Faut-il connecter sa boîte principale à l’assistant e-mail Perplexity ? Choisir selon ses besoins de confidentialité en 2026

Inscription et connexion : deux décisions de confidentialité distinctes

Donner une adresse de contact pour créer un compte et autoriser un assistant à accéder à une boîte ne signifie pas la même chose. Dans le premier cas, l’adresse sert de point de contact pour le compte. Dans le second, l’utilisateur choisit de relier un fournisseur de messagerie afin que l’assistant puisse traiter des messages dans le but annoncé de suggérer des réponses.

Il faut donc séparer trois éléments : l’adresse e-mail communiquée, les messages contenus dans la boîte connectée et les autres données associées au compte. Une adresse différente utilisée à l’inscription peut réduire l’exposition de l’adresse principale dans ce contexte précis. Elle ne transforme pas, à elle seule, les règles de traitement de la boîte que l’utilisateur autorise ensuite.

Cette différence est importante pour les personnes qui utilisent une seule boîte pour tout : factures, échanges avec des clients, réinitialisations de mots de passe, conversations privées et inscriptions à des services. Si cette boîte est connectée, le risque à évaluer porte sur son contenu réel, pas seulement sur l’adresse visible lors de la création du compte. Pour une personne qui gère des demandes de devis de montage vidéo, des retours sur une maquette ou des échanges liés à une production audio, le mélange entre projets et correspondance personnelle peut rendre une boîte unique moins adaptée.

L’assistant accède-t-il au contenu des e-mails ou seulement à l’adresse ? La déclaration de Perplexity indique que, lorsque l’utilisateur choisit de connecter un fournisseur de messagerie, le service analyse le contenu des e-mails entrants et sortants pour proposer des réponses. Cela va au-delà de la simple transmission d’une adresse de contact. En revanche, la déclaration ne suffit pas à établir la liste exacte des autorisations affichées pour chaque compte ou chaque méthode de connexion. Avant de confirmer, il faut lire l’écran d’autorisation réellement présenté et ne pas présumer que tous les comptes accordent le même accès.

Le niveau d’autorisation compte, car les services de messagerie peuvent proposer des portées distinctes. La documentation des portées d’autorisation d’une API de messagerie distingue, par exemple, une portée de lecture seule (gmail.readonly) d’une portée plus étendue (gmail.modify), qui peut couvrir la lecture, la rédaction, l’envoi et la suppression permanente des messages. Il s’agit d’exemples de portées documentées, pas d’une affirmation sur les permissions qu’obtiendrait Perplexity dans chaque situation. Seul l’écran de consentement correspondant à votre compte permet de vérifier ce qui est demandé.

Le traitement des messages et l’entraînement sont deux sujets différents

La déclaration de Perplexity précise que le contenu des e-mails concernés n’est pas utilisé pour créer, entraîner, améliorer ou ajuster des modèles d’intelligence artificielle. Cette affirmation doit être comprise dans le périmètre décrit pour le traitement des e-mails par l’assistant ; elle ne signifie pas que les messages ne sont pas traités. L’analyse nécessaire à la proposition de réponses est justement un traitement du contenu.

Les messages connectés servent-ils à entraîner l’intelligence artificielle ? D’après la déclaration de confidentialité de Perplexity, le contenu des e-mails visé par cette disposition n’est pas utilisé pour créer, entraîner, améliorer ou ajuster les modèles. Cette réponse répond à la question de l’entraînement, pas à celle de l’accès ou de l’analyse : le service indique aussi traiter les messages afin de suggérer des réponses. Il ne faut donc pas transformer la déclaration « pas d’entraînement » en « les e-mails ne sont jamais examinés ou traités ».

Cette distinction permet d’éviter deux erreurs opposées. La première serait de conclure que l’absence d’entraînement rend la connexion sans conséquence pour la confidentialité. La seconde serait d’affirmer, sans élément à l’appui, que les messages sont utilisés pour entraîner les modèles malgré la déclaration. La position prudente consiste à retenir la promesse explicitement publiée, tout en limitant sa portée à ce qu’elle décrit. Elle ne permet pas de déduire les détails techniques que le texte ne précise pas, ni d’étendre cette promesse à toutes les données d’un compte, à tous les produits ou à d’éventuelles évolutions futures.

Pour décider, il est utile de noter séparément ce qui est établi et ce qui reste à vérifier. La déclaration confirme le traitement des messages entrants et sortants pour les suggestions de réponse et exclut l’usage du contenu concerné pour l’entraînement des modèles. Elle ne donne pas, à elle seule, une réponse individualisée sur les permissions exactes de votre compte. L’écran d’autorisation est donc une vérification distincte, et la politique officielle reste le document à consulter si les conditions changent.

La possibilité de retirer l’accès constitue également un élément de gestion du risque, sans annuler rétroactivement les traitements déjà effectués. Les instructions officielles sur la consultation et la suppression des accès accordés à des applications expliquent comment contrôler une autorisation depuis un compte concerné. La procédure exacte dépend du compte et du fournisseur ; l’idée à retenir est de savoir où revoir les accès après la connexion, plutôt que de considérer l’autorisation comme irréversible.

Boîte principale ou boîte séparée : le bon choix dépend du contenu

Relier la boîte principale peut être pratique si elle contient les échanges auxquels l’assistant doit répondre et si l’utilisateur accepte que leur contenu soit analysé dans le but annoncé. Cette option évite de disperser les conversations et peut convenir à une boîte dédiée à un travail ou à un projet. Elle devient moins défendable lorsque la même boîte rassemble des informations privées, administratives, professionnelles et des messages de récupération de compte.

Une boîte séparée limite le périmètre potentiel uniquement si elle reste réellement séparée. Elle doit recevoir les échanges que l’utilisateur souhaite faire traiter ; sinon, connecter cette boîte n’apporte pas l’aide attendue. Il faut également accepter de gérer une adresse et un compte supplémentaires, et ne pas y déplacer des messages sensibles par automatisme. Pour un studio indépendant, une boîte réservée aux échanges de production peut ainsi être plus cohérente qu’une adresse personnelle mêlant commentaires de conception, demandes de clients et correspondance familiale.

Faut-il choisir la boîte principale ou une boîte distincte ? Le choix dépend moins du nom de l’adresse que de son contenu et de la continuité nécessaire. Une boîte principale peut se justifier si elle est déjà peu sensible et si le bénéfice des suggestions de réponse est concret. Une boîte séparée est préférable si elle peut contenir uniquement les échanges concernés. Si la personne ne peut pas maintenir cette séparation ou ne veut pas que des messages de cette boîte soient analysés, mieux vaut ne pas la connecter.

Voici un outil de décision par conditions :

• Si la boîte contient des échanges privés, financiers, médicaux ou des messages de récupération de compte que vous ne souhaitez pas faire traiter, ne la reliez pas ; utilisez l’assistant sans connexion, si cette option est disponible, ou gardez vos réponses manuelles.
• Si vous voulez des suggestions sur des échanges précis et pouvez les recevoir dans une boîte distincte, choisissez cette boîte seulement après avoir vérifié les autorisations affichées.
• Si la boîte principale ne contient que des échanges pertinents et que vous acceptez leur analyse pour obtenir des réponses proposées, la connexion peut être cohérente avec votre objectif.
• Si vous hésitez sur l’étendue de l’accès demandé, ne validez pas encore. Consultez le texte de consentement et la déclaration de confidentialité, puis décidez une fois le périmètre compris.
• Si votre seul objectif est de masquer votre adresse principale aux sites d’inscription, ne reliez pas une boîte au seul motif que vous avez utilisé une autre adresse pour créer votre compte.

Cette méthode évite de confondre confort et minimisation des données. Une boîte séparée n’est pas automatiquement plus privée : si elle contient les mêmes conversations sensibles, la séparation de l’adresse ne change pas la nature du contenu. À l’inverse, une boîte de projet à usage limité peut réduire le nombre de messages concernés, à condition de ne pas y transférer sans réflexion l’ensemble de la correspondance personnelle.

L’adresse temporaire isole les inscriptions, pas les e-mails connectés

Une adresse temporaire ou une adresse de transfert peut être utile lorsqu’un formulaire d’inscription demande une adresse et que l’utilisateur ne souhaite pas communiquer son adresse principale à un site peu connu. Elle crée une séparation au point de collecte : le site reçoit l’adresse fournie sur son formulaire, et non nécessairement l’adresse principale. Pour approfondir ce choix, le glossaire des types de boîtes et d’adresses e-mail aide à distinguer une boîte, une adresse de transfert et une adresse temporaire.

Cette séparation a une limite nette. Si l’utilisateur autorise ensuite l’assistant à accéder à sa boîte principale, l’adresse temporaire utilisée lors de l’inscription ne protège pas les messages présents dans la boîte connectée. L’adresse isolée répond à la question « quelle adresse un site reçoit-il ? » ; elle ne répond pas à « quel contenu peut traiter le service auquel une boîte est reliée ? ». Une adresse temporaire ne remplace pas non plus un compte de messagerie durable lorsque l’utilisateur doit répondre, retrouver un compte ou recevoir des messages à long terme.

Une adresse temporaire protège-t-elle les e-mails de la boîte déjà connectée ? Non. Elle peut limiter l’exposition de l’adresse principale à un formulaire d’inscription, mais elle ne modifie pas les autorisations accordées sur une autre boîte et ne filtre pas les messages que cette boîte contient. Si le souci concerne l’accès au contenu, il faut examiner les permissions affichées et choisir de connecter ou non la boîte. Si le souci concerne les inscriptions à faible confiance, une stratégie d’adresses distinctes est plus pertinente.

Une séparation par niveau de confiance peut rendre cette stratégie plus facile à tenir. Les services importants qui exigent une récupération durable peuvent rester associés à une adresse pérenne. Les inscriptions ponctuelles ou les essais peuvent utiliser une adresse séparée lorsque le service accepte ce type d’adresse. Pour les échanges qui nécessitent des réponses suivies, une boîte distincte mais durable est plus adaptée qu’une adresse temporaire dont la continuité n’est pas garantie. Les principes de réduction de l’exposition des adresses sont également détaillés dans ce guide sur les messages de vérification et les boîtes de réception assistées par l’intelligence artificielle.

La durée de conservation, les possibilités de réponse et la réception des messages varient selon le service et l’adresse utilisée. Il ne faut donc pas choisir une adresse temporaire pour un compte essentiel sans vérifier au préalable ce qui se passera si l’on doit récupérer ce compte plus tard. Cette précaution est particulièrement importante pour les services bancaires, administratifs ou liés à un moyen de paiement : la continuité d’accès et la possibilité de retrouver le compte comptent davantage que la séparation ponctuelle de l’adresse.

Les vérifications à faire avant et après la connexion

Avant toute autorisation, commencez par définir l’usage attendu. Si le besoin consiste à obtenir des propositions de réponse sur des échanges courants, repérez dans quelle boîte ces messages arrivent. Si cette boîte contient aussi des conversations que vous ne souhaitez pas inclure dans ce traitement, cherchez une séparation réelle avant de poursuivre. Le simple changement d’adresse de compte ne répond pas à ce problème.

Lisez ensuite l’écran d’autorisation ligne par ligne. Vérifiez quelles données ou actions sont demandées, et ne supposez pas que le texte sera identique pour chaque fournisseur ou chaque type de compte. Si les termes sont ambigus, interrompez la connexion et consultez les ressources officielles. La documentation générale des portées d’API peut expliquer la différence entre une lecture seule et des autorisations plus larges, mais elle ne remplace pas le consentement présenté par le service au moment de relier votre compte.

Comparez ensuite l’usage annoncé avec la déclaration de confidentialité. Dans le cas décrit par Perplexity, le traitement du contenu sert à fournir des suggestions de réponse ; la déclaration exclut l’utilisation du contenu concerné pour l’entraînement des modèles. Gardez ces deux faits ensemble : l’exclusion de l’entraînement ne supprime pas l’analyse nécessaire à la fonctionnalité. Évitez aussi d’inférer des détails sur la durée de conservation ou d’autres traitements qui ne sont pas établis par les éléments consultés.

Si vous décidez de connecter une boîte, examinez d’abord ce qu’elle contient et déplacez, si cela convient à votre organisation, les échanges que vous ne souhaitez pas inclure vers une boîte non connectée. Ne transférez pas toute votre correspondance vers une adresse séparée par réflexe : le bénéfice dépend de la séparation réellement maintenue et de votre besoin de continuité. Après connexion, gardez en tête où consulter les applications autorisées et comment retirer un accès si vous changez d’avis.

Enfin, réévaluez la décision lorsque la fonction, la déclaration de confidentialité ou l’écran de consentement change. La déclaration de Perplexity citée ici affichait une mise à jour au 23 octobre 2026, et les informations de cet article ont été contrôlées le 28 octobre 2026 ; ces dates documentent les sources vérifiées, elles ne garantissent pas que les conditions resteront identiques. La déclaration officielle et l’autorisation affichée au moment de la connexion restent les références à consulter avant une nouvelle décision.

La règle pratique est donc simple : une adresse séparée sert à limiter les endroits où votre adresse principale est communiquée ; une boîte séparée sert éventuellement à restreindre les messages qu’un assistant peut traiter, à condition d’y conserver uniquement les échanges pertinents. Si votre besoin concerne seulement une inscription ponctuelle, HourInbox peut s’inscrire dans une stratégie d’isolation des adresses ; il ne remplace pas une boîte durable à connecter et ne protège pas le contenu d’une boîte déjà autorisée. Pour choisir selon le niveau de confiance accordé à chaque site, consultez notre guide sur la protection de la vie privée par l’isolation des adresses e-mail.