Le spam n'est pas un coup de malchance aléatoire. Presque chaque message indésirable de votre boîte remonte à un moment où votre adresse est entrée dans une base de données : un formulaire d'inscription, un achat, une participation à un concours, une liste de clients divulguée. Cela signifie que le spam a des causes que vous pouvez attaquer — pas seulement des symptômes à filtrer. Ce guide traite les deux, par ordre d'impact.
Étape 1 : triez ce que vous avez déjà
Avant de changer vos habitudes, reprenez le contrôle de votre boîte actuelle.
- Triez par expéditeur. La plupart des applications mail permettent de grouper les messages par expéditeur ou de rechercher tout l'historique d'un expéditeur. Vous constaterez généralement qu'une poignée d'expéditeurs concentre l'essentiel du bruit.
- Ne vous désinscrivez que des expéditeurs légitimes. Si l'expéditeur est une vraie entreprise avec qui vous avez réellement traité — une boutique où vous avez acheté, une newsletter que vous avez voulue un jour — le lien de désinscription est sûr et légalement tenu de fonctionner dans la plupart des juridictions.
- Ne vous désinscrivez jamais du vrai spam. Pour les messages d'expéditeurs avec qui vous n'avez jamais interagi, le lien de désinscription fait pire que rien : il confirme que votre adresse est active et lue par un humain, ce qui augmente sa valeur de revente. Marquez-les plutôt comme spam.
- Utilisez « Signaler comme spam », pas « Supprimer ». Le signalement entraîne le filtre de votre fournisseur ; la suppression ne lui apprend rien.
Étape 2 : découvrez pourquoi vous recevez du spam
Deux sources courantes méritent une vérification explicite :
- Les fuites de données. Si une entreprise détenant votre adresse a été piratée, votre adresse circule désormais dans des listes de spam et de phishing, quelle que soit votre prudence. Passez votre adresse dans un contrôle de fuites pour voir les expositions connues. Si vous apparaissez dans des fuites, notre guide sur que faire après une fuite de données couvre la réponse complète.
- Le partage et la vente de listes. Beaucoup de sites partagent les adresses avec des « partenaires marketing » — légalement, parce que vous avez accepté une politique de confidentialité que vous n'avez jamais lue. Nous décortiquons cette économie dans pourquoi les sites vendent votre email.
Comprendre la source compte, car cela vous dit si le filtrage suffit ou si l'adresse elle-même est compromise au-delà de toute réparation.
Étape 3 : arrêtez d'alimenter de nouvelles bases de données
C'est l'étape que la plupart des guides sautent, et c'est celle qui a le plus grand effet à long terme. Chaque formulaire rempli avec votre vraie adresse est une future source de spam. Coupez l'approvisionnement :
- Utilisez une adresse temporaire pour les interactions ponctuelles. Téléchargements, coupons, portails Wi-Fi, essais gratuits, articles verrouillés — tout ce pour quoi vous avez besoin de l'email de confirmation une fois et plus jamais. Une boîte jetable de MailDrop reçoit le message, puis toute la boîte expire avec le spam futur qui lui serait envoyé. Si le concept est nouveau pour vous, commencez par qu'est-ce que l'email temporaire.
- Utilisez des alias pour les comptes que vous gardez. Pour les vrais comptes, un alias de redirection (une adresse distincte qui livre dans votre boîte principale) vous permet d'identifier et de couper tout expéditeur qui commence à spammer. Voir alias email vs mail temporaire pour choisir.
- Gardez une adresse propre pour les personnes et les services critiques. Banques, administration, employeur, famille. Si cette adresse ne touche jamais un formulaire marketing, elle attire rarement le spam.
Étape 4 : durcissez vos réglages mail
- Désactivez le chargement des images distantes. Les pixels espions disent aux spammeurs que vous avez ouvert le message ; bloquer les images par défaut supprime ce signal.
- Créez des filtres pour les récidivistes. Une règle qui supprime tout ce qui vient d'un domaine tenace est plus grossière que le signalement, mais efficace.
- Vérifiez vos règles de transfert et de filtrage. Si votre compte a un jour été compromis, les attaquants ajoutent parfois des règles cachées. Pendant que vous y êtes, assurez-vous que le compte lui-même est protégé par un mot de passe fort et unique — générez-en un avec un générateur de mots de passe — et la double authentification.
Étape 5 : gérez le sous-ensemble dangereux
Une partie du « spam » est en réalité du phishing, et mérite plus de prudence que d'agacement :
- Méfiez-vous de l'urgence (« votre compte sera fermé dans 24 heures ») et de tout message vous demandant de vous connecter via un lien fourni.
- N'entrez jamais d'identifiants sur une page atteinte depuis un email. Tapez vous-même l'adresse du site.
- Si un message prétend qu'un de vos mots de passe a été exposé, vérifiez indépendamment avec un contrôle de fuite de mot de passe plutôt que de cliquer sur quoi que ce soit dans le message.
À quoi s'attendre, réalistement
Un résumé sincère, car les guides anti-spam ont tendance à trop promettre :
- Vous pouvez réduire le spam drastiquement, pas à zéro. Une adresse qui circule depuis des années dans des listes divulguées recevra toujours un peu de spam. Filtres plus signalements le maintiennent gérable.
- Les nouvelles adresses ne restent propres que si vous les gardez propres. Les habitudes de l'étape 3 sont ce qui empêche la lente rechute vers une boîte bruyante.
- L'option nucléaire fonctionne. Si une vieille adresse est sans espoir, migrer vers une neuve — avec des adresses jetables absorbant toutes les inscriptions sans enjeu dès le premier jour — remet le compteur à zéro. C'est fastidieux une fois, et tranquille pendant des années.
Le spam est le symptôme visible d'un marché invisible pour votre adresse. Filtrez ce que vous avez, signalez ce qui passe, et surtout, arrêtez de donner votre vraie adresse à chaque formulaire qui la demande. La prochaine fois qu'un site exige un email que vous savez qu'il ne mérite pas, ouvrez plutôt la boîte MailDrop — c'est une base de données de plus qui ne pourra jamais vous spammer.