Pourquoi il ne faut pas se désabonner du spam
Pour le courrier auquel vous vous êtes inscrit, désabonnez-vous sans crainte. Pour le vrai spam, le bouton fait l’inverse de ce que vous voulez : il confirme que vous existez.
Le lien de désabonnement est là, en bas du message, et cliquer donne l’impression de régler proprement le problème. Pour une infolettre à laquelle vous vous êtes inscrit un jour, c’est le cas. Pour du vrai spam, c’est la pire chose à faire. Les deux se ressemblent et sont opposés : la première chose à faire est donc de les distinguer.
Ce que le clic apprend au spammeur
Le spam part vers des millions d’adresses récoltées et devinées d’un coup. L’expéditeur ignore lesquelles sont réelles, lesquelles sont abandonnées, lesquelles sont mortes. La plus grande partie de l’envoi n’atteint personne. En cliquant sur désabonnement, vous répondez à la seule question qui intéresse vraiment le spammeur : oui, une personne lit cette adresse. Une simple supposition devient une boîte confirmée et surveillée. Une adresse confirmée active vaut plus cher qu’une adresse non vérifiée : elle est donc revendue à davantage de listes et frappée par davantage de spam, pas moins.
Le lien n’est peut-être pas un lien de désabonnement
Le message a déjà falsifié ou masqué son expéditeur pour atteindre votre boîte : rien ne dit que le bouton fait ce qu’il annonce. Dans le spam, un lien de désabonnement peut tout aussi bien être une page d’hameçonnage qui récolte vos identifiants, une page qui tente d’exécuter quelque chose sur votre machine, ou un simple traceur qui enregistre le clic et rien d’autre. Impossible de savoir de l’extérieur, et l’hypothèse prudente est que cliquer sert l’expéditeur, pas vous.
Un vrai spammeur n’allait jamais le respecter
Un désabonnement qui fonctionne est une obligation légale pour les expéditeurs légitimes. Aux États-Unis, la loi CAN-SPAM leur impose d’honorer une désinscription sous dix jours ouvrés ; dans l’UE, le courrier commercial exige d’abord un consentement. Celui qui opère déjà hors de ces règles n’a aucune obligation de respecter votre demande, ni aucun intérêt à le faire. Se désabonner d’un vrai spam suppose une bonne foi qui, par définition, n’existe pas.
La distinction qui compte vraiment
Rien de tout cela ne veut dire qu’il ne faut jamais toucher au désabonnement. Cela veut dire que tout dépend de l’expéditeur. Si vous avez donné votre adresse, à une boutique, un service, une infolettre, alors la liste est légitime, le désabonnement est réel, et la loi exige qu’il fonctionne. Servez-vous-en. Le seul courrier dont il ne faut jamais se désabonner, c’est celui d’un expéditeur que vous ne reconnaissez pas et auquel vous ne vous êtes jamais inscrit.
| Courrier auquel vous vous êtes inscrit | Vrai spam | |
|---|---|---|
| Vous êtes-vous inscrit ? | Oui, à un moment | Non, jamais |
| Le lien de désabonnement | Réel, et la loi exige qu’il fonctionne | Inconnu ; peut hameçonner, charger un logiciel malveillant, ou juste pister |
| Ce que le clic signale | Une désinscription banale à un expéditeur en règle | Que votre adresse est active et vaut plus cher |
| Que faire | Se désabonner | Marquer comme spam, puis supprimer |
Que faire à la place
- Posez d’abord une question : ai-je déjà donné mon adresse à cet expéditeur ? Si non, traitez-le comme du spam.
- Pour les expéditeurs que vous reconnaissez, préférez le bouton de désabonnement que votre application place en haut du message. Il utilise l’en-tête List-Unsubscribe de l’expéditeur, pas un lien caché dans le corps, et depuis 2024 Gmail et Yahoo imposent aux gros expéditeurs de le rendre accessible en un clic.
- Pour tout le reste, marquez comme indésirable ou spam, puis supprimez. N’ouvrez pas, ne cliquez sur rien, ne répondez pas.
Marquer comme spam est le bon geste parce qu’il va dans l’autre sens. Se désabonner envoie un signal vers l’extérieur, vers l’expéditeur, et vous confirme. Signaler un spam envoie un signal vers l’intérieur, vers votre filtre, et l’expéditeur n’apprend rien. Votre filtre repère mieux le prochain ; le spammeur, lui, n’obtient aucune réponse.
C’est précisément ce signal intérieur qui fait tourner Klar. Klar classe chaque message sur votre Mac, dans Apple Mail, et apprend de ce que vous marquez, sans que votre courrier ni votre réaction ne quittent jamais la machine. Le signalement va à votre filtre, jamais à l’expéditeur. La façon dont l’approche locale se compare aux filtres cloud est sur notre page de comparaison.
