Outlook.com dans Thunderbird ou Mail : les réglages IMAP et SMTP
Ajouter une adresse @outlook.com, @hotmail.com ou @live.com dans un logiciel tiers, ce n’est plus une histoire de ports. Depuis que Microsoft a coupé l’authentification basique, le vrai sujet, c’est OAuth.
Les réglages officiels
| Serveur | Port | Sécurité | |
|---|---|---|---|
| Réception IMAP | outlook.office365.com | 993 | SSL/TLS |
| Envoi SMTP | smtp-mail.outlook.com | 587 | STARTTLS |
| Réception POP | outlook.office365.com | 995 | SSL/TLS |
Identifiant : l’adresse complète. Authentification : OAuth2 / Modern Auth (obligatoire). Ces valeurs viennent de la page Microsoft « Paramètres POP, IMAP et SMTP pour Outlook.com ».
Activer IMAP (ou POP) dans Outlook.com
Par défaut, l’accès IMAP et POP est désactivé. Dans outlook.live.com : Paramètres (roue dentée), Courrier, Transfert et IMAP. Activez « Autoriser les appareils et les applications à utiliser IMAP » (ou POP), puis enregistrez. Sans cette case, aucun logiciel ne se connectera, quels que soient les ports saisis.
OAuth, pas le mot de passe du compte
Microsoft a abandonné l’authentification basique (adresse + mot de passe) pour Outlook.com dans les logiciels tiers. Conséquence concrète :
- Thunderbird récent, Mail d’Apple, Outlook : à l’ajout du compte, choisissez Outlook.com / Microsoft. Une fenêtre Microsoft s’ouvre, vous vous connectez, c’est fini. Les serveurs ci-dessus sont souvent remplis automatiquement.
- Un vieux logiciel, une imprimante, un appareil connecté qui demande seulement un mot de passe : il échouera. Créez éventuellement un mot de passe d’application depuis le compte Microsoft (sécurité du compte), utile pour certains appareils IoT, mais ce n’est pas une solution pour un client mail obsolète. Mieux vaut passer à un logiciel qui gère OAuth.
Si vous configurez Outlook classique en IMAP manuellement vers Outlook.com, Microsoft recommande plutôt d’ajouter le compte en mode Outlook.com / Exchange (auto-config). L’IMAP manuel vers outlook.office365.com reste possible avec OAuth, mais l’auto-config est plus stable.
Sur iPhone et Android
Sur iPhone, Réglages, Mail, Comptes, Ajouter un compte, Outlook.com : Apple gère OAuth, aucun port à taper. Sur Android, l’application Outlook ou Gmail avec « Outlook, Hotmail et Live » fait de même. Choisissez « Autre / IMAP » seulement si vous devez forcer les valeurs du tableau, et uniquement avec un client qui parle OAuth.
Les erreurs fréquentes
- Mot de passe refusé alors qu’il est juste : le logiciel tente encore l’auth basique. Passez à un client compatible OAuth, ou créez un mot de passe d’application si le cas le permet.
- IMAP activé, connexion qui échoue quand même : allez sur account.live.com/activity, validez la session récente « c’était moi », puis réessayez. Microsoft bloque parfois la première connexion IMAP.
- Plusieurs clients IMAP en parallèle : Microsoft signale des erreurs quand trop de clients IMAP ouvrent la même boîte. Réduisez le nombre d’appareils ou privilégiez l’appli Outlook.
- Compte sur un domaine perso (pas @outlook/@hotmail/@live) : l’IMAP via Outlook.com peut être limité. Dans ce cas, Microsoft suggère parfois le POP. Vérifiez d’abord les paramètres dans le webmail.
Sécurité
Chaque logiciel OAuth apparaît dans la liste des applications connectées de votre compte Microsoft. Retirez celles que vous n’utilisez plus. Et si la boîte a été piratée, changez le mot de passe du compte Microsoft : tous les jetons OAuth deviennent inutilisables.


