Filtrer les spams dans votre webmail : gardez une boîte de réception propre
Vous voulez filtrer les spams efficacement sur vos comptes e-mail ? Les e-mails indésirables sont un problème quotidien, et bien filtrer les spams vous fait gagner du temps et vous protège contre le phishing. Dans ce guide, nous vous expliquons comment configurer au mieux le filtrage des spams sur votre hébergement.
Votre boîte de réception déborde de spams, de phishing et de newsletters que vous n'avez jamais demandées. Cela vous parle ? Dans cet article, vous apprenez à filtrer les spams dans votre webmail et à reprendre le contrôle de votre boîte de réception.
Reconnaître et comprendre le spam
Tous les messages indésirables ne se ressemblent pas. Il est utile de comprendre les différences :
- Spam : e-mail commercial non sollicité, souvent envoyé en masse
- Phishing : e-mail qui se fait passer pour légitime afin de voler des données
- Newsletters : e-mails légitimes auxquels vous vous êtes inscrit (consciemment ou non)
Les filtres antispam modernes interceptent beaucoup de messages, mais pas tous. C'est pourquoi il est judicieux de définir vous-même des règles supplémentaires.
Le filtre antispam dans le webmail Roundcube
Chez Theory7, vous utilisez Roundcube comme webmail. Vous trouvez les réglages antispam sous Paramètres dans le menu.
Les scores SpamAssassin
Votre serveur de messagerie utilise SpamAssassin pour détecter les spams. Chaque e-mail reçoit un score. Plus le score est élevé, plus il est probable qu'il s'agisse d'un spam. Par défaut, les e-mails dont le score est de 5 ou plus sont marqués comme spam.
Dans votre webmail, vous le constatez de plusieurs façons :
- L'e-mail est automatiquement déplacé dans le dossier Spam
- L'objet reçoit parfois le préfixe [SPAM]
- Les en-têtes indiquent le score SpamAssassin
Ajuster le seuil antispam
Vous recevez trop de spams dans votre boîte de réception ? Le seuil est alors trop élevé. Des e-mails légitimes arrivent dans les spams ? Il est alors trop bas. Vous pouvez l'ajuster via DirectAdmin ou contacter le support.
Liste noire : bloquer des expéditeurs
Une liste noire bloque les e-mails de certains expéditeurs ou domaines. C'est pratique contre les spammeurs récurrents.
Configurer une liste noire dans Roundcube
- Allez dans Paramètres dans le menu
- Cliquez sur Filtres ou Filtres de messages
- Créez un nouveau filtre
- Définissez : « Si l'expéditeur contient [adresse e-mail ou domaine] »
- Action : « Déplacer vers la Corbeille » ou « Supprimer le message »
- Enregistrez le filtre
Bloquer des domaines entiers
Vous recevez des spams d'adresses toujours différentes d'un même domaine ? Bloquez alors tout le domaine. Utilisez « @spamdomain.com » comme valeur de filtre.
Attention : ne bloquez pas les grands fournisseurs comme gmail.com ou outlook.com. Vous bloqueriez aussi des e-mails légitimes.
Liste blanche : autoriser des expéditeurs
Une liste blanche fait l'inverse : les e-mails de certains expéditeurs arrivent toujours, même si le filtre antispam en aurait décidé autrement.
Quand utiliser une liste blanche ?
- Des clients ou fournisseurs importants finissent parfois dans les spams
- Des newsletters que vous voulez recevoir sont bloquées
- Des e-mails de vos propres domaines sont filtrés à tort
Configurer une liste blanche dans Roundcube
- Allez dans Paramètres, puis dans Filtres
- Créez un nouveau filtre
- Définissez : « Si l'expéditeur contient [adresse ou domaine de confiance] »
- Action : « Déplacer vers la Boîte de réception » ou « Conserver le message »
- Veillez à ce que ce filtre soit tout en haut (priorité élevée)
Règles de dossiers : trier automatiquement
En plus des spams, vous pouvez aussi trier automatiquement les e-mails légitimes. Votre boîte de réception reste ainsi claire.
Exemples de règles de dossiers utiles
- Les newsletters dans le dossier « Newsletters »
- Les factures dans le dossier « Administration »
- Les notifications de certains services dans leur propre dossier
- Les e-mails de certains clients dans un dossier de projet
Créer une règle de dossier dans Roundcube
- Allez dans Paramètres, puis dans Filtres
- Cliquez sur Ajouter un nouveau filtre
- Donnez au filtre un nom clair
- Définissez la condition (expéditeur, objet, etc.)
- Choisissez l'action : « Déplacer vers le dossier » et sélectionnez le bon dossier
- Créez d'abord le dossier de destination s'il n'existe pas encore
Conseils pratiques contre le spam
En plus des filtres, vous pouvez faire d'autres choses :
Prévenir le spam à la source
- N'utilisez pas votre adresse e-mail partout en ligne
- Créez une adresse distincte pour les newsletters et les boutiques en ligne
- Désinscrivez-vous via le lien de désinscription (uniquement pour les expéditeurs légitimes)
- Ne cliquez jamais sur les liens d'un e-mail suspect
Signalez correctement les spams
Si un spam arrive malgré tout dans votre boîte de réception, déplacez-le dans le dossier Spam au lieu de le supprimer. Vous entraînez ainsi le filtre antispam à reconnaître les messages similaires à l'avenir.
Consultez régulièrement votre dossier spam
Jetez de temps en temps un œil à votre dossier Spam. Il arrive que des e-mails légitimes y atterrissent par erreur. Déplacez-les dans votre boîte de réception pour entraîner le filtre.
Questions fréquentes
Pourquoi est-ce que je reçois encore des spams malgré les filtres ?
Les spammeurs changent sans cesse de techniques. Aucun filtre n'est efficace à 100 %. Combinez les filtres du serveur avec vos propres règles pour obtenir le meilleur résultat.
Mes e-mails n'arrivent pas chez le destinataire
Il s'agit ici des e-mails sortants, ce qui dépasse le cadre de cet article. Lisez notre article sur SPF, DKIM et DMARC pour des conseils sur l'authentification des e-mails.
Puis-je faire supprimer les spams automatiquement ?
C'est possible, mais nous le déconseillons. Si un e-mail légitime est marqué par erreur comme spam, vous le perdez. Laissez plutôt les spams aller dans le dossier Spam et videz-le régulièrement.
Combien de temps les e-mails restent-ils dans le dossier Spam ?
Par défaut, le dossier Spam est vidé automatiquement au bout de 30 jours. Vérifiez donc régulièrement qu'aucun e-mail important ne s'y trouve.
En savoir plus sur la sécurité des e-mails
Un bon filtrage des spams n'est qu'un élément de la sécurité des e-mails. Lisez aussi notre article sur SPF, DKIM et DMARC pour une protection côté serveur. Vous envisagez une montée en gamme ? Voyez notre hébergement e-mail professionnel avec un filtrage antispam avancé inclus.
Filtrer les spams : techniques avancées
En plus des fonctions de base, il existe des techniques avancées pour filtrer les spams qui protègent encore mieux votre boîte de réception :
Greylisting
Le greylisting refuse temporairement les expéditeurs inconnus. Les serveurs de messagerie légitimes réessaient plus tard ; les serveurs de spam ne le font généralement pas. C'est un réglage côté serveur que votre hébergeur peut activer.
DNSBL (DNS-Based Blackhole Lists)
Ces listes contiennent des adresses IP connues pour envoyer des spams. Votre serveur de messagerie vérifie automatiquement si un e-mail entrant provient d'une adresse IP bloquée.
Filtrage bayésien
SpamAssassin utilise l'apprentissage automatique pour reconnaître des schémas dans les spams. Plus vous signalez correctement les spams, plus le filtre devient performant. C'est une raison de toujours déplacer les spams dans le dossier Spam au lieu de les supprimer immédiatement.
| Technique de filtrage | Efficacité | Configuration nécessaire | Où elle agit |
|---|---|---|---|
| SpamAssassin | Élevée | Minimale (actif par défaut) | Au niveau du serveur |
| Greylisting | Moyenne à élevée | Par l'hébergeur | Au niveau du serveur |
| DNSBL | Moyenne | Par l'hébergeur | Au niveau du serveur |
| Filtres manuels | Élevée (ciblée) | Par l'utilisateur | Webmail/client |
| Bayésien | Élevée (apprend) | Apprentissage par l'usage | Au niveau du serveur |
Filtrer les spams : protéger votre adresse e-mail
Le meilleur filtre antispam, c'est la prévention. En utilisant votre adresse e-mail avec bon sens, vous évitez une grande partie des spams à la source :
Alias d'adresse e-mail
Créez des alias distincts selon l'usage. Utilisez par exemple newsletter@example.com pour les inscriptions et info@example.com pour les contacts professionnels. Si un alias reçoit trop de spams, vous pouvez le désactiver sans perdre votre adresse principale.
Un formulaire de contact plutôt qu'une adresse e-mail sur votre site web
Les spammeurs parcourent les sites web à la recherche d'adresses e-mail. Utilisez plutôt un formulaire de contact avec captcha. Votre adresse évite ainsi de se retrouver dans des listes de spam.
Prudence avec les inscriptions
Lisez toujours les conditions de confidentialité avant de saisir votre adresse e-mail sur un site web. Certaines entreprises revendent leurs listes d'adresses à des tiers. En cas de doute, utilisez une adresse jetable.
Faire le ménage régulièrement
Prenez le temps chaque mois de :
- Vous désinscrire des newsletters que vous ne lisez pas
- Contrôler et ajuster vos filtres antispam
- Vider le dossier spam
- Mettre à jour la liste noire et la liste blanche
Lisez aussi notre article sur SPF, DKIM et DMARC pour une protection côté serveur contre l'usurpation d'e-mails (spoofing). Voyez notre hébergement e-mail professionnel avec un filtrage antispam avancé inclus.
Filtrer les spams pour un usage professionnel
Pour les e-mails professionnels, bien filtrer les spams est encore plus important. Des messages manqués peuvent faire perdre des affaires ou retarder la communication. Voici des conseils spécifiques à l'usage professionnel des e-mails :
Former vos collaborateurs
Le meilleur filtre antispam est un utilisateur formé. Veillez à ce que tous vos collaborateurs sachent :
- Reconnaître les e-mails de phishing (expéditeurs suspects, pièces jointes inattendues, demandes urgentes)
- Signaler correctement les spams pour que le filtre apprenne
- Contrôler régulièrement le dossier spam pour repérer les faux positifs
- Ne jamais cliquer sur les liens d'e-mails suspects
Des adresses e-mail distinctes selon l'usage
Utilisez des adresses différentes pour des fonctions différentes :
- info@example.com : adresse de contact générale (reçoit le plus de spams)
- factures@example.com : uniquement pour la facturation
- nom@example.com : communication professionnelle personnelle
- marketing@example.com : pour les inscriptions aux newsletters et les outils marketing
Grâce à cette séparation, vous pouvez appliquer des réglages antispam différents par adresse, et il est plus simple de remplacer une adresse qui reçoit trop de spams.
Solutions antispam avancées pour les entreprises
En plus du filtrage standard côté serveur, il existe des solutions avancées pour les entreprises qui ont besoin d'une protection supplémentaire :
| Solution | Protection | Coût |
|---|---|---|
| SpamAssassin (standard) | Filtrage antispam de base | Gratuit (avec l'hébergement) |
| SpamExperts | Filtrage avancé des e-mails entrants et sortants | À partir de 2 €/boîte mail/mois |
| Barracuda | Protection de niveau entreprise | À partir de 5 €/boîte mail/mois |
| Microsoft Defender pour Office 365 | Détection avancée des menaces | Avec un abonnement Microsoft 365 |
Pour la plupart des PME, le filtrage SpamAssassin standard, combiné à des filtres manuels et à une bonne configuration SPF/DKIM/DMARC, suffit. Les solutions avancées ne deviennent nécessaires que pour les grandes organisations ou en cas d'exigences de conformité spécifiques.
Filtrer les spams : tendances et évolutions à venir
Le filtrage des spams est un domaine en constante évolution. Les spammeurs deviennent plus malins et les outils de filtrage s'adaptent en permanence. Voici les principales tendances :
Le filtrage par l'IA
L'apprentissage automatique reconnaît de mieux en mieux les spams et le phishing. Les filtres modernes analysent non seulement le texte, mais aussi le contexte, la réputation de l'expéditeur et les comportements. Il devient ainsi plus difficile pour les spammeurs de contourner les filtres.
Des exigences d'authentification plus strictes
Les grands fournisseurs comme Google et Microsoft exigent de plus en plus une configuration SPF, DKIM et DMARC correcte. Les e-mails sans cette authentification sont plus vite marqués comme spam, voire refusés. Cela oblige les expéditeurs légitimes à mettre leur configuration en ordre.
BIMI (Brand Indicators for Message Identification)
BIMI est un nouveau protocole qui affiche le logo de votre entreprise à côté des e-mails vérifiés. Il aide les destinataires à distinguer les vrais messages du phishing. BIMI nécessite une politique DMARC correctement configurée comme base.
Continuez à contrôler et à ajuster régulièrement vos filtres antispam. La lutte contre le spam n'est jamais gagnée, mais avec les bons outils et les bonnes habitudes, votre boîte de réception reste gérable.
Besoin d'aide ?
Vous êtes très gêné par les spams ou vos filtres ne fonctionnent pas comme prévu ? Contactez le support de Theory7. Nous vous aidons volontiers à optimiser votre protection antispam.
Filtrer les spams : bonnes pratiques
Bien filtrer les spams est essentiel pour garder une boîte de réception propre. Pour filtrer les spams, vous pouvez régler plusieurs niveaux. Il est conseillé de commencer à filtrer les spams avec un niveau moyen, puis de l'ajuster plus tard. Un filtrage des spams efficace combine des filtres côté serveur et des règles côté client. Quand vous filtrez les spams, n'oubliez pas de contrôler régulièrement votre dossier spam pour repérer les messages filtrés à tort. En filtrant les spams avec intelligence, vous évitez que des e-mails importants se perdent.
Filtrer les spams : sécurité avancée des e-mails
Bien filtrer les spams va au-delà du blocage des messages indésirables. C'est un élément essentiel de la sécurité globale de vos e-mails contre le phishing, les logiciels malveillants et les autres menaces.
Reconnaître et bloquer le phishing
Les e-mails de phishing sont la forme de spam la plus dangereuse. Ils imitent des entreprises légitimes pour voler vos données personnelles. Soyez attentif à ces signes :
- Vérifier l'adresse de l'expéditeur : le nom affiché peut être « PayPal », mais l'adresse réelle ressemble souvent à paypal-security@random-domain.com
- Urgence et menaces : « Votre compte sera bloqué si vous ne répondez pas dans les 24 heures » est une tactique de phishing classique
- Liens suspects : survolez les liens sans cliquer pour voir l'URL réelle. Les liens de phishing mènent à de faux sites web.
- Pièces jointes : n'ouvrez jamais les pièces jointes d'expéditeurs inconnus, surtout pas les fichiers .exe, .zip ou .docm
Le greylisting comme technique antispam
Le greylisting est une technique efficace côté serveur pour filtrer les spams. Au premier contact d'un expéditeur inconnu, l'e-mail est temporairement refusé avec un message « réessayez plus tard ». Les serveurs de messagerie légitimes réessaient automatiquement, mais les serveurs de spam ne le font généralement pas.
Filtrer les spams en entreprise : une approche en couches
En entreprise, un seul filtre antispam ne suffit pas. Mettez en place une approche de sécurité en couches :
| Couche | Protection | Technologie |
|---|---|---|
| 1. Couche réseau | Bloquer les IP de spam connues | Listes noires DNS (DNSBL) |
| 2. Couche protocole | Vérifier l'authentification de l'expéditeur | SPF, DKIM, DMARC |
| 3. Couche contenu | Analyser le contenu des messages | SpamAssassin, filtres bayésiens |
| 4. Couche utilisateur | Règles de filtrage personnelles | Liste blanche/liste noire par utilisateur |
Conseils pour entraîner votre filtre antispam
Un filtre antispam bien entraîné devient de plus en plus efficace. Suivez ces conseils pour filtrer les spams au mieux :
- Signalez les spams systématiquement : utilisez le bouton « spam » de votre webmail ou de votre client de messagerie au lieu de simplement supprimer les messages
- Corrigez les faux positifs : si un message légitime atterrit dans le dossier spam, marquez-le comme « non spam » pour que le filtre apprenne
- Contrôlez votre dossier spam chaque semaine : des e-mails importants peuvent être marqués comme spam par erreur
- Utilisez des adresses e-mail distinctes : une adresse pour les newsletters garde votre boîte de réception professionnelle principale plus propre
- Désinscrivez-vous des envois indésirables : utilisez le lien de désinscription au lieu de marquer les messages comme spam
En appliquant cette approche en couches et en entraînant vos filtres de façon systématique, vous gardez une boîte de réception propre et vous vous protégez, vous et votre organisation, contre les méthodes toujours plus sophistiquées des spammeurs et des cybercriminels.
Filtrer les spams : la sécurité des e-mails professionnels à grande échelle
Pour les entreprises qui comptent plusieurs collaborateurs, filtrer les spams demande une approche centralisée, à la fois efficace et gérable. Une approche au cas par cas, où chaque collaborateur configure lui-même ses filtres antispam, conduit à une protection incohérente et augmente le risque.
Mettez en place une passerelle e-mail comme point de filtrage central pour tous les e-mails entrants et sortants. Des solutions comme Proofpoint, Barracuda ou l'option open source plus abordable Rspamd filtrent les messages avant qu'ils n'atteignent vos boîtes mail. Cela réduit la charge du serveur et garantit un niveau de protection homogène pour tous les collaborateurs.
Rédigez une politique de sécurité des e-mails claire qui décrit comment vos collaborateurs doivent traiter les messages suspects. Définissez une procédure de signalement des tentatives de phishing et formez régulièrement vos collaborateurs avec des tests de phishing simulés. Les entreprises qui organisent régulièrement des simulations de phishing constatent une baisse de 60 à 80 % du nombre de collaborateurs qui cliquent sur des liens malveillants.
Pensez aussi à un système d'archivage des e-mails qui, en plus de la conformité, facilite l'analyse des incidents de sécurité. Si un collaborateur est victime de phishing, vous pouvez retrouver précisément dans l'archive quels messages ont été reçus et quelles actions ont été menées. Ces informations sont essentielles pour limiter les dégâts et éviter que cela se reproduise. Combinez cela avec une bonne délivrabilité des e-mails pour garantir à la fois la protection en entrée et la fiabilité en sortie.
Filtrer les spams : conclusion et recommandations
Bien filtrer les spams est un élément essentiel de la sécurité globale de vos e-mails et demande une approche en couches qui combine des solutions techniques et la sensibilisation des utilisateurs. Un seul filtre ne suffit jamais ; la protection la plus efficace repose sur plusieurs lignes de défense qui fonctionnent ensemble.
Mettez en place SPF, DKIM et DMARC au niveau du serveur comme base de l'authentification des e-mails. Utilisez SpamAssassin ou un outil comparable pour l'analyse du contenu. Ajoutez un filtre de passerelle pour les grandes organisations. Entraînez votre filtre antispam de façon systématique en signalant les spams et en corrigeant les faux positifs. Et investissez dans la sensibilisation de vos collaborateurs, car le facteur humain reste le maillon faible de toute chaîne de sécurité. Contrôlez chaque mois votre dossier spam pour repérer les messages légitimes manqués et évaluez régulièrement si vos réglages de filtrage sont toujours optimaux. Avec cette approche, vous gardez une boîte de réception propre et vous vous protégez, vous et votre organisation, contre les méthodes toujours plus sophistiquées des cybercriminels.
Filtrer les spams : gardez une longueur d'avance sur les spammeurs
La lutte contre le spam est un processus continu qui demande de la vigilance et des ajustements réguliers. Les spammeurs font sans cesse évoluer leurs techniques, et votre stratégie pour filtrer les spams doit évoluer avec elles. Évaluez chaque mois l'efficacité de vos filtres en comptant les spams dans votre boîte de réception et en contrôlant le nombre de faux positifs dans votre dossier spam. Ajustez les seuils si nécessaire et tenez vos règles de filtrage à jour. Suivez les nouvelles tendances du spam et les menaces de sécurité grâce aux sources d'actualité et aux bulletins de sécurité. Formez régulièrement vos collaborateurs à reconnaître le phishing et l'ingénierie sociale. Avec une attitude proactive et une approche de sécurité en couches, vous gardez une boîte de réception propre et votre organisation protégée contre les méthodes toujours plus sophistiquées des cybercriminels et des spammeurs.
Filtrer les spams en entreprise : politique et règles
Bien filtrer les spams en entreprise va au-delà des seules mesures techniques. Rédigez une politique e-mail claire qui décrit comment vos collaborateurs doivent traiter les messages suspects. Définissez une procédure pour signaler les tentatives de phishing au service informatique afin que les filtres puissent être mis à jour. Mettez en place un système de quarantaine où les messages bloqués sont retenus pour un contrôle manuel au lieu d'être supprimés immédiatement. Prévoyez des simulations de phishing chaque trimestre pour tester la vigilance de votre équipe et proposer une formation ciblée là où c'est nécessaire. Documentez toutes les règles de filtrage et leurs modifications dans un registre central, afin que les changements soient traçables et que les blocages involontaires puissent être résolus rapidement. En équilibrant politique et technique, vous construisez une défense solide contre les messages indésirables.
