Un confrère vous écrit qu’il attend votre réponse depuis huit jours. Un client vous reproche de n’avoir pas réagi à son message. Le greffe vous soutient qu’un avis vous a été adressé. Vous cherchez, vous ne trouvez rien. Vous ouvrez le dossier « courrier indésirable » : il est vide.
Ce vide n’est pas une preuve que le message n’est jamais parti. C’est souvent le symptôme exactement inverse : le message est arrivé jusqu’à votre serveur, celui-ci l’a intercepté, et il ne vous a rien dit. Il existe, quelque part, dans un endroit que votre logiciel de messagerie ne vous montre pas et dont beaucoup de professionnels ignorent jusqu’à l’existence. Il y restera trente jours, puis il sera détruit sans laisser de trace.
Pour un avocat, un expert-comptable, un notaire, un commissaire de justice — pour toute profession qui vit sous des délais de forclusion —, ce mécanisme n’est pas un désagrément informatique. C’est un risque de responsabilité civile professionnelle qui se matérialise en silence, sans alerte, sans accusé de non-remise, et qui ne se découvre en général qu’une fois le délai expiré.
L’essentiel. Un e-mail qui n’arrive pas et qui n’est pas dans le dossier spam se trouve le plus souvent dans la quarantaine du serveur de messagerie — un espace de rétention géré par l’administrateur du domaine, invisible depuis Outlook, purgé au bout de trente jours en général. Le déclencheur le plus fréquent chez les professionnels est un transfert automatique entre deux boîtes : il rompt l’authentification SPF du message d’origine, ce qui provoque un échec DMARC et une mise en quarantaine silencieuse. Aucun message d’erreur n’est envoyé, ni à vous, ni à l’expéditeur. Restent deux causes plus banales à écarter d’abord : une règle qui range le courrier dans un dossier en le marquant comme lu, et une seconde adresse dont vous croyez à tort qu’elle alimente la première.
Où sont vraiment passés vos messages
Le dossier « courrier indésirable » n’est pas la quarantaine
Ce sont deux étages différents du même filtre, et confondre les deux est à l’origine de la quasi-totalité des diagnostics erronés.
Le dossier « courrier indésirable » est dans votre boîte. Le message y a été livré : il vous appartient, vous le voyez, vous pouvez le récupérer d’un clic. C’est la sanction douce, réservée aux messages jugés simplement suspects.
La quarantaine est ailleurs. Elle appartient au serveur, pas à votre boîte. Le message n’a jamais été livré : il a été arrêté avant, retenu dans un espace administré au niveau du domaine. Il n’apparaît nulle part dans Outlook, ni sur ordinateur, ni sur mobile, ni dans la recherche. C’est la sanction dure, réservée aux messages considérés comme frauduleux ou usurpés.
D’où le paradoxe qui déroute tout le monde : plus un message est jugé grave par le filtre, moins vous avez de chances de le voir. Le courrier indésirable ordinaire, vous le trouvez. Le message que le système soupçonne d’usurpation d’identité disparaît complètement.
Le message est arrivé, mais classé ailleurs et déjà marqué comme lu
Avant d’accuser le filtre, écartez la cause la plus banale — et l’une des plus fréquentes sur les boîtes professionnelles.
Le message arrive bien, mais il n’atterrit pas dans la boîte de réception : une règle, souvent créée des années plus tôt et complètement oubliée, le range directement dans un dossier d’archive. Pire, il y arrive déjà marqué comme lu. Aucune notification, aucun compteur de non-lus, aucune apparition dans la liste que vous consultez. Le message existe, il est chez vous, il est consultable, et vous ne le verrez jamais.
Le symptôme qui trahit ce cas est imparable et se vérifie en dix secondes : un dossier qui contient des dizaines ou des centaines de messages et affiche zéro non-lu. Sur un dossier alimenté automatiquement, un compteur à zéro ne signifie pas que vous avez tout ouvert. Il signifie que rien ne vous a jamais été signalé.
Regardez donc vos dossiers d’archive, vos dossiers personnalisés, et la liste de vos règles de boîte de réception, avant de conclure à une perte.
Vos deux adresses ne communiquent pas, et un alias n’y changerait rien
Deuxième cause banale : deux adresses ne sont pas deux portes sur la même boîte. Une adresse en @outlook.com, @gmail.com ou @orange.fr est une boîte à part entière, hébergée chez un fournisseur grand public, sur une infrastructure sans aucun lien avec la messagerie professionnelle de votre domaine. Un message adressé à l’une n’arrive jamais dans l’autre, sauf montage explicite.
Et l’on ne peut pas résoudre cela par un alias. Un alias suppose que vous contrôliez le domaine. Vous ne contrôlez pas outlook.com ni gmail.com : ils appartiennent à leur éditeur. Il ne reste donc que deux voies — le transfert, dont on va voir qu’il coûte cher, ou l’ajout des deux comptes dans le même logiciel de messagerie, qui est la solution propre.
Pourquoi personne ne vous prévient de rien
Il existe une fonction de notification de quarantaine, qui envoie périodiquement un récapitulatif des messages retenus. Elle n’est pas systématiquement activée, et lorsqu’un professionnel n’en a jamais reçu, c’est en général qu’elle ne l’a jamais été.
Surtout, la mise en quarantaine ne génère aucun avis de non-remise vers l’expéditeur. Du côté de celui qui vous a écrit, tout s’est bien passé : son serveur a transmis le message, l’a vu accepté, et n’a reçu aucun rejet. Il est donc convaincu, de parfaite bonne foi, que vous l’avez reçu. Vous êtes tout aussi convaincu qu’il ne vous a rien envoyé. Ni l’un ni l’autre ne dispose du moindre indice.
C’est cette asymétrie qui rend le phénomène si toxique dans une relation professionnelle : chacun soupçonne l’autre de mentir, alors qu’aucun des deux ne dispose de l’information.
Comment activer les notifications de quarantaine ?
Les notifications de quarantaine s’activent dans le portail d’administration de la messagerie, pas dans le logiciel de l’utilisateur. Sur Microsoft 365, elles se paramètrent au niveau des stratégies de quarantaine, dans la section des stratégies de menaces du portail de sécurité. Une fois activées, vous recevez un récapitulatif périodique des messages retenus, avec la possibilité de les libérer. La fréquence est réglable, jusqu’à un envoi toutes les quatre heures.
C’est la première chose à faire, et elle prend cinq minutes. Réglez la fréquence sur l’intervalle le plus court disponible : sur une profession à délais, un récapitulatif hebdomadaire n’a aucun intérêt, puisqu’il vous informera d’un blocage six jours après qu’il vous a coûté quelque chose.
Deux réserves, en revanche, et elles comptent autant que le réglage lui-même.
D’abord, toutes les catégories de quarantaine ne déclenchent pas de notification à l’utilisateur. Les messages retenus pour logiciel malveillant, pour hameçonnage à haute confiance ou par une règle de flux de messagerie sont en général réservés à l’administrateur : l’utilisateur n’en est pas averti et ne peut pas les libérer lui-même, tout au plus en demander la libération. Or c’est précisément dans ces catégories les plus sévères que tombe un message dont l’authentification a échoué après un transfert. Activer les notifications réduit donc considérablement l’angle mort, mais ne le supprime pas.
Ensuite, la notification est elle-même un e-mail. Elle peut à son tour être classée en indésirable, particulièrement dans une configuration déjà fragile. Vérifiez, quelques heures après l’activation, que le premier récapitulatif est bien arrivé dans votre boîte de réception — et si vous ne le voyez pas, cherchez-le avant de conclure qu’il n’y avait rien à signaler.
Enfin, si vous n’êtes pas administrateur de votre domaine, cette manipulation ne vous appartient pas. Elle relève de votre prestataire informatique, et elle doit lui être demandée par écrit.
Trente jours, puis plus rien
La durée de rétention par défaut est de trente jours. Passé ce délai, le message est supprimé définitivement, sans archive et sans journal consultable par l’utilisateur.
Cela signifie qu’un professionnel qui découvre le problème après coup — parce qu’un client s’étonne, parce qu’un délai est passé — ne peut plus récupérer que la dernière fenêtre de trente jours. Tout ce qui précède est perdu, y compris la preuve que le message avait bien été reçu par le serveur.
Pourquoi ce sont vos correspondants les plus sérieux qui disparaissent
Ce que votre serveur vérifie avant de vous livrer un message
Trois mécanismes d’authentification se combinent pour lutter contre l’usurpation d’identité par e-mail.
SPF vérifie que le serveur qui présente le message figure sur la liste des serveurs autorisés par le domaine expéditeur. DKIM vérifie une signature cryptographique apposée par le domaine expéditeur, qui garantit que le message n’a pas été modifié en route. DMARC est la politique publiée par le domaine expéditeur : elle indique à votre serveur quoi faire lorsque SPF et DKIM échouent tous les deux.
Cette politique a trois valeurs possibles. p=none : ne rien faire de particulier, livrer quand même. p=quarantine : mettre en quarantaine. p=reject : rejeter purement et simplement.
Retenez ceci, car c’est le cœur du problème : les adresses grand public — Gmail, Hotmail, Outlook.com — publient une politique p=none. Les domaines d’entreprises structurées, de cabinets équipés, de banques, d’assureurs, d’administrations publient de plus en plus p=quarantine ou p=reject.
Autrement dit, le filtre frappe en priorité vos correspondants professionnels et laisse passer les adresses personnelles.
Le transfert automatique, cause silencieuse numéro un
Beaucoup de professionnels ont conservé une ancienne adresse et l’ont fait transférer automatiquement vers leur adresse actuelle. La manipulation paraît anodine. Elle est destructrice.
Quand votre ancienne boîte réexpédie un message vers la nouvelle, elle conserve le nom de l’expéditeur d’origine mais le présente depuis ses serveurs à elle. SPF échoue mécaniquement : les serveurs de votre ancien hébergeur ne figurent évidemment pas sur la liste blanche du domaine de votre correspondant, qui n’a jamais entendu parler de votre montage. Et si le mécanisme de transfert recompose le message — ce que font la plupart des règles de boîte de réception, par opposition à une simple redirection —, la signature DKIM est cassée elle aussi.
SPF échoue, DKIM échoue, DMARC est en échec. Si le domaine expéditeur publie p=quarantine, le message part en quarantaine. S’il publie p=reject, il est détruit à l’arrivée.
Aucun de ces événements ne produit d’alerte. Le transfert continue de fonctionner parfaitement pour tous les autres messages. Vous n’avez donc aucune raison de le soupçonner.
Ce que le transfert vous coûte en plus de la quarantaine
Le filtrage est le défaut le plus spectaculaire du transfert, il n’est pas le seul. Quatre autres pathologies lui sont propres, et elles se cumulent.
Le filtre de la boîte source s’applique avant le transfert. Un message classé indésirable dans la boîte d’origine n’est pas réexpédié du tout. Vous ne subissez donc pas un filtre, mais deux, montés en série, dont le premier appartient à un service grand public dont le classement est nettement plus agressif que celui d’une messagerie professionnelle. Et sur ce premier filtre, vous n’avez aucune visibilité depuis la boîte où vous travaillez.
Le transfert peut être coupé unilatéralement, sans vous prévenir. Parce qu’il est massivement utilisé pour l’exfiltration de courrier après compromission d’un compte, le transfert automatique vers un domaine externe est désormais bloqué par défaut sur beaucoup de plateformes professionnelles, et supprimé sans avertissement lorsqu’un fournisseur détecte une boucle ou un comportement anormal. Un montage qui a fonctionné trois ans peut donc s’arrêter un mardi matin, silencieusement. Vous ne l’apprendrez que par le reproche d’un correspondant.
Vous réexpédiez aussi le courrier indésirable qui passe, et vous en devenez l’émetteur. Aux yeux des systèmes de réputation, ce n’est plus l’expéditeur d’origine qui envoie ces messages à votre domaine : c’est votre boîte source. Un transfert alimenté par une adresse ancienne et très exposée dégrade donc progressivement la réputation du canal, ce qui aggrave le filtrage — un cercle qui se referme sur lui-même.
Le transfert ne transporte rien d’autre que les messages entrants. Votre historique, vos pièces jointes, vos éléments envoyés, vos dossiers restent dans la boîte d’origine. Le jour où vous en perdez l’accès — mot de passe, compte suspendu, fournisseur qui ferme le service —, vous perdez l’intégralité de la correspondance antérieure. Pour un professionnel tenu de conserver les pièces d’un dossier, ce point mérite d’être posé avant celui du confort.
Le transfert s’auto-entretient, et c’est pourquoi il ne disparaît jamais
Il reste un mécanisme, plus banal que les autres, et c’est celui qui rend le montage pratiquement impossible à démonter.
Quand un message vous parvient par transfert et que vous y répondez, vous répondez depuis la boîte où vous l’avez lu, ou depuis celle où votre logiciel vous place par défaut — souvent l’ancienne. Votre correspondant enregistre alors cette adresse, l’ajoute à ses contacts, et continuera de vous écrire là. Chaque réponse réalimente le stock des correspondants qui utilisent l’adresse que vous vouliez abandonner.
C’est pour cette raison qu’un transfert n’est jamais transitoire en pratique. Conçu comme une passerelle de quelques mois, il devient permanent parce qu’il fabrique lui-même les correspondants qui le rendent nécessaire. Le seul moyen d’en sortir est de fixer l’adresse d’expédition sur l’adresse professionnelle, sans exception, y compris pour les réponses aux messages arrivés sur l’autre boîte.
Le piège du test qui réussit toujours
Reste à comprendre pourquoi personne ne s’en aperçoit. La réponse tient à la manière dont chacun vérifie sa messagerie.
Quand un professionnel doute de sa messagerie, il se teste. Il s’envoie un message depuis son adresse personnelle — Gmail, le plus souvent. Le message arrive en quelques secondes. Conclusion rassurante : tout fonctionne.
Sauf que Gmail publie p=none. Un message Gmail survivra toujours au transfert, y compris dans une configuration qui perd du courrier professionnel tous les jours. Le test ne teste rien. Il produit un faux négatif systématique, et il confirme au professionnel, à chaque fois, exactement ce qu’il souhaitait entendre.
Un cas observé, chronologie à la seconde
Un exemple concret, relevé sur une configuration réelle, avec les en-têtes techniques du message à l’appui.
Un correspondant écrit depuis un domaine d’entreprise à 9 h 14 min 32 s. Le message atteint la boîte historique du destinataire à 9 h 14 min 48 s. Les en-têtes sont explicites : authentification réussie, filtre anti-spam franchi, niveau de confiance maximal, destination « boîte de réception ». Rien à signaler.
Le transfert se déclenche vers la boîte professionnelle du destinataire. Le message n’y arrive jamais. Pas dans la boîte de réception, pas dans le courrier indésirable, pas d’avis de non-remise, pas de trace. Il est en quarantaine.
La cause tient dans une ligne de DNS : le domaine de l’expéditeur publie p=quarantine. Dans la même demi-heure, sur la même boîte, quatre autres messages arrivent normalement — tous émis depuis des domaines publiant p=none. Le tri n’a rien d’aléatoire : il suit exactement la politique publiée par chaque expéditeur.
Comment diagnostiquer votre propre boîte
Tout ce qui précède se vérifie sans compétence particulière et sans attendre l’intervention d’un prestataire. Trois signaux suffisent à savoir ce qui se passe chez vous.
Vous recevez le même message en double : vous avez deux transferts
Autre signal, presque toujours mal interprété. Beaucoup de professionnels reçoivent systématiquement chaque message en deux exemplaires, à quelques secondes d’intervalle, et s’en accommodent en pestant contre leur messagerie.
Ce doublon n’est pas un bug. C’est le symptôme de deux mécanismes de réexpédition qui tournent en parallèle sans le savoir : une redirection configurée au niveau du compte, et une règle de boîte de réception créée séparément. Les deux se déclenchent sur le même message et le livrent deux fois.
Il faut en supprimer un. Non par confort, mais parce qu’un double transfert double la surface de risque, dégrade la réputation d’expédition et expose à ce que le fournisseur détecte une boucle et coupe le mécanisme sans prévenir.
Comment distinguer les deux, et pourquoi cela explique tout
C’est ici que se trouve la réponse à la question qui rend le phénomène si insaisissable : pourquoi certains messages du même correspondant arrivent et d’autres non ?
Parce que les deux mécanismes n’ont pas le même taux de survie.
Une redirection transmet le message quasiment tel quel : elle conserve son identifiant d’origine et, surtout, elle préserve la signature DKIM. Or DMARC se satisfait de DKIM seul. Un message redirigé peut donc franchir le contrôle malgré l’échec du SPF, et arriver normalement.
Un transfert par règle recompose le message et lui attribue un nouvel identifiant, généré par le serveur qui réexpédie. La signature d’origine ne survit pas. SPF et DKIM échouent tous les deux, et DMARC bascule en échec.
Deux messages du même expéditeur, envoyés à un jour d’intervalle, peuvent ainsi connaître des sorts opposés selon le mécanisme qui les a pris en charge. C’est cette apparente incohérence qui fait renoncer au diagnostic — et qui fait conclure, à tort, que « ça marche ».
Ce que les en-têtes d’un message vous disent en trente secondes
Tout cela se vérifie sans compétence particulière. Tout message contient des en-têtes techniques, consultables dans votre logiciel de messagerie par une option du type « afficher la source » ou « propriétés du message ». Quatre lignes suffisent.
La ligne Authentication-Results donne le verdict des trois contrôles, sous la forme spf=, dkim= et dmarc=. Un dmarc=fail y est écrit en toutes lettres.
La politique du domaine expéditeur y figure souvent entre parenthèses : p=none, p=quarantine ou p=reject. C’est elle qui détermine votre sort.
Le champ Message-ID vous dit par où le message est passé. S’il porte le nom de domaine de l’expéditeur d’origine, vous avez affaire à une redirection. S’il porte le nom d’un serveur de votre fournisseur intermédiaire, le message a été recomposé : c’est un transfert par règle, et la signature d’origine est perdue.
Enfin, la ligne Received: ... for <adresse> révèle à quelle adresse le message a réellement été livré. C’est ainsi que l’on établit qu’un courrier reçu sur la boîte professionnelle était en réalité destiné à une autre adresse et n’y est arrivé que par ricochet.
Conservez ces en-têtes. Un message dont vous aurez gardé la source complète vaut infiniment mieux, en cas de litige, qu’une capture d’écran de votre boîte de réception.
Du symptôme à la cause
| Ce que vous constatez | Cause la plus probable | Où vérifier |
|---|---|---|
| Rien reçu, dossier indésirable vide | Message en quarantaine sur le serveur | Portail d’administration, section quarantaine |
| Un dossier plein qui affiche zéro non-lu | Une règle range le courrier et le marque comme lu | Liste des règles de boîte de réception |
| Chaque message arrive en double | Deux réexpéditions tournent en parallèle | Paramètres de transfert du compte, puis règles |
| Certains expéditeurs passent, d’autres jamais | Échec DMARC après transfert, selon la politique de l’expéditeur | En-tête Authentication-Results d’un message reçu |
| Vos tests réussissent mais les clients se plaignent | Tests émis depuis une adresse en p=none | Refaire le test depuis un domaine professionnel |
| Le transfert a cessé du jour au lendemain | Blocage ou suppression par le fournisseur | Paramètres de transfert de la boîte source |
| Rien n’arrive plus d’un correspondant précis | Message rejeté à l’arrivée, jamais mis en quarantaine | Rapport de suivi des messages |
Ce que le droit fait d’un e-mail que vous n’avez jamais reçu
La question intéresse tout le monde, mais elle ne se pose pas dans les mêmes termes selon que vous êtes celui qui a envoyé ou celui qui n’a rien reçu.
Qui doit prouver quoi
Celui qui se prévaut d’un e-mail doit prouver que le destinataire l’a reçu, et non seulement qu’il l’a envoyé. La règle découle de la charge de la preuve : il appartient à celui qui réclame l’exécution d’une obligation de la prouver. Un message dans un dossier « éléments envoyés » établit un envoi, pas une réception.
La Cour de cassation l’a jugé en matière d’acceptation d’une offre, en approuvant une cour d’appel qui avait relevé que le courriel produit « ne constitue pas un accusé de réception » de l’acceptation, et retenu que la partie « n’établissait, comme cela lui incombait, ni de l’avoir acceptée purement et simplement ni d’avoir reçu du notaire un courriel le lui confirmant » (Cass. 3e civ., 17 février 2022, n° 20-20.238). Précision d’honnêteté : cet arrêt n’est pas publié au Bulletin, il vaut comme illustration et non comme arrêt de principe.
Il faut écarter au passage un argument qu’on entend souvent et qui est mal posé : l’adage selon lequel nul ne peut se constituer de titre à soi-même, codifié à l’article 1363 du Code civil, ne concerne que la preuve des actes juridiques. La réception d’un message est un fait juridique, qui se prouve par tout moyen. L’obstacle n’est pas l’irrecevabilité de votre propre courriel, c’est sa force probante : il démontre un envoi, il ne démontre pas une arrivée.
Quant à l’article 1366 du Code civil, il donne à l’écrit électronique « la même force probante que l’écrit sur support papier » — mais sous deux réserves qui pèsent lourd ici : que l’auteur puisse être « dûment identifiée » et que l’écrit soit conservé dans des conditions garantissant son intégrité. Un e-mail n’est pas disqualifié comme preuve. Il ne prouve simplement pas ce qu’on croit qu’il prouve.
La difficulté est d’ailleurs jumelle de celle que pose, plus classiquement, la preuve de la date d’un acte : dans les deux cas, ce que l’on croit établi par le document lui-même doit en réalité être démontré par un élément extérieur.
Une mise en demeure envoyée mais non reçue produit-elle effet
Non, en principe, si sa réception est contestée et ne peut être établie.
L’article 1344 du Code civil dispose que « le débiteur est mis en demeure de payer soit par une sommation ou un acte portant interpellation suffisante, soit, si le contrat le prévoit, par la seule exigibilité de l’obligation ». Un courriel peut parfaitement constituer une interpellation suffisante : la Cour de cassation admet sans difficulté qu’un courriel serve de mise en demeure puis de notification de résiliation (Cass. com., 11 mars 2026, n° 23-22.690, non publié). Le support n’est pas le problème.
Le problème est l’interpellation. Interpeller suppose que le destinataire ait été atteint. Un message resté en quarantaine n’a interpellé personne. Toutes les conséquences attachées à la mise en demeure — point de départ des intérêts moratoires, transfert des risques, déclenchement d’une clause résolutoire — reposent alors sur un socle qui n’existe pas.
Le raisonnement est le même pour la formation du contrat : l’article 1121 du Code civil retient la théorie de la réception, « le contrat est conclu dès que l’acceptation parvient à l’offrant ». Parvient, pas « est expédiée ».
C’est pourquoi une mise en demeure restée sans réponse mérite une vérification avant d’en tirer la moindre conséquence, et pourquoi le recommandé avec avis de réception conserve, sur les actes à enjeu, une supériorité qui n’a rien de nostalgique.
Le piège de la clause de notification par e-mail
Les articles 1126 et 1127 du Code civil autorisent l’envoi par voie électronique des informations relatives à un contrat, sous réserve que le destinataire ait accepté ce moyen ou communiqué son adresse. Beaucoup de contrats vont plus loin et stipulent que les notifications s’effectuent par courriel à une adresse désignée.
Voici le conseil que ces clauses appellent, et qu’on lit rarement. Rédigez-les en distinguant l’envoi de la réception, et tranchez expressément la question. Deux options, opposées, et toutes deux défendables selon le camp où vous vous trouvez : stipuler que la notification est réputée reçue à l’expédition — ce qui protège l’expéditeur et fait peser sur le destinataire le risque de son propre filtre —, ou exiger un accusé de réception exprès, à défaut duquel la notification doit être réitérée par voie postale. Une clause muette sur ce point ne vous protège d’aucun des deux côtés : elle vous garantit seulement un débat probatoire dont l’issue dépendra de logs que vous n’aurez probablement plus.
Le risque propre à l’avocat et aux professions à délais
C’est ici que le problème cesse d’être un inconvénient pour devenir une exposition patrimoniale.
Ce que couvre l’article 930-1 du Code de procédure civile, et ce qu’il ne couvre pas
L’article 930-1 dispose qu’« à peine d’irrecevabilité relevée d’office, les actes de procédure sont remis à la juridiction par voie électronique » et que « lorsqu’un acte ne peut être transmis par voie électronique pour une cause étrangère à celui qui l’accomplit, il est établi sur support papier ».
La deuxième chambre civile n’est pas fermée à l’invocation d’une défaillance technique. Elle a censuré une cour d’appel qui avait écarté la cause étrangère par des motifs insuffisants alors qu’un problème technique était certifié par le greffe (Cass. 2e civ., 6 septembre 2018, n° 16-14.056, Bull. II n° 161). Elle a censuré une autre cour qui exigeait de l’avocat la preuve d’une panne affectant la clé RPVA elle-même, alors que la panne portait sur son matériel informatique (Cass. 2e civ., 10 juin 2021, n° 20-10.522). Elle a rappelé que la preuve de la cause étrangère se fait par tout moyen (Cass. 2e civ., 11 décembre 2025, n° 23-13.057).
Mais voici la limite, et elle est décisive. L’article 930-1 ne joue que pour la transmission d’un acte par l’avocat vers la juridiction. Il ne dit rien de la réception d’un avis par l’avocat. La Cour l’a formulé sans ambiguïté : ce texte « ne tend qu’à remédier à une difficulté propre à la communication par la voie électronique » (Cass. 2e civ., 27 septembre 2018, n° 17-20.930, Bull. II n° 186).
Autrement dit : si votre messagerie vous empêche d’envoyer, le texte vous ouvre une porte. Si votre messagerie vous empêche de recevoir, il ne vous en ouvre aucune. C’est précisément la situation créée par une quarantaine, et c’est le sens du risque décrit ici.
Ce point est d’autant plus sensible que le RPVA et e-Barreau génèrent des notifications par courriel vers l’adresse déclarée par l’avocat — avis de mise à disposition, messages de rejet du greffe, soit-transmis, conclusions adverses. Ce sont ces courriels-là, adressés depuis des domaines institutionnels souvent dotés de politiques strictes, qui sont les plus exposés au filtrage.
L’avis électronique de réception fixe une date qui vous est opposable
L’article 748-3 du Code de procédure civile prévoit que les envois et notifications par voie électronique « font l’objet d’un avis électronique de réception adressé par le destinataire ou d’un avis électronique de mise à disposition adressé au destinataire », lequel « indique la date et, le cas échéant, l’heure de la réception ou de la mise à disposition » et « tient lieu de visa, cachet et signature ou autre mention de réception ».
La conséquence est brutale : la date qui court est celle de la mise à disposition, pas celle où vous en avez pris connaissance. Un avis mis à disposition et jamais lu produit exactement les mêmes effets qu’un avis lu. Sur la distinction entre les régimes, l’article consacré à la notification et à la signification précise ce qui se joue derrière chaque terme.
Les portes de sortie, et leur étroitesse
Deux mécanismes permettent de rattraper un délai expiré.
En procédure civile, l’article 540 du Code de procédure civile permet au juge de relever le défendeur de la forclusion lorsque, « sans qu’il y ait eu faute de sa part », il n’a pas eu connaissance du jugement en temps utile, ou s’il s’est trouvé dans l’impossibilité d’agir. L’expression « sans qu’il y ait eu faute de sa part » est le terrain sur lequel se plaidera nécessairement la question de la configuration de votre messagerie.
En procédure collective, l’article L. 622-26 du Code de commerce permet au créancier forclos d’être relevé s’il établit « que sa défaillance n’est pas due à son fait » ou qu’elle procède d’une omission du débiteur. Ce sont deux motifs autonomes, et l’exigence d’une omission volontaire a été supprimée.
Le relevé de forclusion en procédure collective : comment l’obtenir ?
La perte de chance, et pourquoi l’exonération est presque impossible
Quand le délai est définitivement perdu, le client se retourne contre son conseil. Le préjudice se répare au titre de la perte de chance, et la position de la Cour de cassation ne laisse guère d’espoir au professionnel :
La perte certaine d’une chance, même faible, est indemnisable. Lorsque par sa faute un avocat a fait perdre à son client le bénéfice d’un recours, l’indemnisation ne peut être refusée au titre de la perte de chance que si l’absence de toute probabilité de succès de la voie de droit manquée est démontrée (Cass. 1re civ., 16 janvier 2013, n° 12-14.439, Bull. I n° 2).
Lisez la charge de la preuve dans cette phrase. Ce n’est pas au client de démontrer qu’il aurait gagné. C’est au professionnel de démontrer que son client n’avait aucune chance. Une chance faible reste indemnisable, et une cour d’appel qui limiterait l’indemnisation aux honoraires versés sans rechercher la perte de chance réelle s’expose à la censure (Cass. 1re civ., 14 décembre 2016, n° 16-12.686).
Mon avocat a raté un délai : comment se faire indemniser ?
Le transfert vers une boîte grand public pose un second problème, déontologique
Le risque procédural n’est pas le seul, et le second est rarement formulé.
Faire transiter sa correspondance professionnelle par une boîte grand public — parce qu’on a conservé une ancienne adresse et qu’on la fait réexpédier — signifie que les correspondances confraternelles, les pièces de vos clients, vos consultations et vos échanges avec les juridictions séjournent, ne serait-ce que quelques secondes, sur l’infrastructure d’un service destiné aux particuliers, souvent hors du périmètre contractuel négocié pour votre messagerie professionnelle.
Or l’article 66-5 de la loi n° 71-1130 du 31 décembre 1971 couvre du secret professionnel les consultations adressées par un avocat à son client, les correspondances échangées entre le client et son avocat et entre confrères, ainsi que les pièces du dossier. L’article 2 du Règlement intérieur national en rappelle le caractère général, absolu et illimité dans le temps. Le secret n’est pas une faculté dont on module le périmètre selon la commodité d’un montage technique.
À cela s’ajoute la question des données personnelles de vos clients, dont vous êtes responsable de traitement, et celle de la localisation de leur hébergement — que vous ne maîtrisez pas sur un service grand public. Le sujet rejoint celui, plus large, des moyens de communiquer sans être écouté dans l’exercice professionnel.
Ce n’est pas un manquement en soi, et il serait excessif de le présenter comme tel. C’est une exposition inutile, dont le seul bénéfice est de vous éviter de prévenir vos correspondants d’un changement d’adresse. Rapporté au risque, l’arbitrage n’est pas difficile.
Une question que la Cour de cassation n’a jamais tranchée
Reste la question que tout le monde finira par poser : un professionnel qui n’a pas reçu une notification parce que son filtre l’a retenue peut-il s’en prévaloir pour échapper à la forclusion, ou pour s’exonérer envers son client ?
La Cour de cassation n’a pas eu l’occasion de se prononcer sur ce point précis, et aucune décision publiée ne l’aborde. En l’état, la prudence commande de considérer que la configuration de sa propre messagerie relève de l’organisation du cabinet, donc du fait du professionnel — hypothèse la plus défavorable, et la plus probable au vu de la rigueur avec laquelle est appréciée la faute du conseil.
Deux arguments méritent néanmoins d’être conservés pour le jour où la question se posera. D’une part, la deuxième chambre civile admet qu’un dysfonctionnement technique constitue une cause étrangère lorsqu’il est prouvé, et la preuve s’en fait par tout moyen. D’autre part, la quarantaine n’est pas un dysfonctionnement de votre matériel : c’est une décision prise unilatéralement par l’infrastructure de votre fournisseur, en application d’une politique publiée par un tiers — l’expéditeur — sur laquelle vous n’avez aucune prise. La distinction n’a jamais été soumise à la Cour. Elle mérite de l’être.
En attendant, elle ne constitue pas une stratégie. Elle constitue un moyen de dernier recours, et il vaut mieux ne jamais avoir à s’en servir.
Ce qu’il faut faire, concrètement
Ouvrez votre quarantaine aujourd’hui. Elle se consulte dans le portail d’administration de votre messagerie, pas dans votre logiciel. Sur Microsoft 365, c’est le portail de sécurité, section quarantaine. Filtrez sur trente jours sans autre critère, triez par expéditeur, libérez ce qui est légitime et signalez-le comme faux positif. C’est la seule action réellement urgente de cette liste : ce qui a plus de trente jours est déjà perdu.
Activez les notifications de quarantaine, à la fréquence la plus courte. Cinq minutes de configuration, et vous cessez d’être aveugle sur l’essentiel de ce qui est retenu. Vérifiez ensuite que le premier récapitulatif est bien arrivé.
Inventoriez vos règles et vos dossiers. Ouvrez la liste de vos règles de boîte de réception et regardez le compteur de non-lus de chacun de vos dossiers. Un dossier alimenté qui affiche zéro non-lu depuis toujours est un angle mort, pas une boîte bien tenue.
Ne testez plus jamais depuis une adresse personnelle. Un test depuis Gmail ne prouve rien. Testez depuis un domaine professionnel, idéalement celui d’un confrère ou d’un client dont vous soupçonnez que les messages n’arrivent pas.
Réclamez le rapport de suivi des messages. C’est l’outil décisif, et personne n’y pense. Le suivi des messages de votre plateforme conserve, sur une fenêtre pouvant atteindre quatre-vingt-dix jours, la trace de chaque message entrant et du sort qui lui a été réservé — livré, mis en quarantaine, rejeté. Cette pièce est bien plus qu’un outil de dépannage : c’est un élément de preuve. Elle établit soit qu’un message est réellement arrivé jusqu’à votre serveur, soit qu’il n’y est jamais parvenu. Dans un litige où l’on vous oppose un courriel que vous n’avez jamais vu, c’est la seule pièce qui tranche. Demandez-la immédiatement, car sa fenêtre de rétention s’épuise.
Supprimez les transferts automatiques. Si vous devez consulter deux boîtes, ajoutez-les toutes les deux dans votre logiciel de messagerie plutôt que d’en faire réexpédier une vers l’autre. Aucune réexpédition, donc aucune rupture d’authentification, donc aucune quarantaine. C’est le seul correctif qui supprime la cause au lieu de la compenser.
Méfiez-vous du correctif de facilité. Il est techniquement possible d’exempter tout un canal du contrôle d’usurpation par une règle de flux, ce qui rétablit le transfert en dix minutes. Mais vous ouvrez alors une brèche dans la couche qui vous protège précisément contre le risque le plus coûteux de votre métier : la fraude au virement et l’usurpation d’identité — le faux confrère, le faux client, le faux notaire qui communique un RIB corrigé en fin de dossier. Si vous y recourez, que ce soit à titre transitoire et avec une date d’expiration.
Vérifiez enfin votre propre politique. Le raisonnement vaut dans les deux sens : si votre domaine publie une politique stricte, ce sont vos messages qui disparaissent silencieusement chez vos correspondants mal configurés. On ne le découvre jamais, puisque, là encore, personne n’est prévenu.
Questions fréquentes
Le dossier spam vide prouve-t-il que le message n’a jamais été envoyé ?
Non, et c’est l’erreur de raisonnement la plus fréquente. Un dossier spam vide établit seulement que le filtre n’a pas classé de message en courrier indésirable. Le message peut avoir été mis en quarantaine au niveau du serveur, rejeté après un échec d’authentification, ou filtré en amont de votre boîte. Seul le rapport de suivi des messages permet de trancher.
Mon correspondant affirme que son message a été « remis avec succès ». Est-ce possible s’il est en quarantaine ?
Oui, et c’est la situation normale. Le serveur de l’expéditeur reçoit une acceptation au moment où votre serveur prend le message en charge. La décision de mise en quarantaine intervient après, et ne génère aucun avis en retour. Votre correspondant est donc de bonne foi lorsqu’il vous affirme que le message est parti et n’a pas été rejeté.
Combien de temps ai-je pour récupérer un message bloqué ?
Trente jours en règle générale, à compter de la mise en quarantaine, selon la configuration retenue par votre administrateur. Au-delà, la suppression est définitive et ne laisse aucune archive consultable. Le rapport de suivi des messages offre en revanche une fenêtre plus longue, pouvant atteindre quatre-vingt-dix jours, mais il conserve la trace de l’événement, pas le message lui-même.
Puis-je opposer à mon adversaire que je n’ai jamais reçu son e-mail ?
Vous n’avez pas à prouver une absence. C’est à celui qui se prévaut du courriel d’établir que vous l’avez reçu, et non seulement qu’il l’a expédié. Vous avez toutefois intérêt à produire le rapport de suivi de votre messagerie : établir positivement que le message n’est jamais parvenu à votre serveur, ou qu’il y a été retenu, est infiniment plus efficace qu’une dénégation.
Pourquoi certains messages du même expéditeur arrivent et d’autres pas ?
Parce que deux mécanismes de réexpédition peuvent coexister sur votre boîte et n’ont pas le même taux de survie. Une redirection préserve la signature DKIM du message, qui suffit à valider le contrôle DMARC malgré l’échec du SPF. Un transfert par règle recompose le message et détruit cette signature, ce qui provoque l’échec complet. Le même expéditeur passe ou ne passe pas selon le chemin emprunté.
Pourquoi est-ce que je reçois certains messages en double ?
Parce que deux réexpéditions tournent en parallèle : une redirection configurée au niveau du compte et une règle de boîte de réception créée séparément. Ce n’est pas anodin. Un double transfert dégrade votre réputation d’expédition et expose à ce que le fournisseur détecte une boucle et interrompe le mécanisme sans avertissement. Supprimez-en un.
Mon transfert a fonctionné pendant des années, peut-il s’arrêter tout seul ?
Oui, et sans aucun avertissement. Le transfert automatique vers un domaine externe étant l’outil privilégié de l’exfiltration de courrier après piratage d’un compte, il est désormais bloqué par défaut sur de nombreuses plateformes professionnelles et supprimé lorsqu’une boucle ou un comportement anormal est détecté. L’ancienneté d’un montage ne garantit donc rien quant à sa persistance.
Puis-je créer un alias pour recevoir sur une seule boîte ?
Non, si l’adresse à regrouper appartient à un domaine grand public comme outlook.com ou gmail.com. Un alias suppose que vous contrôliez le domaine, ce qui n’est pas le cas. Les seules options réelles sont le transfert, avec les risques décrits ici, ou l’ajout des deux comptes dans le même logiciel de messagerie — cette dernière étant la seule qui ne dépende d’aucun filtre.
Ce que la règle ne dit pas, c’est comment elle s’applique à votre situation concrète. Un délai manqué, une mise en demeure contestée, une clause de notification mal rédigée ne se plaident pas sur le principe : ils se plaident sur les pièces, sur la chronologie, et sur ce qu’il reste des journaux techniques au moment où le litige se déclare. Les faits comptent autant que le droit — et c’est précisément là qu’intervient l’avocat.
Valentin Simonnet est avocat au Barreau de Paris. Il intervient en contentieux des affaires et en droit pénal des affaires.
