Le suffixe placé après le « + » dans une adresse n’est ni une astuce ni une faille, mais une fonction standard des serveurs de messagerie : un message envoyé à une adresse complétée par un suffixe après le « + » arrive dans la même boîte que celui envoyé à l’adresse sans suffixe. Vous trouverez ci-dessous à quoi il sert, où il est réellement utile et pourquoi il ne permet pas de multiplier une adresse. Pour comprendre ce qu’est l’e-mail OTP en général et comment recevoir un code par e-mail pour une inscription ponctuelle, consultez l’article qu’est-ce que l’e-mail OTP et comment recevoir un code par e-mail.

Qu’est-ce que le suffixe après « + » et à quoi sert-il

La syntaxe est simple : entre le nom de la boîte et l’arobase, on insère un « + » suivi d’un texte libre. Le site le voit comme l’adresse du destinataire et y envoie ses messages. Le serveur de messagerie, lui, procède autrement à la réception : il ignore tout ce qui se trouve entre le « + » et l’arobase et remet le message dans la boîte de base à laquelle le suffixe est rattaché. Cette possibilité a été conçue pour deux usages : repérer la source — quel site a reçu quelle variante de l’adresse — et trier les messages côté destinataire, lorsqu’une règle de filtrage les range dans des dossiers distincts selon le suffixe.

Où le suffixe est réellement utile

Le premier usage consiste à découvrir qui a transmis votre adresse à des tiers : si vous indiquez un suffixe unique pour chaque site et que du spam arrive soudain sur cette variante précise, la source est connue — le site a lui-même transmis l’adresse ou n’a pas protégé sa base de données. Le second est le tri du courrier entrant sans configuration complexe : une règle de filtrage basée sur le suffixe range les newsletters et les notifications dans des dossiers avant même que le message n’atteigne la boîte de réception. Ces deux scénarios fonctionnent côté destinataire et n’exigent de l’expéditeur aucune prise en charge particulière de ce mécanisme.

Pourquoi il cesse de fonctionner pour « multiplier » une adresse

Le suffixe après le « + » n’est pas un moyen de créer un second compte là où le site n’autorise qu’un compte par adresse. De nombreux services normalisent l’adresse lors de l’inscription : la partie comprise entre le « + » et l’arobase est supprimée dès la vérification d’unicité, de sorte que deux suffixes différents apparaissent au site comme une seule et même adresse, et la seconde inscription est rejetée comme doublon. Une autre catégorie de sites n’accepte tout simplement pas le caractère « + » : le formulaire refuse la saisie lors de la validation, avant l’envoi du message. Il ne s’agit pas d’un défaut : les services pour lesquels la limite « un compte par adresse » compte comblent volontairement cette faille bien connue.

Un risque qui n’apparaît pas d’emblée : une seule boîte porte tous les suffixes

Même là où le suffixe fonctionne sans problème depuis des années, il présente une limite structurelle qui ne se révèle qu’en cas de panne. Toutes les adresses aux suffixes différents correspondent à la même boîte, au même mot de passe, chez le même fournisseur. Si l’accès est perdu — mot de passe oublié sans possibilité de récupération, boîte piratée, compte bloqué par le fournisseur —, tous les comptes pour lesquels l’un des suffixes a été utilisé sont touchés en même temps. Il n’existe aucune isolation entre eux : ce ne sont pas des boîtes distinctes, mais une seule et même boîte sous différents masques. Pour des newsletters, ce n’est pas un problème ; pour des ensembles de comptes qui doivent survivre indépendamment à la défaillance les uns des autres, c’en est un.

Quand il faut une véritable adresse distincte plutôt qu’un suffixe

Le suffixe répond au besoin de repérage au sein d’une même boîte, mais pas au besoin d’isolation. Une adresse distincte est nécessaire lorsque le site n’accepte pas le suffixe ou le normalise, lorsqu’il importe de séparer physiquement les ensembles de comptes — afin que la perte d’un compte n’affecte pas les autres —, ou lorsque l’accès à la messagerie doit être confié à une autre personne sans lui ouvrir toute votre boîte personnelle et son historique. La plateforme fournit des adresses prêtes à l’emploi issues de son propre pool de domaines ; elle ne crée ni suffixes ni alias pour votre boîte personnelle, et ne propose ni domaine personnalisé ni alias personnalisés, uniquement des adresses distinctes pour une tâche donnée. Pour une inscription ponctuelle, où l’adresse ne sert que pour un seul code de confirmation, l’activation e-mail à usage unique convient : 20 minutes d’attente du message et, s’il n’arrive pas, un délai dépassé avec remboursement intégral. Pour un compte auquel vous devrez revenir, il faut la location d’une boîte : de 12 heures à 60 jours avec prolongation, mais la boîte louée ne reçoit que les messages des sites indiqués lors de la commande — mieux vaut donc réfléchir à l’avance à la liste des expéditeurs. La différence entre une adresse à usage unique et une location est expliquée dans l’article e-mail temporaire ou boîte louée, et le fonctionnement de l’activation dans e-mail à usage unique pour l’inscription : comment ça marche.

Questions fréquentes

Peut-on créer un second compte avec un suffixe après « + » là où un seul compte par adresse est autorisé ?

Il vaut mieux ne pas compter dessus : les services où la limite « un compte par adresse » est importante normalisent généralement l’adresse et suppriment la partie après le « + » lors de la vérification d’unicité, de sorte que la seconde inscription est rejetée comme doublon. Pour un compte distinct, il faut une adresse distincte, et non un suffixe ajouté à la même boîte.

Pourquoi le site a-t-il accepté l’adresse avec suffixe à l’inscription, puis les messages ont-ils cessé d’arriver ?

L’acceptation de l’adresse dans le formulaire et la remise des messages sont deux vérifications différentes. Le formulaire a pu ne pas valider strictement le format, tandis que le filtre antispam du fournisseur ou la protection de l’expéditeur ont pu réagir différemment à une adresse inhabituelle après l’inscription. Le problème ne vient pas du « + » lui-même, mais de la façon dont le site et le service de messagerie traitent ces adresses à différentes étapes.

Que se passe-t-il pour tous les comptes si l’on oublie le mot de passe d’une boîte portant plusieurs suffixes ?

Tous seront touchés en même temps : les adresses aux suffixes différents correspondent à la même boîte, et l’accès y est soit total, soit nul. La récupération du mot de passe rendra l’accès à tous les comptes, mais jusque-là, aucun d’entre eux ne peut être confirmé par e-mail. Une boîte distincte supprime ce risque pour les ensembles de comptes qui ne doivent pas dépendre les uns des autres.

Vous pouvez commander une activation e-mail à usage unique pour une inscription ou louer une boîte e-mail distincte avec la liste de sites expéditeurs souhaitée dans la rubrique e-mail OTP.