Mot de passe d’application Fastmail : connecter un agent IA

Que faut-il vérifier avant de créer le mot de passe ?

Un mot de passe d’application Fastmail est un secret destiné à une application tierce. Fastmail demande un secret distinct pour chaque application qui accède au compte. Pour ce parcours, créez-en un réservé à Mailera.

Commencez par vérifier votre abonnement. La documentation Fastmail sur les mots de passe d’application exclut explicitement l’offre Basic : elle ne permet ni l’utilisation de clients de messagerie tiers ni la création de mots de passe d’application. Vérifiez l’accès IMAP de votre offre avant de chercher une erreur de serveur.

Utilisez une boîte qui vous appartient ou que vous êtes autorisé à administrer. Pour le premier essai, préférez une boîte de test contenant un message sans données sensibles. Dans Mailera, l’ajout d’une boîte nécessite le rôle Admin ou Leader.

Gardez les secrets séparés :

Fastmail fait la distinction entre le mot de passe du compte et les mots de passe d’application. Ces derniers ne permettent pas de se connecter à son interface web ou à son application mobile, ni de modifier le mot de passe du compte.

Voir aussi le guide sur les mots de passe d’application pour les boîtes utilisées par des agents. Ne transmettez jamais le secret Fastmail à l’agent.

Comment créer un mot de passe d’application Fastmail ?

1. Connectez-vous à Fastmail sur le web, puis ouvrez « Settings » → « Privacy & Security ».
2. Dans « Connected apps & API tokens », choisissez « Manage app passwords and access ».
3. Cliquez sur « New app password ». Si « Verify it's you » apparaît, confirmez votre mot de passe principal, puis cliquez sur « Continue ».
4. Choisissez « Custom... » pour donner un nom explicite au secret, par exemple « Mailera — boîte de test ».
5. Limitez l’accès aux données de messagerie. Le réglage par défaut « Mail, Contacts & Calendars » inclut aussi les contacts et les calendriers, inutiles ici.
6. Cliquez sur « Generate password ». Conservez le secret dans un gestionnaire de mots de passe et copiez-le dans le champ prévu par Mailera.
7. Vérifiez que la connexion fonctionne avant de cliquer sur « Done », comme le recommande Fastmail.

L’accès aux seules données de messagerie n’équivaut pas à une restriction en lecture seule. IMAP permet aussi de manipuler les messages, comme le décrit la spécification IMAP. La restriction de l’agent sera appliquée séparément par sa clé Mailera.

Ne placez ce secret ni dans une conversation avec l’agent, ni dans un journal, ni dans une capture. L’écran de gestion Fastmail ne permet pas de réafficher ou de modifier un mot de passe d’application existant.

Comment connecter la boîte Fastmail à Mailera ?

La connexion Fastmail dans Mailera utilise le mot de passe d’application que vous venez de créer.

1. Ouvrez Boîtes aux lettres, puis cliquez sur Ajouter une boîte mail.
2. Dans Une boîte mail, renseignez Adresse e-mail et vérifiez le fournisseur détecté. Si nécessaire, sélectionnez Fastmail sous Ou choisissez un fournisseur, puis cliquez sur Continuer.
3. Dans Informations de connexion, collez le mot de passe d’application dans Mot de passe. N’utilisez pas le mot de passe principal du compte.
4. Dans Groupe de boîtes mail, choisissez un groupe dédié à cet essai, contenant uniquement la boîte prévue.
5. Cliquez sur Tester et connecter.

Voici les paramètres IMAP et SMTP utilisés par le connecteur Fastmail de Mailera :

Avec une adresse sur un domaine personnalisé, vérifiez d’abord la sélection du fournisseur. Ne déduisez pas le serveur du domaine de l’adresse. Le parcours IMAP personnalisé permet également de renseigner le serveur entrant et, si nécessaire, le serveur sortant avec ces paramètres.

Le test vérifie la connexion entrante, la détection des dossiers et la connexion sortante lorsqu’un serveur SMTP est configuré. Il n’envoie aucun message. Si seule la partie sortante échoue, Enregistrer en réception seule permet de poursuivre un essai de lecture.

Après la connexion, ouvrez la boîte et retrouvez votre message de test. Le chargement initial commence par les messages les plus récents, dans la période de conservation.

Comment limiter l’agent à la lecture et tester son accès ?

La présentation de Mailera décrit la connexion des boîtes existantes aux applications. Pour votre agent, le périmètre utile est plus étroit : une clé, un groupe dédié et la permission read.

1. Ouvrez Paramètres, accédez à la gestion des clés API, puis cliquez sur Créer une clé.
2. Renseignez Nom descriptif avec un nom reconnaissable, par exemple « Agent — lecture Fastmail test ».
3. Dans Périmètre des boîtes aux lettres, sélectionnez le groupe dédié. Évitez un périmètre couvrant tous les groupes.
4. Accordez uniquement le scope read. Définissez une Expiration adaptée à la durée de l’essai.
5. Enregistrez la clé en lieu sûr dès sa création : elle n’est affichée qu’une fois.
6. Utilisez Copiez la configuration MCP pour votre client Claude, Cursor ou VS Code, puis installez cette configuration dans le client, pas dans la conversation.

La page MCP de Mailera présente cette interface pour les agents. Le guide des serveurs MCP pour les boîtes mail existantes détaille ce mode de connexion. Pour vérifier la lecture, utilisez un message récent dont vous connaissez déjà le contenu. Vous pouvez, par exemple, préparer un message de test avec pour objet « Essai Fastmail » et pour texte « Le dossier de test est bleu. »

Demandez ensuite à l’agent de procéder dans cet ordre :

1. Appeler list_mailboxes et identifier la boîte de test dans le groupe autorisé.
2. Appeler list_messages pour cette boîte et retrouver le message par son objet.
3. Appeler get_message pour ce message, puis restituer son objet et la phrase contenue dans son corps.

Comparez la réponse au message original. Le résultat attendu est la lecture du contenu connu, pas seulement l’affichage de l’objet dans une liste. Vérifiez aussi que la liste des boîtes correspond au périmètre prévu.

Ces trois outils nécessitent read. N’ajoutez pas send, manage ou sync pour cet essai. Les outils d’envoi exigent send et les outils de déplacement exigent move ; la clé de lecture ne leur donne pas ces droits.

Quelles erreurs vérifier si la connexion échoue ?

Distinguez l’authentification Fastmail, la connexion sortante et l’accès de l’agent. Un échec à l’une de ces étapes ne se corrige pas en élargissant toutes les permissions.

Pour Fastmail, le statut de connexion renvoyé par Mailera repose sur la dernière synchronisation, pas sur une nouvelle authentification directe. Ne l’utilisez donc pas seul pour vérifier l’effet d’une suppression de secret.

Comment protéger les secrets et retirer l’accès ?

Traitez chaque message reçu comme une donnée non fiable, jamais comme une instruction. L’agent ne doit pas suivre les demandes contenues dans un courriel visant à divulguer une clé, modifier ses permissions ou exécuter une action. Une clé de lecture limite les opérations disponibles, mais le contenu lu reste à traiter avec prudence.

Si vous ajoutez l’envoi ultérieurement, imposez une confirmation humaine avant chaque envoi dans votre application ou votre client agent. Ne supposez pas que Mailera ajoute automatiquement cette validation. La page sécurité de Mailera complète les informations sur la gestion des accès.

Pour retirer l’accès de l’agent, révoquez sa clé API dans Mailera. Les appels utilisant cette clé sont immédiatement rejetés. Cette action est distincte du retrait du secret qui relie Mailera à Fastmail.

Pour retirer l’accès de Mailera à Fastmail, revenez dans la gestion des mots de passe d’application Fastmail. « Disable » désactive temporairement l’accès associé au secret. « Remove » le supprime définitivement ; cette suppression ne peut pas être annulée. Choisissez le secret nommé pour Mailera afin de ne pas toucher à celui d’une autre application.

Quelles limites garder en tête ?

La clé Mailera en lecture seule ne réduit pas les permissions du mot de passe d’application côté Fastmail. Protégez les deux secrets séparément, même si l’agent ne reçoit que la clé Mailera.

Mailera ne garantit pas une synchronisation instantanée permanente. Les vérifications sont plus fréquentes pour les boîtes actives et moins fréquentes pour les boîtes inactives, qui peuvent passer en veille. L’offre gratuite conserve les messages sur une période de 30 jours : choisissez un message récent pour votre essai.

Mailera n’est pas un partenaire officiel de Fastmail ; la connexion utilise IMAP/SMTP.