Ça ne peut fonctionner qu'en interne Gmail ou avec un client mail qui joue le jeu.
pas forcement, il y a des techniques pour remplacer le corps du message par un lien vers un site/service qui vérifiera l'accès et les droits de lecture.
c'est un peu cheat mais ca permet de garantir les 'fuites'.