Comment fonctionne un filtre anti-spam ?
Qu'est-ce qu'un filtre anti-spam ?
Un filtre anti-spam est le portier de votre boîte mail. Chaque courrier qui arrive est d'abord contrôlé avant d'atteindre votre boîte de réception. Si le filtre reconnaît un message comme spam, phishing ou malware, il part dans le dossier spam ou est refusé. Le reste passe simplement.
Le « spam » est du courrier de masse non sollicité : publicité, escroqueries, fausses factures. Le filtre tente de le séparer des courriers que vous voulez bel et bien : une commande, un devis, un message d'un client. Faire cette distinction est plus difficile qu'il n'y paraît, car les expéditeurs de spam font de leur mieux pour paraître authentiques.
Comment fonctionne un filtre anti-spam exactement ?
Un filtre ne regarde pas une seule chose, mais une combinaison de signaux. Grosso modo en trois couches :
- L'expéditeur et la connexion. Le domaine de l'expéditeur est-il en ordre ? Le courrier vient-il d'un serveur qui lui correspond réellement ? Ici entrent en jeu des contrôles techniques comme SPF, DKIM et DMARC : des conventions qui confirment qu'un expéditeur est bien celui qu'il prétend être. Si un serveur d'envoi est connu pour le spam, cela compte.
- Le contenu. Le filtre lit le texte, la ligne d'objet, les liens et les pièces jointes. Certains schémas (demandes de paiement urgentes, liens suspects, nombreuses fautes d'orthographe, mise en page trompeuse) augmentent la probabilité que quelque chose soit du spam.
- Le comportement et la réputation. Un expéditeur envoie-t-il soudain des milliers d'e-mails identiques ? Des destinataires cliquent-ils massivement sur « ceci est du spam » ? De tels signaux contribuent à un score de réputation.
Chaque signal reçoit un poids. Ensemble, ils produisent un score. S'il dépasse un seuil, le courrier atterrit dans le dossier spam.
Là où le machine learning entre en jeu
Autrefois, les filtres fonctionnaient surtout avec des règles fixes (« contient le mot X ? alors spam »). Les spammeurs contournaient facilement ces règles. C'est pourquoi les filtres modernes utilisent le machine learning : le système est entraîné sur des millions d'exemples de vrai courrier et de spam, et reconnaît ainsi des schémas qu'aucun humain ne peut fixer d'avance en règles.
Le grand avantage, c'est qu'un tel filtre évolue avec le temps. Si de nouvelles astuces apparaissent, le système apprend à les reconnaître sans que quiconque doive ajouter une règle manuellement. Il pèse les centaines de signaux plus intelligemment qu'une liste de règles fixes ne l'a jamais pu, et il s'adapte à ce qui circule aujourd'hui plutôt qu'à ce qui valait hier.
Pourquoi cela compte
Pour un office manager ou une petite entreprise, un bon filtre anti-spam est un pur gain de temps et de sécurité. Sans filtre, votre boîte de réception est un mélange de vrai courrier et d'indésirables, et quelque chose de dangereux se glisse plus vite au travers : une fausse facture, un lien de phishing, une pièce jointe avec un malware.
Il y a deux types d'erreurs qu'un filtre peut commettre, et vous voulez les maintenir toutes deux à un niveau bas :
- Faux positif : un vrai courrier atterrit à tort dans le dossier spam. Pénible, car vous ratez peut-être une commande ou un message d'un client.
- Faux négatif : un courrier de spam ou de phishing arrive quand même dans votre boîte de réception. Risqué, car c'est à vous de le reconnaître.
Un filtre puissant cherche l'équilibre : retenir autant d'indésirables que possible sans bloquer le vrai courrier. Si vous découvrez que votre propre courrier finit en spam chez d'autres, lisez alors pourquoi l'e-mail finit en spam et comment l'éviter.
Ce à quoi vous devez faire attention
Un filtre fait beaucoup automatiquement, mais vous pouvez l'aider à devenir plus intelligent :
- Vérifiez de temps en temps votre dossier spam. Ainsi vous rattrapez à temps un éventuel faux positif, et vous voyez aussitôt si le filtre fonctionne bien.
- Signalez les erreurs. Si vous remettez un vrai courrier dans votre boîte de réception ou marquez quelque chose comme spam, vous donnez au filtre un signal d'apprentissage. Ajoutez à la liste blanche les expéditeurs fixes retenus à tort.
- Ne cliquez pas sans réfléchir sur « se désinscrire » dans un vrai spam. Dans un faux courrier, cela confirme justement que votre adresse est active. Marquez-le simplement comme spam.
- Soyez économe avec votre adresse. Moins votre adresse principale traîne dans des lieux publics, moins vous attirez de spam. Un alias pour les inscriptions aide.
Comment régler finement votre propre filtre et ajouter des expéditeurs à la liste blanche, vous le lisez dans gérer votre filtre anti-spam.
Et chez Mailflux
Chez Mailflux, le filtrage anti-spam est de série dans chaque plan, et il est piloté par le machine learning : le système reconnaît le spam, le phishing et les malwares sur la base de schémas appris et évolue avec les nouvelles astuces. Vous n'avez rien à installer et rien à tenir à jour vous-même : il fonctionne dès le premier jour.
En plus de cela, chaque plan contient antivirus, antispam et antimalware. Si vous choisissez Pro ou Premium, vous obtenez l'antimalware premium pour une couche particulièrement solide. Tout tourne sur des boîtes mail hébergées en Europe et conformes au RGPD. Vous en trouvez plus sur la base dans e-mail sur votre propre domaine.
FAQ
Questions fréquentes
Pourquoi un bon e-mail atterrit-il parfois dans mon dossier spam ?
Aucun filtre n'est parfait. Un vrai courrier peut présenter des caractéristiques de spam, par exemple beaucoup de liens, un expéditeur inconnu ou une vérification technique manquante. Sortez le courrier du dossier spam et marquez l'expéditeur comme fiable ; le filtre en apprend et laisse désormais passer cet expéditeur.
Puis-je désactiver complètement un filtre anti-spam ?
C'est rarement judicieux. Sans filtre, tout le spam, le phishing et les malwares arrivent directement, et vous devez tout évaluer vous-même. Mieux vaut garder le filtre activé et l'ajuster : ajoutez les expéditeurs fixes à la liste blanche et signalez les erreurs, pour qu'il s'adapte de mieux en mieux à votre courrier.
Un filtre anti-spam arrête-t-il aussi le phishing ?
En grande partie oui. Un bon filtre reconnaît beaucoup de tentatives de phishing à leurs liens, expéditeurs et schémas suspects, et les met de côté. Pourtant, quelque chose se glisse parfois au travers, car le phishing devient de plus en plus raffiné. Restez vous-même attentif aux demandes de paiement inattendues et aux liens étranges, le filtre et vous ensemble êtes les plus forts.