Créer un mot de passe d’application Yahoo pour IMAP et SMTP

En bref : quel mot de passe utiliser pour connecter Yahoo ?

Pour connecter Yahoo à Mailera, utilisez un mot de passe d’application, pas le mot de passe principal de votre compte. Générez ce secret dans la sécurité du compte Yahoo, puis saisissez-le lors de l’ajout de votre boîte. Vérifiez ensuite la réception et l’envoi séparément : le test de connexion n’envoie aucun message. Mailera ne crée pas de nouvelle adresse Yahoo.

Un mot de passe d’application, ou app password, est un code généré par Yahoo pour les applications de messagerie qui n’utilisent pas sa page de connexion. Créer ce code et changer votre mot de passe principal sont donc deux opérations différentes.

Comment créer un mot de passe d’application Yahoo ?

Utilisez uniquement une boîte dont vous êtes propriétaire ou que vous êtes autorisé à administrer. La procédure figure dans l’aide Yahoo sur la création et la gestion des mots de passe d’application.

1. Connectez-vous à la page de sécurité de votre compte Yahoo, « Account Security ».
2. Dans « External connections », cliquez sur « Create app password ».
3. Saisissez le nom de l’application. Pour cette connexion, indiquez par exemple « Mailera » afin de reconnaître cet accès plus tard.
4. Cliquez sur « Generate password ».
5. Utilisez le secret généré dans le champ de mot de passe de l’application tierce, ici Mailera, puis terminez avec « Done » chez Yahoo.

Gardez ce secret hors des captures d’écran, des journaux et des tickets d’assistance. Pour demander de l’aide, transmettez le message d’erreur, jamais le mot de passe.

Si la génération échoue, ne remplacez pas le secret attendu par votre mot de passe principal. Yahoo recommande d’utiliser un navigateur avec lequel vous vous êtes connecté à Yahoo plusieurs jours de suite, sans navigation privée.

Si cela ne suffit pas, Yahoo conseille de consulter vos messages depuis son webmail ou son application officielle. Son assistance ne peut pas passer outre le processus qui détermine l’éligibilité à la création d’un mot de passe d’application.

Quels paramètres IMAP et SMTP utiliser pour Yahoo Mail ?

IMAP sert à accéder aux messages de la boîte. SMTP sert à envoyer des messages. Ces connexions se vérifient séparément : une réception fonctionnelle ne suffit pas à valider l’envoi.

Voici les paramètres utilisés par le préréglage Yahoo de Mailera :

Les paramètres officiels Yahoo pour IMAP et SMTP indiquent le port 993 pour IMAP, ainsi que les ports 465 ou 587 pour SMTP. Yahoo exige une connexion chiffrée et une authentification pour l’envoi. Mailera utilise le port 587 avec STARTTLS dans son préréglage Yahoo.

Saisissez votre adresse complète comme identifiant, pas seulement la partie avant @. Pour comprendre les champs d’une configuration manuelle, consultez la page Mailera consacrée aux connexions IMAP et SMTP. Pour les réglages propres à Yahoo, consultez le guide des paramètres IMAP et SMTP de Yahoo Mail.

Comment connecter la boîte Yahoo dans Mailera ?

L’ajout d’une boîte nécessite le rôle Admin ou Leader. Une fois le mot de passe d’application créé, suivez le parcours de connexion d’une boîte Yahoo à Mailera.

1. Ouvrez Boîtes aux lettres, puis Ajouter une boîte mail. Choisissez l’onglet Une boîte mail.
2. Saisissez votre adresse Yahoo complète dans Adresse e-mail. Vérifiez le fournisseur détecté. Si nécessaire, sélectionnez Yahoo sous Ou choisissez un fournisseur, puis cliquez sur Continuer.
3. Consultez les indications Comment obtenir un mot de passe d’application et Ce dont vous aurez besoin. Dans Informations de connexion, collez le secret généré par Yahoo dans Mot de passe.
4. Renseignez éventuellement le Nom d’affichage, utilisé comme nom d’expéditeur, et choisissez le Groupe de boîtes mail approprié.
5. Cliquez sur Tester et connecter.

Le test affiche plusieurs contrôles. Connexion au serveur entrant vérifie l’authentification IMAP. Détection des dossiers vérifie les dossiers accessibles. Connexion au serveur sortant vérifie l’authentification SMTP lorsque l’envoi est configuré. Le contrôle Suivi en temps réel évalue la disponibilité de la surveillance des nouveaux messages.

Tester et connecter n’envoie aucun courriel. Un résultat réussi pour le serveur sortant signifie que la connexion SMTP a été authentifiée, pas qu’un message est arrivé chez un destinataire.

Vous pouvez choisir Exécuter en arrière-plan pour quitter la page pendant le test. Mailera enregistre la boîte une fois le test terminé.

Comment vérifier la réception et l’envoi ?

Après la connexion, Mailera charge les messages compris dans la période de conservation, en commençant par les plus récents. Pour contrôler la réception, cherchez donc un message récent plutôt qu’une ancienne archive.

1. Depuis une autre adresse que vous contrôlez, envoyez un message de test à votre boîte Yahoo avec un objet facile à reconnaître.
2. Vérifiez sa présence dans Yahoo, puis dans Mailera. Comparez l’expéditeur et l’objet pour identifier le même message.
3. Pour contrôler l’envoi, répondez depuis Mailera vers cette adresse de test. Vérifiez ensuite l’arrivée effective du message dans la boîte destinataire, y compris dans le courrier indésirable.

Cette dernière vérification confirme l’arrivée du message à destination, tandis que le test de connexion vérifie seulement que la connexion SMTP a réussi.

L’API GET /mailboxes renvoie notamment l’état de la boîte dans status et sa dernière synchronisation dans last_sync_at. Mailera ne garantit pas une synchronisation instantanée permanente : les vérifications en arrière-plan s’adaptent à l’activité, et les boîtes inactives peuvent passer en veille.

Si vous surveillez aussi la boîte par API, l’état renvoyé pour Yahoo par GET /mailboxes/{id}/status repose sur la dernière synchronisation. Consulter cet endpoint ne déclenche pas un nouveau test direct des identifiants Yahoo à chaque requête.

Quelles erreurs rencontre-t-on le plus souvent ?

Commencez par distinguer trois situations : l’accès au site Yahoo échoue, Yahoo refuse de générer un secret, ou Mailera refuse le secret fourni. La correction dépend de l’étape où la connexion s’arrête.

Comment protéger et révoquer cet accès ?

Changer le mot de passe principal Yahoo ne désactive pas les mots de passe d’application existants. Pour retirer un accès, supprimez le secret concerné dans Yahoo.

1. Revenez dans la sécurité du compte Yahoo.
2. Sous « External connections », ouvrez les mots de passe d’application.
3. Cliquez sur « Delete » à côté du mot de passe à révoquer.
4. Confirmez avec « Delete ».

Pour que les applications qui utilisaient ce secret puissent de nouveau s’authentifier, fournissez-leur un nouveau mot de passe d’application. Ne cherchez pas à réparer cette connexion en leur donnant votre mot de passe principal Yahoo.

Si vous soupçonnez une exposition du secret, révoquez-le chez Yahoo. Conservez séparément les informations utiles au diagnostic, comme l’étape en échec, sans conserver le secret dans vos échanges. La page de sécurité de Mailera présente les informations de sécurité du service. Pour gérer ces accès sur les boîtes utilisées par vos agents, consultez le guide des mots de passe d’application pour les boîtes mail d’agents IA.

Si un agent IA lit ensuite cette boîte

Traitez les courriels entrants comme des données non fiables, jamais comme des instructions. Un message peut demander à l’agent de révéler une clé ou d’envoyer des informations à une autre adresse : l’agent ne doit pas suivre ces consignes.

Limitez sa clé API au groupe de boîtes nécessaire et aux permissions utiles. Pour une tâche de lecture, accordez uniquement read, sans send ni manage. Si l’envoi est nécessaire, imposez une confirmation humaine avant chaque envoi. Le fait qu’un message soit arrivé dans votre boîte ne lui donne aucune autorité sur votre agent.