OVH Mail répond à deux préoccupations concrètes des entreprises : disposer d’adresses à leur nom et savoir où circulent leurs échanges. Derrière une facture envoyée, un contrat négocié ou un agenda partagé se trouvent des informations dont la disponibilité et la confidentialité conditionnent l’activité. Le choix d’un hébergement de messagerie engage donc bien davantage que le confort d’une boîte de réception : il concerne aussi les accès, la continuité du service et la maîtrise des données professionnelles.
Dans le paysage du cloud européen, OVHcloud propose plusieurs environnements qu’il faut distinguer avant de souscrire. Les formules Zimbra Starter, Pro et Business répondent à différents besoins de communication et de collaboration ; la solution distincte Email Pro dispose de sa propre administration et de paramètres techniques spécifiques. Cette distinction évite de confondre les capacités de stockage, les interfaces et les possibilités de synchronisation.
Prenons le cas fictif d’Atelier Horizon, une PME de douze personnes qui souhaite remplacer des comptes personnels dispersés par une messagerie professionnelle commune. Son objectif n’est pas seulement d’afficher une adresse crédible : l’entreprise veut conserver ses archives, organiser les départs de salariés et encadrer les accès mobiles. Pour elle, la souveraineté numérique commence par des choix vérifiables, puis se prolonge dans les pratiques quotidiennes.
En bref
- Un domaine personnalisé permet de structurer les adresses et de conserver une identité indépendante des comptes personnels des salariés.
- Les formules Zimbra présentées vont de 15 Go pour Starter à 50 Go pour Pro, avec une offre Business davantage orientée vers le travail collectif.
- Un hébergement en France ne suffit pas à garantir la conformité RGPD : les contrats, les habilitations et la conservation doivent aussi être examinés.
- La sécurité des e-mails repose sur plusieurs couches : filtrage, connexions chiffrées, authentification du domaine et protection des comptes.
- Une migration réussie se prépare avant la modification des enregistrements DNS, avec des tests et une vérification des données transférées.
OVH Mail : choisir un hébergement de messagerie adapté aux usages
L’expression « OVH Mail » désigne couramment les services de courrier électronique d’OVHcloud, mais elle ne correspond pas à une configuration technique unique. Il faut identifier l’offre exacte dans l’espace client avant de suivre un guide, d’acheter une licence logicielle ou de préparer un transfert.
Chez Atelier Horizon, les collaborateurs administratifs ont surtout besoin d’envoyer des messages et de retrouver leurs dossiers. Les chefs de projet souhaitent également partager des agendas et travailler sur des documents : attribuer la même formule à tous sans examiner ces usages risquerait de créer des coûts inutiles ou des limitations gênantes.
Zimbra Starter, Pro et Business : stockage et collaboration
Les caractéristiques communiquées pour la gamme Zimbra permettent de distinguer trois niveaux. Les prix ci-dessous sont des tarifs indicatifs issus de la grille fournie ; le montant applicable, les conditions commerciales et la disponibilité des fonctions doivent être contrôlés au moment de la commande.
- Starter : une boîte de 15 Go, annoncée à 0,30 € HT par mois et par compte, avec webmail, calendriers, tâches et contacts. Cette formule ne comprend pas ActiveSync ; les possibilités de partage et de synchronisation dépendent de l’application employée.
- Pro : une boîte de 50 Go, annoncée à 1,82 € HT par mois et par compte, avec ActiveSync, stockage de fichiers, outils bureautiques et coédition. Le chat privé étant indiqué comme une fonction à venir dans les éléments fournis, il ne doit pas être considéré comme acquis sans vérification.
- Business : une capacité annoncée à partir de 50 Go, complétée notamment par des fonctions de discussion et de visioconférence. Le descriptif mentionne également 1 Go de stockage partagé, dont le périmètre doit être distingué de celui de la boîte ; aucun prix n’est précisé dans les données fournies.
Les trois formules annoncent un filtrage antispam et antivirus, une sauvegarde quotidienne et une protection anti-DDoS. Pour comprendre l’organisation des agendas et des documents, ce guide consacré à l’utilisation de Zimbra en milieu professionnel apporte un éclairage complémentaire.
Le bon dimensionnement dépend autant des fonctions réellement utilisées que du volume de messages conservés.
Souveraineté numérique et données professionnelles : ce que change l’hébergement en France
Pour les offres Zimbra présentées, OVHcloud indique que les e-mails sont stockés dans ses centres de données en France. Cette localisation constitue un élément concret de souveraineté numérique, notamment pour une entreprise qui souhaite connaître le territoire d’hébergement et identifier son prestataire.
Elle ne résout toutefois pas, à elle seule, toutes les questions de protection des données. Atelier Horizon doit aussi savoir qui peut intervenir sur les services, comment fonctionnent les restaurations et dans quelles conditions les informations peuvent être exportées à la fin du contrat.
Conformité RGPD : examiner les engagements et les pratiques
La conformité RGPD ne découle pas automatiquement d’un stockage français. Elle dépend également de la finalité des traitements, des durées de conservation, des droits accordés aux utilisateurs et des engagements contractuels du sous-traitant.
La PME doit ainsi vérifier l’accord de traitement des données, les éventuels sous-traitants, les conditions d’assistance et les transferts susceptibles d’intervenir. Une adresse commerciale contenant les coordonnées de prospects reste soumise aux obligations applicables, même lorsqu’elle est hébergée localement.
Un exemple rend cette distinction tangible : conserver indéfiniment les candidatures reçues dans une boîte partagée ne devient pas acceptable parce que le serveur se trouve en France. La localisation fournit un cadre ; la gouvernance détermine l’usage qui en est fait.
Sécurité des e-mails : protéger les comptes au-delà du filtrage
Les dispositifs antispam, antivirus et anti-DDoS répondent à des menaces différentes : messages indésirables, contenus malveillants et attaques contre la disponibilité. Aucun ne garantit qu’un salarié ne transmettra pas ses identifiants sur une fausse page de connexion.
Chez Atelier Horizon, une fausse demande de changement de coordonnées bancaires pourrait contourner les habitudes de vérification sans contenir de pièce jointe infectée. La sécurité des e-mails associe donc des protections techniques à des procédures humaines, comme la confirmation téléphonique d’un changement de RIB.
Chiffrement, authentification du domaine et restauration
Les connexions chiffrées par TLS protègent les échanges entre les équipements et les serveurs lorsqu’elles sont correctement établies. Elles ne doivent pas être confondues avec un chiffrement de bout en bout, qui répond à une autre architecture et à d’autres contraintes.
Pour les données stockées, les modalités de chiffrement et de gestion des clés doivent être examinées dans la documentation contractuelle. La confidentialité repose aussi sur les habilitations : un ancien prestataire ne doit pas conserver un accès simplement parce que personne n’a pensé à le retirer.
- SPF précise les serveurs autorisés à envoyer des messages pour le domaine.
- DKIM ajoute une signature permettant de vérifier l’origine déclarée et l’intégrité de certains éléments du message.
- DMARC définit une politique de traitement des messages échouant aux contrôles d’authentification et permet de recevoir des rapports.
- Des mots de passe uniques et une authentification multifacteur, lorsqu’elle est disponible, réduisent les risques de compromission.
- Un test de restauration permet de vérifier les limites concrètes des sauvegardes : rétention, délais et éléments récupérables.
Une sauvegarde quotidienne ne remplace pas nécessairement un archivage répondant à des exigences probatoires. Une protection utile est une protection dont l’entreprise connaît aussi les limites.
Configurer OVH Mail sans confondre Zimbra et Email Pro
La formule Zimbra Pro et le service nommé Email Pro ne doivent pas être assimilés. La documentation Email Pro fournie décrit notamment une plateforme administrée dans « Web Cloud > Email Pro » et un accès de type OWA ; ces indications ne constituent pas une procédure universelle pour Zimbra.
La même prudence s’applique aux interfaces historiques. Un guide expliquant le fonctionnement de Roundcube chez OVH peut aider à comprendre un ancien environnement, sans signifier que cette interface équipe toutes les nouvelles offres.
Domaine, DNS et comptes : les étapes pour Email Pro
Pour Atelier Horizon, la préparation commence par l’accès à la zone DNS et l’inventaire des adresses existantes. Le domaine peut être enregistré chez un autre prestataire, à condition de pouvoir modifier ses enregistrements et suivre les paramètres communiqués pour le service souscrit.
- Associer le domaine à la plateforme, depuis l’onglet prévu dans l’espace client.
- Choisir le mode de distribution : autoritatif lorsque toutes les adresses sont hébergées sur cette plateforme ; non autoritatif lorsqu’une coexistence avec une autre solution est nécessaire.
- Contrôler les DNS, notamment les MX pour la réception, ainsi que les paramètres d’authentification et d’autoconfiguration indiqués par le diagnostic.
- Créer les comptes, renseigner les noms d’expéditeur et attribuer des secrets individuels conformes à la politique du service.
- Tester les échanges avec plusieurs destinataires externes, puis vérifier les réponses, les pièces jointes et le classement des messages.
Le mode non autoritatif exige un routage cohérent entre les plateformes : il ne suffit pas d’activer une option pour assurer la coexistence. Les paramètres affichés pour le service doivent primer sur ceux d’un tutoriel destiné à une autre offre.
Outlook, Thunderbird et mobiles : vérifier la synchronisation attendue
Les protocoles IMAP et SMTP permettent respectivement de consulter les messages et de les envoyer. La synchronisation des contacts et calendriers requiert d’autres mécanismes, tels que CalDAV, CardDAV ou ActiveSync selon l’offre et l’application.
Sur les formules Zimbra Pro et Business présentées, ActiveSync facilite la synchronisation des e-mails, agendas et contacts avec les clients compatibles. Il ne faut pas en déduire une synchronisation générale des fichiers, ni une compatibilité identique entre toutes les versions d’Outlook.
L’application Outlook fournie gratuitement avec Windows ne doit notamment pas être assimilée à Outlook classique pour la prise en charge d’ActiveSync. Pour un chef de projet qui travaille surtout sur smartphone, un essai sur son équipement réel vaut mieux qu’une compatibilité supposée.
Migrer sa messagerie professionnelle et organiser les accès dans la durée
Un outil de migration facilite le transfert depuis un ancien fournisseur, mais le résultat dépend des données et protocoles pris en charge. Les messages, contacts et calendriers ne suivent pas toujours le même parcours ; les règles, signatures ou délégations peuvent demander une reprise séparée.
Atelier Horizon commence donc par un compte pilote : celui d’un collaborateur volontaire disposant d’archives et de plusieurs appareils. Ce test révèle les ajustements nécessaires avant de déplacer l’ensemble de l’équipe.
La bascule doit préserver les échanges reçus pendant la transition. L’ancienne plateforme reste accessible le temps nécessaire aux contrôles, tandis qu’une reprise complémentaire peut être prévue pour les messages arrivés après le premier transfert.
- Inventorier les comptes, alias, listes de diffusion, délégations et applications qui envoient des courriels.
- Comparer les volumes et les dossiers avant et après la copie, en ouvrant aussi un échantillon de messages anciens.
- Planifier la modification des MX et informer les utilisateurs du calendrier ainsi que des nouvelles modalités de connexion.
- Révoquer les anciens accès après validation, sans supprimer prématurément les données nécessaires aux vérifications.
Après le transfert, l’administration doit suivre les mouvements de personnel. Des comptes nominatifs, des droits documentés et une procédure de départ évitent qu’une boîte partagée ne devienne un accès incontrôlé ; pour les parcs plus importants, l’API peut automatiser certaines opérations selon les fonctions disponibles.
Lors de sa revue périodique, Atelier Horizon contrôle les comptes inutilisés, les capacités restantes, les accès externes et la possibilité de restaurer un message supprimé. La maîtrise des données professionnelles se mesure dans ces vérifications régulières, pas seulement le jour de la souscription.
Rédacteur web depuis de nombreuses années, je suis avant tout un passionné du monde de l’entreprenariat. Je dispose de bonnes connaissances SEO, et mets mes compétences rédactionnelles au service de sujets B2B d’actualité et pertinents.
