Contrôler la distribution des messages en fonction de leur contenu

En tant qu'administrateur, vous pouvez définir des règles déterminant la façon dont Gmail traite les messages contenant les mots ou les expressions que vous spécifiez. Ces règles peuvent être appliquées aux messages entrants ou sortants, ou les deux. Les règles peuvent indiquer à Gmail de rejeter ou de mettre en quarantaine les messages, ou d'envoyer ou de distribuer les messages après les avoir modifiés. Par exemple, vous pouvez créer une règle qui rejette les messages sortants contenant des informations sensibles. Vous pouvez également mettre en quarantaine les messages entrants contenant des mots ou expressions inappropriés spécifiés dans la règle.

Utilisez le paramètre Contenu répréhensible en créant une liste de mots, puis en spécifiant les actions à effectuer sur les messages dont le contenu correspond.

Avant de commencer

Fonctionnement de la correspondance de contenu

Lorsque vous créez une règle relative au contenu répréhensible, gardez à l'esprit les points suivants :

• La correspondance de contenu ne se base que sur des mots uniques. La correspondance de contenu basée sur des chaînes n'est pas acceptée. Les règles peuvent comporter plusieurs mots pour la correspondance de contenu.
• Les mots ne sont pas sensibles à la casse. Par exemple, si vous ajoutez MAL à la liste de mots personnalisée, les messages contenant ces mots sont tous traités comme une correspondance : MAL, Mal et mal.
• Seuls les mots complets sont acceptés lorsque la règle est appliquée aux messages. Par exemple, si vous ajoutez mal à la liste de mots personnalisés, un message contenant le mot malheur n'est pas considéré comme une correspondance.
• La correspondance des mots s'effectue avec l'objet, le corps et les pièces jointes du message.
• La saisie d'un mot entre crochets, par exemple [MAL] n'est pas prise en charge. La règle n'aura aucun effet, même si le texte du message, y compris les crochets, correspond au contenu de messages. Si vous avez besoin qu'une règle se déclenche en fonction du texte placé entre crochets, créez une règle de conformité du contenu capable de se déclencher selon l'expression régulière (?i)\[(MAL)\].

Messagerie dynamique

Si vous utilisez des règles relatives au contenu répréhensible en parallèle de la messagerie dynamique pour votre organisation, découvrez comment les règles de conformité sont appliquées aux messages dynamiques.

Application des paramètres

Les règles s'appliquent à tous les utilisateurs d'une unité organisationnelle, sauf si vous modifiez les options concernées. Dans une organisation enfant, vous pouvez désactiver toutes les règles dont elle hérite d'une organisation parente. Vous pouvez également ajouter plusieurs règles à chaque organisation.

Lorsque vous configurez plusieurs règles, la manière dont un message est traité dépend des conditions que vous avez définies et de l'ordre de priorité des règles. Pour en savoir plus, consultez Paramètres multiples et comportement des messages.

Définir une règle relative au contenu répréhensible

Conseil : Nous vous recommandons de tester les nouvelles règles pour vous assurer qu'elles fonctionnent correctement pour votre organisation. Pour plus d'informations, consultez l'article Bonnes pratiques à suivre pour accélérer le test des règles.

1. Connectez-vous à la Console d'administration Google.

   Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

2. Dans la console d'administration, accédez à Menu    Applications  Google Workspace  Gmail  Conformité.
3. Faites défiler la page jusqu'au paramètre Contenu répréhensible de la section "Conformité", placez le curseur sur ce paramètre, puis cliquez sur Configurer ou Ajouter une autre règle.
4.  Dans la zone Ajouter un paramètre, suivez cette procédure :

   Options du paramètre	Que devez-vous faire ?
   Obligatoire :	Saisissez un nom ou une description pour le nouveau paramètre. Si ce champ est vide, vous ne pourrez pas enregistrer la nouvelle règle.
   E-mails concernés	Sélectionnez les messages auxquels vous souhaitez appliquer la règle : Entrant : messages entrants provenant d'expéditeurs externes à votre organisation. Sortant : messages sortants envoyés par les membres de votre organisation. Interne - Envoi : messages sortants provenant d'expéditeurs internes Pour les messages provenant d'expéditeurs internes, le domaine ou un sous-domaine de votre organisation est indiqué dans le champ De. Interne - Réception : messages entrants provenant d'expéditeurs internes Pour les messages provenant d'expéditeurs internes, le domaine ou un sous-domaine de votre organisation est indiqué dans le champ De.
   Ajouter les mots à rechercher dans chaque message	Cochez l'option Mots répréhensibles personnalisés. Sous Saisir des termes, saisissez les mots qui déclenchent la règle en respectant les consignes suivantes : Séparez chaque mot par une virgule. Les chaînes ne sont pas acceptées. Pour déclencher la règle, au moins un des mots que vous saisissez ici doit se trouver dans le corps, l'objet ou les pièces jointes du message. Découvrez le fonctionnement de la correspondance de contenu.
   Si les expressions ci-dessus correspondent, procéder comme suit	Sélectionnez l'option indiquant comment gérer les messages qui déclenchent la règle: Rejeter le message : le message est rejeté avant d'être envoyé au destinataire. Aucune autre règle de routage ou de conformité n'est appliquée aux messages correspondants.Gmail ajoute automatiquement un code de rejet SMTP tel que 550 5.7.1. La norme SMTP (e-mail) l'exige. Il ne peut pas être supprimé. Vous pouvez également saisir un message d'erreur automatique personnalisé sous Personnaliser un avis de rejet pour indiquer aux expéditeurs le motif de ce rejet. Mettre le message en quarantaine : le message est envoyé dans une zone de quarantaine administrative, où vous pouvez l'examiner avant de le distribuer ou de le rejeter. Cette option n'est disponible que pour les comptes de type Utilisateurs. Pour en savoir plus, consultez Types de compte concernés. Pour informer les expéditeurs de la mise en quarantaine de leurs messages, cochez l'option Notifier l'expéditeur lorsque l'e-mail est placé en quarantaine (messages sortants uniquement). Modifier le message : ajoutez des en-têtes, supprimez des pièces jointes, modifiez le destinataire de l'enveloppe, ajoutez d'autres destinataires et modifiez la route avant de distribuer le message.
   Options de modification de message	Si vous avez sélectionné Modifier le message ci-dessus, sélectionnez les options permettant de spécifier les modifications à apporter aux messages correspondants avant leur distribution:  Ajouter l'en-tête X-Gm-Original-To Ajoutez une balise d'en-tête en cas de modification du destinataire, afin que le serveur de réception connaisse le destinataire d'origine de l'enveloppe. Voici un exemple du format d'une balise d'en-tête : X-Gm-Original-To: [e-mail]. Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy Ajoutez des en-têtes pour indiquer que des messages sont du spam ou des tentatives d'hameçonnage. Ces informations permettent aux administrateurs de configurer des règles spécifiques pour la gestion des spams et des tentatives d'hameçonnage. Pour en savoir plus, consultez Ajouter un paramètre d'en-têtes de spam à toutes les règles de routage par défaut. Ajouter des en-têtes personnalisés Ajoutez des en-têtes personnalisés aux messages concernés par ce paramètre. Par exemple, vous pouvez ajouter un en-tête qui correspond à la description que vous avez saisie pour le paramètre. Cette description peut être utile pour définir les raisons pour lesquelles un message a été routé d'une certaine manière ou une règle a été déclenchée. Ajouter un préfixe à l'objet personnalisé Vous pouvez ajouter du texte personnalisé au début de l'objet pour certains messages. Vous pouvez par exemple saisir Confidentiel pour les e-mails sensibles. Si un message ayant pour objet Rapport mensuel déclenche la règle, l'objet suivant s'affiche pour les destinataires : [Confidentiel] Rapport mensuel. Modifier la route et Réacheminer aussi le spam Modifier la route : vous pouvez remplacer la destination du message (par défaut, le serveur Gmail) par un autre serveur de messagerie tel que Microsoft Exchange. Remarque : Avant de pouvoir modifier la route, vous devez ajouter la route souhaitée dans la console d'administration. Pour en savoir plus, consultez Ajouter des routes de messagerie pour l'option de distribution Gmail avancée. Réacheminer aussi le spam : cette option est disponible si vous sélectionnez Modifier la route. Le spam flagrant est rejeté instantanément lors de la distribution. Toutefois, cochez l'option Réacheminer aussi le spam pour router tout autre e-mail que vous marquez comme spam. Laissez l'option décochée pour router les messages normaux, mais pas le spam. Les paramètres de messagerie de la console d'administration (la liste des expéditeurs préautorisés, par exemple) prévalent sur les paramètres de spam. Supprimer les notifications de non-distribution de ce destinataire : cochez cette option pour empêcher les messages d'erreur automatiques d'être réacheminés vers la route configurée (par exemple, pour éviter de les envoyer à un système automatisé). Laissez-la décochée pour que les messages d'erreur automatiques parviennent au système de réception (pour informer les expéditeurs que leur message n'a pas été distribué, par exemple). Modifier le destinataire de l'enveloppe Le message contourne la boîte aux lettres du destinataire initial et est distribué au nouveau destinataire. Vous pouvez modifier le destinataire de l'enveloppe de l'une des façons suivantes : Remplacer l'adresse e-mail complète du destinataire : après Remplacer le destinataire, saisissez l'adresse e-mail complète, par exemple [e-mail]. Remplacer le nom d'utilisateur : pour modifier uniquement le nom d'utilisateur et conserver le domaine de l'adresse e-mail du destinataire, saisissez le nom d'utilisateur avant @domaine-existant, par exemple utilisateur. Remplacer le domaine : pour modifier uniquement le domaine et conserver le nom d'utilisateur de l'adresse e-mail du destinataire, saisissez le domaine après nom-utilisateur-existant@, par exemple solarmora.com. Une recherche MX sur le domaine du nouveau destinataire permet d'identifier le serveur de destination. Si vous utilisez la commande Modifier la route, la route spécifiée permet également d'identifier le serveur de destination. Si vous préférez ajouter un destinataire en Cci, utilisez l'option Ajouter d'autres destinataires décrite ci-dessous. Ignorer le filtre anti-spam pour ce message Cette option permet de distribuer les messages entrants aux destinataires, même si le filtre antispam les identifie comme spams. Elle ne s'applique qu'aux messages entrants. Vous ne pouvez pas contourner les filtres antispam pour les messages sortants. Remarque : Cette option n'est pas disponible pour les comptes de type Groupes. Pour en savoir plus, consultez Types de compte concernés. Supprimer les pièces jointes du message Vous pouvez supprimer les pièces jointes des messages, mais aussi ajouter du texte pour informer les destinataires de la suppression de ces pièces. Ajouter d'autres destinataires Pour configurer la double distribution ou la distribution multiple, cochez l'option Ajouter d'autres destinataires  cliquez sur Ajouter . Pour ajouter des adresses e-mail une par une, sélectionnez Basique dans la liste , puis cliquez sur Enregistrer. (Facultatif) Pour ajouter d'autres adresses, cliquez sur Ajouter . (Facultatif) Si vous souhaitez attribuer des paramètres avancés à votre distribution secondaire, sélectionnez Options avancées dans la liste. Pour vos distributions secondaires, vous pouvez modifier le destinataire de l'enveloppe, ajouter des en-têtes aux messages, insérer un préfixe personnalisé dans l'objet et supprimer les pièces jointes. Remarque : L'option avancée Ne pas distribuer de spam à ce destinataire n'est pas compatible avec le type de compte Groupes. Lorsque vous ajoutez des destinataires, tenez compte des points suivants : Une limite de 100 destinataires supplémentaires s'applique à chaque règle. Les paramètres de la distribution principale s'appliquent également aux distributions secondaires. Pour les distributions secondaires, les options Ne pas distribuer de spam à ce destinataire et Supprimer les notifications de non-distribution de ce destinataire sont cochées par défaut. Si vous ajoutez des destinataires, un message sera généré pour chaque destinataire ajouté. Les paramètres avancés de Gmail s'appliquent à chaque message. Chiffrement (messages sortants uniquement) Par défaut, Gmail essaye de distribuer les messages via le protocole de transfert sécurisé TLS (Transport Layer Security). Lorsque ce protocole n'est pas disponible, les messages sont distribués via une connexion non sécurisée. Si vous cochez l'option Exiger l'utilisation du protocole TLS, tous les messages remplissant les conditions définies par le paramètre devront être transmis via une connexion sécurisée. Si le protocole TLS n'est pas disponible en réception ou en envoi, le message n'est pas envoyé. Si vous possédez un compte G Suite Enterprise ou G Suite Enterprise for Education, vous pouvez également rejeter des messages ou exiger qu'ils ne soient envoyés que s'ils sont chiffrés avec le protocole S/MIME. Pour en savoir plus, consultez Renforcer la sécurité des messages avec S/MIME hébergé.
   Types de comptes concernés (facultatif)	Selon l'action que vous avez choisie et le type d'unité organisationnelle que vous configurez, certains types de compte peuvent ne pas être disponibles. Sélectionnez le ou les types de comptes parmi les suivants auxquels vous voulez appliquer le paramètre : Utilisateurs (par défaut) : ce paramètre s'applique aux utilisateurs G Suite dont le compte est géré. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos utilisateurs envoient un e-mail. Pour la réception de messages et le trafic entrant, il s'active lorsque vos utilisateurs reçoivent un e-mail. Groupes : ce paramètre s'applique aux groupes configurés dans votre organisation. Pour l'envoi de messages et le trafic sortant, le paramètre s'active lorsque vos groupes transfèrent un e-mail ou des résumés à d'autres membres. Pour la réception de messages et le trafic entrant, il s'active lorsque vos groupes reçoivent un e-mail. Non reconnu/Collecteur : ce paramètre s'active lorsque votre organisation reçoit un e-mail dont l'expéditeur ne correspond pas à l'un de vos utilisateurs G Suite dont le compte est géré. Cette sélection ne s'applique qu'aux e-mails reçus et entrants. Remarque : Les comptes de type "Groupes" et "Non reconnu/Collecteur" ne s'appliquent pas aux commandes suivantes : Ajouter les en-têtes X-Gm-Spam et X-Gm-Phishy Ignorer le filtre anti-spam pour ce message Réacheminer aussi le spam Lorsque vous avez terminé, accédez à Ajouter et enregistrer le paramètre.
   Filtre d'enveloppes (facultatif)	Pour que le routage s'applique uniquement à des expéditeurs et destinataires de l'enveloppe spécifiques, configurez un filtre d'enveloppes : Au bas de la fenêtre Ajouter un paramètre, cliquez sur Afficher les options. Cochez au moins l'une des deux options suivantes : Appliquer uniquement à des expéditeurs d'enveloppe spécifiques Appliquer uniquement à des destinataires d'enveloppe spécifiques Dans la liste, sélectionnez l'une des options suivantes : Une seule adresse e-mail : saisissez l'adresse e-mail complète d'un utilisateur. Correspondance de structure : saisissez une expression régulière pour spécifier un ensemble d'expéditeurs ou de destinataires appartenant à votre domaine. Exemple : ^(?i)(utilisateur1@solarmora\.com|utilisateur2@solarmora\.com|utilisateur3@solarmora\.com)$ Pour en savoir plus, consultez Consignes d'utilisation des expressions régulières. Appartenance à un groupe : sélectionnez un ou plusieurs groupes dans la liste. Pour les expéditeurs de l'enveloppe, cette option ne concerne que les e-mails envoyés. Pour les destinataires de l'enveloppe, elle ne s'applique qu'aux e-mails reçus. Si vous ne l'avez pas encore fait, commencez par créer le groupe. Remarque : Cette option concerne les membres des groupes et les membres des groupes enfants. Par exemple, si le groupe B est membre du groupe A, cette option concerne les membres des groupes A et B.

5. Au bas de la boîte de dialogue Ajouter un paramètre, cliquez sur Enregistrer. Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus

> Articles associés

Configurer des règles afin d'exiger la signature et le chiffrement S/MIME avec S/MIME hébergé

 

_{Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.}