Que faire si Gmail reçoit en 2026 un e-mail de vérification que vous n’avez pas demandé ?

Un code de vérification vient d’arriver dans votre boîte Gmail, alors que vous n’avez lancé aucune demande ?

Ne le communiquez à personne et ne cliquez pas automatiquement sur le lien du message. Une demande de vérification peut avoir été faite par quelqu’un qui a saisi votre adresse par erreur ; ce seul courriel ne prouve pas que votre compte a été consulté. Si le message signale une connexion ou une autre activité inhabituelle, ouvrez vous-même la page de sécurité Google pour vérifier.

Cet article s’adresse aux personnes qui reçoivent un e-mail de vérification Google inattendu et veulent savoir s’il faut agir.
Il concerne aussi celles qui utilisent Gmail pour s’inscrire à un autre service et celles qui reçoivent un message similaire dans une boîte temporaire.

Commencez par distinguer le code de l’alerte de sécurité

Un message contenant un code de vérification et une alerte de sécurité ne sont pas interchangeables. Le premier peut correspondre à une tentative de validation d’adresse ou d’action ; le second peut vous signaler un événement concernant le compte. L’objet et le contenu exacts importent donc davantage que la simple présence du mot « vérification ».

Google explique qu’une personne peut recevoir un message de validation après qu’un tiers a saisi son adresse par erreur. Dans ce cas, si la demande n’est pas la vôtre, vous n’avez pas à utiliser le code. Consultez l’explication de Google sur les e-mails de vérification non sollicités pour comprendre ce cas précis. Cela ne permet pas, à lui seul, de déterminer qui a saisi l’adresse, pourquoi il l’a fait ou si une connexion a réussi.

En pratique, lisez le message sans vous précipiter vers son bouton principal. Cherchez ce qu’il affirme réellement :

• Un code est-il seulement fourni pour confirmer une adresse ou une opération ?
• Le message indique-t-il une connexion, un changement de mot de passe ou une modification des paramètres de sécurité ?
• Le texte nomme-t-il un compte Google, un autre service ou une opération que vous ne reconnaissez pas ?

Une demande de code que vous n’avez pas lancée reste une demande inconnue, même si elle paraît anodine. Ne saisissez pas le code dans une page ouverte depuis le courriel et ne le transmettez pas à une personne qui prétend vouloir « annuler » la demande. Si vous n’avez rien initié, ce code ne vous est pas utile.

Première vérification : examinez le message sans suivre son lien

Un nom d’expéditeur familier et une présentation soignée ne suffisent pas à prouver l’authenticité d’un message. Un courriel peut afficher un nom qui semble officiel tout en provenant d’une adresse différente. De même, une mise en page ressemblant à celle d’un service connu ne constitue pas une preuve. Pour évaluer un Gmail de vérification, regardez l’adresse complète de l’expéditeur et les mots employés dans le message, sans fournir d’information en réponse.

Si le message contient un lien, ne le choisissez pas comme unique moyen de vérification. Lorsque votre logiciel de messagerie permet d’inspecter la destination sans l’ouvrir, vérifiez qu’elle correspond bien au service annoncé. Si vous ne savez pas interpréter cette destination, si elle est étrange ou si vous avez un doute, ne l’ouvrez pas. Accédez plutôt au compte en ouvrant vous-même une page Google connue ou en utilisant votre application habituelle. L’objectif est de vérifier l’état du compte par un chemin indépendant du message.

Il faut également regarder à quel compte le message semble se rapporter. Un courriel peut concerner un service tiers auquel votre adresse Gmail a été associée, plutôt qu’une connexion à votre compte Google. Si un message parle d’un compte ou d’une inscription que vous ne reconnaissez pas, ne complétez pas l’opération à la place d’une autre personne et ne réutilisez pas le code. Le fait que le message arrive dans Gmail ne signifie pas automatiquement qu’il s’agit d’une alerte de connexion Gmail.

Ce tableau sert à choisir une première action, pas à certifier l’expéditeur. L’authenticité d’un courriel ne se déduit pas d’un seul indice visible. En cas de doute, l’absence de clic est préférable à une validation précipitée.

Quand le message parle d’une connexion ou d’un incident

Si l’e-mail évoque une connexion inconnue, une modification de sécurité ou une opération que vous n’avez pas réalisée, ne vous contentez pas de supprimer le message. Ouvrez vous-même le compte Google, puis consultez la page de sécurité et les informations relatives à l’activité récente. Google décrit les moyens de vérifier les événements de sécurité récents et de consulter l’activité récente du compte.

Comparez les événements affichés avec ce que vous reconnaissez : une connexion, un appareil ou une modification de paramètre peut être familier, mais un élément que vous ne pouvez pas expliquer mérite un examen attentif. Ne partez pas de l’hypothèse qu’un message reçu prouve un accès réussi ; recherchez plutôt une confirmation dans le compte. À l’inverse, ne considérez pas une véritable alerte comme une simple erreur de saisie sans avoir vérifié l’activité.

Si vous trouvez un événement qui ne vous appartient pas, suivez les consignes de sécurité proposées par Google depuis l’interface ouverte séparément. La page officielle sur la sécurisation d’un compte Google possiblement compromis explique les démarches appropriées. Si vous ne parvenez plus à vous connecter, utilisez le processus officiel de récupération du compte plutôt qu’un lien envoyé dans un message dont l’origine reste incertaine.

Faut-il changer le mot de passe ? La réponse dépend de ce que révèle cette vérification. Un code isolé, sans autre anomalie, ne prouve pas que le compte a été compromis et ne suffit pas à conclure qu’un changement est nécessaire. En revanche, une activité que vous ne reconnaissez pas ou l’impossibilité d’accéder au compte justifie de suivre les mesures de protection indiquées par Google. Cette décision doit reposer sur l’état du compte, pas sur la seule inquiétude provoquée par un message inattendu.

Si Gmail sert à créer un compte sur un autre service

Un code peut être envoyé parce qu’une autre personne a saisi votre adresse en créant un compte ailleurs. Il peut aussi concerner une demande liée à un service que vous avez réellement utilisé. Ces possibilités ne doivent pas être confondues avec une alerte de connexion à votre compte Google. Si vous testez une application, un outil de création audio ou vidéo, ou si vous demandez un modèle de conception, vérifiez si vous venez de lancer vous-même une inscription avant d’interpréter le message.

Si l’opération ne vous dit rien, ne vous servez pas du code pour achever l’inscription. Vous risqueriez de confirmer une adresse dans un compte que vous ne souhaitez pas créer, ou de valider une action qui n’est pas la vôtre. Ne répondez pas au message pour demander des explications et ne transférez pas le code à quelqu’un qui vous contacte. Un code de vérification est destiné à la personne qui a initié l’action correspondante ; il n’est pas un moyen sûr d’identifier cette personne.

Si le message mentionne explicitement votre compte Google et qu’il s’agit d’une opération que vous avez lancée, suivez uniquement le parcours que vous avez ouvert vous-même. Si vous ne reconnaissez pas cette opération, revenez à la vérification indépendante de l’activité. La prudence ne consiste pas à refuser toute vérification, mais à ne valider que les actions dont vous êtes bien à l’origine.

FAQ : les décisions qui restent souvent à prendre

Un code inattendu signifie-t-il forcément que quelqu’un est entré dans mon compte ?

Non. Un code inattendu peut être lié à une adresse saisie par erreur et ne démontre pas qu’une session a été ouverte. Consultez l’activité du compte en accédant vous-même à la page de sécurité Google. Si aucune activité inhabituelle n’y apparaît et que le message se limite à une demande de vérification, ne tirez pas de conclusion de piratage à partir du courriel seul. Ne partagez toutefois pas le code.

Que faire si je ne reconnais pas l’expéditeur d’un e-mail de vérification ?

Ne vous fiez pas seulement au nom visible, au logo ou à la présentation du message. Examinez l’adresse complète de l’expéditeur et le compte ou le service qui y est mentionné. Si le lien ne peut pas être vérifié, ne l’ouvrez pas. Accédez au service par un chemin indépendant pour contrôler votre compte, ou consultez ses pages d’aide officielles. Ne répondez pas au message et ne transmettez aucun code.

Dois-je modifier mon mot de passe après un code de validation non demandé ?

Pas automatiquement. Commencez par distinguer un code isolé d’une véritable alerte, puis contrôlez l’activité du compte par un accès indépendant. Si vous découvrez une connexion ou une modification que vous ne reconnaissez pas, suivez les recommandations de sécurité officielles. En l’absence d’autre anomalie, le message seul ne permet pas d’affirmer que votre mot de passe a été découvert. Si vous perdez l’accès, utilisez la récupération officielle.

Un code reçu pendant une inscription à un autre service doit-il être utilisé ?

Uniquement si vous avez vous-même lancé cette inscription et que le message correspond bien à l’opération attendue. Si vous ne reconnaissez pas le service ou n’avez pas demandé le code, ne l’utilisez pas pour terminer une inscription et ne le transmettez à personne. Un message arrivé dans Gmail peut concerner un service tiers ; il ne constitue pas à lui seul une alerte de connexion au compte Google.

Si le message arrive dans une boîte temporaire

Une adresse temporaire peut recevoir un message qui ne correspond pas à une action de la personne qui consulte la boîte : un tiers a pu saisir cette adresse lors d’une inscription, ou la demande peut concerner un service sans rapport avec son utilisateur actuel. La présence d’un code dans la boîte ne permet donc pas de présumer que le titulaire de la consultation a lancé l’opération. Les mêmes limites de prudence s’appliquent : ne partagez pas le code et ne validez pas une demande qui n’est pas la vôtre.

Il ne faut pas non plus supposer qu’une adresse temporaire reste accessible indéfiniment ou qu’elle est réservée durablement à une seule personne. Les conditions d’accès dépendent du service utilisé. Si une boîte permet de consulter des messages, cela ne garantit pas que l’adresse pourra servir plus tard à récupérer un compte. Pour les usages où la continuité de l’adresse est importante, examinez les risques liés à la durée de vie d’une boîte temporaire avant de vous inscrire.

Cette différence est essentielle : un message inattendu reçu par une boîte temporaire ne prouve pas un incident affectant le compte Gmail d’une autre personne, et une boîte temporaire n’est pas un outil permettant de confirmer l’identité de l’expéditeur. Elle répond à un besoin d’usage ponctuel, pas à la vérification d’une alerte de sécurité. Pour un compte que vous devrez conserver, récupérer ou utiliser pour recevoir des messages importants, privilégiez une adresse dont vous garderez l’accès. Le guide de confidentialité et de choix d’adresse peut aider à évaluer ce compromis avant l’inscription.

Décidez selon ce que vous pouvez confirmer

La réponse la plus sûre dépend des éléments vérifiables, pas de l’inquiétude suscitée par l’objet du courriel. Si vous n’avez rien demandé et que vous ne voyez aucun événement inhabituel dans votre compte, ne partagez pas le code et ne l’utilisez pas. Google indique qu’une erreur de saisie par une autre personne peut expliquer certains messages de vérification non sollicités ; ce constat ne permet pas de généraliser à tout courriel inconnu.

Si le message prétend signaler une connexion ou une modification de sécurité, vérifiez le compte en ouvrant séparément la page officielle. Si l’activité confirme un événement que vous ne reconnaissez pas, utilisez les mesures de protection ou de récupération prévues par Google. Si vous ne pouvez pas établir l’origine du message, abstenez-vous de cliquer et de fournir des informations. Dans aucun de ces cas, le code ne doit être communiqué à une personne qui le réclame.

Enfin, pour une inscription ponctuelle à un service que vous souhaitez simplement tester, une adresse distincte peut éviter d’exposer votre boîte personnelle à des messages non souhaités. Avant de choisir cette option, vérifiez toutefois si le compte nécessitera des connexions ultérieures, une récupération ou une correspondance durable. OrbSend peut être envisagé pour un usage temporaire lorsque l’adresse principale n’est pas nécessaire ; pour un compte important ou durable, choisissez plutôt une adresse dont vous conserverez l’accès. Retrouvez les informations de OrbSend pour évaluer si cet usage correspond à votre situation.

Questions fréquentes