Le webmail Convergence de l’académie de Bordeaux, accessible via courrier.ac-bordeaux.fr, pose des contraintes spécifiques sur mobile que la documentation officielle ne couvre qu’en surface. Protocoles de chiffrement, format d’identifiant, coupures nocturnes : nous détaillons ici la configuration technique et les réflexes de sécurité à adopter pour un accès fiable depuis un smartphone.
Coupure nocturne du webmail Convergence Bordeaux : la plage à connaître
L’interface web du webmail académique Bordeaux est coupée chaque nuit entre minuit et 5 h du matin. Cette indisponibilité touche aussi bien l’accès navigateur sur mobile que les tentatives de synchronisation via une application de messagerie configurée en IMAP.
Le problème : aucun message explicite ne s’affiche côté utilisateur. Le navigateur mobile renvoie une erreur de connexion générique, et les clients mail affichent un échec de synchronisation sans préciser la cause. Nous recommandons de ne pas tenter de réinitialiser son mot de passe ou modifier ses paramètres durant cette plage, au risque de verrouiller temporairement le compte.
Pour les personnels qui corrigent des copies ou préparent des cours en soirée, la solution consiste à configurer un client IMAP sur le téléphone. Les messages déjà synchronisés restent consultables hors ligne, même pendant la maintenance.
Configuration IMAP et SMTP sur mobile : ports et chiffrement
La majorité des échecs de connexion mobile proviennent d’un mauvais paramétrage des protocoles. L’académie de Bordeaux impose des connexions chiffrées en SSL/TLS, sans alternative non sécurisée.
Paramètres serveur à renseigner
- Serveur IMAP : utiliser le port 993 avec SSL/TLS (pas STARTTLS sur le port 143, qui génère des erreurs de certificats sur certains clients Android)
- Serveur SMTP : utiliser le port 465 avec SSL/TLS (SMTPS). Le port 587 avec STARTTLS fonctionne sur certaines configurations, mais le 465 reste le seul recommandé par la DSI académique
- Authentification : mot de passe normal, pas OAuth2. L’identifiant se saisit au format court (prenom.nom), sans ajouter @ac-bordeaux.fr
Erreur fréquente sur les certificats
Sur Android, certaines versions de Gmail ou de Thunderbird mobile affichent un avertissement lié aux certificats du serveur académique. Ce comportement ne signifie pas que la connexion est compromise. Il traduit un décalage entre l’autorité de certification utilisée par l’académie et la liste de certificats embarquée dans l’application.
Accepter le certificat manuellement résout le problème. Sur iOS (Mail natif), ce blocage n’apparaît pas, car le client fait confiance aux certificats intermédiaires sans intervention.
Format d’identifiant académique et récupération via AIDA
L’identifiant de messagerie académique suit le format prenom.nom. En cas d’homonymie, un chiffre est ajouté (prenom.nom1). Ce format vaut pour le webmail Convergence comme pour la configuration IMAP mobile.
Une source fréquente de blocage sur mobile : saisir l’adresse complète [email protected] dans le champ identifiant au lieu du format court. Le serveur rejette alors la tentative sans message d’erreur clair.
Réinitialisation du mot de passe avec AIDA ou Amerana
En cas de mot de passe oublié ou de compte verrouillé après plusieurs tentatives, le portail AIDA (portailrh.ac-bordeaux.fr/aida/) permet de réinitialiser ses identifiants. Depuis un mobile, l’interface AIDA est fonctionnelle mais peu ergonomique sur petit écran.
Amerana constitue l’alternative pour les personnels qui ne parviennent pas à utiliser AIDA (compte non initialisé, question secrète oubliée). Dans ce cas, le passage par le service d’assistance académique reste nécessaire.
Sécuriser l’accès mobile à la messagerie académique Bordeaux
Consulter sa messagerie professionnelle depuis un smartphone personnel introduit des risques que le webmail en navigateur sur poste fixe ne présente pas. Quelques réflexes réduisent significativement la surface d’attaque.
Le premier concerne le verrouillage de l’application de messagerie elle-même. Sur iOS comme sur Android, Thunderbird mobile et les clients natifs permettent d’exiger une authentification biométrique ou un code PIN à chaque ouverture. Cette couche supplémentaire protège les courriels académiques en cas de vol ou de perte du téléphone.
Le second porte sur le réseau utilisé. Une connexion via un Wi-Fi public (CDI, salle des professeurs ouverte, gare) expose les échanges SMTP si le chiffrement SSL/TLS n’est pas correctement configuré. Vérifier que le client mail impose bien SSL/TLS et non STARTTLS sur les deux protocoles évite toute interception.
- Activer le verrouillage biométrique ou par code sur l’application de messagerie
- Ne jamais enregistrer le mot de passe académique dans un navigateur mobile partagé
- Privilégier la connexion 4G/5G au Wi-Fi public pour l’envoi de courriels sensibles
- Mettre à jour régulièrement le client mail pour bénéficier des correctifs de sécurité liés aux certificats
Thunderbird mobile ou client natif : quel choix pour le webmail Bordeaux
Thunderbird propose depuis peu une application Android stable, compatible avec les paramètres IMAP/SMTP de l’académie. L’avantage principal réside dans la gestion fine des dossiers serveur et la prise en charge complète du protocole IMAP IDLE, qui assure la réception quasi instantanée des nouveaux messages sans interrogation périodique.
Le client Mail natif d’iOS gère correctement la configuration académique, à condition de choisir « Autre » lors de l’ajout du compte (et non « Exchange » ou « Google »). Sur Android, l’application Gmail fonctionne mais impose parfois un paramétrage supplémentaire pour que le dossier « Envoyés » soit bien synchronisé avec le serveur Convergence.
Nous recommandons Thunderbird mobile pour les utilisateurs Android qui gèrent un volume de courriels académiques élevé. Le client natif iOS suffit pour une consultation quotidienne standard. Dans les deux cas, le format d’identifiant court reste obligatoire dans les paramètres du compte.
L’accès mobile au webmail de l’académie de Bordeaux fonctionne de manière fiable dès lors que les paramètres de chiffrement et le format d’identifiant sont correctement renseignés. La coupure nocturne du serveur Convergence reste le piège le moins documenté, et configurer un client IMAP avec synchronisation hors ligne permet de s’en affranchir au quotidien.
