Il n’existe pas de moyen universel et fiable de savoir si un mail a été lu : ce qui existe, ce sont trois techniques distinctes, chacune avec ses limites. L’accusé de lecture classique, proposé par Outlook ou par Gmail en version professionnelle, dépend entièrement de l’accord du destinataire, qui peut le refuser en un clic. Le pixel de suivi, utilisé par les outils qui promettent un taux d’ouverture précis, mesure en réalité le chargement d’une image invisible, pas une lecture humaine, et il rate de plus en plus sa cible depuis que Gmail et Apple Mail préchargent les contenus automatiquement. Et tracer un destinataire sans l’en informer pose un vrai problème au regard du RGPD, sur lequel la CNIL s’est prononcée en avril 2026.
L’accusé de réception et l’accusé de lecture existent, mais le destinataire décide
Deux fonctions distinctes portent souvent le même nom dans la conversation courante. L’accusé de réception confirme que le message est arrivé sur le serveur du destinataire, rien de plus. L’accusé de lecture va plus loin : il confirme que le message a été ouvert dans le logiciel de messagerie. Les deux fonctions existent depuis longtemps dans les clients professionnels, et les deux dépendent d’un accord que seul le destinataire peut donner.
Sous Outlook, la documentation officielle de Microsoft est explicite : une confirmation de lecture indique que le message a été ouvert, mais le destinataire a la possibilité de refuser d’envoyer des confirmations de lecture, et il n’existe aucun moyen de forcer un destinataire à en envoyer une. Certains logiciels ne proposent tout simplement pas la fonction, auquel cas aucune confirmation ne part jamais, même si le message a bien été lu.
Sous Gmail, la fonction n’est même pas accessible à tous les comptes. D’après le centre d’aide de Google Workspace, les confirmations de lecture ne sont disponibles que pour les comptes professionnels ou scolaires, activées d’abord par l’administrateur du domaine. Quand elles le sont, le destinataire reçoit une demande à laquelle il répond en cliquant sur « Envoyer » ou sur « Ne pas envoyer ». Google précise lui-même un point souvent oublié : la réception d’une confirmation de lecture ne garantit pas que le destinataire a effectivement lu le message, elle confirme seulement que le contenu a été affiché à l’écran.
Quand un destinataire refuse ou ignore une demande de confirmation de lecture, l’expéditeur ne reçoit rien du tout, ni positif ni négatif. L’absence de confirmation ne prouve donc jamais que le mail n’a pas été lu.
Le pixel de suivi : la méthode réellement utilisée par les outils qui promettent un taux d’ouverture
Les services qui affichent un statut « lu » ou « pas lu » à côté de chaque mail envoyé n’utilisent aucune des deux fonctions précédentes. Ils insèrent dans le corps du message une image invisible d’un seul pixel, hébergée sur leur propre serveur, avec une adresse unique pour chaque envoi. Tant que cette image n’est pas chargée, rien ne se passe. Dès qu’un logiciel de messagerie affiche le mail et va chercher cette image sur le serveur distant, l’outil enregistre l’adresse IP qui a fait la requête, l’heure exacte, et parfois le type d’appareil utilisé.
C’est une mesure indirecte, jamais une confirmation explicite, et elle ne demande jamais l’accord du destinataire, contrairement à un accusé de lecture classique. Cela explique à la fois sa popularité dans les outils commerciaux et le problème de fond détaillé plus bas.
Pourquoi ces pixels ratent de plus en plus leur cible
La fiabilité de cette méthode s’est nettement dégradée ces dernières années, pour deux raisons différentes.
La première est ancienne et connue : de nombreux logiciels de messagerie bloquent par défaut le chargement des images distantes tant que l’utilisateur ne clique pas sur « Afficher les images ». Si le destinataire ne clique jamais, le pixel ne se charge jamais, et l’outil de suivi considère le mail comme non lu, même s’il a bien été affiché en texte.
La seconde raison est plus récente et beaucoup plus radicale : les messageries préchargent désormais les contenus elles-mêmes, ce qui fausse complètement la mesure. Gmail, depuis 2013, fait transiter toutes les images d’un mail par ses propres serveurs proxy avant de les afficher : le pixel se charge donc bien, mais depuis une adresse IP de Google, à un moment qui correspond au passage par le proxy, pas nécessairement au moment où une personne ouvre réellement le message.
Apple va plus loin encore avec la protection de la confidentialité du courrier de Mail, activée par défaut depuis iOS 15 et macOS Monterey. Sa documentation officielle est directe sur le mécanisme : les mails que vous recevez peuvent contenir du contenu distant qui permet à un expéditeur de savoir quand et combien de fois vous consultez un message, votre adresse IP, et d’autres données ; avec la protection activée, votre adresse IP est masquée aux expéditeurs et le contenu distant est téléchargé de façon privée en arrière-plan dès la réception du message, plutôt qu’au moment où vous le consultez. Concrètement, le pixel se charge presque toujours, que le destinataire ouvre le mail ou non, ce qui rend le statut « lu » renvoyé par les outils de suivi inutilisable pour toute adresse iCloud, Gmail sur iPhone ou compte Mail par défaut sur Mac.
| Méthode | Ce qu’elle mesure | Fiabilité | Ce que le destinataire peut faire |
|---|---|---|---|
| Accusé de lecture classique (Outlook, Gmail pro) | Une confirmation explicite envoyée par son propre logiciel | Fiable quand elle arrive, mais rare : le destinataire choisit de répondre | Refuser ou ignorer la demande, sans aucune trace envoyée |
| Pixel de suivi (outil tiers) | Le chargement d’une image invisible depuis un serveur distant | Faible : mesure un chargement, pas une lecture humaine | Bloquer l’affichage automatique des images distantes |
| Proxy d’images Gmail | Le chargement de l’image par les serveurs de Google, pas par l’appareil du destinataire | Très faible pour l’expéditeur : l’IP réelle et le moment exact sont masqués | Rien à faire, le proxy est automatique côté Gmail |
| Protection de la confidentialité de Mail (Apple) | Rien de fiable côté expéditeur : le contenu se charge dès réception | Nulle pour distinguer une ouverture réelle d’un préchargement | S’assurer que l’option reste activée dans Réglages, Mail, Confidentialité |
Ce qu’un pixel mesure vraiment : une ouverture de contenu, pas une lecture
Même sans proxy ni préchargement, un pixel qui se charge normalement ne mesure jamais qu’un chargement de contenu, pas une lecture humaine attentive. Un aperçu automatique dans un volet de lecture, un antivirus d’entreprise qui scanne le contenu distant avant de livrer le message, ou un simple transfert à un tiers peuvent déclencher le pixel sans qu’aucune personne n’ait lu la moindre ligne. À l’inverse, un destinataire qui lit un mail en entier avec les images désactivées sera compté comme non lu. Le statut affiché par ces outils est donc, au mieux, un indice de délivrabilité, jamais une preuve de compréhension.
Le cadre légal : ce que dit la CNIL sur les pixels dans les courriels
Tracer l’ouverture d’un mail à l’insu de son destinataire n’est pas seulement une question de fiabilité technique, c’est une question de droit. Un pixel de suivi permet de collecter, pour chaque destinataire, si le message a été ouvert, à quel moment, sur quel type d’appareil, et une localisation approximative déduite de l’adresse IP. Ce sont des données personnelles au sens du RGPD, et leur collecte est encadrée.
La CNIL a publié le 12 mars 2026 la version finalisée de sa recommandation sur les pixels de suivi dans les courriers électroniques. Elle pose une règle simple : le consentement du destinataire est nécessaire dès lors que le pixel sert des finalités publicitaires ou commerciales, par exemple pour optimiser une campagne ou enrichir un profil marketing. La CNIL prévoit une exception limitée, pour la seule mesure technique de délivrabilité, notamment lorsqu’un organisme veut vérifier qu’un message important a bien été distribué ou retirer de ses listes les adresses qui n’ouvrent plus jamais ses envois. En dehors de ce cas précis, informer la personne avant toute utilisation d’un pixel n’est pas une option.
Cette exigence rejoint un principe plus large du RGPD : une personne doit savoir quelles données sont collectées à son sujet, et dans quel but, dès que son adresse mail est recueillie. Un pixel invisible glissé dans un mail sans mention nulle part va à l’encontre de cette obligation de transparence.
Vérifier soi-même la présence d’un pixel dans un mail que vous recevez
En tant que destinataire, quelques réflexes suffisent à limiter ce que révèle l’ouverture d’un mail, sans avoir besoin d’un outil externe.
- Laissez le blocage des images actifDans la plupart des messageries, les images distantes ne se chargent pas tant que vous n’avez pas cliqué sur « Afficher les images ». C’est la première barrière, et elle bloque l’essentiel des pixels basiques.
- Vérifiez que la protection de Mail est activée sur iPhone ou MacDans Réglages, Mail, Confidentialité, l’option qui masque votre IP et précharge les contenus doit rester cochée : c’est elle qui rend un pixel inexploitable pour l’expéditeur.
- Vérifiez un lien avant de cliquer dessusUn mail qui contient à la fois un pixel et un lien vers un site inconnu mérite une vérification. Notre article sur comment savoir si un site est sécurisé détaille les points à contrôler avant de cliquer.
Un expéditeur qui confirme, via un pixel, qu’une adresse mail est active peut ensuite s’en servir pour une tentative de hameçonnage plus ciblée. Les signaux à surveiller sont détaillés dans notre article sur comment savoir si on est victime d’usurpation d’identité.
Et pour un SMS, la logique est totalement différente
La confusion est fréquente entre mail et SMS, alors que les deux fonctionnent sur des bases opposées. Un mail peut être suivi par pixel parce qu’il s’agit d’un document HTML capable de charger du contenu distant depuis un serveur. Un SMS classique ne peut rien charger de tel : il transite par le réseau de l’opérateur, pas par internet, et ne dispose au mieux que d’un accusé de remise, jamais d’un accusé de lecture. Seules les messageries enrichies, RCS sur Android et iMessage entre iPhone, ajoutent une vraie confirmation de lecture, et uniquement si le destinataire l’a lui-même activée : le détail est expliqué dans notre article sur comment savoir si un SMS a été lu.
Pour un mail, retenez donc ceci : sans accord explicite du destinataire, aucune méthode ne donne une preuve fiable de lecture. Un accusé peut être refusé, un pixel bloqué ou trompé par un proxy, et la seule confirmation qui vaille reste une réponse écrite de la personne elle-même.