L’heure affichée dans votre client de messagerie n’est pas toujours celle à laquelle le message a réellement quitté le serveur de l’expéditeur. Pour connaître l’heure d’envoi d’un mail avec précision, il faut aller au-delà de l’interface et lire les métadonnées techniques du message.
En-têtes SMTP : où se cache l’heure d’envoi réelle d’un mail
Le champ Date de l’en-tête SMTP est renseigné par le client de messagerie de l’expéditeur au moment où il soumet le message. C’est la seule valeur qui reflète l’horodatage côté émetteur. Le problème : ce champ est déclaratif. Un logiciel mal configuré ou un fuseau horaire erroné sur le poste de l’expéditeur suffit à fausser cette donnée.
A voir aussi : Comment calculer la capacité d'accueil d'un établissement ?
Les champs Received, eux, sont ajoutés par chaque serveur relais traversé. Ils se lisent de bas en haut : le plus ancien (le premier serveur à avoir pris en charge le message) se trouve en bas de la pile. En comparant les timestamps des différents champs Received, nous pouvons reconstituer le parcours du message et identifier d’éventuels délais de transit entre serveurs.
Dans Gmail, l’accès aux en-têtes se fait via le menu trois points du message, puis « Afficher l’original ». Outlook en version bureau propose « Propriétés du message » dans l’onglet Fichier. Sur Outlook web, nous passons par « Afficher la source du message ».
A découvrir également : Quels sont les quatre objets principaux d’une base de données ?
Lire un champ Date SMTP correctement
Le format suit la norme RFC 5322. Exemple : Date: Mon, 26 May 2025 14:32:07 +0200. Le décalage « +0200 » indique le fuseau horaire du poste expéditeur (ici, CEST). Si vous êtes vous-même en UTC+2, l’heure locale de l’expéditeur correspond à ce que vous lisez. En revanche, si l’expéditeur est en UTC-5, le client affiche souvent l’heure convertie dans votre propre fuseau, ce qui crée une confusion fréquente.
Gmail, Outlook, Thunderbird : accéder à l’heure d’envoi selon le client mail
Chaque client affiche l’heure différemment, et tous ne montrent pas la même granularité par défaut.
- Gmail (web) : survolez l’heure affichée à droite du nom de l’expéditeur pour voir l’horodatage complet avec le fuseau. Pour les en-têtes bruts, ouvrez le message, cliquez sur les trois points verticaux, puis « Afficher l’original ». Gmail affiche alors une page avec les champs Date, Received et un résumé du délai de transit.
- Outlook (bureau Windows) : ouvrez le message dans une fenêtre séparée, puis Fichier, Propriétés. La section « En-têtes Internet » contient l’intégralité des en-têtes SMTP. Sur Outlook web (outlook.live.com ou Microsoft 365), le chemin passe par les trois points, puis « Afficher la source du message ».
- Thunderbird : menu Affichage, puis « Code source du message » (raccourci Ctrl+U). L’intégralité des en-têtes apparaît en texte brut, sans filtrage.
Sur les applications mobiles (Gmail pour Android/iOS, Outlook mobile), l’accès aux en-têtes complets est généralement impossible. Il faut passer par la version web pour obtenir l’information technique.
Fuseau horaire et délai de transit : pourquoi l’heure affichée peut être trompeuse
Le décalage entre l’heure d’envoi perçue et l’heure réelle provient de deux mécanismes distincts.
Le premier est la conversion de fuseau horaire. Votre client de messagerie convertit automatiquement le timestamp du champ Date dans votre fuseau local. Un mail envoyé à 9 h à New York (UTC-5) s’affiche à 15 h si vous êtes à Paris (UTC+2). L’information est correcte, mais elle ne répond pas à la question « à quelle heure l’expéditeur a-t-il appuyé sur Envoyer dans son contexte local ».
Le second est le délai de transit serveur. Entre le moment où le client soumet le message au serveur SMTP sortant et le moment où votre serveur entrant le réceptionne, plusieurs secondes à plusieurs minutes peuvent s’écouler. Ce délai dépend du nombre de relais, des files d’attente (greylisting, filtres antispam), et de la charge des serveurs. L’heure de réception dans votre boîte ne correspond donc jamais exactement à l’heure d’envoi.
Google Workspace documente d’ailleurs des limites techniques précises sur les en-têtes de message (nombre maximal d’en-têtes, taille de chaque champ). Quand ces limites sont dépassées, le serveur peut modifier ou rejeter des en-têtes, ce qui altère potentiellement les données d’horodatage.
Valeur juridique de l’heure d’envoi d’un email : horodatage simple contre preuve opposable
Nous observons une confusion récurrente entre consulter l’heure d’un mail et prouver cette heure dans un cadre juridique. Un en-tête SMTP seul ne constitue pas une preuve opposable devant un tribunal. Le champ Date est modifiable, et les champs Received dépendent de serveurs tiers dont l’intégrité n’est pas garantie.
Des prestataires de preuve électronique comme Legalpin soulignent que l’email « en soi ne démontre rien ». Ce sont les métadonnées complètes (date, heure exacte, adresses IP, serveurs de passage, chaîne de messages) archivées dans une plateforme spécialisée qui confèrent une valeur probante à l’horodatage. On parle alors d’horodatage qualifié au sens du règlement eIDAS, qui repose sur un tiers de confiance certifié.
Pour un usage courant (vérifier qu’un collègue a bien envoyé un mail avant une deadline), les en-têtes suffisent. Pour un litige contractuel, une mise en demeure ou un constat, nous recommandons de passer par un service d’archivage certifié ou un constat d’huissier numérique qui fige les métadonnées à un instant donné.
Ce qu’il faut archiver en cas de litige
- Le fichier .eml complet du message (et non une simple capture d’écran), qui contient tous les en-têtes
- Les en-têtes Received avec les adresses IP et les timestamps de chaque serveur relais
- Le champ DKIM-Signature, qui atteste que le message n’a pas été altéré après passage par le serveur de l’expéditeur
- Un horodatage qualifié fourni par un prestataire certifié, si la preuve doit être opposable
La prochaine fois qu’un doute survient sur l’heure d’envoi d’un email, ouvrez les en-têtes complets plutôt que de vous fier à l’affichage de votre client. Et si l’enjeu dépasse le simple contrôle interne, archivez le fichier .eml avant toute autre manipulation : c’est la seule donnée exploitable en l’état.
