Microsoft retire progressivement le SMTP à authentification basique — inchangé jusqu'en décembre 2026, puis désactivé par défaut, avant un retrait définitif. Le jour où votre tenant bascule, les réinitialisations de mot de passe, les rapports planifiés et les alertes de Matomo s'arrêtent silencieusement. Missivus les envoie via Microsoft Graph — avec des autorisations d'application et une boîte aux lettres partagée gratuite. Aucun utilisateur ne se connecte, rien n'expire avec une personne, rien n'est sous licence.
Microsoft retire progressivement le SMTP à authentification basique pour Microsoft 365. Tous les autres protocoles à authentification basique ont été désactivés dès 2022 ; SMTP AUTH reste inchangé jusqu'en décembre 2026, sera désactivé par défaut pour les tenants existants fin décembre 2026 et indisponible par défaut pour les nouveaux tenants ensuite, la date de retrait définitif devant être annoncée fin 2027. La FAQ de Matomo considère déjà la voie SMTP Microsoft 365 comme non prise en charge — et le jour où l'interrupteur bascule, l'échec est silencieux : aucun rebond, aucune erreur à l'écran, jusqu'à ce que quelqu'un remarque que le rapport hebdomadaire n'est jamais arrivé ou qu'une réinitialisation de mot de passe n'est jamais parvenue.
Les contournements habituels sont pires que le problème. Un compte utilisateur sous licence dont le mot de passe devient un identifiant serveur partagé. Un flux OAuth délégué qui envoie les e-mails au nom d'une personne et cesse de fonctionner le jour de son départ. Ou un relais SMTP tiers que votre politique de confidentialité doit désormais expliquer.
Missivus emprunte la voie que Microsoft recommande réellement pour les logiciels serveur — Graph avec des autorisations d'application — et l'associe à la seule fonctionnalité Exchange qui la rend sûre — une stratégie d'accès aux applications verrouillée sur une unique boîte aux lettres partagée gratuite.
Trois étapes dans votre tenant Microsoft, une seule fois. Environ une heure, chaque clic documenté.
Créez une inscription d'application avec l'autorisation d'application Mail.Send et un secret client. C'est une identité pour votre serveur — pas un utilisateur, aucun mot de passe à saisir, rien à valider à la main.
Une seule ligne PowerShell crée une stratégie d'accès aux applications qui limite l'application à une unique boîte aux lettres partagée — noreply@yourcompany.com. La boîte est gratuite ; personne ne s'y connecte. Sans la stratégie, l'application pourrait envoyer au nom de n'importe qui ; avec elle, elle ne peut envoyer qu'au nom d'une seule adresse.
ID de tenant, ID client, secret, adresse d'expéditeur — dans la page de paramètres du plugin. Cliquez sur « Send test email ». Terminé. La rotation ultérieure se résume à coller une seule valeur.
Trois façons d'envoyer
Les trois façons dont un logiciel auto-hébergé peut envoyer via Microsoft 365 aujourd'hui, comparées honnêtement.
| Missivus — autorisation d'application | OAuth délégué (connexion en tant qu'utilisateur) | SMTP AUTH | |
|---|---|---|---|
| Fonctionne après le retrait de SMTP AUTH (décembre 2026) | Oui — Graph est la voie prise en charge | Oui | Désactivé par défaut fin 2026, puis retiré |
| Nécessite un compte utilisateur sous licence | Non — boîte aux lettres partagée gratuite | Oui, le compte d'une personne réelle | Oui, avec un mot de passe |
| Survit au départ d'un collaborateur | Oui — aucun utilisateur impliqué | Non — cesse de fonctionner avec son compte | Non — une réinitialisation de mot de passe suffit à tout casser |
| Les e-mails partent de | L'adresse no-reply de votre entreprise | La boîte aux lettres d'une personne | La boîte aux lettres d'une personne |
| Rayon d'impact en cas de fuite de l'identifiant | Une seule boîte aux lettres partagée, imposé par Exchange | Tout ce que cet utilisateur peut faire | Toute la boîte aux lettres, connexion interactive comprise |
| Coût | Gratuit — plugin GPLv3, sans licence | Souvent une extension payante | Une licence pour le compte d'envoi |
La ligne du rayon d'impact est la plus importante. Mail.Send en tant qu'autorisation d'application couvre par défaut tout le tenant — la stratégie d'accès aux applications de notre guide de configuration est ce qui la restreint à une seule boîte aux lettres, et nous la traitons comme une étape obligatoire, pas comme un durcissement optionnel.
Réinitialisations de mot de passe, rapports planifiés, alertes — tout ce que Matomo envoie passe par Graph. Les PDF de rapports volumineux empruntent automatiquement la voie d'envoi par fragments. Livré désactivé ; s'active avec quatre valeurs.
Tout ce que wp_mail() produit part via Graph — réinitialisations de mot de passe, confirmations de commande, notifications de formulaires. Là où l'option Microsoft 365 habituelle est une extension payante qui envoie au nom d'une personne, Missivus envoie au nom de votre adresse no-reply, gratuitement.
Réinitialisations de mot de passe, notifications de partage, résumés d'activité, alertes d'administration — tout ce que le mailer de Nextcloud produit part via Graph, sans démon relais séparé à exploiter. Livré désactivé ; s'active avec quatre valeurs.
Le même transport Graph pour le courrier transactionnel de Ghost — invitations d'équipe, réinitialisations de mot de passe, liens de connexion des membres. Les newsletters restent chez votre service de newsletters ; Missivus porte le côté transactionnel.
Le logiciel est gratuit et le restera. Solvetus — le studio derrière Missivus — l'installe et en assure le support à titre commercial — application Entra, stratégie d'accès, boîte aux lettres partagée, plugin, un e-mail de test dans votre boîte de réception et un document de passation, le tout en un seul rendez-vous.
Non. Une boîte aux lettres partagée est gratuite jusqu'à 50 Go, et Missivus s'authentifie en tant qu'application, pas en tant que boîte aux lettres — personne ne s'y connecte et rien n'est facturé.
Oui — sans elle, Mail.Send en tant qu'autorisation d'application permet à l'application d'envoyer au nom de n'importe qui dans votre tenant. La stratégie la restreint à une seule boîte aux lettres. Notre guide la traite comme une partie intégrante de l'installation.
Microsoft retire le SMTP à authentification basique pour Microsoft 365 — désactivé par défaut à partir de fin décembre 2026, le retrait définitif restant à annoncer — et la voie PHPMailer de Matomo ne parle pas la variante OAuth qui subsiste. La FAQ de Matomo considère elle-même la voie SMTP Microsoft 365 comme non prise en charge.
Configurez-le vous-même avec le guide interactif — chaque commande pré-remplie avec vos valeurs — ou laissez Solvetus le faire en un seul rendez-vous.