<p>Google déploie un message de confirmation lorsqu'un destinataire en copie cachée répond à tous. Un garde-fou utile contre une fuite d'information...
C'est un incident discret, sans pirate ni logiciel malveillant, et pourtant redoutable: un destinataire placé en copie cachée répond à tous, et l'ensemble du fil découvre qu'il lisait l'échange. Google a annoncé le 30 juillet 2026 le déploiement dans Gmail d'un avertissement destiné à éviter précisément cette situation. Lorsqu'une personne mise en copie cachée tente de répondre à tous sur un fil de discussion, Gmail affiche désormais une demande de confirmation avant l'envoi. L'utilisateur doit valider en conscience une action qui, jusqu'ici, révélait sa présence sans qu'il s'en aperçoive.
Selon l'annonce de l'éditeur, la fonction est active par défaut et ne demande d'action ni de l'administrateur ni de l'utilisateur. Elle couvre l'ensemble des clients Google Workspace, les abonnés Workspace Individual et les comptes Google personnels, avec un déploiement échelonné selon le rythme retenu par le domaine. Ces éléments proviennent du bulletin officiel de Google et n'ont pas été confirmés à ce jour par une source indépendante. La copie cachée est presque toujours utilisée dans un contexte sensible: informer une direction d'un échange délicat avec un client, tenir un conseil au courant d'une négociation, associer un juriste à une discussion tendue, suivre un dossier de recrutement. La divulgation accidentelle de cette présence ne se rattrape pas: le message est parti, et il porte une information sur les intentions de l'entreprise.
Les conséquences dépassent la gêne. Une négociation commerciale peut se durcir en quelques minutes, une relation client se refroidir durablement, un candidat apprendre qu'il était discuté à son insu. Et lorsque les personnes concernées sont identifiables, l'incident peut relever d'une violation de données à caractère personnel au sens du RGPD, avec les obligations de traçabilité et, le cas échéant, de notification à la CNIL dans un délai de 72 heures. L'appréciation dépend des circonstances: en cas de doute, référez-vous aux lignes directrices de la CNIL sur les violations de données.
Ce que cela ne règle pas
Un garde-fou technique ne remplace pas une règle d'usage. Le risque principal, avec ce type de confirmation, est l'accoutumance: une fenêtre qui apparaît trop souvent finit par être validée machinalement. Il est donc utile d'expliquer aux équipes ce que cet avertissement signifie, plutôt que de les laisser le découvrir en cliquant.
Second point de vigilance: cette protection est propre à Gmail. Les entreprises équipées d'une autre messagerie, Microsoft 365 notamment, ne bénéficient pas de ce filet et restent exposées au même scénario. Pour elles, la réponse est organisationnelle avant d'être technique. 1. Informer les équipes de l'apparition de cet avertissement, en priorité les fonctions commerciales, RH et de direction, qui utilisent le plus la copie cachée.
2. Rappeler la règle de fond. La copie cachée sert à protéger l'identité des destinataires d'un envoi collectif. Ce n'est pas un outil de discrétion vis-à-vis des interlocuteurs d'un échange en cours — un usage qui, lui, se retourne tôt ou tard contre son auteur.
3. Pour les envois groupés à des clients ou prospects, passer par un outil d'emailing dédié plutôt que par la copie cachée: la gestion du consentement et du lien de désinscription y est traitée proprement, ce que la messagerie ne permet pas.
4. Intégrer la divulgation accidentelle de destinataires au registre des incidents et vérifier que la procédure interne indique qui décide d'une notification à la CNIL, et sous quel délai.
5. Vérifier ce que propose votre propre messagerie. Si aucun équivalent n'existe, compensez par une consigne écrite et un rappel lors de l'accueil des nouveaux arrivants. Cette évolution de Gmail traite un risque réel avec un moyen simple, et elle a le mérite de ne rien demander à l'administrateur. Elle rappelle surtout que les fuites d'information les plus courantes en entreprise ne viennent pas d'une attaque, mais d'un geste ordinaire mal maîtrisé. Les modalités de déploiement décrites ici sont celles annoncées par l'éditeur fin juillet 2026 et peuvent évoluer: la page officielle de Google Workspace fait foi.
- Google Workspace Updates, « Prevent accidental disclosures with new Reply All BCC warnings in Gmail », 30 juillet 2026 — workspaceupdates.googleblog.com
- CNIL, obligations relatives aux violations de données à caractère personnel et à leur notification — cnil.fr
Synthèse rédactionnelle originale de TICLIC, établie à partir de la veille du 1er août 2026 et rédigée le 14 août 2026. Les éléments relatifs au fonctionnement et au calendrier de déploiement de cette fonction proviennent du seul bulletin officiel de l'éditeur, consulté le 1er août 2026, et n'ont pas fait l'objet d'un recoupement par une source indépendante. Les développements relatifs au RGPD sont d'ordre général et ne constituent pas un avis juridique.