La messagerie gratuite de La Poste garde de solides arguments, avec 5 Go de stockage et des données hébergées en France. Mais son accès s’est durci au fil des années, de l’Identité Numérique exigée à la création jusqu’aux filtres anti-spam devenus intraitables.
Le webmail de la poste.net, son application mobile et les logiciels comme Outlook ou Thunderbird fonctionnent toujours très bien, via les protocoles IMAP et SMTP. Entre une boîte fluide et un compte bloqué, il n’y a souvent qu’une poignée de réglages.
En bref
- Connexion : passez par le webmail, l’application mobile ou un client IMAP chiffré en SSL/TLS.
- Sécurité : sans SPF ni DKIM valides, un mail entrant finit en spam ou est rejeté depuis le 9 septembre 2025.
- Inactivité : connectez-vous au moins tous les trois mois, car la boîte est supprimée après 28 mois sans connexion.
- Stockage : 5 Go gratuits, avec 10 Mo maximum de pièces jointes à l’envoi.
Se connecter à la poste.net depuis la page d’accueil officielle
La connexion à la poste.net s’effectue depuis la page d’accueil officielle laposte.net, dans n’importe quel navigateur standard. Saisissez votre adresse complète en @laposte.net, cliquez sur « Valider », puis entrez votre mot de passe. Si vous avez activé la double authentification, validez ensuite la connexion depuis votre mobile.
Mais attention, les règles de création ont évolué. Depuis le 20 juin 2024, un numéro de téléphone mobile français et une Identité Numérique La Poste active sont requis pour toute nouvelle création de compte. L’Identité Numérique n’intervient toutefois qu’à la création. Elle ne sert plus à vous connecter ensuite.
Un blocage de connexion sur la poste.net mail se désamorce sans insister
Les systèmes de détection de La Poste signalent toute connexion jugée inhabituelle. Un VPN en fait partie, car il modifie votre adresse IP ou la place à l’étranger, y compris quand il s’agit d’un VPN d’entreprise. Désactivez-le avant de vous identifier.
Après un blocage, patientez sans relancer de tentative de connexion. Videz ensuite le cache du navigateur ou changez de navigateur avant de réessayer. Testez aussi l’application mobile, que La Poste recommande pour un usage optimal.
Si le problème persiste, réinitialisez votre mot de passe. Un code de récupération est envoyé par SMS sur le mobile associé au compte, ou sur votre adresse secondaire selon les informations renseignées.
Par ailleurs, l’accès par un client de messagerie (IMAP ou POP) peut être coupé de votre côté. Dans ce cas, le webmail de la poste.net et l’application mobile sont les canaux officiels à privilégier.
SPF, DKIM et DMARC expliquent les mails qui n’arrivent plus sur la poste.net
Depuis le 9 septembre 2025, une nouvelle règle change la sécurité de la messagerie. Simon Bressier, Postmaster de la poste.net, a annoncé que 100 % des mails sans authentification SPF, DKIM ni DMARC finiraient au mieux en indésirables. Ils peuvent aussi être rejetés.
Tout message non conforme est donc redirigé vers le dossier indésirable, voire refusé. Le SPF ou le DKIM doit correspondre au domaine de l’expéditeur, mais un seul des deux suffit. Google, Yahoo et Microsoft appliquent des règles très proches, et le quotidien des abonnés s’en trouve modifié.
Les abonnés sont beaucoup mieux protégés contre les tentatives d’hameçonnage. Ils risquent toutefois la perte silencieuse d’emails légitimes provenant d’expéditeurs mal configurés (petites entreprises, vieilles newsletters). Pour pallier ce souci, signalez manuellement comme « non spam » les emails importants afin d’éduquer les filtres.
La Poste signale aussi certains messages douteux par la mention <DKIM> au début de l’objet. Vérifiez l’expéditeur avant de les ouvrir.
Le seuil de plaintes à 0,5 % donne plus de poids au bouton « indésirable »
Le tour de vis ne s’est pas arrêté aux protocoles d’authentification. Depuis le 2 février 2026, la poste.net tolère deux fois moins de plaintes pour spam. Son seuil est passé de 1 % à 0,5 %, une annonce de Simon Bressier, responsable anti-abus et délivrabilité chez La Poste.
Côté abonné, chaque clic sur « indésirable » pèse donc davantage sur la réputation de l’expéditeur. Un expéditeur qui franchit ce plafond voit ses envois filtrés plus sévèrement. Et le geste vaut aussi pour la newsletter que vous avez acceptée un jour, puis oubliée.
Ce réglage serré a une contrepartie. Les vrais spams disparaissent plus vite des boîtes, car les expéditeurs abusifs atteignent la limite en quelques campagnes seulement.
Le bon réflexe : pour une lettre d’information devenue inutile, cliquez sur son lien de désabonnement. Gardez le bouton « indésirable » pour les messages que vous n’avez jamais demandés, et votre tri gagnera en précision.
Le phishing copie les alertes de La Poste de très près
L’hameçonnage (phishing) cible les abonnés. Ces attaques imitent très souvent des alertes officielles de La Poste (suppression du compte, mot de passe à réinitialiser, colis bloqué) pour voler vos identifiants de connexion. Les pirates maîtrisent la technique du Spoofing et peuvent falsifier l’adresse d’expédition pour faire croire que le mail provient de no-reply@laposte.net.
Le procédé ressemble trait pour trait à celui des faux e-mails de l’Assurance Maladie, avec la même urgence fabriquée de toutes pièces.
Tout e-mail demandant vos codes ou vos coordonnées bancaires doit être traité avec la plus grande méfiance. En cas de doute, ne cliquez jamais sur un lien reçu. Saisissez plutôt l’adresse du site à la main dans votre navigateur, car ce réflexe déjoue l’essentiel des pièges.
Le smartphone garde néanmoins ses propres points faibles, comme cette faille eSIM qui ouvre la porte au piratage du smartphone. Mieux vaut donc protéger la boîte et le téléphone qui la consulte.
La Poste ne demande jamais votre mot de passe par e-mail. Ses communications officielles partent de trois adresses seulement, listées dans l’aide en ligne laposte.net.
Utilisez un mot de passe unique et complexe pour chaque service. Il doit mêler lettres majuscules, chiffres et caractères spéciaux pour empêcher les attaques par force brute. Ces habitudes rejoignent les réflexes de sécurité à adopter sur Internet, valables pour tous vos comptes.
Je vous recommande d’associer immédiatement votre compte à une double authentification (2FA), dont la procédure est détaillée ci-dessous.
Activer la double authentification sur la poste.net en quatre étapes
La double authentification de la poste.net repose sur l’application mobile laposte.net, qui devient votre appareil de confiance. Vous pouvez en appairer jusqu’à trois. La procédure complète figure dans l’aide officielle.
- Installez l’application laposte.net (iOS ou Android), connectez-vous à votre messagerie et autorisez les notifications.
- Ouvrez le menu ≡, puis « Paramètres ». Touchez « Enregistrer mon appareil de confiance » et donnez-lui un nom.
- Confirmez l’enregistrement grâce au message de vérification envoyé sur votre adresse secondaire ou votre mobile.
- Activez l’appareil dans le webmail, sous « Paramètres » puis « Sécurité ». Passez le curseur sur « Activé » et validez.
À chaque connexion au webmail, choisissez votre appareil, puis validez la notification en touchant « Oui, c’est moi ». Vous disposez de 3 minutes pour accepter.
Ne désinstallez jamais l’application avant d’avoir supprimé la 2FA dans « Paramètres » puis « Sécurité ». Sinon, votre appareil n’est plus reconnu et seul le service clients peut rétablir votre accès.
Boîte la poste.net, Compte La Poste et Identité Numérique : trois accès à ne pas confondre
Une bonne part des échecs de connexion vient d’une confusion d’identifiants. La Poste fait cohabiter trois accès distincts, chacun avec son propre second facteur.
| Accès | À quoi il sert | Second facteur |
|---|---|---|
| Messagerie (boîte la poste.net) | Lire et envoyer vos mails en @laposte.net | Application laposte.net, jusqu’à trois appareils de confiance |
| Compte La Poste (laposte.fr) | Colis, achats en ligne, Digiposte | Application tierce (Google Authenticator, Microsoft Authenticator…). Le code par SMS est retiré progressivement depuis le 6 novembre 2025 |
| Identité Numérique La Poste | Prouver votre identité, FranceConnect, créer une adresse | Application L’Identité Numérique et code secret |
Sachez que ces réglages ne communiquent pas entre eux. La double authentification de la messagerie s’active dans le webmail, celle du Compte La Poste dans l’espace client de laposte.fr.
Un code reçu sur le mauvais canal ne débloquera donc jamais l’autre service. Identifiez d’abord le compte concerné, puis suivez sa propre procédure de récupération.
Créer une adresse la poste.net passe par l’Identité Numérique
Pour obtenir l’Identité Numérique La Poste, il faut avoir 18 ans révolus, posséder une pièce d’identité française en cours de validité et disposer d’un smartphone compatible. Sont acceptés la carte d’identité, le passeport ou un titre de séjour valable au moins cinq ans. Le numéro de mobile peut être français ou DROM-COM.
Sans Identité Numérique, vous pouvez créer une adresse temporaire. Elle vous laisse 30 jours pour activer votre Identité Numérique et ne reçoit que certains mails de La Poste. Notez bien son mot de passe. Il est impossible de le récupérer ou de le modifier tant que l’adresse est temporaire.
La vérification d’identité passe par un contrôle de votre pièce d’identité, en bureau de poste ou en ligne. Elle est attestée au niveau de garantie substantiel du règlement européen eIDAS par l’ANSSI.
Paramétrer la poste.net dans Outlook ou Thunderbird
Une fois le compte créé, vous pouvez l’utiliser dans des logiciels tiers comme Thunderbird ou le nouvel Outlook pour Windows. Cette connexion externe requiert des paramètres de serveurs très précis. Privilégiez le protocole IMAP, car il synchronise les messages sur tous vos appareils.
Côté réception, renseignez le serveur imap.laposte.net sur le port 993, avec un chiffrement TLS 1.2 minimum requis. Pour l’envoi, smtp.laposte.net accepte le port 465 en SSL/TLS ou le port 587 en STARTTLS, selon ce que propose votre logiciel.
Gardez toujours le SMTP de la poste.net, et non celui de votre fournisseur d’accès. Un autre serveur provoque une erreur de SPF, et vos messages risquent alors de finir en indésirables chez vos destinataires.
TLS 1.2 minimum : un ancien logiciel de messagerie bloque la connexion
Pour une connexion fiable à la poste.net depuis un client externe, les serveurs exigent TLS 1.2 au minimum. La Poste a d’ailleurs coupé toutes les connexions non chiffrées le 4 juillet 2023. Or, des logiciels anciens ou non mis à jour tentent parfois de se connecter via TLS 1.0 ou 1.1 par défaut. L’authentification échoue alors sans message clair.
Par ailleurs, un antivirus agressif doté d’un module mail peut intercepter le trafic SSL/TLS et créer un conflit de certificat bloquant. L’astuce de diagnostic est simple. Testez d’abord le webmail.
Si vous y accédez sans problème, le souci vient bien de votre client externe. La mise à jour de votre logiciel vers sa version la plus récente résout généralement l’anomalie.
Webmail, application, IMAP ou POP : quatre accès à comparer
Les utilisateurs accèdent à leur messagerie par quatre canaux, selon leurs habitudes. La Poste recommande l’application mobile pour un usage optimal. Le tableau ci-dessous compare chaque méthode pour vous aider à sélectionner le canal le mieux adapté.
| Méthode | Réglage | Idéal pour | Point d’attention |
|---|---|---|---|
| Webmail | laposte.net/accueil | Un usage occasionnel, depuis tout navigateur | Validation de la connexion sur votre appareil de confiance si la 2FA est active |
| Application mobile (iOS, Android) | Application « laposte.net » | Les notifications et la synchronisation sur smartphone | Indispensable pour la 2FA. Ne la réinstallez pas avant d’avoir supprimé la 2FA |
| Client IMAP (Outlook, Thunderbird) | imap.laposte.net port 993, smtp.laposte.net port 465 (SSL/TLS) ou 587 (STARTTLS) | Gérer plusieurs appareils et garder vos dossiers synchronisés | TLS 1.2 minimum. Une adresse temporaire n’y accède pas |
| Client POP | pop.laposte.net port 995, SSL/TLS | Relever le courrier en local | Moins adapté à un usage sur plusieurs appareils |
La poste.net face à Gmail et Orange Mail : la souveraineté a un prix
Face à la concurrence, choisir le webmail de la poste.net relève souvent d’une volonté de garder la maîtrise de ses données. Ce service parle d’abord à ceux qui défendent la souveraineté numérique.
Son atout principal face à Gmail ? L’hébergement des données en France et le lien avec l’Identité Numérique La Poste, qui ouvre l’accès à FranceConnect.
Néanmoins, ses 5 Go gratuits pèsent peu face aux 15 Go de Google Drive, partagés avec Gmail et Photos. Le webmail d’Orange propose 10 Go. Les pièces jointes sont aussi plus limitées chez la poste.net, avec 10 Mo à l’envoi.
| Critère | Laposte.net | Gmail | Orange Mail |
|---|---|---|---|
| Stockage gratuit | 5 Go | 15 Go (partagés avec Drive et Photos) | 10 Go |
| Hébergement données | France | Centres de données Google dans le monde | France |
| Taille max pièces jointes (envoi) | 10 Mo (lien de partage jusqu’à 500 Mo) | 25 Mo | 25 Mo |
| Double authentification (2FA) | Oui (application mobile laposte.net) | Oui | Oui |
| Intégration démarches FR | Oui (Identité Numérique La Poste) | Non | Non |
| Coffre-fort | Digiposte (service distinct) | Non (Drive séparé) | Non |
| Conformité RGPD explicite | Oui | Oui | Oui |
| Prix de base | Gratuit | Gratuit | Gratuit (inclus offre Orange) |
Inactivité : la boîte disparaît définitivement au 28e mois
La messagerie s’inscrit dans le cadre juridique du secret des correspondances, principe rappelé sur le site officiel de La Poste. Les messages électroniques y sont traités comme des échanges privés. Les connexions avec un client externe sont chiffrées en SSL/TLS.
Les données liées à la gestion de la boîte (réception et émission de messages) sont conservées pendant toute la durée de l’inscription au service, puis durant trente jours après résiliation. En cas d’inactivité, une alerte est adressée au 24e mois ; la suppression de la boîte intervient définitivement au 28e mois.
L’aide en ligne ajoute qu’une boîte sans connexion pendant 4 mois consécutifs est considérée comme inactive. Son contenu peut alors être purgé. Connectez-vous donc au moins tous les trois mois. Une nouvelle boîte jamais ouverte dans les 72 heures suivant sa création est, elle, supprimée automatiquement.
Exporter ses mails la poste.net avant une fermeture ou un départ
Le seuil fatidique des 28 mois d’inactivité approche, ou vous voulez simplement changer de fournisseur ? Sachez que vous avez le droit de tout récupérer. Pour vos emails, la méthode la plus fiable passe par un client de messagerie. Vérifiez aussi les options d’export des contacts et de l’agenda dans le webmail.
Vous basculez vers Gmail, Outlook, Apple ou la boîte de votre opérateur, comme SFR Mail ou Zimbra chez Free ? Paramétrez vos deux comptes (l’ancien et le nouveau) sur un client mail lourd type Thunderbird. Vous pourrez alors glisser-déposer vos dossiers complets en IMAP, ce qui conserve votre arborescence.
Attention, sauvegardez impérativement vos données avant de résilier. Elles seront effacées à tout jamais passé un délai de 30 jours après la clôture de la boîte.
Pièces jointes sur la poste.net : 10 Mo à l’envoi, un lien au-delà
Depuis le webmail, l’ensemble des pièces jointes d’un message ne peut pas dépasser 10 Mo. À la réception, un mail peut atteindre 20 Mo. Ces plafonds sont inférieurs aux 25 Mo de Gmail et d’Orange Mail.
Au-delà de 10 Mo, le webmail détecte le dépassement et propose un lien de partage généré automatiquement. Ce lien vit 7 jours, et plus personne ne peut télécharger les fichiers passé ce délai. Il transporte jusqu’à 20 fichiers, pour un total compris entre 10 et 500 Mo.
Un quota hebdomadaire encadre le service, avec 100 fichiers ou 1 Go par semaine. Au-delà, la limite revient à 10 Mo par e-mail jusqu’à la semaine suivante.
Et toute personne qui reçoit le lien peut télécharger les fichiers. Gardez ce point en tête pour vos documents sensibles.
Boîte pleine à 5 Go : la réception s’arrête net
Le service est gratuit avec ses 5 Go de stockage pour les messages. Quand la boîte est pleine, vous ne recevez plus aucun e-mail. Vos correspondants reçoivent un message d’erreur, et vos envois ne sont plus enregistrés dans les dossiers « Envoyés » et « Brouillons ».
La Poste propose en complément le coffre-fort Digiposte, un service distinct de la messagerie, accessible avec votre Identité Numérique. Selon les grilles tarifaires publiées, l’offre de base fournit 5 Go sans frais, parfait pour archiver vos factures et documents sensibles.
L’abonnement Premium porte ce volume à 100 Go pour 3,99 € par mois (ou 39,99 € par an). L’offre Pro, destinée aux professionnels, atteint 1 To pour 9,99 € TTC mensuels. Ces montants s’ajoutent uniquement si l’utilisateur a besoin d’archiver un volume important de documents annexes.
| Offre Digiposte | Stockage | Tarif mensuel | Tarif annuel | Spécificité |
|---|---|---|---|---|
| Basic | 5 Go | 0 € | 0 € | Réception auto + ajout manuel |
| Premium | 100 Go | 3,99 € | 39,99 € | Hors-ligne + assistance téléphonique |
| Pro | 1 To | 9,99 € TTC | 89,99 € TTC | Attestation conformité + démarches PRO |
Questions fréquentes sur laposte.net mail (FAQ)
Depuis le 9 septembre 2025, laposte.net place en indésirables, voire rejette, les mails sans authentification SPF ou DKIM valide. Le domaine de l’expéditeur doit correspondre à celui de l’adresse affichée. Signalez les messages légitimes comme « non indésirables » pour corriger le filtre.
Oui, mais depuis le 20 juin 2024, la création exige un numéro de mobile français ou DROM-COM et une Identité Numérique La Poste active. Celle-ci suppose d’avoir 18 ans révolus et une pièce d’identité française valide. Une adresse temporaire, valable 30 jours, permet de créer cette Identité Numérique.
Utilisez la réinitialisation du mot de passe depuis la page de connexion. Un code est envoyé par SMS sur le mobile associé, ou sur l’adresse secondaire selon votre compte. En cas d’échec, contactez le service clients via le formulaire de l’aide en ligne laposte.net.
Oui, via le webmail et l’application mobile. Un VPN ou une adresse IP étrangère peut toutefois déclencher un blocage de sécurité. Désactivez le VPN avant de vous connecter.
Une boîte sans connexion pendant 4 mois consécutifs est considérée comme inactive et peut être purgée de son contenu. Une alerte est envoyée au 24e mois d’inactivité. La boîte est supprimée définitivement au 28e mois. Connectez-vous au moins tous les trois mois.
L’ensemble des pièces jointes d’un message envoyé est limité à 10 Mo. Un mail reçu peut atteindre 20 Mo. Au-delà de 10 Mo, le webmail propose un lien de partage valable 7 jours, jusqu’à 500 Mo au total.
- Partager l'article :
Je voudrais faire une procuration pour mon fils pour une lettre recommandé reçu pour pouvoir la récupérer