Je me réponds à moi-même.
J'ai trouvé au fin fond du bouquin O'Reilly (Sendmail, 4th edition) une
solution :
GreetPause:192.168 0
# Pas d'authentification pour 127.0.0.1
Srv_Features:127.0.0.1 ALS
Je demande donc à sendmail de ne pas proposer AUTH (A), de ne pas
nécessiter une authentification (L) et de ne pas proposer STARTTLS AUTH.
A était suffisant jusqu'à récemment, il faut maintenant ALS (AL n'est
pas suffisant).
Je ne pense pas que le responsable soit sendmail, mais le client qui
essaie de s'authentifier dès qu'il voit STARTTLS ou AUTH.
Désolé pour le bruit,
JB
signature.asc
Description: OpenPGP digital signature

