Le 12 avril 2025, l’Istituto Omnicomprensivo Scuola Europea de Brindisi, en Italie, envoie un email sur les élections des représentants syndicaux à 43 salariés et 7 organisations. Toutes les adresses restent visibles dans le champ À. Le Garante della Privacy italien retient une communication de données personnelles sans base juridique et prononce un avertissement officiel, malgré l’absence d’intention de l’établissement.
CC affiche l’adresse de chaque destinataire aux autres ; CCI (ou BCC en anglais) la masque. Utilisez CC pour informer un destinataire déjà connu des autres et CCI dès qu’un envoi groupé touche des personnes qui ne se connaissent pas entre elles ou dont l’adresse ne doit pas circuler.
À, CC, CCI : ce que change chaque champ
Les trois champs se ressemblent à l’écran mais leur logique de visibilité diffère entièrement.
| Champ | Visibilité des adresses | Quand l’utiliser |
|---|---|---|
| À | Visible par tous les destinataires | Destinataire principal, celui dont une action ou une réponse est attendue |
| CC (copie) | Visible par tous les destinataires | Personne informée pour mémoire, sans action attendue, déjà connue des autres |
| CCI (copie cachée) | Invisible pour les autres destinataires, y compris ceux en À et en CC | Destinataire qui ne doit ni voir ni être vu, envoi groupé vers des personnes qui ne se connaissent pas |
Un détail que les explications rapides omettent souvent : un destinataire placé en CCI ne voit pas les autres CCI et ne sait pas combien de personnes sont en copie cachée. Il ne voit que les champs À et CC, comme s’il était seul concerné par cette copie invisible.
D’où vient le sigle CC ?
CC vient de carbon copy, copie carbone. Le papier carbone est breveté en 1806 par l’Anglais Ralph Wedgwood, conçu à l’origine pour aider les personnes malvoyantes à dupliquer leurs écrits. Les dactylographes l’adoptent ensuite pour produire plusieurs exemplaires d’un même courrier en une seule frappe. Quand l’email professionnel se généralise dans les années 1970, le sigle migre du papier à l’écran. CCI, blind carbon copy en anglais, désigne la copie que le destinataire principal ne verra jamais. Le sigle a traversé un siècle.
Où trouver CC et CCI dans Gmail et Outlook
Gmail masque le champ CCI par défaut. Outlook aussi.
- Ouvrez un nouveau message dans Gmail.
- Cliquez sur Cc Cci, à droite du champ À.
- Saisissez les adresses dans le champ qui correspond.
Sur Outlook, la manipulation change selon la version.
- Ouvrez Nouveau message.
- Cliquez sur Cc et Cci, affichés sous le champ À dans Outlook sur le web et Outlook 365.
- Sur une version antérieure à 2016, passez par Options puis Champs Cc/Cci pour les faire apparaître.
Sur l’application mobile Outlook, une flèche à côté du champ À ouvre les deux champs. C’est tout.
Répondre à tous, CCI oublié : les erreurs qui coûtent cher
Le piège le plus fréquent porte un nom : répondre à tous. Sur un fil où 30 destinataires figurent en CC, une réponse destinée à une seule personne atterrit dans 29 autres boîtes en un clic. Nommer un fournisseur ou partager un tarif négocié devient alors public pour tout le fil. C’est instantané. Rien ne l’efface une fois parti. Placer ces mêmes 30 adresses en CCI dès le départ supprime le risque à la racine : personne ne peut répondre à des destinataires qu’il ne voit pas.
Deuxième erreur, plus discrète : ajouter en CCI une liste d’adresses jamais vérifiée. Une liste avec 10 % d’adresses obsolètes ne fuite rien. Elle abîme pourtant la réputation d’envoi et remplit la boîte de l’expéditeur de messages non distribués. Un contrôle rapide avant l’envoi, par exemple via une vérification d’adresse email, évite ce désagrément. Le troisième risque touche directement le RGPD.
CC ou CCI, que dit le RGPD ?
En 2025, la CNIL a recensé 6 167 violations de données notifiées, en hausse de 9,5 % sur un an. La moitié est liée au piratage. Les erreurs d’envoi (mauvais destinataire, champ CC utilisé à la place de CCI) restent la deuxième cause la plus fréquente (CNIL, rapport annuel 2025). Un email en CC qui expose une liste de destinataires est une communication de données personnelles à des tiers, encadrée par les articles 5 et 6 du RGPD sur la licéité du traitement.
L’institut a envoyé, le 12 avril 2025, un courriel concernant les élections des représentants syndicaux à 43 employés et 7 organisations syndicales, adresses visibles dans le champ À. L’autorité italienne a retenu un manquement à l’obligation de licéité, malgré une erreur humaine non intentionnelle (décision du Garante, avril 2025).
En France, la CNIL a sanctionné cinq candidats aux élections européennes et législatives de 2024 pour des messages de prospection politique envoyés sans base juridique justifiée (CNIL, bilan des sanctions 2025). Rien ne se répare après coup. La coopération rapide avec l’autorité de contrôle et l’adoption d’une procédure, comme réserver la CCI à tout envoi groupé externe, comptent parmi les circonstances qui allègent la sanction dans les décisions publiées.
Envoi massif : les limites de la CCI
CCI protège la confidentialité. Elle n’a aucun effet sur la délivrabilité. Passé une trentaine de destinataires, les filtres anti-spam de Gmail et Outlook traitent souvent l’envoi manuel en CCI comme suspect : un seul message, une longue liste cachée, c’est une signature fréquente chez les spammeurs. Pour un envoi à 500 ou 5 000 contacts, un outil de publipostage ou une plateforme d’emailing dédiée, Mailchimp ou Brevo par exemple, personnalise chaque email et gère la désinscription obligatoire. Ces plateformes surveillent aussi la délivrabilité de l’envoi et retirent automatiquement les adresses qui rebondissent, ce qu’un champ CCI rempli à la main ne fait jamais.
L’étiquette professionnelle du CC et de la CCI
Mettre quelqu’un en CC sans prévenir, pour faire pression sur un collègue ou un prestataire, reste une pratique mal vue dans la plupart des équipes. Un CC ajouté sans explication se lit souvent comme une mise en garde silencieuse. À l’inverse, la CCI généralisée à toute correspondance interne finit par ressembler à de la défiance envers les personnes visibles.
Dans une équipe où chacun choisit CC ou CCI selon l’humeur du moment, la cohérence des emails sortants disparaît. Fixer une règle simple aide : CCI pour tout envoi groupé externe, CC réservé aux échanges internes entre personnes qui se connaissent déjà. Une liste propre en amont, contrôlée avec un outil comme MailboxValidator, évite d’ajouter en copie une adresse qui n’existe plus.
Questions fréquentes sur CC et CCI
CCI, c’est quoi exactement ?
CCI signifie copie cachée (blind carbon copy, BCC en anglais). Un destinataire placé en CCI reçoit le message sans que personne d’autre, ni en À, ni en CC, ni en CCI, ne voie son adresse ou sache qu’il l’a reçu.
Peut-on voir qui est en copie cachée dans un email ?
Non. Ni les destinataires en À ou CC, ni les autres personnes en CCI ne voient la liste des CCI. Seul l’expéditeur connaît la liste complète des destinataires.
Faut-il toujours utiliser CCI pour un envoi groupé ?
Dès que les destinataires ne se connaissent pas entre eux ou que leurs adresses ne doivent pas circuler, oui. Pour un envoi interne entre collègues qui se connaissent déjà, CC reste plus transparent sur qui participe à l’échange.
Un email envoyé par erreur en CC au lieu de CCI, que faire ?
Si l’exposition concerne des données sensibles ou un nombre important de personnes, l’article 33 du RGPD impose de notifier la CNIL sous 72 heures. Il faut aussi informer les destinataires concernés et documenter les mesures correctives prises.
Un champ mal choisi ne s’efface jamais du serveur de personne.
