Votre site a bien joint le serveur SMTP, le serveur qui expédie les e-mails, mais celui-ci a refusé l’identifiant ou le mot de passe. Tant que l’authentification échoue, aucun e-mail ne part. La cause est presque toujours un réglage de connexion, très rarement WordPress lui-même.
Pourquoi cette erreur apparaît
- Le mot de passe de la boîte e-mail a changé, ou l’identifiant saisi n’est pas l’adresse complète.
- Gmail ou Google Workspace refuse le mot de passe habituel et exige un mot de passe d’application ou une connexion OAuth.
- Microsoft 365 a désactivé l’authentification SMTP pour la boîte ou pour toute l’organisation.
- Sans chiffrement TLS, certains serveurs refusent toute tentative d’authentification.
- Le compte est verrouillé après trop d’essais, ou le fournisseur bloque les connexions depuis l’adresse IP de l’hébergement.
Comment corriger le problème
Tester les identifiants dans le webmail
Connectez-vous au webmail avec exactement l’identifiant et le mot de passe enregistrés dans l’extension SMTP. L’identifiant est en général l’adresse e-mail complète. Si le webmail refuse aussi, réinitialisez le mot de passe chez votre fournisseur.
Ressaisir le mot de passe
Recopiez le mot de passe dans les réglages de l’extension SMTP, sans espace avant ni après, enregistrez puis envoyez un e-mail de test. Si votre extension permet de définir ce mot de passe dans wp-config.php, vérifiez qu’une ancienne valeur n’y est pas restée.
Suivre la méthode imposée par Google ou Microsoft
Pour Gmail, créez un mot de passe d’application (la validation en deux étapes doit être active) ou utilisez la connexion OAuth proposée par les extensions SMTP. Pour Microsoft 365, choisissez la connexion Microsoft de l’extension (OAuth) : Microsoft retire progressivement l’authentification SMTP par simple mot de passe. En attendant, l’administrateur peut encore autoriser le SMTP authentifié sur la boîte concernée.
Contrôler le port et le chiffrement
Les combinaisons courantes sont le port 587 avec TLS et le port 465 avec SSL. Reprenez exactement celle qu’indique votre fournisseur de messagerie, sans les mélanger.
Lire le dialogue avec le serveur
Activez le mode débogage de l’extension SMTP. La réponse du serveur suit le code 535 et précise le motif : mot de passe refusé, authentification désactivée, compte verrouillé. C’est cette ligne qu’il faut transmettre au support de votre messagerie.
Ne collez pas le mot de passe de la boîte e-mail dans un message ou un ticket : saisissez-le uniquement dans les réglages de l’extension SMTP.
Un autre message d'erreur ? Collez-le dans le décodeur : il le reconnaît et vous oriente vers la bonne fiche.
Ouvrir le décodeur