Aller au contenu
Mairie Digitale
GratuitNous contrôlons les obligations de votre site actuel de mairie.Faire vérifier mon site →

Blog

Élus avec une adresse Gmail : quels risques pour la commune ?

Par Foued Cherni · Mis à jour le 27/09/2026

Qu'un élu utilise son adresse Gmail personnelle pour les affaires de la commune n'est pas interdit en soi. Mais cela fait courir trois risques à la commune : perdre des archives publiques au départ de l'élu, faciliter les usurpations d'identité, et mélanger vie privée et fonction. La solution tient en une décision simple : des adresses au nom de domaine de la commune, attribuées à la fonction.

Une situation très courante

Dans beaucoup de petites communes, la mairie dispose d'une adresse officielle, souvent chez un fournisseur d'accès (du type mairie.macommune@orange.fr), et les élus correspondent avec leur adresse personnelle : jean.dupont1962@gmail.com, mdupont@hotmail.fr.

C'est pratique, gratuit, et chacun garde ses habitudes. C'est aussi, à mon avis, l'un des angles morts les plus fréquents du numérique communal. Personne ne s'en inquiète tant que tout va bien. Les difficultés apparaissent au pire moment : un changement de mandat, un conflit, un piratage.

Risque n° 1 : les archives de la commune partent avec l'élu

Les courriels échangés par un élu dans l'exercice de ses fonctions ne lui appartiennent pas. Le code du patrimoine définit les archives comme l'ensemble des documents « quels que soient leur date, leur lieu de conservation, leur forme et leur support » produits ou reçus dans l'exercice d'une activité (article L. 211-1). Ceux qui procèdent de l'activité d'une collectivité territoriale sont des archives publiques (article L. 211-4).

Concrètement : un échange avec l'entreprise qui refait la voirie, un courriel de la préfecture ou une réponse à un habitant sur un permis de construire font partie des archives de la commune, même s'ils dorment dans une boîte Gmail personnelle.

Ces documents restent à la commune et doivent donc rester à la disposition de l'équipe suivante en fin de mandat. Leur destruction exige le visa préalable du directeur des archives départementales (code du patrimoine, articles L. 212-2 et L. 212-3).

Dans la réalité, quand l'élu quitte ses fonctions, la commune n'a aucun moyen d'accéder à sa boîte personnelle. L'historique d'un dossier de plusieurs années peut disparaître d'un coup. Et si un habitant demande à consulter un document administratif, la mairie peut se retrouver incapable de le retrouver.

Risque n° 2 : l'usurpation d'identité est plus facile

N'importe qui peut créer en quelques minutes une adresse maire.macommune@gmail.com ou jean.dupont.maire@gmail.com. Si les élus utilisent déjà des adresses gratuites de ce type, les habitants, les agents et les entreprises n'ont aucun moyen de distinguer la vraie de la fausse.

C'est exactement ce qu'exploitent les escroqueries par courriel : un faux message du maire demandant à la secrétaire de régler une facture « urgente », ou un faux fournisseur annonçant un changement de coordonnées bancaires. L'hameçonnage figure au premier rang des menaces traitées par Cybermalveillance.gouv.fr, avec un tiers des demandes d'assistance tous publics confondus en 2025.

À l'inverse, quand toutes les adresses officielles se terminent par @macommune.fr, la règle devient simple à enseigner : « un message de la mairie vient toujours de @macommune.fr ». Pour apprendre à repérer les faux messages : Phishing en mairie : reconnaître un faux e-mail →

Risque n° 3 : le mélange du privé et de la fonction

Une boîte personnelle mélange tout : factures personnelles, messages de famille, publicités, et courriels de la commune. Cela pose plusieurs difficultés :

  • la sécurité : une boîte personnelle peu protégée (mot de passe réutilisé, pas de double vérification) expose aussi les données des administrés qu'elle contient ;
  • la confidentialité : un proche qui utilise le même ordinateur peut lire des informations sur les habitants ;
  • la neutralité : en période électorale, un élu candidat qui répond aux habitants depuis sa boîte personnelle brouille la frontière entre communication de la commune et communication de campagne ;
  • l'image : une adresse en @gmail.com inspire moins confiance qu'une adresse officielle.

Ce que je recommande

La solution n'est ni chère ni compliquée. Elle repose sur quatre principes.

  1. Des adresses au nom de domaine de la commune. Si la commune possède macommune.fr, les adresses prennent la forme prenom.nom@macommune.fr ou adjoint.urbanisme@macommune.fr. Le nom de domaine doit être enregistré au nom de la commune : Nom de domaine et adresses e-mail de la mairie →
  2. Des adresses de fonction plutôt que nominatives pour les rôles stables : maire@, secretariat@, urbanisme@. En fin de mandat, on change le mot de passe et le successeur retrouve tout l'historique.
  3. Une procédure de départ écrite : à la fin d'un mandat ou d'une délégation, la boîte est conservée par la commune, pas supprimée.
  4. Une sécurité minimale : mot de passe propre à cette boîte, double vérification activée (un code reçu sur le téléphone en plus du mot de passe), pas de transfert automatique vers une boîte personnelle.

Complétez avec une signature homogène pour tous les élus, qui rend les messages officiels reconnaissables : Générateur de signature e-mail →

Que faire des anciens échanges déjà dans les boîtes Gmail ?

  • Demandez à chaque élu de transférer vers la boîte officielle, ou d'exporter, les échanges liés aux dossiers en cours.
  • Pour les élus qui partent, prévoyez ce point dans la passation, au même titre que les clés et les dossiers papier.
  • En cas de doute sur ce qui doit être conservé, rapprochez-vous du service d'archives de votre département.

Questions fréquentes

Q : Est-il interdit pour un élu d'utiliser Gmail ? R : Aucun texte ne l'interdit expressément. Mais les courriels liés à la fonction restent des archives publiques, quelle que soit la boîte qui les contient. L'adresse personnelle rend simplement leur conservation très difficile.

Q : Combien coûtent des adresses officielles pour les élus ? R : Cela dépend du nombre de boîtes et de l'espace de stockage. Nous établissons un devis selon votre situation.

Q : Un conseiller municipal sans délégation a-t-il besoin d'une adresse officielle ? R : Ce n'est pas indispensable. Une adresse officielle reste utile s'il reçoit des convocations et des documents de travail du conseil.

Appel à l'action

Passer toute l'équipe municipale sur des adresses officielles

Nous créons les adresses des élus et agents au nom de domaine de la commune, migrons les échanges utiles et formons l'équipe aux bons réflexes de sécurité. Devis sur mesure.

Encadré auteur : Foued Cherni dirige Nehos Groupe - KBC SOLUTIONS, agence numérique basée à Toulouse. Avec son équipe de développeurs, il conçoit les sites, applications et assistants IA de Mairie Digitale. L'agence →

Sources

Présentez un chiffrage précis à votre prochain conseil municipal

Deux minutes pour une estimation détaillée, à imprimer ou à enregistrer.

Estimer mon siteRéserver un échange →