Tutoriel express : archiver vos emails étape par étape pour débutants

Les emails contiennent souvent des informations critiques pour une petite entreprise : devis, contrats, factures, échanges RH, preuves de validation. Pourtant, ils restent fréquemment enfermés dans une messagerie en ligne, exposée à des risques bien réels comme le piratage, la suppression accidentelle, une panne, une erreur de manipulation ou encore la perte d’accès lors du départ d’un collaborateur. Ce guide montre comment exporter et archiver vos emails dans des formats exploitables (MBOX ou EML), comment protéger ces archives (chiffrement et contrôle d’intégrité) et comment mettre en place une routine de conservation réaliste avec des outils accessibles.

1) Comprendre l’objectif : sauvegarde vs archivage

Sauvegarde et archivage sont souvent confondus alors qu’ils ne servent pas le même objectif. La sauvegarde vise avant tout la restauration rapide après incident : erreur humaine, panne matérielle, corruption, ransomware. Elle doit être régulière, idéalement automatisée et conservée en plusieurs versions pour revenir en arrière. L’archivage vise la conservation durable d’un patrimoine informationnel : retrouver un échange des mois ou des années plus tard, répondre à une demande interne, à un audit ou à un litige, et conserver une mémoire projet ou client. Pour être utile, l’archive doit être stable, organisée, consultable et conservée dans un format lisible dans le temps.

Dans la pratique, l’approche la plus saine consiste à exporter les emails dans un format portable, puis à les sauvegarder selon une règle simple de résilience : au moins trois copies, dont une hors site, et si possible une copie immuable pour se protéger des suppressions et des ransomwares. L’idée clé est de ne pas dépendre uniquement du fournisseur de messagerie : un service cloud n’est pas une stratégie de conservation à lui seul, même s’il offre de la redondance.

2) IMAP, MBOX, EML : quels formats choisir ?

Avant d’exporter, il faut distinguer ce qui relève de la synchronisation et ce qui relève de l’archivage fichier.

IMAP : le protocole, pas un format d’archive

IMAP est un protocole de synchronisation entre un serveur de messagerie (Gmail, Microsoft 365, serveur d’hébergeur) et un client (Thunderbird, Outlook). Il permet de visualiser et classer les messages, généralement stockés côté serveur. IMAP est pertinent pour récupérer et organiser, mais ne constitue pas une archive en tant que telle : tant que vous n’avez pas matérialisé les messages dans des fichiers exportés, vous restez dépendant du serveur et de ses règles de rétention.

Point d’attention : un export peut être incomplet si votre client ne dispose pas de l’intégralité des messages hors ligne ou si certains dossiers ne sont pas entièrement synchronisés. Avant toute exportation, assurez-vous que les dossiers ciblés sont bien disponibles localement dans le client mail.

MBOX : le grand classique pour archiver des dossiers entiers

MBOX regroupe une collection d’emails dans un fichier, souvent un fichier par dossier. C’est un format largement reconnu, relativement durable et supporté par de nombreux outils. Pour une référence technique, vous pouvez consulter la RFC 4155.

MBOX est efficace à sauvegarder car il limite le nombre de fichiers, mais son principal inconvénient est la taille : un fichier énorme est plus long à copier, plus pénible à manipuler et plus exposé à l’impact d’une corruption. Une archive MBOX gagne donc à être segmentée par période ou par dossiers métier plutôt qu’en un seul bloc.

EML : un fichier par email (pratique pour classer finement)

Le format EML enregistre un message par fichier, ce qui facilite un classement très fin par affaire ou par dossier client et un transfert ponctuel de preuves. En contrepartie, un export massif crée des milliers de fichiers, ce qui peut ralentir certaines synchronisations, indexations et sauvegardes, et rend la gestion plus exigeante.

Et PST / archives propriétaires ?

Si votre organisation travaille principalement avec Outlook, un export PST peut être utile pour relire et migrer dans l’écosystème Microsoft. En revanche, pour une logique d’archivage portable et interopérable, MBOX et EML restent généralement préférables. L’enjeu est d’éviter d’enfermer des années d’historique dans un format dépendant d’un logiciel ou d’un fournisseur.

3) Préparer Thunderbird pour une exportation propre

Thunderbird est un excellent outil gratuit pour centraliser des comptes IMAP et exporter proprement. Ajoutez votre compte en IMAP, laissez le temps à la synchronisation, puis vérifiez que les dossiers critiques sont bien chargés, notamment les Envoyés, les Archives et les sous-dossiers clients ou projets. Si nécessaire, activez la conservation hors ligne afin que Thunderbird télécharge effectivement les messages et leurs pièces jointes. Il peut aussi être utile d’identifier l’emplacement du profil Thunderbird si vous souhaitez sauvegarder l’ensemble de l’environnement (comptes, paramètres, carnets d’adresses) en complément des exports ; la documentation officielle l’explique ici : Où Thunderbird stocke les messages ?.

Avant d’archiver, un minimum de rationalisation fait gagner un temps considérable plus tard : dossiers cohérents, libellés clairs, suppression des dossiers parasites et clarification des règles de rangement. Cela ne remplace toutefois pas une approche de conformité lorsque l’archive doit servir de preuve. Si vous avez un besoin de conservation à valeur probante, la simple organisation des dossiers ne suffit pas : il faut aussi traiter la traçabilité, l’intégrité et l’inaltérabilité (voir section 5).

4) Exporter vos emails en MBOX (méthode simple)

Thunderbird permet d’exporter des dossiers, parfois via une fonction intégrée, parfois via une extension selon les versions. Le principe reste identique : choisir un dossier, l’exporter dans un fichier MBOX, puis répéter pour les ensembles pertinents. Créez une arborescence d’archives explicite et datée, par exemple un répertoire par mois ou par trimestre, afin de retrouver rapidement ce qui a été conservé et sur quelle période.

Pour éviter les fichiers gigantesques, privilégiez une logique de segmentation, par période ou par client/projet. Cela réduit les risques, accélère les copies et facilite la restauration ciblée. Une vérification est également recommandée sur la fidélité des métadonnées : MBOX et EML conservent le contenu et les en-têtes des emails, ainsi que les pièces jointes, mais certaines informations propres au logiciel (étiquettes, statuts, catégories, règles de présentation) peuvent ne pas se transférer à l’identique selon l’outil de lecture ou de réimport. Le bon réflexe consiste à tester sur un échantillon représentatif avant de généraliser.

5) Sécuriser l’archive : chiffrement, intégrité et (si nécessaire) inaltérabilité

Une archive d’emails contient fréquemment des données personnelles, commerciales ou RH. La conserver en clair sur une clé USB, un disque externe non chiffré ou un partage mal maîtrisé expose l’entreprise à un risque de fuite et, selon les cas, à des obligations réglementaires. La protection doit donc être pensée au même niveau que la donnée elle-même.

Chiffrement (recommandé)

Le plus simple consiste à chiffrer le support ou le conteneur qui héberge l’archive. Sous Windows et macOS, un conteneur VeraCrypt est une solution robuste et gratuite, et les solutions natives comme BitLocker ou FileVault sont adaptées lorsqu’elles sont disponibles et correctement administrées. Sous Linux, LUKS est une référence. Choisissez un mot de passe long, conservez-le dans un gestionnaire de mots de passe, et formalisez une procédure d’accès pour l’entreprise afin d’éviter qu’une archive devienne inutilisable en cas d’absence, d’incident ou de départ.

Contrôle d’intégrité (utile)

Pour vérifier qu’un fichier MBOX n’a pas été altéré, calculez une empreinte cryptographique (par exemple SHA-256) et stockez-la dans un fichier texte daté, conservé à côté de l’archive et idéalement recopié sur un autre support. Cette démarche est précieuse lors d’un transfert, d’un audit interne ou d’une restauration, car elle permet de démontrer qu’un fichier est resté identique entre deux moments.

Inaltérabilité / valeur probante (selon votre besoin)

Si la finalité est de produire des éléments dans un contexte de litige, de contrôle ou de conformité, un fichier MBOX chiffré ne suffit pas à garantir l’inaltérabilité. Dans ce cas, il faut envisager un stockage offrant des garanties d’immuabilité (WORM, verrouillage d’objets, coffre-fort numérique, solution d’archivage dédiée) ainsi qu’une politique de rétention documentée. L’objectif n’est pas de complexifier inutilement, mais d’aligner le niveau de preuve attendu avec les moyens techniques et organisationnels mis en place.

6) Mettre en place une routine réaliste pour PME

Une routine efficace est simple, répétable et vérifiable. Une approche pragmatique consiste à sauvegarder régulièrement le profil Thunderbird si c’est l’outil principal, avec une rétention permettant de revenir à des versions antérieures en cas d’erreur ou de corruption. En parallèle, planifiez un export MBOX périodique des dossiers stabilisés, typiquement le mois précédent ou les projets clôturés, puis déposez l’archive dans un espace chiffré et sauvegardé, avec une copie hors site.

Pour la sauvegarde des archives elles-mêmes, gardez une règle facile à tenir : trois copies, sur au moins deux supports différents, dont une copie hors site. Selon vos choix, cela peut combiner un stockage local (NAS ou disque dédié), une copie déconnectée ponctuellement (disque externe) et une copie distante (hébergeur, stockage objet, ou site secondaire). Si vous souhaitez une vue d’ensemble des approches possibles, vous pouvez consulter cet article : Trois méthodes de sauvegarde de fichiers pour les toutes petites entreprises.

Enfin, une archive n’a de valeur que si elle est restaurable. Prévoyez un test de restauration régulier, par exemple chaque trimestre, en réimportant un MBOX dans un profil Thunderbird de test ou en ouvrant un ensemble d’EML incluant des pièces jointes. Ce test simple détecte tôt les archives incomplètes, les exports partiels et les supports défaillants.

7) Bonnes pratiques (les erreurs les plus fréquentes)

L’erreur la plus fréquente consiste à archiver sans vérifier, puis à découvrir le problème le jour où l’on a besoin de retrouver un message ou une pièce jointe. Un contrôle de lisibilité sur un échantillon, immédiatement après l’export, évite ce scénario. Une autre omission classique est d’oublier les dossiers Envoyés, alors qu’ils contiennent souvent les validations, engagements et preuves de réponse. Il faut également s’assurer que les pièces jointes sont bien présentes dans les exports, car ce sont elles qui portent souvent la valeur métier (devis, documents signés, annexes).

Un point souvent négligé est la documentation : sans une trace claire de la période couverte, de l’emplacement de stockage, du format, de la fréquence et des droits d’accès, une archive devient vite inutilisable ou risquée. Enfin, conserver une unique copie sur un seul support revient à ne pas sauvegarder, et laisser des archives sensibles sur un partage trop ouvert expose à des fuites : limitez l’accès selon le principe du moindre privilège, en particulier pour les échanges RH et les données client.

Conclusion

Une stratégie solide d’emails ne repose pas sur un seul outil mais sur une chaîne cohérente : synchroniser proprement via IMAP, exporter dans un format portable comme MBOX ou EML, segmenter l’archive pour la rendre exploitable, puis la protéger par chiffrement et par contrôle d’intégrité. Ajoutez à cela une sauvegarde en plusieurs copies dont une hors site, et surtout un test de restauration régulier. C’est cette discipline simple, documentée et répétable qui transforme vos emails d’un risque silencieux en un actif durable, consultable et défendable lorsque l’entreprise en a réellement besoin.