est une alternative saine.
• macOS — l’Utilitaire d’archive intégré n’est pas fiable avec AES-256. Installez Keka ou The Unarchiver (Mac App Store), ouvrez le ZIP avec l’un d’eux et saisissez le mot de passe.
• iPhone / iPad — installez Password Zip (gratuit) depuis l’App Store.
• Android — installez RAR de RARLAB (gratuit) depuis Google Play.

Une fois l’archive ouverte, ouvrez message.html dans un navigateur web pour lire le message. Les fichiers éventuels y sont listés sous leurs vrais noms ; sur le disque, ils se trouvent à côté de message.html sous les noms neutres ; renommez donc chacun avec le vrai nom indiqué.

GravesMail peut aussi ouvrir sur place, sur toutes les plateformes, un message protégé par mot de passe qu’il reçoit — si les deux personnes utilisent GravesMail, aucun logiciel d’archivage n’est nécessaire.

Si le mot de passe est refusé

Il s’agit presque toujours d’une erreur introduite par une application de messagerie — guillemets typographiques, correction automatique, espace copiée par mégarde ou mauvaise casse. Retapez-le à la main, exactement tel que l’expéditeur l’a donné.

En toute honnêteté : ce que cela protège

Toute la sécurité repose sur le mot de passe. Choisissez-en un bon et communiquez-le par un autre canal que le courriel. Il n’y a aucune expiration ni « autodestruction » — elles sont impossibles à imposer sans serveur, et GravesMail est axé sur le stockage local. Le ZIP chiffre le contenu des fichiers, pas la structure de l’archive : quiconque intercepte le message peut encore voir combien de fichiers elle contient, ainsi que leurs tailles approximatives et leurs horodatages, mais pas leurs noms ni leur contenu. Et l’objet du courriel, les champs À/De et le moment de l’envoi circulent toujours en clair, comme pour tout courriel.

5. Gestion des courriels

Déplacer des messages : clic droit → Déplacer vers un dossier, appuyez sur Ctrl+M, ou glissez-déposez sous Windows.

Supprimer : appuyez sur Suppr ou utilisez le bouton de la barre d’outils. Les messages vont dans la corbeille.

Marquer : appuyez sur Ctrl+Maj+G pour inverser la marque.

Marquer comme lu/non lu : clic droit → Marquer comme lu ou Marquer comme non lu.

Archiver : appuyez sur Ctrl+E pour déplacer vers le dossier Archive.

Rechercher

Appuyez sur Ctrl+F pour placer le curseur dans le champ de recherche. Choisissez la portée : Tous, Objet, De ou Corps. Effacez avec le bouton X ou appuyez sur Échap.

Trier

Triez par Date, De, Objet, Taille, Importance ou Marqué. Cliquez sur la flèche de direction pour alterner entre ordre croissant et décroissant.

Fils de conversation

Utilisez Affichage → Grouper par fil ou appuyez sur Ctrl+T. Développez ou réduisez les groupes pour voir tous les messages d’une conversation.

6. Règles rapides — Tri intelligent des courriels

Les règles rapides sont vos propres règles de tri. Chaque règle capture les messages correspondants et les met de côté, les déplace ou les supprime. Sur ordinateur, chaque règle a aussi son propre bouton dans la barre des règles rapides.

Vos règles passent avant le filtre antispam

Un message correspondant à l’une de vos règles rapides est classé par votre règle, avant que le filtre antispam ne puisse le détourner. Un expéditeur pour lequel vous avez écrit une règle ne sera pas envoyé à tort dans Spam, même si le filtre aurait noté le message comme indésirable. Le filtre s’exécute quand même et note toujours chaque message — vous pouvez voir son verdict dans Propriétés —, il ne modifie simplement pas l’endroit où votre règle classe le message. La seule exception concerne les maliciels : l’analyse des maliciels l’emporte toujours, de sorte qu’une règle ne peut jamais remettre dans votre boîte de réception un message contenant une pièce jointe dangereuse.

Créer une règle

• Cliquez sur « + » dans la barre des règles rapides, ou faites un clic droit sur un message → « Créer une règle rapide à partir du message… » — ce qui ouvre l’éditeur déjà rempli d’après cet expéditeur et analyse le dossier du message pour capturer aussi le courrier correspondant déjà présent, en indiquant le nombre de messages concernés
• Choisissez le type de correspondance : adresse de l’expéditeur, domaine de l’expéditeur, l’expéditeur contient, l’objet contient, l’objet commence par
• Ajoutez plusieurs valeurs de correspondance — collez des listes séparées par des virgules ou des points-virgules, ou ajoutez-les une à une
• Choisissez une action : envoyer dans le Piège à spam (examiner plus tard), Déplacer vers un dossier, Supprimer définitivement ou Suppression automatique après X jours (7 à 1 000)
• Choisissez si la règle désigne du courrier Légitime ou du Spam. Vous devez choisir l’un des deux — l’éditeur n’enregistre pas tant que ce n’est pas fait. Ce choix indique au filtre antispam comment apprendre de ce que la règle capture, et le filtre apprend le mieux quand on lui montre des exemples clairement étiquetés des deux types de courrier. Un filtre nourri uniquement de spam, sans exemples « ceci est légitime » pour faire contrepoids, se dégrade au lieu de s’améliorer — d’où le caractère obligatoire du choix.
• Activez « Appliquer automatiquement pendant la synchronisation » pour capturer les messages correspondants avant qu’ils n’atteignent votre boîte de réception

Utiliser les règles

• Sélectionnez un message → cliquez sur le bouton d’une règle → le message est classé par cette règle, et l’expéditeur y est ajouté automatiquement
• Clic droit → Appliquer la règle → choisissez la règle
• Chaque application à un nouvel expéditeur ajoute automatiquement celui-ci à la liste de correspondances de la règle

Analyser des dossiers

• Clic droit sur le bouton d’une règle → Analyser le dossier actuel ou Analyser tous les dossiers
• Clic droit sur un dossier → Analyser avec la règle → choisissez la règle
• Capture en masse les messages correspondants pour réduire l’espace occupé

Examiner ce que vos règles ont capturé

La fenêtre Examen des règles affiche les messages capturés par chaque règle et les expéditeurs correspondants. L’onglet Captures du jour affiche tout ce qui a été capturé par toutes les règles sur une période glissante — réglez-la sur 1, 6, 24 (valeur par défaut), 48, 72 ou 96 heures avec la liste déroulante « Afficher les captures des derniers » ; votre choix est mémorisé pour chaque appareil.

• Clic droit sur le bouton d’une règle → Examiner pour voir les captures de cette seule règle
• Propriétés complètes du message (Aperçu sécurisé, Général, En-têtes, Analyse du spam, Pièces jointes, URLs, Pixels de suivi, Corps)
• Restaurez des messages un par un ou tous à la fois vers leurs dossiers d’origine (Restaurer est affiché en vert — récupérer du courrier est une action sans risque)
• Supprimez des messages un par un ou purgez tout ce qu’une règle a capturé
• Onglet Expéditeurs correspondants : consulter, ajouter, modifier, retirer des valeurs de correspondance
• Les listes d’examen Règles, Captures du jour et Spam ont chacune un champ de recherche qui filtre l’affichage au fil de la saisie. Cliquez sur un en-tête de colonne pour trier ; votre choix de tri est mémorisé pour chaque appareil.

Aperçu sécurisé — Lire un message capturé et y répondre sans le restaurer

Ouvrez les Propriétés de n’importe quel message capturé — depuis la liste Captures du jour ou depuis Examiner le piège à spam — et le premier onglet est Aperçu sécurisé. Il montre le message tel qu’il apparaîtrait dans votre volet de lecture, mais avec un rendu sûr : les scripts et le contenu actif sont neutralisés, les pixels de suivi sont toujours bloqués et les images distantes ne se chargent que si l’expéditeur est de confiance. Vous pouvez ainsi lire un message capturé et décider de ce qu’il est sans le remettre dans votre boîte de réception.

L’Aperçu sécurisé comporte aussi les boutons Répondre, Répondre à tous et Transférer. Vous n’avez pas à restaurer un message capturé rien que pour y répondre — ces boutons ouvrent la fenêtre de rédaction normale, préremplie exactement comme pour une réponse ou un transfert depuis la boîte de réception, avec les pièces jointes disponibles et le même traitement du chiffrement (rien n’est jamais envoyé en clair à un contact que vous avez réglé sur « toujours chiffrer »). Le message reste où il est ; votre réponse est un message sortant normal.

Le zoom s’applique aussi à l’aperçu (les commandes − / % / + en bas, ou le pincement sur mobile). L’Aperçu sécurisé est une surface de lecture épurée — le détail des motifs de spam se trouve dans l’onglet Analyse du spam, pas ici. Sur mobile, toucher un message capturé ouvre directement cette vue Propriétés, avec l’Aperçu sécurisé affiché en premier.

Note sur les noms : l’examen toutes règles confondues, auparavant appelé Captures d’aujourd’hui (et le bouton abrégé Captures), s’appelle désormais simplement Captures du jour. C’est la même liste — seul le nom a changé.

Gérer les règles

• Clic droit → Modifier la règle, Désactiver/Activer la règle, Supprimer la règle
• La suppression propose : Tout restaurer vers la boîte de réception, Tout supprimer définitivement, Annuler
• Les règles désactivées apparaissent en grisé, ne s’appliquent plus automatiquement mais restent visibles

Expiration par suppression automatique

• Configurez la suppression automatique après 7 à 1 000 jours
• Les messages expirés sont purgés au démarrage et après la synchronisation
• Les messages proches de l’expiration sont mis en évidence dans l’examen

7. Protection contre le spam et les maliciels

GravesMail examine chaque message avec sept Couches de protection indépendantes. Chaque couche recherche un type de problème différent et décide seule. Si une seule couche donne l’alarme, le message est traité comme du spam — il n’y a ni moyenne ni score combiné à atteindre. Une alarme suffit (le modèle « OU à 7 couches »).

1. Validation du domaine — le domaine de l’expéditeur existe-t-il et dispose-t-il de vrais serveurs de courrier ? Son domaine de premier niveau (.shop, .top, .click, .xyz) fait-il partie de ceux dont le spam abuse couramment ?
2. Filtre bayésien — un jugement appris sur le degré de ressemblance des mots du message avec du spam. Livré pré-entraîné, il apprend ensuite de ce que vous lui enseignez.
3. Authentification des en-têtes — SPF, DKIM et DMARC, les contrôles standard qui prouvent qu’un expéditeur est bien celui qu’il prétend être.
4. Score heuristique — 41 détecteurs portant sur le contenu et les en-têtes : mots déguisés (H0ME, S4LE), formulations d’escroquerie à l’avance de frais et à l’héritage, en-têtes falsifiés, anomalies de date et pays d’origine de l’expéditeur.
5. Réputation — vos listes d’expéditeurs sûrs et bloqués, l’historique des expéditeurs et un suivi des campagnes sur plusieurs messages, qui repère un spammeur changeant de domaine d’expédition tout en réutilisant le même serveur d’origine, le même hôte de charge utile ou le même lien de désabonnement.
6. Maliciel : AV du système — sous Windows, votre antivirus installé, via AMSI (Defender, Norton, Bitdefender, Kaspersky et d’autres). Indisponible sous macOS, sous Linux et sur mobile, où la couche indique « indisponible » plutôt qu’un résultat propre qu’elle n’a jamais produit.
7. Maliciel : YARA — des règles de motifs qui analysent les pièces jointes et le corps des messages d’après des signatures de maliciels communautaires. Détecte les chevaux de Troie, les rançongiciels, les macros malveillantes, les exploits PDF et les documents d’hameçonnage. Sur toutes les plateformes.

Régler le moteur (Outils → Moteur de sécurité)

L’écran Moteur de sécurité donne à chacune des sept couches son propre curseur de sensibilité, de 0 % à 100 %. 0 % désactive une couche ; 100 % est le réglage le plus sensible. Vous réglez chaque couche séparément — il n’existe pas de commande globale d’agressivité. Les changements prennent effet immédiatement. Le même écran affiche :

• État de l’analyseur de maliciels — l’état en direct des deux couches antimaliciels, notamment l’antivirus actif sous Windows et le nombre de règles YARA chargées.
• Politique de pays — classez des pays comme sûrs ou à risque pour le contrôle de géolocalisation. Les deux listes sont vides au départ ; le courrier international ordinaire n’est donc jamais pénalisé tant que vous n’avez pas choisi de politique.
• Inventaire des détecteurs — une liste en lecture seule des détecteurs de chaque couche et du poids de chacun (Fort, Standard ou Faible).

Voir pourquoi un message a été classé

Ouvrez les Propriétés d’un message pour un détail couche par couche : le score brut de chaque couche, le seuil à partir duquel elle donne l’alarme et son état — En alarme, Propre ou Indisponible. Indisponible n’est jamais présenté comme Propre.

Examiner le spam

Spam → Examiner le spam affiche les messages que le moteur a classés comme spam. C’est distinct de Examiner le piège à spam, qui affiche le courrier mis de côté par vos propres règles rapides.

Entraîner le filtre

• Marquer comme spam — déplace le message vers Spam, instruit le filtre et ajoute l’expéditeur et son domaine à votre liste d’expéditeurs bloqués.
• Marquer comme pas un spam — récupère le message et apprend au filtre que ce type de courrier est souhaité.
• Bloquer l’expéditeur — ajoute un expéditeur à votre liste d’expéditeurs bloqués sans déplacer le message ni instruire le filtre.

Changer d’avis est sans risque. Si vous marquez un message comme spam puis comme pas un spam (ou l’inverse), GravesMail annule la leçon précédente et applique la nouvelle. Les allers-retours aboutissent à votre choix final ; ils ne s’accumulent jamais et ne font pas dériver la précision du filtre.

L’entraînement antispam est propre à chaque appareil. GravesMail ne synchronise pas encore vos appareils entre eux ; chaque appareil apprend donc de son côté — de même que votre liste d’expéditeurs bloqués.

Expéditeurs sûrs et expéditeurs bloqués

Gérés dans Paramètres → Paramètres avancés.

8a. Analyse des maliciels et des pièces jointes

Fonctionnement

Chaque pièce jointe est analysée automatiquement à la réception par deux moteurs :

• Analyseur YARA — compare les octets des pièces jointes à des signatures communautaires couvrant les familles de maliciels, les rançongiciels, les RAT, les exploits de macros Office, les exploits PDF et les documents d’hameçonnage. Fonctionne sur toutes les plateformes.
• AV système — sous Windows, soumet chaque pièce jointe à votre antivirus installé, via AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike et d’autres sont détectés automatiquement). Indisponible sous macOS, sous Linux et sur mobile, où YARA se charge de l’analyse et où la couche AV indique honnêtement « indisponible ».

Ce qui se passe en cas de détection

• Le message est déplacé vers le dossier Maliciel (distinct de Spam)
• Les pièces jointes dangereuses sont retirées du message et retenues
• Les données des pièces jointes sont conservées localement — rien n’est détruit en silence
• Le corps du message est conservé — vous pouvez voir qui l’a envoyé
• Une explication complète figure dans les propriétés du message : quelle règle s’est déclenchée, quel fichier était concerné et quelle action a été effectuée

Pièces jointes retenues

Pièces jointes retenues (dans le menu Outils ; Voir les pièces jointes retenues depuis l’écran Garde sur mobile) affiche chaque élément retenu avec la date, le nom du fichier, la taille, le nom de la menace et le moteur d’analyse, ainsi que la raison pour laquelle il a été retenu. Vous pouvez enregistrer un élément sur disque si vous lui faites confiance, ou le supprimer définitivement. Les éléments retenus sont conservés jusqu’à ce que vous décidiez — ils ne sont jamais perdus en silence.

Analyse manuelle

Clic droit sur une pièce jointe → Rechercher des maliciels pour lancer une analyse à la demande. Le résultat indique quels moteurs ont été utilisés et si une menace a été détectée.

Mises à jour des règles YARA

Paramètres → Mettre à jour les règles maintenant télécharge les dernières signatures depuis le dépôt communautaire Neo23x0/signature-base. La mise à jour automatique vérifie chaque semaine par défaut (réglable de 1 à 30 jours). L’application est livrée avec un jeu de règles de base intégré qui fonctionne sans connexion Internet.

Les sources de règles couvrent notamment : familles de rançongiciels, boîtes à outils APT, injecteurs et téléchargeurs génériques, macros Office malveillantes, exploits PDF, amorces de téléchargement PowerShell, web shells et motifs de documents d’hameçonnage.

8. Sauvegarde et récupération

GravesMail protège automatiquement l’ensemble de votre profil par des sauvegardes chiffrées — pas seulement votre courrier, mais aussi vos contacts, votre calendrier, vos règles, vos listes d’expéditeurs sûrs et bloqués, vos seuils ajustés, la réputation des expéditeurs, votre filtre antispam entraîné, votre trousseau PGP et les identifiants de compte enregistrés. Les fichiers livrés avec l’application et remplacés lors d’une mise à jour (la table de correspondance géographique, le modèle antispam de base) sont délibérément exclus.

Sauvegardes automatiques

• Des sauvegardes complètes (une copie intégrale du profil) et des différentielles légères (uniquement ce qui a changé depuis la dernière complète) — restaurer une différentielle remonte automatiquement la chaîne jusqu’à la dernière complète
• Instantané pré-opération avant toute opération destructrice (analyse par les règles rapides, purge, suppression d’une règle, vidage de la corbeille)
• Toutes les sauvegardes sont chiffrées en AES-256 avec une clé que GravesMail gère pour vous — aucun mot de passe au quotidien
• S’exécute en silence en arrière-plan après le chargement de l’application — ne bloque jamais votre travail
• Tolérant aux interruptions : après des vacances ou un portable resté fermé des semaines, GravesMail effectue une seule sauvegarde si une sauvegarde est due. Il ne tente jamais de rattraper le retard par une avalanche de sauvegardes, et une longue absence n’est jamais une erreur.

Phrase secrète de récupération (obligatoire — définie une seule fois)

Les sauvegardes automatiques et manuelles locales à l’appareil sont scellées avec une clé maîtresse de sauvegarde gérée par l’application. Cette clé n’est stockée que sous forme enveloppée, et elle est enveloppée de deux façons : par le magasin de clés sécurisé de votre appareil (pour que les sauvegardes courantes ne vous demandent jamais rien) et par une phrase secrète de récupération que vous choisissez (qui ouvre les mêmes sauvegardes sur n’importe quelle machine, sans aucun magasin de clés). C’est ce qui rend ces sauvegardes indépendantes de l’appareil — les versions antérieures ne pouvaient les restaurer que sur la machine qui les avait créées.

• GravesMail demande la phrase secrète lors de votre première sauvegarde. Elle est obligatoire et ne peut pas être ignorée — la sauvegarde n’aboutit pas tant qu’elle n’est pas définie, de sorte que vous ne pouvez jamais vous retrouver avec des sauvegardes impossibles à récupérer.
• Comme elle est définie lors de votre première sauvegarde, une installation toute neuve n’a aucune sauvegarde automatique tant que vous n’avez pas fait cette première sauvegarde. D’ici là, les sauvegardes planifiées sont discrètement ignorées au lieu d’échouer avec une erreur.
• Une fois qu’elle est définie, les sauvegardes s’exécutent sans autre demande.
• Elle répond aux mêmes exigences que le mot de passe de sauvegarde décrit ci-dessous, et se saisit deux fois avec la même liste de contrôle en direct.
• Vous pouvez la modifier à tout moment depuis le Gestionnaire de sauvegardes. La modifier laisse toutes les sauvegardes existantes restaurables.

Conservez-la en lieu sûr — elle ne peut pas être retrouvée pour vous. Votre phrase secrète de récupération est le seul moyen de récupérer les sauvegardes locales à l’appareil sur un appareil neuf ou réinitialisé. Il n’y a ni lien de réinitialisation ni porte dérobée, c’est voulu. Si vous l’oubliez et perdez l’appareil, ces sauvegardes ne pourront pas être ouvertes.

Sauvegarde portable par mot de passe — celle que vous faites vous-même

C’est la sauvegarde à conserver si vous risquez de perdre, de remplacer ou de migrer votre appareil. Choisissez Fichier → Sauvegarde portable par mot de passe… (sur mobile, Garde → Sauvegarde → Sauvegarde portable par mot de passe), choisissez un mot de passe, et GravesMail écrit un unique fichier .gravesmail-backup scellé par mot de passe, contenant l’intégralité de votre profil — restaurable sur n’importe quel appareil. Copiez-le en lieu sûr, hors de l’appareil.

Choisir le mot de passe

Comme ce seul fichier permet de reconstituer toute votre boîte aux lettres sur la machine d’un inconnu, GravesMail exige un mot de passe réellement fort : au moins 12 caractères, dont une majuscule, une minuscule, au moins deux chiffres et au moins deux caractères spéciaux. Vous n’aurez pas à deviner — la boîte de dialogue coche chaque exigence en direct pendant la saisie, et vous saisissez le mot de passe deux fois. Le bouton Créer reste désactivé tant que toutes les exigences ne sont pas remplies et que les deux saisies ne concordent pas ; une faute de frappe ou un choix faible ne peut donc jamais vous priver de l’accès à votre propre sauvegarde. Les longues phrases secrètes sont les bienvenues ; il n’y a pas de longueur maximale contraignante. Le mot de passe protège le fichier par un étirement de clé PBKDF2-SHA256 à 600 000 itérations, valeur consignée dans le fichier pour que les versions futures puissent encore ouvrir les sauvegardes d’aujourd’hui.

Sans le mot de passe, le fichier ne peut pas être ouvert — ni par moi, ni par personne. Il n’existe aucune voie de récupération, et c’est le but. Rangez-le dans un endroit de confiance.

Ce qui voyage avec elle

Par défaut, une Sauvegarde portable par mot de passe emporte aussi votre historique de sauvegardes existant ; passer à un nouvel appareil emmène donc tout et ne laisse rien derrière. Cette option peut être désactivée : vous pouvez exclure les sauvegardes accumulées pour que seules les données actuelles de l’application voyagent, ou scinder la sauvegarde en deux fichiers — l’un pour l’application et ses données, l’autre pour l’historique des sauvegardes — et les déplacer séparément. Les deux fichiers sont clairement étiquetés.

Restaurer

Vous pouvez restaurer une Sauvegarde portable par mot de passe sur un appareil vierge depuis l’écran de premier lancement, avant de configurer le moindre compte. La restauration vérifie d’abord que la sauvegarde est complète et intacte avant de toucher à ce que vous avez déjà — un fichier tronqué ou endommagé est refusé et vos données actuelles restent intactes —, puis indique ce qui a été restauré, jeu de données par jeu de données. Redémarrez GravesMail une fois l’opération terminée.

La restauration remplace tout ce qui se trouve actuellement dans GravesMail sur cet appareil. Sur une nouvelle installation, il n’y a rien à perdre ; si vous y utilisiez déjà GravesMail, ses données actuelles sont écrasées.

Aucune limite de taille

GravesMail sauvegarde et restaure des boîtes aux lettres de toute taille — des dizaines ou des centaines de gigaoctets, et au-delà. La sauvegarde et la restauration transfèrent les données en flux de disque à disque ; une très grande boîte aux lettres n’a donc jamais à tenir en mémoire et il n’y a pas de plafond de 2 Go. Les grandes archives sont stockées sans compression pour rester rapides ; le fichier peut donc être un peu plus volumineux, c’est voulu.

Gestionnaire de sauvegardes (Outils → Gestionnaire de sauvegardes)

• Afficher toutes les sauvegardes avec leurs dates, tailles et types
• Parcourir instantanément le contenu de n’importe quelle sauvegarde grâce au catalogue de métadonnées
• Rechercher des messages précis dans TOUTES les sauvegardes
• Comparer une sauvegarde avec la base de données actuelle pour trouver les messages manquants
• Récupération sélective : cochez des messages et ne récupérez que ceux-là

Messages supprimés récemment (Outils → Messages supprimés récemment)

• Chaque message supprimé est consigné avec le corps complet
• Parcourir les messages supprimés, y rechercher et en afficher l’aperçu
• Récupération en un clic vers le dossier d’origine — aucun fichier de sauvegarde nécessaire
• Conservés 90 jours par défaut (durée configurable dans Paramètres)

Paramètres de sauvegarde

Des valeurs par défaut raisonnables sont déjà en place ; le Gestionnaire de sauvegardes donne accès aux réglages si vous les voulez.

• Mode de planification — choisissez Intervalle ou Hebdomadaire. Les deux s’excluent mutuellement ; seul celui que vous choisissez est suivi.
• Mode Intervalle — sauvegardes automatiques désactivées, quotidiennes, hebdomadaires ou à un intervalle personnalisé en heures, plus « sauvegarde complète tous les N jours » (les sauvegardes intermédiaires sont des différentielles).
• Mode Hebdomadaire — une grille de sept jours, du lundi au dimanche. Réglez chaque jour sur Aucune, Complète ou Différentielle, selon la combinaison de votre choix. Un jour Différentielle sans sauvegarde complète antérieure sur laquelle s’appuyer est automatiquement converti en complète. Si vous passez en mode Hebdomadaire mais laissez tous les jours sur Aucune, GravesMail revient discrètement à votre planification par intervalle plutôt que de vous laisser sans sauvegarde — et conserve votre grille exactement telle que vous l’avez réglée.
• Conservation — le nombre de sauvegardes complètes, différentielles et d’instantanés pré-opération à conserver. Le minimum est 1 ; la conservation ne supprime jamais votre unique copie de quoi que ce soit.
• Sauvegarde complète maintenant / Sauvegarde différentielle maintenant — effectue immédiatement une sauvegarde locale à l’appareil dans l’historique propre à GravesMail sur cet appareil. Ce n’est pas la Sauvegarde portable par mot de passe, qui se trouve dans le menu Fichier.
• Conservation du journal des suppressions — 30 à 365 jours.

Les changements prennent effet immédiatement et sont conservés d’un redémarrage à l’autre.

9. Calendrier

Changer de vue

Passez de la vue Courrier à la vue Calendrier avec le bouton bascule en bas du volet des dossiers.

Calendrier mensuel

Grille de calendrier mensuelle avec navigation par jour. Cliquez sur une date pour voir les événements de ce jour.

Créer et modifier des événements

Cliquez sur « + Nouvel événement » pour créer un événement. Double-cliquez sur un événement existant pour le modifier.

Invitations à des réunions reçues par courriel

Quand GravesMail détecte une invitation de calendrier (pièce jointe .ics ou contenu VCALENDAR), une bannière verte apparaît avec les boutons Accepter, Provisoire et Refuser. Les réunions acceptées sont ajoutées à votre calendrier. Les liens de réunion (Teams, Zoom, Google Meet, WebEx) sont détectés automatiquement.

Rappels

Les événements peuvent comporter des rappels qui vous avertissent avant le début de l’événement.

10. Contacts et règles

Gérer les contacts

Outils → Contacts ouvre le gestionnaire de contacts. Les contacts acceptent tous les champs d’une carte de visite : nom, société, fonction, plusieurs adresses de courriel et numéros de téléphone, adresses postales, catégories et notes. Les contacts peuvent être exportés en CSV.

Découverte automatique des contacts

Les contacts sont ajoutés automatiquement à partir des personnes à qui vous écrivez et des en-têtes des messages de votre boîte de réception. Aucune saisie manuelle pour les contacts fréquents.

Importer des contacts

CardDAV (Yahoo, iCloud, Outlook.com) : Outils → Contacts → Importer CardDAV se connecte directement au serveur de contacts de votre fournisseur avec vos identifiants IMAP enregistrés. Les fournisseurs pris en charge sont détectés automatiquement — aucune URL à fournir.

Fichier .vcf (Google Contacts, tout fournisseur) : Outils → Contacts → Importer un fichier .vcf importe un fichier vCard. Utilisez cette méthode pour Gmail, qui impose une exportation manuelle car Google n’autorise pas l’accès CardDAV direct sans OAuth2.

Comment exporter depuis Google Contacts :

1. Allez sur contacts.google.com
2. Cliquez sur Exporter dans la barre latérale gauche
3. Sélectionnez « vCard (pour les contacts iOS) »
4. Cliquez sur Exporter — un fichier .vcf est téléchargé
5. Dans GravesMail : Outils → Contacts → Importer un fichier .vcf

Comment exporter depuis Contacts iCloud :

1. Allez sur icloud.com et ouvrez Contacts
2. Sélectionnez tout (Édition → Tout sélectionner)
3. Cliquez sur l’icône d’engrenage → Exporter une vCard
4. Dans GravesMail : Outils → Contacts → Importer un fichier .vcf

Les doublons sont ignorés automatiquement lors de l’importation.

Créer des règles de courrier

Outils → Règles de courrier vous permet de créer des règles automatiques. Les règles peuvent porter sur De, Objet, Corps, À, les pièces jointes et le niveau d’importance. Les actions comprennent : Déplacer vers un dossier, Marquer comme lu, Supprimer, Marquer et Définir l’importance.

Règles rapides

Consultez la section Règles rapides ci-dessus pour tous les détails.

Signatures

Paramètres → Modifier la signature vous permet de créer une signature de courriel par défaut. Des signatures propres à chaque compte sont aussi prises en charge.

11. Confidentialité et sécurité

• Axé sur le stockage local — tout le courrier est stocké sur VOTRE ordinateur, pas dans le cloud.
• Chiffré au repos — toute la base de données est chiffrée : chaque message, objet, expéditeur et pièce jointe, ainsi que vos contacts, votre calendrier, vos règles, vos listes, l’entraînement du filtre et vos paramètres de sécurité.
• Aucune dépendance au cloud — fonctionne entièrement hors ligne avec les messages en cache.
• Supprimer du serveur — facultatif, retire le courrier de chez le fournisseur après sa récupération.
• Chiffrement des identifiants — vos identifiants enregistrés et la clé de la base de données sont conservés dans le magasin de clés sécurisé de votre appareil : DPAPI sous Windows, Keychain sous macOS/iOS, Keystore sous Android, le magasin de secrets du système sous Linux.
• Journaux de diagnostic — n’enregistrent jamais d’adresses de courriel complètes ni d’objets.
• Images externes bloquées par défaut — empêche le pistage par adresse IP.
• Pixels de suivi supprimés par défaut — empêche le suivi par accusé de lecture.
• Sauvegardes chiffrées en AES-256 — les sauvegardes locales à l’appareil avec la clé maîtresse de sauvegarde gérée par l’application (récupérables ailleurs avec votre phrase secrète de récupération) ; les Sauvegardes portables par mot de passe avec un mot de passe que vous choisissez.

12. Raccourcis clavier

13. Paramètres

Gestion des comptes : Fichier → Ajouter/Retirer un compte.

Fréquence de synchronisation.

Sensibilité du filtre antispam — elle se règle couche par couche sur l’écran Moteur de sécurité, pas ici : chacune des sept couches a son propre curseur de 0 à 100 %. Il n’existe pas de réglage global d’agressivité. Voir Couches de protection.

Option Supprimer du serveur.

Analyse des maliciels YARA — activer/désactiver, mettre à jour les règles, intervalle de mise à jour automatique.

Fréquence et conservation des sauvegardes.

Conservation du journal des suppressions.

Gestion du stockage : nombre de messages, taille de la base de données, vidage de la corbeille et du spam.

14. Dépannage

« Hors ligne — affichage des messages en cache »

Vérifiez votre connexion Internet. GravesMail synchronisera dès que la connexion sera rétablie.

Les messages n’apparaissent pas après la synchronisation

Essayez Actualiser (F5) ou changez de dossier.

Rédiger enregistre dans Brouillons au lieu d’envoyer

La connexion SMTP a échoué. Vérifiez vos paramètres de courrier sortant.

macOS : le clic droit ne fonctionne pas

Réglages Système → Souris → activez « Clic à droite ».

Scores de spam élevés sur du courrier légitime

Marquez comme pas un spam, ajoutez aux Expéditeurs sûrs.

Une règle rapide ne capture rien

Vérifiez qu’elle n’est pas désactivée (grisée). Contrôlez l’onglet Expéditeurs correspondants.

Échec de la sauvegarde

Vérifiez l’espace disque. Assurez-vous qu’aucune autre instance de GravesMail n’est en cours d’exécution.

Message supprimé récemment introuvable

Vérifiez le réglage de conservation des suppressions dans Paramètres.

À propos

GravesMail v1.0.0

Publié par GravesWare, LLC

Luke Graves — Propriétaire et fondateur, développeur

Site web : gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Tous droits réservés.