Tri IA des emails pour Fastmail, Posteo, mailbox.org

TL;DR. Fastmail, Posteo et mailbox.org utilisent tous le standard IMAP/SMTP, et les trois exigent un mot de passe spécifique à l’application plutôt que ton mot de passe habituel pour les clients tiers. Une fois ce mot de passe en main, connecter AI Email Filter demande les trois mêmes champs pour chaque fournisseur : serveur, port et mot de passe d’application.

Pour aller plus loin : Tri email par IA privée · Catégories Intelligentes par Expéditeur

Fastmail, Posteo et mailbox.org sont les trois fournisseurs vers lesquels les gens migrent spécifiquement parce qu’ils ne veulent pas que leur boîte mail serve à cibler des publicités. Cette même posture axée sur la vie privée signifie qu’aucun des trois n’expose de flux OAuth grand public comme le fait Gmail — tu te connectes en IMAP classique, authentifié avec un mot de passe spécifique à l’application. Voici la configuration exacte pour chacun, à jour en septembre 2026.

Fastmail

IMAP : imap.fastmail.com, port 993, SSL/TLS SMTP : smtp.fastmail.com, port 465 (SSL/TLS) ou 587 (STARTTLS)

Fastmail exige un mot de passe d’application pour chaque connexion tierce — ton mot de passe de connexion habituel et ton code de vérification en deux étapes ne fonctionneront pas en IMAP. Pour en générer un :

1. Connecte-toi à l’application web Fastmail.
2. Va dans Settings → Privacy & Security → Integrations.
3. Clique sur New App Password, confirme avec ton mot de passe de compte.
4. Donne-lui un nom (par ex. « AI Email Filter ») et copie le mot de passe généré — il n’est affiché qu’une seule fois.

Utilise ton adresse email complète comme nom d’utilisateur et le mot de passe d’application (pas ton mot de passe de connexion) lors de la connexion à AI Email Filter.

Posteo

IMAP : posteo.de, port 993 (SSL/TLS) ou 143 (STARTTLS) SMTP : posteo.de, port 465 (SSL/TLS) ou 587 (STARTTLS)

Posteo n’accepte lui aussi que des mots de passe spécifiques à l’application pour les clients IMAP/SMTP — ce n’est pas optionnel, et ça s’applique même sans authentification à deux facteurs activée. Pour en créer un :

1. Connecte-toi sur posteo.de.
2. Va dans Settings → My Account → Password & Security.
3. Trouve la section des mots de passe d’application et génères-en un nouveau (Posteo exige au moins 16 caractères, dont un chiffre et une majuscule — tu peux utiliser sa suggestion ou taper le tien).
4. Utilise ce mot de passe à la fois pour la connexion IMAP et SMTP, même si un champ le décrit comme optionnel.

Note que Posteo n’accepte que les connexions chiffrées (TLS ou STARTTLS) — l’IMAP en clair, non chiffré, est rejeté d’office, et les clients utilisant d’anciennes versions TLS 1.0/1.1 ne pourront pas non plus se connecter.

mailbox.org

IMAP : imap.mailbox.org, port 993, SSL/TLS SMTP : smtp.mailbox.org, port 465 (SSL/TLS) ou 587 (STARTTLS)

Si tu n’as pas activé l’authentification à deux facteurs sur mailbox.org, ton mot de passe de compte habituel fonctionne directement en IMAP. Si tu as activé le 2FA (ce qui vaut la peine dans tous les cas), tu as besoin d’un mot de passe d’application à la place :

1. Connecte-toi au webmail de mailbox.org.
2. Va dans All Settings → Security → Application Passwords.
3. Ajoute un nouveau mot de passe, donne-lui un nom (par ex. « AI Email Filter ») et génère-le — copie-le immédiatement, car il ne sera plus jamais affiché.
4. Coche IMAP et SMTP comme protocoles autorisés pour ce mot de passe.

Utilise toujours ton adresse principale mailbox.org comme nom d’utilisateur — une adresse alias fera échouer l’authentification, même avec un mot de passe correct.

Se connecter à AI Email Filter

Une fois que tu as les bons détails du serveur et un mot de passe d’application, la partie AI Email Filter est identique pour les trois fournisseurs : ajoute le compte, entre le serveur IMAP et le port, ton adresse email comme nom d’utilisateur, et le mot de passe d’application. AI Email Filter se connecte en IMAP/SMTP exactement comme n’importe quel autre client mail — aucune intégration spécifique au fournisseur n’est nécessaire, parce qu’aucun des trois n’en a jamais eu besoin.

Pourquoi cette combinaison a du sens

Les personnes qui choisissent Fastmail, Posteo ou mailbox.org plutôt que Gmail ont généralement déjà décidé que l’endroit où vit leur courrier, et qui le lit, compte. Les Catégories Intelligentes par Expéditeur répondent au même instinct côté classification : chaque expéditeur est catégorisé une fois, cette décision est mise en cache, et chaque email suivant de la même adresse est trié sans nouvel appel de classification — voir Catégories Intelligentes par Expéditeur pour comprendre comment fonctionne ce cache. Et si tu veux pousser la posture de confidentialité encore plus loin, le réglage « Bring Your Own LLM » d’AI Email Filter te permet de diriger la classification vers ton propre modèle plutôt que vers un modèle hébergé, pour que le contenu du courrier traité pour le tri n’ait jamais besoin de quitter l’infrastructure que tu contrôles — voir tri email par IA privée pour cette combinaison en pratique.

Une remarque sur les mots de passe d’application en général

Les trois fournisseurs convergent vers le même modèle de sécurité : un mot de passe limité et révocable par application, séparé de tes identifiants de connexion et indépendant de l’authentification à deux facteurs sur ton compte principal. Si tu veux un jour déconnecter AI Email Filter, révoque ce mot de passe d’application spécifique depuis les paramètres de ton fournisseur — cela ne touche pas ta connexion habituelle, et aucune autre application connectée n’est affectée.

Si une connexion échoue, la première chose à vérifier est si tu as utilisé le mot de passe d’application ou ton mot de passe de connexion habituel par erreur ; c’est l’erreur de configuration la plus courante chez les trois fournisseurs, car l’invite de connexion et l’invite du mot de passe d’application se ressemblent souvent, côté client.

Dépanner une connexion échouée

Voici quelques autres points à vérifier avant de supposer que les détails du compte sont faux :

• Mauvais port pour le type de sécurité. Le port 993 attend une connexion SSL/TLS dès le premier octet ; le port 143 ou 587 attend une connexion en clair qui monte en niveau via STARTTLS. Confondre les deux produit une erreur générique « connexion échouée » chez les trois fournisseurs plutôt qu’un message clair.
• Le nom d’utilisateur n’est pas l’adresse complète. Les trois attendent ton adresse email complète comme nom d’utilisateur IMAP, pas seulement la partie avant le @. mailbox.org en particulier rejette d’office une adresse alias, même avec un mot de passe d’application correct, car le titulaire du compte doit être l’adresse principale.
• Mot de passe d’application révoqué ou expiré. Si une connexion fonctionnait avant et s’arrête soudainement, vérifie si le mot de passe d’application a été révoqué depuis les paramètres de sécurité du fournisseur — supprimer un ancien appareil ou une ancienne application de cette liste coupe aussi tout client utilisant encore ce mot de passe.
• Interférence de pare-feu ou de VPN. Posteo en particulier rejette d’office les connexions non chiffrées et en TLS ancien, donc un proxy d’entreprise qui termine et rétablit le TLS avec une configuration ancienne peut casser la poignée de main même quand les identifiants sont corrects.

Une fois la connexion établie, elle se comporte comme n’importe quel autre compte IMAP dans AI Email Filter — le travail spécifique au fournisseur consiste entièrement à obtenir les bons détails du serveur et le bon mot de passe d’application dès le départ.