Connexion OAuth Gmail / Outlook échouée

Le contexte

Vous avez cliqué sur Se connecter à Google ou Se connecter à Microsoft depuis Sens-AI, mais :

• La fenêtre Google/Microsoft affiche une erreur.
• Vous êtes redirigé vers Sens-AI mais le canal n’apparaît pas comme actif.
• Le canal est actif un instant puis repasse en erreur.

Voici les causes les plus fréquentes.

Erreur Google : « Cette application n’est pas validée »

Cas A — Vous êtes sur un compte Google Workspace pro

Votre administrateur Workspace doit autoriser les applications tierces (dont Sens-AI). Sans son feu vert, l’autorisation est bloquée.

Marche à suivre :

1. Identifiez votre administrateur Workspace (souvent la personne qui gère les boîtes mail de l’entreprise).
2. Demandez-lui d’autoriser Sens-AI dans le centre d’administration Google :
   • admin.google.com → Sécurité → Contrôles des API → Gérer l’accès aux applications tierces.
   • Cliquez sur Configurer une nouvelle application → Recherche du nom de l’application → tapez « Sens-AI » → autorisez avec le scope « E-mail (lecture et envoi) ».
3. Une fois l’autorisation faite, retentez la connexion depuis Sens-AI. Ça devrait passer immédiatement.

Cas B — Vous êtes sur un compte Gmail personnel

Pour des comptes @gmail.com grand public, Google affiche cet avertissement systématiquement pour les apps « non vérifiées ». C’est normal.

Solution : sur l’écran d’avertissement, cliquez sur Avancé (en bas à gauche) → Accéder à Sens-AI (non sécurisé). Le mot « non sécurisé » est trompeur ; c’est juste que l’app n’a pas (encore) passé le processus de validation Google. Sens-AI est en cours de validation auprès de Google — quand ce sera fait, l’avertissement disparaîtra.

Erreur Microsoft : « Approbation administrateur requise »

Identique à Google Workspace : votre organisation Microsoft 365 restreint les applications tierces.

Marche à suivre :

1. Identifiez votre administrateur Microsoft 365.
2. Demandez-lui d’aller sur portal.azure.com → Microsoft Entra ID → Applications d’entreprise → Nouvelle application → recherche « Sens-AI ».
3. Cliquez sur Accorder le consentement administrateur pour l’organisation.
4. Réessayez la connexion.

La fenêtre se ferme et rien ne se passe

Vous avez cliqué sur autoriser, la fenêtre se ferme, mais Sens-AI ne montre rien.

Causes possibles :

Bloqueur de pop-ups

Votre navigateur a empêché le retour vers Sens-AI.

Solution : autorisez les pop-ups pour app.sens-ai.biz. Recommencez la connexion.

Cookies tiers bloqués

Votre navigateur (ou une extension type Privacy Badger, uBlock) bloque les cookies tiers, ce qui casse le retour OAuth.

Solution : autorisez les cookies pour accounts.google.com, login.microsoftonline.com et app.sens-ai.biz. Ou désactivez temporairement votre extension de blocage et retentez.

Compte différent par erreur

Si vous êtes connecté à plusieurs comptes Google (perso + pro) ou Microsoft, vous avez peut-être autorisé le mauvais.

Solution : déconnectez-vous des autres comptes (depuis accounts.google.com ou portal.microsoft.com), gardez uniquement celui que vous voulez connecter, retentez.

Le canal devient actif puis repasse en erreur après quelques heures

Le token d’accès délivré par Google/Microsoft a une durée limitée (typiquement 1 heure). Sens-AI le renouvelle automatiquement grâce à un « refresh token ». Si ce renouvellement échoue, le canal repasse en erreur.

Causes typiques

• Vous avez révoqué l’accès dans votre compte Google/Microsoft sans le faire depuis Sens-AI. Solution : reconnectez le canal depuis Sens-AI.
• Vous avez changé le mot de passe de votre compte Google/Microsoft. Cela invalide les tokens. Reconnectez le canal.
• Votre admin a modifié les permissions côté Google Workspace / Microsoft 365. Dans ce cas, demandez-lui de réautoriser Sens-AI.
• Le compte n’a pas été utilisé depuis longtemps côté Google (les comptes inactifs ont leurs tokens révoqués automatiquement).

Connexion réussie mais aucun e-mail n’arrive

Connexion OK, le canal est actif depuis 24 heures, mais aucun e-mail entrant ne remonte.

Vérifications

1. Recevez-vous bien des e-mails dans cette boîte ? Connectez-vous à Gmail/Outlook directement et vérifiez.
2. Pour Microsoft : l’abonnement de notification est-il actif ? Sens-AI s’occupe de le créer et le renouveler. Si vous voulez vérifier, contactez-nous — on peut le contrôler côté backend.
3. Pour Gmail : l’historique du compte n’a pas été purgé ? Très rare, mais possible si quelqu’un a utilisé l’API Gmail pour purger les history records. Solution : déconnectez/reconnectez.

Solution générale

Déconnectez le canal (Sens-AI → Canaux → Déconnecter). Attendez 30 secondes. Reconnectez. Cela force la réinitialisation complète des abonnements de notification.

Si vraiment rien ne marche

Préparez :

1. L’adresse e-mail que vous essayez de connecter.
2. Capture d’écran de l’erreur.
3. Type de compte (Gmail perso, Google Workspace, Microsoft 365, Outlook.com).
4. Heure de la dernière tentative.

Envoyez à [email protected]. On débloque dans la journée — souvent en quelques minutes.

Solution de repli : revenir au transfert classique

Si l’OAuth pose vraiment trop de problèmes (admin injoignable, contraintes d’organisation), vous pouvez toujours utiliser le transfert e-mail classique. C’est moins joli côté client (il voit une adresse [email protected]) mais ça marche sans permission administrateur.