Contrôler la distribution des messages en fonction de leur contenu

En tant qu'administrateur, vous pouvez créer des règles qui indiquent à Gmail comment traiter les messages contenant des mots que vous spécifiez. Ces règles peuvent être appliquées aux messages entrants ou sortants, ou les deux. Les règles peuvent indiquer à Gmail de rejeter ou de mettre en quarantaine les messages, ou de les modifier avant de les distribuer. Par exemple, vous pouvez créer une règle qui rejette les messages sortants contenant des informations sensibles, indiquées par le mot "confidentiel". Vous pouvez également mettre en quarantaine les messages entrants contenant des mots répréhensibles spécifiés dans la règle.

Pour utiliser le paramètre Contenu répréhensible, créez une liste de mots, puis spécifiez les actions à appliquer aux messages contenant des mots correspondants.

Avant de commencer

Définir une règle relative au contenu répréhensible

Conseil : Nous vous recommandons de tester les nouvelles règles pour vous assurer qu'elles fonctionnent correctement pour votre organisation. Pour plus d'informations, consultez l'article Bonnes pratiques à suivre pour accélérer le test des règles.

1. Dans la console d'administration Google, accédez à Menu ApplicationsGoogle WorkspaceGmailConformité.

   Accéder

   Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.

2. Faites défiler la page jusqu'au paramètre Contenu répréhensible dans la section "Conformité", pointez sur le paramètre, puis cliquez sur Configurer ou Ajouter une autre règle.
3. Dans la boîte de dialogue Ajouter un paramètre, procédez comme suit :

   Options du paramètre	Que devez-vous faire ?
   Obligatoire :	Saisissez un nom ou une description pour le nouveau paramètre. Si ce champ est vide, vous ne pourrez pas enregistrer la nouvelle règle.
   E-mails concernés	Sélectionnez les messages auxquels vous souhaitez appliquer la règle : Entrants : messages entrants provenant d'expéditeurs externes à votre organisation. Sortants : messages sortants envoyés par des membres de votre organisation. Interne - Envoi : messages sortants provenant d'expéditeurs internes Pour les messages provenant d'expéditeurs internes, le domaine ou un sous-domaine de votre organisation est indiqué dans le champ De. Interne - Réception : messages entrants provenant d'expéditeurs internes Pour les messages provenant d'expéditeurs internes, le domaine ou un sous-domaine de votre organisation est indiqué dans le champ De. Un domaine est considéré comme interne s'il s'agit d'un domaine Workspace validé, ou d'un sous-domaine ou d'un domaine parent d'un domaine Workspace validé.
   Ajouter les mots à rechercher dans chaque message	Cochez la case Mots répréhensibles personnalisés. Sous Saisir des termes, saisissez les mots qui déclenchent la règle en respectant les consignes suivantes : Séparez chaque mot par une virgule. Les chaînes ne sont pas acceptées. Pour déclencher la règle, au moins l'un des mots que vous saisissez ici doit figurer dans le corps, l'objet ou les pièces jointes du message. Découvrez le fonctionnement de la correspondance de contenu.
   Si les expressions ci-dessus correspondent, procéder comme suit	Sélectionnez l'option indiquant comment gérer les messages qui déclenchent la règle : Rejeter le message : rejette le message avant qu'il n'atteigne son destinataire. Aucune autre règle de routage ou de conformité n'est appliquée aux messages correspondants. Gmail ajoute automatiquement un code de rejet SMTP tel que 550 5.7.1. Cette opération est requise par la norme SMTP (e-mail) et ne peut pas être supprimée. Vous pouvez également saisir un message d'erreur automatique personnalisé sous Personnaliser un avis de rejet pour indiquer aux expéditeurs le motif de ce rejet. Mettre le message en quarantaine : le message est envoyé dans une zone de quarantaine administrative, où vous pouvez l'examiner avant de le distribuer ou de le rejeter. Cette option n'est disponible que pour les comptes de type Utilisateurs. Pour en savoir plus, consultez Types de compte concernés. Pour informer les expéditeurs de la mise en quarantaine de leurs messages, cochez l'option Notifier l'expéditeur lorsque l'e-mail est placé en quarantaine (messages sortants uniquement). Modifier le message : ajoutez des en-têtes, supprimez des pièces jointes, modifiez le destinataire de l'enveloppe, ajoutez d'autres destinataires et modifiez la route avant de distribuer le message.
   Options de modification de message	Si vous avez sélectionné Modifier le message ci-dessus, sélectionnez des options permettant de spécifier les modifications à apporter aux messages correspondants avant leur distribution : Ajouter l'en-tête X-Gm-Original-To Ajoutez une balise d'en-tête en cas de modification du destinataire, afin que le serveur de réception connaisse le destinataire d'origine de l'enveloppe. Voici un exemple du format d'une balise d'en-tête : X-Gm-Original-To: jjsmith@solarmora.com. Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy Ajoutez des en-têtes pour indiquer que des messages sont du spam ou des tentatives d'hameçonnage. Ces informations permettent aux administrateurs de configurer des règles spécifiques pour la gestion des spams et des tentatives d'hameçonnage. Pour en savoir plus, consultez Ajouter un paramètre d'en-têtes de spam à toutes les règles de routage par défaut. Ajouter des en-têtes personnalisés Ajoutez des en-têtes personnalisés aux messages concernés par ce paramètre. Par exemple, vous pouvez ajouter un en-tête qui correspond à la description que vous avez saisie pour le paramètre. Les en-têtes personnalisés peuvent vous aider à résoudre les problèmes liés aux paramètres de routage et à la distribution des messages. Ajouter un préfixe personnalisé à l'objet Ajoutez un texte personnalisé au début de l'objet des messages spécifiés. Par exemple, saisissez Confidentiel pour les messages sensibles. Si ce paramètre est appliqué à un message ayant pour objet Rapport mensuel, l'objet est remplacé par [Confidentiel] Rapport mensuel. Modifier la route et Réacheminer aussi le spam Modifier la route : définir la destination des messages sur un serveur de messagerie autre que le serveur par défaut. Pour pouvoir modifier la route, vous devez ajouter le serveur en suivant la procédure décrite dans Ajouter des serveurs de messagerie pour le routage d'e-mails Gmail. Réacheminer aussi le spam : cette option est disponible si vous sélectionnez Modifier la route. Le spam flagrant est rejeté lors de la distribution. L'option Réacheminer aussi le spam achemine tout autre e-mail que vous marquez comme spam. Laissez l'option décochée pour router les messages normaux, mais pas le spam. Les paramètres de messagerie de la console d'administration (la liste des expéditeurs préautorisés, par exemple) prévalent sur les paramètres de spam. Supprimer les avis de non-distribution de ce destinataire : empêche les messages d'erreur automatiques d'être réacheminés vers la route configurée (par exemple, pour éviter de les envoyer à un système automatisé). Laissez-la décochée pour que les messages d'erreur automatiques parviennent au système de réception (pour informer les expéditeurs que leur message n'a pas été distribué, par exemple). Modifier le destinataire de l'enveloppe Le message contourne la boîte aux lettres du destinataire initial et est distribué au nouveau destinataire. Modifiez le destinataire de l'enveloppe de l'une des manières suivantes : Remplacer l'adresse e-mail complète du destinataire : après Remplacer le destinataire, saisissez l'adresse e-mail complète, par exemple utilisateur@solarmora.com. Remplacer le nom d'utilisateur : pour modifier uniquement le nom d'utilisateur et conserver le domaine de l'adresse e-mail du destinataire, saisissez le nom d'utilisateur avant @domaine-existant, par exemple utilisateur. Remplacer le domaine : pour modifier uniquement le domaine et conserver le nom d'utilisateur de l'adresse e-mail du destinataire, saisissez le domaine après nom-utilisateur-existant@, par exemple solarmora.com. Une recherche MX sur le domaine du nouveau destinataire permet d'identifier le serveur de destination. Si vous utilisez la commande Modifier la route , la route spécifiée permet également d'identifier le serveur de destination. Pour ajouter des destinataires en Cci, utilisez l'option Ajouter d'autres destinataires décrite plus loin sur cette page. Ignorer le filtre antispam pour ce message Cette option permet de distribuer les messages entrants aux destinataires, même si le filtre antispam les identifie comme spams. Elle ne s'applique qu'aux messages entrants. Vous ne pouvez pas contourner les filtres antispam pour les messages sortants. Remarque : Cette option n'est pas disponible pour les comptes de type Groupes. Pour en savoir plus, consultez Types de compte concernés. Supprimer les pièces jointes du message Pour supprimer les pièces jointes des messages, sélectionnez cette option. Vous pouvez également ajouter du texte pour informer les destinataires que les pièces jointes ont été supprimées. Ajouter d'autres destinataires Pour configurer la double distribution ou la distribution multiple, cochez l'option Ajouter d'autres destinatairescliquez sur Ajouter . Pour ajouter des adresses e-mail une par une, sélectionnez Basique dans la liste cliquez sur Enregistrer. (Facultatif) Pour ajouter d'autres adresses, cliquez sur Ajouter . (Facultatif) Si vous souhaitez attribuer des paramètres avancés à votre distribution secondaire, sélectionnez Options avancées dans la liste. Pour vos distributions secondaires, vous pouvez modifier le destinataire de l'enveloppe, ajouter des en-têtes aux messages, insérer un préfixe personnalisé dans l'objet et supprimer les pièces jointes. Remarque : L'option avancée Ne pas distribuer de spam à ce destinataire n'est pas compatible avec le type de compte Groupes. Lorsque vous ajoutez des destinataires, gardez à l'esprit les points suivants : Chaque règle est limitée à 100 destinataires supplémentaires. Les paramètres de la distribution principale s'appliquent également aux distributions secondaires. Pour les distributions secondaires, les options Ne pas distribuer de spam à ce destinataire et Supprimer les notifications de non-distribution de ce destinataire sont cochées par défaut. Si vous ajoutez des destinataires, un message sera généré pour chaque destinataire ajouté. Les paramètres avancés de Gmail s'appliquent à chaque message. Chiffrement (messages sortants uniquement) Par défaut, Gmail essaye de distribuer les messages via le protocole de transfert sécurisé TLS (Transport Layer Security). Lorsque ce protocole n'est pas disponible, les messages sont distribués via une connexion non sécurisée. Sélectionnez les options de chiffrement pour les messages concernés par le paramètre : Exiger l'utilisation du protocole TLS : tous les messages remplissant les conditions définies par le paramètre doivent être envoyés via une connexion sécurisée. Si le protocole TLS n'est pas disponible côté expéditeur ou destinataire, le message ne sera pas envoyé. Chiffrer le message s'il ne l'est pas déjà : permet de chiffrer les messages avec le protocole S/MIME. Si vous possédez un compte Enterprise ou Enterprise for Education, vous pouvez également rejeter des messages ou exiger qu'ils ne soient envoyés que s'ils sont chiffrés avec le protocole S/MIME. Pour en savoir plus, consultez Renforcer la sécurité des messages avec S/MIME hébergé.
   Types de comptes concernés (facultatif)	Selon l'action que vous avez choisie et le type d'unité organisationnelle que vous configurez, certains types de compte peuvent ne pas être disponibles. Sélectionnez un ou plusieurs types de compte auxquels le paramètre s'applique : Utilisateurs (par défaut) : le paramètre s'applique aux utilisateurs provisionnés. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos utilisateurs envoient un e-mail. Pour la réception de messages et le trafic entrant, il s'active lorsque vos utilisateurs reçoivent un e-mail. Groupes : ce paramètre s'applique aux groupes configurés dans votre organisation. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos groupes transfèrent un e-mail ou des résumés à d'autres membres. Pour la réception de messages et le trafic entrant, il s'active lorsque vos groupes reçoivent un e-mail. Non reconnu/Collecteur : ce paramètre s'active lorsque votre organisation reçoit un e-mail dont l'expéditeur ne correspond pas à l'un de vos utilisateurs dont le compte est géré. Cette sélection ne s'applique qu'aux e-mails reçus et entrants. Remarque : Les comptes de type "Groupes" et "Non reconnu/Collecteur" ne s'appliquent pas aux commandes suivantes : Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy Ignorer le filtre antispam pour ce message Réacheminer aussi le spam Lorsque vous avez terminé, accédez à Ajouter et enregistrer le paramètre.
   Filtre d'enveloppes (facultatif)	Pour que le routage s'applique uniquement à des expéditeurs et destinataires de l'enveloppe spécifiques, configurez un filtre d'enveloppes : Au bas de la fenêtre Ajouter un paramètre, cliquez sur Afficher les options. Cochez une ou les deux options suivantes : Appliquer uniquement à des expéditeurs d'enveloppe spécifiques Appliquer uniquement à des destinataires d'enveloppe spécifiques Dans la liste, sélectionnez une option : Une seule adresse e-mail : saisissez l'adresse e-mail complète d'un utilisateur. Correspondance de structure : saisissez une expression régulière pour spécifier un ensemble d'expéditeurs ou de destinataires appartenant à votre domaine Exemple : ^(?i)(utilisateur1@solarmora\.com|utilisateur2@solarmora\.com|utilisateur3@solarmora\.com)$ Pour en savoir plus, consultez Consignes d'utilisation des expressions régulières. Appartenance à un groupe : sélectionnez un ou plusieurs groupes dans la liste. Pour les expéditeurs de l'enveloppe, cette option ne concerne que les messages envoyés. Pour les destinataires de l'enveloppe, elle ne s'applique qu'aux e-mails reçus. Si vous ne l'avez pas encore fait, commencez par créer le groupe. Remarque : Cette option concerne les membres des groupes et les membres des groupes enfants. Par exemple, si le groupe B est membre du groupe A, cette option concerne les membres du groupe A et du groupe B.

4. En bas de la boîte de dialogue Ajouter un paramètre, cliquez sur Enregistrer. L'application des modifications peut prendre jusqu'à 24 heures, mais cela va généralement plus vite. En savoir plus

Articles associés

Configurer des règles afin d'exiger la signature et le chiffrement S/MIME avec S/MIME hébergé

Google, Google Workspace, ainsi que les marques et logos associés sont des marques appartenant à Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.