Authentification OAuth de Microsoft et Thunderbird en 2026

Microsoft a apporté quelques modifications à la procédure d’authentification de ses services de messagerie hébergés pour les comptes professionnels et universitaires. Cet article décrit ces changements et comment s’y adapter.

Modifications apportées à l’authentification

Microsoft a instauré les changements suivants :

• Dépréciation de l’authentification de base dans Exchange Online (couple nom d’utilisateur et mot de passe), exigeant désormais l’authentification OAuth.
• Dans certains cas, l’authentification SMTP a été complètement désactivée. Pour les nouveaux comptes, SMTP est toujours désactivé au démarrage. De plus, il existe certaines restrictions sur SMTP qui ne sont pas comprises actuellement.

Microsoft a également modifié la façon dont sont classés certains clients de messagerie, de sorte que la configuration OAuth précédente de Thunderbird ne le qualifiait pas correctement comme client pour ordinateur. En conséquence, nous avons été contraints d’apporter des modifications à la configuration de Thunderbird, ce qui peut entraîner des effets secondaires pour les utilisateurs et utilisatrices.

Changements ou problèmes que vous pourriez rencontrer

Pour outlook.com, hotmail.com, Microsoft 365 (anciennement Office 365 et souvent abrégé en O365) ou d’autres services de messagerie hébergés par Microsoft, vous pouvez rencontrer les problèmes suivants :

Votre mot de passe Outlook ou Hotmail ne fonctionne plus avec Thunderbird et il vous est impossible d’envoyer ou de recevoir des e-mails

• Thunderbird peut afficher un message d’erreur de ce genre : La connexion au serveur outlook.office365.com avec le nom d’utilisateur votreemail@hotmail.com a échoué.
• Solution
  • Assurez-vous que la vérification en deux étapes est activée pour votre compte Microsoft (consultez l’article d’assistance de Microsoft : Procédure d’utilisation de la vérification en deux étapes avec votre compte Microsoft).
  • Activez les cookies pour les sites web Outlook ou Hotmail de Microsoft dans Thunderbird, sinon vous ne pourrez pas vous connecter à votre compte Outlook ou Hotmail en utilisant l’authentification OAuth :
    1. Cliquez sur le menu de l’application Thunderbird , sur Paramètres, puis sur Vie privée et sécurité
    2. Dans la section Contenu web, cochez la case devant Accepter les cookies.
    3. Cliquez sur Exceptions… à droite d’Accepter les cookies pour vous assurer que vous ne bloquez pas les cookies des sites de Microsoft, tels que outlook.com, hotmail.com ou office365.com.
  • Changez la méthode d’authentification de Thunderbird pour les messages entrants (que vous utilisiez IMAP ou POP) :
    1. Cliquez sur le menu de l’application Thunderbird puis sur {menu Paramètres des comptes
    2. Sur le côté gauche, cliquez sur Paramètres serveur pour votre compte outlook.com ou hotmail.com.
    3. Sélectionnez Méthode d’authentification : OAuth2 (au lieu de Mot de passe normal).

       

• Changez la méthode d’authentification de Thunderbird pour l’envoi de messages (SMTP) :
  1. Cliquez sur le menu de l’application Thunderbird puis sur Paramètres des comptes et cliquez sur votre compte de messagerie Microsoft sur le côté gauche. Par exemple : tbtesttb@hotmail.com
  2. En bas à droite, cliquez sur Modifier le serveur sortant… :

     

  3. Sélectionnez Méthode d’authentification : OAuth2 (au lieu de Mot de passe normal). Le nom du serveur peut devoir être changé en smtp-mail.outlook.com

     

  4. Cliquez sur OK pour enregistrer vos modifications.

Un écran indique que l’approbation de l’administrateur ou l’administratrice informatique est requise pour l’application

• Vous devez demander à votre administrateur ou administratrice d’autoriser Thunderbird – l’approbation doit être effectuée, mais seulement une fois.
• Selon la documentation de Microsoft, les administrateurs et administratrices doivent visiter https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 et accorder les autorisations suivantes afin d’autoriser Mozilla Thunderbird : IMAP.AccessAsUser.All, POP.AccessAsUser.All, SMTP.Send et offline_access.

Un compte fonctionnait avec Thunderbird 102.6.1, mais ne fonctionne plus avec la version 102.7.1 ou une ultérieure

• Essayez de vous connecter avec un nouveau profil de Thunderbird (consultez Gestionnaire de profils – créer et supprimer des profils de Thunderbird pour obtenir des instructions sur la façon de créer un nouveau profil).
• Si un nouveau profil de Thunderbird fonctionne, nous recommandons de continuer à utiliser ce nouveau profil. Pour les utilisateurs et utilisatrices expérimentés qui souhaitent conserver d’autres modifications apportées dans l’éditeur de configuration : ouvrez le gestionnaire de profils de Thunderbird pour revenir à l’ancien profil et utilisez l’éditeur de configuration pour filtrer sur oauth2, trouver le ou les serveurs appropriés et supprimer les entrées pour oauth2.issuer et auth2.scope.
• Si cela ne fonctionne pas, demandez de l’aide sur notre site d’assistance anglophone.

IMAP ou POP3 fonctionne, mais SMTP ne fonctionne pas

• Si vous avez un compte professionnel Microsoft 365, assurez-vous que l’authentification SMTP est activée ou demandez à votre administrateur ou administratrice informatique de vérifier et de l’activer si elle est désactivée. Lisez l’article de Microsoft Activer ou désactiver la soumission SMTP du client authentifié (AUTHENTIFICATION SMTP) dans Exchange Online pour obtenir des instructions.
• Si vous avez un compte personnel Microsoft 365, Hotmail… utilisez l’authentification de base (lisez le guide de Microsoft Paramètres POP, IMAP et SMTP pour Outlook.com pour obtenir des instructions).

L’agenda ne fonctionne pas

• Thunderbird ne prend pas en charge les agendas Exchange. Si vous utilisez un module complémentaire ou un autre logiciel pour activer l’agenda, vous devez alors demander l’aide de l’auteur ou l’autrice de ce module complémentaire ou de ce logiciel.

Obtenir de l’aide

• Si vous êtes un utilisateur ou une utilisatrice au sein d’une entreprise ou d’un établissement universitaire qui fournit des comptes Microsoft, vous devez chercher de l’aide au sein de votre organisation.
• Si vous disposez d’un compte personnel à l’un des services hébergés par Microsoft, veuillez suivre notre liste de vérifications pour résoudre les problèmes liés à OAuth avant de demander de l’aide sur notre site d’assistance anglophone ou sur le forum d’entraide communautaire francophone.