Utiliser un serveur SMTP public : Non recommandé

Utiliser un serveur SMTP public : Non recommandé

15/11/2023 00:00:00 Actualités , Blog constructeurs

Astuce technique · Alertes fiables

Pourquoi éviter un serveur SMTP public pour vos alertes critiques ?

Configurer son détecteur pour envoyer une alerte par mail via Gmail ou Outlook semble être la solution la plus rapide. Vingt-cinq ans après les débuts du SMTP, c'est justement ce qui la rend risquée sur la durée.

Une solution qui a fait ses preuves… dans les années 90

Envoyer une alerte e-mail depuis un boîtier de supervision distant via un serveur SMTP public (Gmail, Outlook, GMX...) était, à la fin des années 90, l'une des seules options disponibles. Le test "envoyer un e-mail de test" fonctionnait, et c'était suffisant.

Le problème : ce test qui fonctionne aujourd'hui ne garantit rien pour demain, dans un an, ou dans cinq ans. Un thermomètre connecté reste en service 5, 8, parfois 15 ans — largement de quoi voir les règles du jeu changer plusieurs fois entretemps.

Les années 90 sont révolues

HW Group a testé la fiabilité de l'envoi d'alertes via les principaux services gratuits du marché :

Gmail Office365 Outlook Hotmail GMX Yahoo Seznam Centrum

Ces services fonctionnent la plupart du temps — mais "la plupart du temps" n'est pas un niveau de fiabilité acceptable pour une alerte critique (température, fuite d'eau, coupure de courant).

Pourquoi ça ne tient plus la route en 2026

Les serveurs SMTP publics sont pensés pour un usage grand public : un humain qui envoie des mails régulièrement depuis un client identifié. Un capteur qui reste silencieux 5 ans puis envoie soudainement 10 alertes en une heure ressemble, aux yeux de ces services, à un compte compromis ou à du spam.

Filtres anti-spam renforcés

Les protections évoluent en continu. Un appareil embarqué avec un comportement d'envoi atypique finit tôt ou tard par être bloqué.

Authentification stricte (SPF, DKIM, DMARC)

Un mail mal authentifié est classé en spam ou rejeté purement et simplement — sans notification pour vous en avertir.

Listes noires

Un serveur ou une IP peut se retrouver blacklisté pour des raisons qui n'ont rien à voir avec vous — vos alertes en pâtissent quand même.

Interruptions de service

Maintenance, panne, cyberattaque : le service tombe, et votre alerte critique avec lui, sans que vous le sachiez.

Chiffrement inégal

SMTPS et STARTTLS existent, mais tous les clients et serveurs ne les appliquent pas correctement — le contenu peut être intercepté.

Boîte de réception pleine

Un quota atteint, et c'est votre alerte de fuite d'eau ou de surchauffe qui ne part jamais.

Problèmes de fiabilité des serveurs SMTP publics

Le chiffrement a changé les règles depuis les années 90

Depuis les débuts du SSL, la sécurisation des échanges s'est renforcée à chaque génération de protocole — ce qui complique, à chaque étape, la compatibilité d'un appareil embarqué figé dans le temps.

1995 — SSL 2.0

Première version publique, avec des failles de sécurité importantes.

1996 — SSL 3.0

Corrige les failles de SSL 2.0, devient la norme du web pendant plusieurs années.

1999 — TLS 1.0

Succède à SSL 3.0 avec des améliorations de sécurité, tout en gardant la compatibilité.

2008 — TLS 1.2

Chiffrement avancé (AES-GCM, SHA-256) — encore la référence sur de nombreux systèmes aujourd'hui.

2018 — TLS 1.3

La norme actuelle : plus rapide, plus sûre, sans les anciens algorithmes vulnérables.

Chaque palier a pu nécessiter une mise à jour du firmware de l'appareil pour rester compatible — une mise à jour que peu de capteurs embarqués reçoivent réellement sur le terrain.

La bonne approche : un portail dédié

La solution n'est pas de renoncer à l'alerte e-mail, mais de la faire transiter par un service pensé pour ça plutôt que par un webmail grand public. C'est le rôle du portail HWg-cloud / SensDesk de HW Group.

Portail HWg-cloud pour la gestion centralisée des alertes

Ce que le portail apporte, gratuitement jusqu'à 20 appareils

  • Alerte e-mail dès que le capteur sort de la plage de sécurité définie
  • Alerte de déconnexion si l'appareil ne répond plus (coupure secteur ou réseau), sous 1 heure
  • Historique de 10 jours avec graphique
  • Gestion centralisée des destinataires — un départ dans l'équipe, une mise à jour, pas dix

Pour un historique plus long, des alertes SMS ou des rapports PDF automatiques, une version payante du portail (SensDesk) est disponible.

Un écosystème complet, pas juste un capteur

Même le boîtier d'entrée de gamme HW Group s'intègre à un écosystème de supervision plus large :

Passerelle SMS
Alertes par SMS ou appel vocal en complément de l'e-mail
Onduleur (UPS)
Continuité d'alimentation en cas de coupure secteur
Portail HWg-cloud
Abonnement gratuit ou payant (SensDesk)
API XML / SNMP
Intégration avec vos propres outils de supervision
Application HWg Monitor
Suivi mobile de vos capteurs et alertes

4 bonnes raisons d'utiliser le portail gratuit HWg-cloud

4 bonnes raisons d'utiliser le portail gratuit HWg-cloud

Besoin d'aide pour sécuriser vos alertes ?

Un e-mail d'alerte qui n'arrive pas au moment critique coûte souvent bien plus que les quinze minutes nécessaires pour configurer le portail correctement. Notre équipe peut vous accompagner sur la mise en place.

Décrivez votre besoin