Qu’est-ce que AgentMail ?
AgentMail est un service d'e-mail conçu pour les agents IA : chaque agent reçoit sa propre boîte de réception plutôt qu'un accès à la vôtre. Son serveur MCP est hébergé sur https://mcp.agentmail.to/mcp, listé dans le registre MCP officiel comme to.agentmail/agentmail, et, selon la documentation, expose 47 outils plus deux que seules les sessions OAuth obtiennent. Ils couvrent les boîtes de réception, les fils, les messages (envoyer, répondre, transférer), les brouillons avec envoi programmé, les pièces jointes, un calendrier par boîte, les listes d'autorisation et de blocage, et des outils AgentID qui créent des comptes pour l'agent sur d'autres services.
Claude, Claude Code et ChatGPT se connectent avec OAuth ; les clients sans OAuth MCP, comme Cursor et Windsurf, envoient une clé d'API dans un en-tête x-api-key. De petits paquets npm et PyPI, tous deux nommés agentmail-mcp, font le pont entre les clients stdio seulement et le serveur hébergé et peuvent filtrer la liste des outils. Le dépôt contient le serveur hébergé et ces ponts et est sous licence MIT.
Le serveur MCP est inclus dans chaque offre, y compris la gratuite.
Installer AgentMail
https://mcp.agentmail.to/mcpCombien coûte AgentMail ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| Free | Free | 3 boîtes, 3 000 e-mails par mois (100 par jour), 3 Go |
| Developer | $20/month | 10 boîtes, 10 000 e-mails, 10 domaines personnalisés |
| Startup | $200/month | 150 boîtes |
| Enterprise | Custom |
Free : 3 boîtes, 3 000 e-mails par mois (100 par jour), 3 Go. Developer 20 $/mois : 10 boîtes, 10 000 e-mails, 10 domaines personnalisés. Startup 200 $/mois : 150 boîtes. Enterprise sur mesure.
AgentMail vaut-il le coup ?
AgentMail a la bonne idée et la surface MCP la plus complète pour elle. Un agent reçoit sa propre adresse au lieu d'un jeton pour votre Gmail, et le serveur hébergé expose 47 outils couvrant les fils, les brouillons, les envois programmés, les pièces jointes avec texte extrait des PDF et DOCX, les listes d'autorisation et de blocage et un calendrier par boîte. L'installation dans Claude Code est une seule commande claude mcp add suivie d'une connexion dans le navigateur.
Le compromis est que send_message envoie du vrai courrier à de vraies personnes, et chaque message entrant est du texte écrit par un inconnu que l'agent va lire. Les défenses d'AgentMail sont partielles. Les listes d'autorisation restreignent à qui une boîte envoie ou de qui elle reçoit, les clés d'API peuvent être réduites à une liste blanche de permissions, et Agent Armor, une fonction Labs gratuite, analyse le courrier entrant pour détecter l'injection de prompt. Armor démarre en mode Monitor, qui étiquette les messages mais les livre quand même, et la documentation qualifie un verdict « clear » d'indicatif. Le mode Hold est le réglage qui tient vraiment le courrier signalé à l'écart de l'agent.
AgentID est l'ajout le plus récent et le plus lourd de conséquences : l'agent peut créer des comptes sur des services dans le marketplace d'applis d'AgentMail, en utilisant sa boîte comme identité. Cela convient aux agents autonomes et soulève une question de gouvernance pour tous les autres. Le nombre d'outils est passé de 39 à 47 depuis notre dernière vérification, et le endpoint hébergé les envoie tous ; seuls les ponts stdio filtrent avec --tools. Deux issues ouvertes comptent en production : send_message n'a pas de clé d'idempotence, si bien qu'un appel relancé peut envoyer deux fois, et le rafraîchissement du jeton OAuth peut échouer silencieusement et laisser les outils déconnectés.
Commercialement, c'est bon marché à démarrer et tarifé au volume. Free donne 3 boîtes, 3 000 e-mails par mois et 100 par jour, avec un pied de page « Sent via AgentMail » et aucun domaine personnalisé. Developer à 20 $ par mois porte cela à 10 boîtes et 10 000 e-mails, mais le rapport SOC 2 Type II n'arrive qu'avec Startup à 200 $, et le SSO SAML et l'hébergement UE sont des fonctions Enterprise. Le dépôt a 69 étoiles parce que presque rien ne tourne localement ; les ponts transfèrent vers le serveur hébergé, si bien que le courrier et la logique restent tous deux chez AgentMail.
Là où il fait la différence
Une start-up SaaS de deux personnes qui gère le support sur son propre domaine
Faire rédiger par un agent des réponses au courrier client qu'une personne approuve
L'agent lit les nouveaux fils et appelle create_draft plutôt que send_message ; une personne relit et envoie. Developer à 20 $ par mois couvre 10 000 e-mails ; 500 réponses par jour font 15 000 par mois, si bien que cinq modules à 2 $ de 1 000 e-mails portent cela à environ 30 $.
Un ingénieur IA qui construit un agent de navigation qui s'inscrit à des essais SaaS
Donner à l'agent une adresse qui peut recevoir des codes de vérification
create_inbox par exécution, puis list_messages ou MCP Events pour attraper le code. Les organisations auxquelles un agent s'inscrit par lui-même sont limitées à 1 boîte et 10 e-mails par jour vers l'humain attaché jusqu'à vérification. Traitez le courrier entrant comme non fiable et faites tourner Agent Armor en mode Hold.
Un responsable sécurité dans une entreprise de 200 personnes qui relit le courrier des agents
Décider si le courrier d'agent peut passer par un fournisseur tiers
Startup à 200 $ par mois inclut le rapport SOC 2 Type II (premier audit achevé en 2025, audit 2026 en cours avec A-LIGN) ; le SSO SAML, l'hébergement UE et le BYO cloud ont besoin d'Enterprise. Les messages sont conservés aussi longtemps que vous utilisez le service, sauf si AgentMail active son expiration optionnelle de 24 heures.
Avant de vous engager
- Mise en route
- Claude Desktop et Claude.ai : ajoutez un connecteur personnalisé avec https://mcp.agentmail.to/mcp et connectez-vous. Claude Code : claude mcp add --transport http agentmail https://mcp.agentmail.to/mcp. Cursor et Windsurf envoient une clé d'API dans un en-tête x-api-key ; les clients stdio seulement utilisent npx -y agentmail-mcp ou uvx agentmail-mcp.
- Intégrations
- 47 outils plus 2 réservés à OAuth : boîtes, fils, messages, brouillons avec envoi programmé, pièces jointes, événements et invitations de calendrier, listes d'autorisation et de blocage, inscription d'applis et comptes AgentID. Beaucoup sont des outils d'écriture ; ChatGPT demande avant de les lancer, les autres clients s'appuient sur leurs propres réglages d'approbation.
- Données et confidentialité
- Hébergé uniquement, si bien qu'AgentMail stocke et traite tout le courrier. SOC 2 Type II avec le rapport sur Startup et au-dessus ; environnements US et UE séparés, l'UE sur Enterprise. La rétention dure aussi longtemps que vous utilisez le service, avec une expiration optionnelle de 24 heures sur demande. Les clés d'API ont un accès complet dans leur portée sauf si elles reçoivent une liste blanche de permissions.
- Coût à grande échelle
- Free : 3 boîtes et 100 e-mails par jour ; la page de tarification indique 3 000 par mois tandis que la doc des limites de débit indique aucun plafond mensuel, ce qui en pratique est le même plafond à 100 par jour pendant 30 jours. Developer 20 $ : 10 boîtes, 10 000 par mois, 1 000 par jour, 100 par 5 minutes. Startup 200 $ : 150 boîtes, 15 000 par jour, 1 500 par 5 minutes. Les modules coûtent 2 $ par boîte, 2 $ par 1 000 e-mails mensuels et 5 $ par siège.
- Limites
- Les limites de débit de l'API ne sont pas publiées en chiffres ; les appels hors limite reçoivent un 429 avec Retry-After, généralement 1 seconde. Des issues ouvertes rapportent l'absence de clé d'idempotence sur send_message et des rafraîchissements OAuth qui déconnectent silencieusement les outils.
Les points forts
- Boîtes dédiées à l'agent au lieu d'un accès à votre propre courrier
- 47 outils : fils, brouillons, envoi programmé, calendrier, listes d'autorisation
- OAuth pour Claude et ChatGPT ; clés d'API à portée réduite pour les autres clients
- Analyse d'injection de prompt Agent Armor, gratuite tant qu'elle est en Labs
Les points faibles
- Les agents envoient de vrais e-mails, et send_message n'a pas de clé d'idempotence
- Agent Armor ne fait qu'étiqueter le courrier sauf s'il est basculé en mode Hold
- Le endpoint hébergé envoie chaque outil ; le filtrage a besoin du pont stdio
- Rapport SOC 2 à partir de 200 $ par mois ; SSO et hébergement UE réservés à Enterprise
Idéal pour
Les développeurs qui construisent des agents devant s'inscrire à des services, gérer du courrier de support ou faire tourner des workflows d'e-mail depuis leur propre adresse.
Alternatives à AgentMail
AgentMail : questions fréquentes
- AgentMail vaut-il le coup ?
- Donner à un agent sa propre boîte de réception vaut mieux que lui prêter la vôtre, et le serveur hébergé d'AgentMail couvre toute la boîte ; les garde-fous sur ce qu'il envoie restent à vous de construire. Nous lui donnons 4.1 sur 5.
- Combien coûte AgentMail ?
- Free : 3 boîtes, 3 000 e-mails par mois (100 par jour), 3 Go. Developer 20 $/mois : 10 boîtes, 10 000 e-mails, 10 domaines personnalisés. Startup 200 $/mois : 150 boîtes. Enterprise sur mesure.
- Quels sont les inconvénients de AgentMail ?
- Les agents envoient de vrais e-mails, et send_message n'a pas de clé d'idempotence; agent Armor ne fait qu'étiqueter le courrier sauf s'il est basculé en mode Hold; le endpoint hébergé envoie chaque outil ; le filtrage a besoin du pont stdio; rapport SOC 2 à partir de 200 $ par mois ; SSO et hébergement UE réservés à Enterprise.
- À qui s’adresse AgentMail ?
- Les développeurs qui construisent des agents devant s'inscrire à des services, gérer du courrier de support ou faire tourner des workflows d'e-mail depuis leur propre adresse.
- Combien coûte AgentMail pour une équipe ou en production ?
- Free : 3 boîtes et 100 e-mails par jour ; la page de tarification indique 3 000 par mois tandis que la doc des limites de débit indique aucun plafond mensuel, ce qui en pratique est le même plafond à 100 par jour pendant 30 jours. Developer 20 $ : 10 boîtes, 10 000 par mois, 1 000 par jour, 100 par 5 minutes. Startup 200 $ : 150 boîtes, 15 000 par jour, 1 500 par 5 minutes. Les modules coûtent 2 $ par boîte, 2 $ par 1 000 e-mails mensuels et 5 $ par siège.
- AgentMail est-il sûr pour les données de l’entreprise ?
- Hébergé uniquement, si bien qu'AgentMail stocke et traite tout le courrier. SOC 2 Type II avec le rapport sur Startup et au-dessus ; environnements US et UE séparés, l'UE sur Enterprise. La rétention dure aussi longtemps que vous utilisez le service, avec une expiration optionnelle de 24 heures sur demande. Les clés d'API ont un accès complet dans leur portée sauf si elles reçoivent une liste blanche de permissions.
- Quelles sont les meilleures alternatives à AgentMail ?
- Les alternatives les plus proches que nous avons testées sont Atomic Mail Agentic, Google Workspace MCP servers et Slack MCP Server.
Réponses vérifiées le 26 oct. 2026.