Une boîte mail moyenne reçoit entre 15 et 40 messages indésirables par jour. Newsletters jamais demandées, promotions insistantes, tentatives de phishing plus ou moins grossières : le spam n’est pas une fatalité technique, c’est la conséquence directe de la circulation de votre adresse. La bonne nouvelle, c’est qu’on peut réduire ce flux de 80 à 90 % en combinant quelques réflexes préventifs et un nettoyage méthodique. Voici la méthode, étape par étape.
Comprendre d’où vient le spam pour le tarir à la source
Votre adresse email se retrouve dans les mains des spammeurs par quatre canaux principaux.
Les inscriptions en ligne d’abord. Chaque compte créé sur une boutique, un forum, un jeu ou un service gratuit ajoute votre adresse à une base de données. Certaines fuitent lors de piratages, d’autres sont revendues à des « partenaires commerciaux » via une case pré-cochée que personne ne lit.
Les fuites de données ensuite. Des sites majeurs se font pirater régulièrement, et les bases d’adresses volées circulent pendant des années. Le site Have I Been Pwned permet de vérifier si votre adresse figure dans une fuite connue ; le résultat est souvent édifiant.
La collecte automatique enfin : des robots parcourent le web et aspirent toute adresse publiée en clair, sur un site perso, un annuaire, une petite annonce ou un réseau social.
Dernier canal, le plus vicieux : la confirmation d’existence. Quand vous ouvrez un spam et cliquez sur son lien de désinscription douteux, vous confirmez que l’adresse est active et lue. Elle prend alors de la valeur et reçoit encore plus de courrier.
Le geste préventif qui change tout : ne plus donner sa vraie adresse
La règle d’or est simple : votre adresse principale ne devrait servir qu’aux correspondants qui comptent. Banque, employeur, administration, proches, services payants où votre identité est engagée. Pour tout le reste, il existe de meilleures solutions.
Pour les inscriptions ponctuelles, un téléchargement qui exige un email, un wifi d’hôtel, un code promo, un essai gratuit, le plus efficace est d’utiliser une adresse mail temporaire : une boîte jetable générée en deux clics, sans inscription, qui reçoit le message de confirmation puis s’autodétruit au bout de quelques minutes ou de quelques heures. Le site Technobriez, tenu par un professeur de technologie qui vulgarise ce genre d’outils numériques, leur consacre un guide complet avec les services fiables du moment. Le service qui voulait votre adresse pour vous démarcher se retrouve avec une boîte qui n’existe plus, et votre adresse réelle reste hors des bases de données. C’est l’outil le plus sous-utilisé de la lutte anti-spam, alors qu’il coûte zéro effort.
Pour les services récurrents mais non critiques, newsletters que vous lisez vraiment, boutiques où vous commandez une fois par an, les alias sont plus adaptés. Gmail accepte les variantes du type votrenom+boutique@gmail.com : les messages arrivent dans votre boîte, mais l’alias révèle qui a revendu votre adresse et permet de filtrer d’un clic. Les fournisseurs axés vie privée comme Proton ou Fastmail, ainsi que des services dédiés comme SimpleLogin ou Firefox Relay, poussent la logique plus loin avec des alias illimités et désactivables individuellement.
Nettoyer l’existant : la désinscription intelligente
Prévenir ne suffit pas si votre boîte déborde déjà. Le nettoyage demande une heure au départ, puis quelques secondes par jour pendant deux semaines.
Commencez par trier le légitime de l’illégitime. Un email commercial d’une marque chez qui vous avez réellement un compte est du démarchage légal : le lien de désinscription en bas de message fonctionne, la loi l’impose, utilisez-le sans crainte. En Europe, le RGPD oblige l’expéditeur à cesser les envois, et les grandes plateformes d’emailing respectent la règle car leur réputation technique en dépend.
Un spam pur, expéditeur inconnu, adresse illisible, promesses invraisemblables, ne doit en revanche jamais être ouvert ni « désinscrit ». C’est là que le clic de confirmation aggrave le problème. Pour ceux-là, un seul geste : le bouton « Signaler comme spam » de votre messagerie. Ce signalement alimente le filtre de votre fournisseur, et une dizaine de signalements suffisent généralement pour que les messages du même expéditeur partent directement à la corbeille.
Les messageries modernes aident au tri de masse. Dans Gmail, une recherche sur le mot « unsubscribe » liste d’un coup toutes les newsletters ; Gmail et Outlook proposent aussi, dans leurs paramètres, une vue des abonnements avec désinscription en un clic. Quinze minutes sur cette vue règlent souvent des années d’accumulation.
Régler les filtres de sa messagerie une bonne fois
Les filtres anti-spam de Gmail, Outlook ou Yahoo interceptent déjà l’essentiel du courrier malveillant, mais on peut les renforcer.
- Créez des règles personnalisées pour les récidivistes : tout message contenant tel mot ou venant de tel domaine part à la corbeille sans passer par la boîte de réception.
- Vérifiez le dossier spam une fois par semaine au début : chaque faux positif que vous sortez du dossier et chaque vrai spam que vous y confirmez affine le filtre.
- Désactivez le chargement automatique des images dans les paramètres. Les images servent de traceurs : leur ouverture signale que le message a été lu, donc que l’adresse est active.
- Ne répondez jamais, même pour insulter l’expéditeur. Toute réponse vaut confirmation.
Reconnaître un mail dangereux avant de cliquer
Réduire le volume de spam est une chose ; ne pas se faire piéger par ceux qui passent en est une autre. Le spam publicitaire agace, le phishing coûte cher. Quelques vérifications de dix secondes éliminent l’essentiel du risque.
Regardez la vraie adresse de l’expéditeur, pas le nom affiché. « Service Client Ameli » peut cacher une adresse en .ru ou un domaine à rallonge sans aucun rapport. Sur mobile, un appui long sur le nom de l’expéditeur révèle l’adresse complète ; c’est le premier réflexe à transmettre aux membres de la famille les moins à l’aise.
Méfiez-vous de l’urgence fabriquée. « Votre compte sera suspendu sous 24 h », « dernier rappel avant majoration », « votre colis attend un paiement de 1,99 euro » : la pression temporelle est la signature du phishing. Aucune administration ni banque ne réclame un paiement ou des identifiants par un lien dans un email.
Survolez les liens sans cliquer : l’adresse réelle s’affiche en bas du navigateur ou dans une infobulle. Si le texte dit impots.gouv.fr mais que le lien pointe ailleurs, tout est dit. En cas de doute sur un message qui semble légitime, n’utilisez jamais le lien du mail : tapez vous-même l’adresse du site dans le navigateur et connectez-vous normalement. Si une vraie notification vous attend, elle sera dans votre espace client.
Enfin, signalez les tentatives de phishing sur la plateforme gouvernementale Signal Spam ou via le bouton de signalement de votre messagerie. Trente secondes qui protègent les prochains destinataires, et qui améliorent les filtres pour tout le monde.
Le cas particulier des SMS et des données déjà dans la nature
Le spam ne s’arrête pas à l’email. Pour les SMS commerciaux, la France dispose du service 33700 : transférez le message indésirable à ce numéro, l’expéditeur sera signalé aux opérateurs. Pour le démarchage téléphonique, l’inscription sur Bloctel reste imparfaite mais réduit le volume d’appels.
Si votre adresse figure déjà dans des fuites de données, le mal est fait pour cette adresse-là ; l’objectif devient d’empêcher l’aggravation. Changez les mots de passe des comptes concernés, activez la double authentification, et envisagez, pour les cas extrêmes, une migration progressive : une adresse neuve pour les correspondants importants, l’ancienne conservée en boîte-poubelle qu’on consulte de moins en moins. C’est radical, mais après une fuite massive, c’est parfois la seule solution qui rende vraiment le calme.
La routine qui maintient une boîte propre
Une fois le gros nettoyage fait, l’entretien tient en trois habitudes. Toute inscription sur un site inconnu passe par une boîte jetable ou un alias, jamais par l’adresse principale. Tout spam qui franchit le filtre est signalé, jamais ouvert. Et une fois par trimestre, un passage de dix minutes sur la liste des abonnements élimine les newsletters qui se sont réinvitées.
Le résultat se mesure vite : là où une adresse exposée reçoit ses dizaines de messages parasites quotidiens, une adresse protégée par ces règles retombe à deux ou trois par semaine. La différence ne tient pas à un outil miracle, mais au fait de ne plus jamais donner sa vraie adresse à qui ne la mérite pas. Commencez par là dès la prochaine inscription : c’est le geste qui coupe le robinet.
