Si vous utilisez un compte Outlook fourni par votre entreprise, votre université ou votre établissement scolaire et qu’un e-mail que vous attendiez a disparu, il n’est peut-être pas dans le dossier Courrier indésirable, mais dans la quarantaine d’Outlook. Et voici le détail qui prête souvent à confusion : ce dossier n’apparaît pas dans la barre latérale d’Outlook comme une boîte supplémentaire. Il ne s’agit pas d’un réglage expérimental de Microsoft qui aurait été caché, mais d’une fonction gérée depuis l’environnement de sécurité de Microsoft 365.
La quarantaine sert à retenir les messages que le système juge suspects avant qu’ils n’arrivent dans votre boîte de réception. Outlook, en s’appuyant sur les protections du serveur, analyse le spam, les tentatives potentielles de phishing et les logiciels malveillants. Lorsque certains seuils sont dépassés, le message est mis à l’écart pour éviter que vous ne l’ouvriez par accident. La bonne nouvelle, c’est que si vous disposez des autorisations nécessaires, vous pouvez consulter ces messages, les libérer, les supprimer ou marquer des expéditeurs comme autorisés depuis votre navigateur.
Comment accéder à la quarantaine d’Outlook
Le moyen le plus pratique d’y accéder directement consiste à ouvrir un navigateur et à vous rendre sur security.microsoft.com/quarantine. Vous devez vous connecter avec le même compte que celui utilisé pour Outlook, car la quarantaine est liée à votre boîte aux lettres Microsoft 365. Si votre organisation l’autorise, vous verrez les messages retenus et pourrez les examiner depuis cette page. Si vous ne parvenez pas à y accéder, il est très probable que l’administrateur informatique ait limité l’accès des utilisateurs à cette section.
Vous pouvez également y accéder depuis le portail Microsoft Defender, en passant par les options liées à la messagerie, à la collaboration, à la révision et à la quarantaine. Dans certains cas, vous recevrez un e-mail de notification de quarantaine avec un bouton permettant de consulter le message retenu ; cet accès fonctionne comme un raccourci assez pratique, à condition que l’alerte soit légitime et provienne bien du système de votre organisation.
Une fois dans la quarantaine, sélectionnez un e-mail pour afficher ses détails. Le panneau présente des informations utiles, comme la date de réception, l’expéditeur, la raison pour laquelle le message a été retenu et sa date d’expiration. Ce dernier point ne doit pas être ignoré : si vous ne faites rien, le message sera automatiquement supprimé après la période définie par la politique de l’entreprise ou de l’établissement.
Que faire avec un e-mail en quarantaine
Avant de décider de récupérer un message, vous pouvez utiliser l’aperçu. Cette option permet de consulter le contenu de manière contrôlée, sans afficher les pièces jointes ni les éléments potentiellement dangereux. C’est une différence importante par rapport au réflexe classique qui consiste à tout ouvrir dans la boîte de réception, ce petit sport à risque qu’aucun responsable de la sécurité ne recommanderait. Pourquoi prendre ce risque si le portail lui-même vous permet de regarder d’abord ?
Les actions disponibles dépendent de la configuration définie par l’administrateur, mais elles tournent généralement autour de plusieurs options. Avec libérer l’e-mail, le message est envoyé dans votre boîte de réception. Si l’option demander la libération apparaît, cela signifie que la décision reste en attente d’approbation par l’équipe informatique. C’est notamment le cas lorsque Microsoft détecte avec un niveau de confiance élevé un logiciel malveillant ou une tentative de phishing, des situations dans lesquelles le système ne se contente pas de demander poliment son avis à l’utilisateur.
Vous pouvez aussi supprimer le message de la quarantaine si vous l’identifiez comme dangereux ou sans intérêt. Par ailleurs, certaines politiques permettent de marquer un expéditeur comme autorisé afin de réduire les futurs blocages, ou de le bloquer pour que ses prochains e-mails finissent en quarantaine ou dans le courrier indésirable. Si vous devez agir sur plusieurs messages, vous pouvez les sélectionner par lot et appliquer une action commune, ce qui se révèle très utile lorsque la boîte de quarantaine est devenue ce tiroir numérique que personne n’a consulté depuis des semaines.
Éviter que des e-mails légitimes soient bloqués
Lorsqu’un e-mail de confiance se retrouve coincé en quarantaine, la première chose à faire est d’examiner la raison du blocage. Si le système l’a traité comme du spam, ajouter l’expéditeur à vos contacts ou à la liste des expéditeurs approuvés peut aider. Dans Outlook sur le web et dans le nouvel Outlook, cette gestion se trouve dans Paramètres, puis Courrier, Courrier indésirable et Expéditeurs et domaines approuvés. Vous pouvez y ajouter l’adresse de l’expéditeur.
Dans Outlook classique pour Windows, le chemin passe par les options de courrier indésirable, dans l’onglet des expéditeurs approuvés. Dans Outlook pour Mac, la configuration se trouve dans les réglages du courrier indésirable, où il est également possible d’ajouter des adresses sûres. Si le message en quarantaine propose lui-même l’option d’autoriser l’expéditeur, ce chemin est généralement plus direct.
Il faut toutefois bien comprendre la nuance technique : une liste d’expéditeurs approuvés n’a pas un pouvoir absolu. Si le serveur considère qu’un message contient un logiciel malveillant ou correspond à une détection de phishing à haut niveau de confiance, il peut continuer à le bloquer même si l’expéditeur est connu. Dans ce cas, la bonne démarche consiste à contacter le service informatique afin qu’il examine la politique appliquée ou autorise le message depuis le serveur.
Les e-mails retenus ne sont pas conservés indéfiniment. Selon la politique appliquée par l’organisation, ils sont généralement supprimés après une période d’environ 15 à 30 jours à compter de leur réception. C’est pourquoi, si vous attendez un document important, une facture ou un lien d’accès et qu’il n’apparaît ni dans Outlook ni dans le courrier indésirable, vérifier la quarantaine devrait faire partie de vos premières vérifications. Ce n’est pas un dossier visible, mais dans les environnements professionnels, c’est parfois précisément là que finit cet e-mail qui semblait s’être volatilisé.
