Personne ne s'inscrit au spam. Il arrive parce qu'une adresse donnée dans un moment de vague besoin — un PDF à télécharger, une réduction ponctuelle, un forum où vous avez posté une fois — a été revendue, a fuité, ou a simplement été réutilisée. Votre boîte de réception est la somme de tous les formulaires que vous avez remplis dans votre vie, et quand la gêne devient réelle, les dégâts sont déjà répartis sur cent sites dont vous ne vous souvenez plus.

Cela se répare, mais pas en supprimant plus vite. Voici ce qui fait réellement baisser le volume, à peu près par ordre de rentabilité.

Commencez par arrêter d'alimenter le problème

Nettoyer sa boîte tout en continuant à donner sa vraie adresse au premier formulaire venu, c'est écoper un bateau troué. Alors attaquez la source : cessez de confier votre adresse principale à des sites qui ne la méritent pas.

La règle qui fonctionne est simple. Si un site ne réclame une adresse que pour vous laisser entrer — un livre blanc, un essai, un code promo, un téléchargement unique, une inscription à un forum — il n'a pas besoin de votre adresse. Utilisez une boîte jetable : vous obtenez une adresse fonctionnelle en un clic, vous recevez le mail de confirmation, vous cliquez sur le lien, et vous passez à autre chose. L'adresse s'autodétruit, et toute liste sur laquelle elle atterrit devient une impasse.

Gardez votre vraie adresse pour ce qui a des conséquences : votre banque, votre employeur, l'administration, votre bureau d'enregistrement de domaines, tout ce qui touche à l'argent ou à l'identité. Si en perdre l'accès faisait mal, cela mérite la vraie adresse. Tout le reste a droit au jetable. Notre guide de l'e-mail temporaire explique ce qui se passe sous le capot.

Ne vous désabonnez jamais d'un vrai spam

C'est le conseil contre-intuitif, et le prendre à l'envers coûte cher.

Les newsletters légitimes — une boutique où vous avez acheté, un service que vous utilisez — ont de vrais liens de désinscription. Servez-vous-en. C'est la façon la plus rapide de faire tomber l'essentiel du bruit, et la loi impose que cela fonctionne.

Le vrai spam — les pubs de pharmacie, les promesses crypto, le « votre colis vous attend » — c'est autre chose. Y cliquer sur « se désabonner » confirme qu'un humain a lu le message. Votre adresse en devient plus précieuse, pas moins, et elle est revendue comme adresse vérifiée. Ne cliquez pas. Ne répondez pas. Signalez comme spam et supprimez. Le seul signal à envoyer à un spammeur, c'est le silence.

Même logique pour l'affichage des images dans un message douteux : une image distante peut être un pixel espion qui rapporte que vous avez ouvert le message. La plupart des clients mail bloquent les images distantes par défaut — laissez ce réglage tranquille.

Signalez comme spam, ne vous contentez pas de supprimer

Supprimer élimine un message. Signaler apprend au filtre ce que vous considérez comme indésirable et l'aide à attraper les mille suivants — pour vous et pour tous les autres abonnés du même fournisseur. C'est le même clic. Utilisez le bouton de signalement.

L'inverse compte tout autant : si un mail légitime tombe dans les spams, marquez-le « non indésirable » et ajoutez l'expéditeur à vos contacts, sinon le filtre continue d'apprendre la mauvaise leçon.

Découvrez qui vous a vendu

Si votre fournisseur gère le sous-adressage, vous pouvez distribuer [email protected] : le mail arrive dans votre boîte habituelle. Quand un spam arrive adressé à you+shopname@, vous savez exactement qui a vendu ou perdu votre adresse. C'est une piste d'audit utile, avec une réserve honnête : l'astuce est bien connue, et les courtiers de listes les moins scrupuleux se contentent de retirer la partie +shopname avant de revendre. Cela vous dit qui a laissé fuiter ; cela n'arrête pas la fuite.

Une adresse jetable, elle, l'arrête, parce qu'il ne reste plus rien où livrer. Voilà toute la différence entre remonter à la source d'un problème et y mettre fin.

Gardez votre adresse hors du web ouvert

Les spammeurs font tourner des robots dont l'unique métier est de moissonner les adresses sur les pages publiques. Si la vôtre traîne en clair sur votre site, un profil de forum, un commit GitHub ou un PDF, elle est déjà sur une liste.

Publiez un formulaire de contact ou un lien plutôt qu'une adresse brute. S'il vous faut quelque chose de cliquable depuis une bio ou une affiche, une page link-in-bio ou un lien court vers un formulaire de contact fait le travail sans exposer une chaîne moissonnable.

Vérifiez ce qui a déjà fuité

Cherchez votre adresse sur un service d'alerte aux fuites de données. Si elle ressort dans de vieilles brèches, cela explique le bruit de fond — et cela veut dire que tout compte réutilisant le mot de passe de cette brèche en réclame un nouveau, d'urgence. Le spam est le symptôme visible ; le bourrage d'identifiants est le symptôme coûteux.

Envisagez une adresse neuve pour ce qui compte

Si votre adresse principale est publique depuis dix ans, aucun filtrage ne la sauve complètement. Le geste pragmatique n'est pas de l'abandonner mais de la rétrograder : créez une adresse neuve, ne la donnez qu'aux comptes qui comptent, gardez l'ancienne en vie pour l'historique et laissez-la pourrir. Combinez cela avec des adresses jetables pour tout le transactionnel et le flux tombe au filet d'eau en quelques mois.

Ce qu'il faut faire cette semaine

  • Désabonnez-vous des newsletters légitimes que vous ne lisez jamais. Signalez le reste comme spam, sans cliquer sur quoi que ce soit.
  • Utilisez une adresse jetable pour la prochaine inscription qui ne réclame un e-mail que pour vous laisser entrer.
  • Retirez votre vraie adresse de toutes les pages publiques que vous contrôlez.
  • Vérifiez votre adresse face aux fuites connues et changez tout mot de passe réutilisé.

Rien de tout cela n'est un filtre qu'on installe une fois. C'est une habitude : décider, à chaque formulaire, si ce site a mérité votre vraie adresse. La plupart ne l'ont pas méritée.