La spécification précise est dans le paragraphe 6.1 de la RFC 822:
http://ietf.org/rfc/rfc0822.txt

Mais pour le dire plus simplement:

Caractères autorisés: a-z 0-9 . _ -
(différence minuscules/majuscules ignorée)
suivit de l'arobase (@)
suivi d'un nom de domaine ou sous-domaine existant (mêmes caractères autorisés).

Bonjour,

Et quelqu'un aurai-t'il un masque PHP pour valider ce genre d'adresses ?

J'ai bien fait une tentative dont j'étais satisfait à coup de logiciels d'XSS et de tentatives manuelles
mais il faut croire qu'un petit malin de spammeur a réussi à m'avoir...

Je donne mon truc à corriger :

$ident = '[-a-z0-9!#$%&\'*+\\/=?^_`{|}~]';
$domain = '([a-z0-9]([-a-z0-9]*[a-z0-9]+)?)';
$regex = '/^'.$ident.'+'.'(\.'.$ident.'+)*'.'@'.'('.$domain.'{1,63}\.)+'.$domain.'{2,63}$/i';
if (preg_match($regex, $mail)==false) { return false; } else { return true; }

Solution sur developpez.com cher nlx...

(vous ici sur commentcamarche.net !!! ^^)