Comment votre adresse email se retrouve sur des listes de spam (et comment l'éviter)

Le spam commence rarement par un coup de chance. Dans la plupart des cas, l'adresse a été donnée, transmise ou a fuité. Une fois que vous connaissez les voies d'accès, il est bien plus facile de les fermer.

Les cinq voies les plus courantes

Les formulaires d'inscription. Créer un compte, télécharger un PDF ou se connecter à un réseau Wi-Fi implique souvent d'accepter des emails marketing, parfois aussi de la part de « partenaires sélectionnés ». La case est peut-être déjà cochée.
Les fuites de données. Quand la base d'utilisateurs d'une entreprise est volée, les adresses qu'elle contient finissent dans des compilations qui sont revendues et réutilisées pour le spam et le phishing.
Le partage et la vente. Certaines entreprises partagent leurs listes de clients avec des partenaires ou les vendent. Les listes changent aussi de mains quand une entreprise est rachetée ou ferme.
Les pages publiques. Une adresse écrite sur un site web, un profil de forum ou un document public peut être collectée par des outils automatisés.
Les adresses devinées. Des expéditeurs essaient des noms courants chez les grands fournisseurs de messagerie. C'est moins fréquent que les quatre autres voies, mais cela arrive.

Pourquoi cela empire avec le temps

Une adresse n'est presque jamais retirée d'une liste. Les listes sont fusionnées, revendues et fuitent à nouveau, si bien qu'une inscription vieille de plusieurs années peut encore générer du courrier aujourd'hui. Et votre adresse principale est difficile à changer, car tout ce qui compte y est rattaché.

C'est pourquoi la prévention compte plus que le nettoyage : la bonne question n'est pas « comment arrêter cet expéditeur », mais « combien d'endroits détiennent ma vraie adresse ».

Quelle adresse donner

Classez les sites en trois groupes et donnez à chaque groupe un type d'adresse différent.

Une adresse temporaire, pour ce à quoi vous ne reviendrez jamais. Téléchargements ponctuels, essais, coupons, un article derrière un formulaire. Il n'y a rien dont se désabonner plus tard, puisque vous ne regardez plus jamais cette boîte. Sur smail.pw, il suffit d'un bouton, sans inscription.
Un alias email, pour les comptes que vous gardez sans leur faire entièrement confiance. Boutiques, applications, newsletters que vous lisez vraiment. Un alias transfère les emails vers votre vraie boîte. S'il commence à recevoir des indésirables, vous désactivez ce seul alias, et vous savez en plus qui l'a transmis.
Votre vraie adresse, pour les quelques comptes qui comptent. Banques, travail, administration, santé, et tout compte servant à récupérer les autres. Comme très peu d'endroits la détiennent, elle reste propre.

L'article Email temporaire vs alias email compare les deux premiers plus en détail.

Les habitudes qui gardent une adresse propre

Lisez les cases à cocher. Décochez le consentement marketing et repérez le mot « partenaires ».
Désabonnez-vous des expéditeurs que vous reconnaissez. Les entreprises légitimes respectent le lien de désabonnement.
Signalez le reste comme spam. Face à un expéditeur avec lequel vous n'avez jamais eu affaire, cliquer sur quoi que ce soit dans le message, y compris « se désabonner », peut confirmer que votre adresse est utilisée. Servez-vous plutôt du bouton spam de votre fournisseur de messagerie.
Ne répondez pas au spam, pour la même raison.
Ne publiez pas votre adresse en clair. Sur une page publique, un formulaire de contact est plus sûr qu'une adresse écrite.
Vérifiez les fuites. Des services gratuits d'alerte en cas de fuite, comme Have I Been Pwned, vous indiquent si une adresse figure dans des fuites connues. Si c'est le cas, changez les mots de passe des comptes concernés.

Si votre adresse principale est déjà submergée

Utilisez le bouton spam à chaque fois. Les filtres apprennent grâce à lui.
Désabonnez-vous en une seule séance de tous les expéditeurs que vous reconnaissez. C'est fastidieux une fois, et payant pour longtemps.
Créez des filtres pour ce qui reste.
Coupez l'arrivée : désormais, ne donnez votre vraie adresse qu'au troisième groupe ci-dessus.

Si l'adresse est irrécupérable, transférer vos comptes importants vers une nouvelle adresse et laisser l'ancienne pour tout le reste est long, mais c'est la solution qui dure.

À retenir

Le spam suit l'adresse. Moins il y a d'endroits qui détiennent votre vraie adresse, moins il en arrive. Utilisez une adresse temporaire pour les usages ponctuels, un alias pour les comptes durables et votre vraie adresse pour les quelques-uns qui comptent.