Adresse e-mail jetable : quand l'utiliser, et ce qu'elle ne protège pas

Mis à jour le 25 septembre 2026 · Sources : CNIL, Légifrance

Une adresse jetable sert à ne pas donner votre adresse principale à un site dont vous n'avez besoin qu'une fois. Elle limite ce qu'une fuite de données chez ce site pourra exposer. Elle ne fait rien de plus, et il vaut mieux savoir où s'arrête son effet.

Deux choses différentes sous le même nom

La boîte temporaire est une adresse ouverte à tous pendant quelques minutes : n'importe qui connaissant l'adresse peut lire les messages qui y arrivent. Elle ne doit jamais recevoir un code, un lien de connexion ou un mot de passe.

L'alias est une adresse secondaire qui renvoie vers votre vraie boîte. Certaines messageries en proposent directement ; vous pouvez le désactiver quand le site qui le connaît devient envahissant ou quand il fuit.

Quand elle a du sens

Une inscription ponctuelle : un téléchargement, un jeu-concours, un réseau wifi public, un essai gratuit. Un site dont vous ne connaissez pas le sérieux. Une lettre d'information que vous voulez pouvoir couper net, sans vous désinscrire.

Quand elle est une mauvaise idée

Pour tout compte que vous garderez : banque, impôts, santé, administration, assurance, et les achats couverts par une garantie. Si l'adresse disparaît, vous ne pouvez plus récupérer le compte, ni recevoir une facture ou une réponse du service après-vente. Pour tout service qui vous enverra un jour un code de réinitialisation : c'est l'adresse qui prouve que le compte est à vous.

Ce qu'elle ne protège pas

Votre nom, votre adresse postale, votre téléphone et votre date de naissance saisis dans le même formulaire : ils fuiront avec le reste. Les données déjà publiées sur vous par les annuaires, les courtiers en données et les registres d'entreprises. Un mot de passe réutilisé : une fuite sur un site suffit à ouvrir les autres. Et les fuites passées de votre adresse principale, qui circulent déjà.

Comment faire, simplement

Gardez votre adresse principale pour les comptes qui comptent. Utilisez un alias par site pour le reste : quand un message arrive sur l'alias d'un site, vous savez qui a transmis ou perdu votre adresse. Un mot de passe différent par site, gardé dans un gestionnaire de mots de passe. Et vérifiez de temps en temps si votre adresse principale apparaît dans une fuite connue.