Ressources

La protection de la confidentialité du courrier d'Apple Mail expliquée : ce qu'elle bloque, et ce qui fonctionne toujours

La protection de la confidentialité du courrier ne bloque pas les pixels de suivi — elle précharge toutes les images d'un email, pixel compris, via deux relais exploités par Apple, avant même que le destinataire n'ouvre le message. Cela fait de « ouvert » un signal quasi dénué de sens pour toute liste comptant une part significative de destinataires Apple Mail, tandis qu'un vrai clic, un vote ou une soumission de formulaire reste exactement aussi fiable qu'avant.

Publié le 23 août 2026 · Par l’équipe MailInApp

La protection de la confidentialité du courrier ne bloque pas un pixel de suivi — elle le précharge. Apple Mail télécharge toutes les images distantes d'un message, pixels de suivi compris, via sa propre infrastructure de relais, avant même que le destinataire ne regarde nécessairement l'email. C'est pourquoi « ouvert » est devenu le chiffre le moins fiable des tableaux de bord de la plupart des expéditeurs, et pourquoi ce rapport détaille précisément ce que la MPP touche et ne touche pas.

Comment fonctionne réellement la protection de la confidentialité du courrier

Selon la documentation d'Apple elle-même, une fois qu'un destinataire active la protection de la confidentialité du courrier (activée par défaut depuis iOS 15 / macOS Monterey), tout le contenu distant d'un message — images, et tout ce que Mail récupérerait autrement en direct — est acheminé via deux relais distincts, exploités par des parties différentes :

  • Le premier relais connaît l'adresse IP réelle du destinataire, mais ne voit jamais le contenu distant lui-même.
  • Le second relais récupère et voit le contenu distant, mais n'apprend jamais l'adresse IP du destinataire.

Aucune des deux parties — ni Apple, ni l'expéditeur — ne se retrouve à détenir les deux informations à la fois. L'effet pratique pour un expéditeur : chaque requête d'image, pixel de suivi compris, provient désormais de l'infrastructure d'Apple elle-même plutôt que de l'appareil ou du réseau du destinataire.

Pourquoi les taux d'ouverture augmentent sous la MPP

Le mécanisme de confidentialité, à lui seul, ne fausserait pas les taux d'ouverture — masquer une adresse IP ne fabrique pas une ouverture. La distorsion vient du moment où la récupération a lieu : Apple précharge de façon proactive les images d'un message, selon son propre calendrier, indépendamment du fait que le destinataire l'ouvre ou le lise réellement. Un pixel de suivi se déclenche, est enregistré comme une ouverture, et cette ouverture peut ne correspondre à rien de plus qu'un message resté non lu dans un dossier.

Le résultat est un biais à sens unique : la MPP ne peut que gonfler le nombre d'ouvertures, jamais le réduire, et elle le gonfle d'un montant qui n'a rien à voir avec l'engagement réel du destinataire.

Le proxy de Gmail : une version plus modérée de la même idée

Gmail exploite son propre proxy de mise en cache d'images depuis décembre 2013 — chaque URL d'image distante est réécrite vers une adresse googleusercontent.com, masquant l'adresse IP du destinataire de la même façon que les relais d'Apple. La différence significative tient au moment de la récupération : le proxy de Gmail récupère l'image à l'ouverture plutôt que de la précharger avant toute action du destinataire, de sorte qu'une première ouverture Gmail correspond toujours à une ouverture réelle. C'est un mécanisme de confidentialité plus restreint que la MPP, mais il pose la même leçon de fond une décennie plus tôt — le suivi basé sur les images s'érode depuis plus longtemps que ne le suggère le seul changement d'Apple en 2021.

Ce qui fonctionne encore : le suivi basé sur l'interaction

La MPP précharge du contenu passif — des images que le message charge automatiquement, sans qu'aucune action du destinataire ne soit requise. Elle n'a aucun mécanisme équivalent pour un contenu qui n'existe que parce qu'un destinataire a délibérément fait quelque chose : cliqué sur un lien, voté dans un sondage, soumis un formulaire, terminé un quiz, ou acheté quelque chose. Ce sont de vraies requêtes HTTP déclenchées par l'action propre d'une personne, et non une récupération en arrière-plan que l'infrastructure d'Apple effectue pour le compte du message — elles conservent donc exactement le même poids probant sous la MPP qu'avant son existence.

C'est l'argument pratique en faveur de l'email interactif face à l'email statique à base d'images et de liens, en tant que stratégie de mesure et pas seulement d'engagement : un vote de sondage ou une complétion de quiz est un signal que la MPP ne peut pas gonfler, là où un nombre d'ouvertures le peut déjà.

À retenir en pratique

  • Considérez le taux d'ouverture comme indicatif, non précis, pour toute liste comptant une part significative d'Apple Mail — ce qui, selon L'état du rendu des clients de messagerie en 2026, concerne la plupart des listes grand public.
  • Accordez plus de poids aux clics, aux complétions de sondage/quiz, aux soumissions de formulaire et aux événements d'achat qu'aux ouvertures pour juger de la performance réelle d'une campagne.
  • Ne comparez pas les taux d'ouverture entre des périodes ou des segments ayant des parts d'Apple Mail différentes — le gonflement induit par la MPP n'est pas constant, la comparaison n'est donc pas équitable.

Questions fréquentes

Que fait réellement la protection de la confidentialité du courrier d'Apple Mail ?

Lorsqu'un destinataire l'active, Apple Mail télécharge à l'avance toutes les images distantes d'un message — pixels de suivi compris — via sa propre infrastructure, plutôt qu'uniquement au moment où le destinataire ouvre l'email. Selon la documentation d'Apple elle-même, ce téléchargement est acheminé via deux relais distincts, exploités par des parties différentes : l'un connaît l'adresse IP du destinataire mais ne voit jamais le contenu distant de l'email, l'autre voit le contenu distant mais ne connaît jamais l'adresse IP — de sorte qu'aucune des deux parties ne peut relier les deux informations.

La protection de la confidentialité du courrier masque-t-elle mon adresse IP aux expéditeurs ?

Oui — les requêtes d'images proviennent de l'infrastructure de relais d'Apple, et non de l'appareil du destinataire, si bien qu'un expéditeur ne peut plus apprendre l'adresse IP réelle ou la localisation approximative d'un destinataire à partir d'une requête d'image, pixels de suivi des ouvertures compris.

Pourquoi la protection de la confidentialité du courrier fait-elle paraître les taux d'ouverture gonflés ?

Parce que le préchargement se produit automatiquement, à un moment contrôlé par Apple, que le destinataire lise ou non réellement le message — un pixel de suivi des ouvertures se déclenche donc et est comptabilisé comme une « ouverture », même pour un email que le destinataire n'a jamais regardé.

La protection de la confidentialité du courrier casse-t-elle le suivi des clics ou les formulaires d'email interactifs ?

Non. La MPP ne précharge que du contenu distant passif (les images), avant toute action du destinataire. Un clic, un vote de sondage ou une soumission de formulaire est une action délibérée que le destinataire effectue après avoir ouvert le message ; elle n'est donc pas préchargée comme une image l'est — ces événements restent un signal aussi fiable sous la MPP qu'ils l'étaient avant son existence.

Concevez pour les boîtes de réception qui comptent vraiment

Commencez avec l’offre gratuite — chaque bloc interactif et le moteur de repli complet sont inclus dans toutes les offres.