Ne plus recevoir de courriels indésirables : ce qui marche

Les courriels indésirables finissent-ils par cesser? Rarement, et pas complètement. Les pourriels envoyés à une adresse qui figure déjà sur les listes des expéditeurs de pourriels s’estompent habituellement de votre boîte de réception à mesure que le filtre de votre fournisseur apprend de vos signalements, mais les listes s’échangent, et une adresse récoltée peut continuer d’attirer du courrier pendant des années. Si vous cherchez comment ne plus recevoir de courriels indésirables, voici ce qui les réduit le plus : les signaler comme pourriels plutôt que de les bloquer, ajouter des règles côté serveur, ne jamais répondre et cesser de donner votre adresse. CatchNone vous aide pour cette dernière étape : chaque boutique et chaque infolettre reçoit sa propre adresse, et chaque message montre laquelle il a atteinte, sur iPhone, iPad et Mac.

Pour arrêter les courriels indésirables d’inconnus, suivez cette liste dans l’ordre :

1. Signalez-les comme pourriels dans l’app ou sur le site Web de votre fournisseur.
2. Ajoutez une règle côté serveur pour les motifs qui passent encore.
3. N’interagissez pas avec les pourriels : aucune réponse, aucune image distante et aucun lien de désabonnement venant d’inconnus.
4. Signalez l’hameçonnage au service de signalement de votre pays.
5. Cessez de répandre l’adresse en donnant une adresse distincte à chaque nouvelle inscription.
6. Changez d’adresse seulement si les pourriels deviennent ingérables, et planifiez le changement.

Bloquer un expéditeur ne figure pas dans cette liste : cela ne fait que ranger hors de vue le courrier d’une seule adresse (voici pourquoi). Les chemins de menus suivent les pages d’aide d’Apple, de Google et de Microsoft en date de septembre 2026 (iOS 26 et 27, macOS Tahoe 26 et macOS 27).

Les courriels indésirables cessent-ils d’eux-mêmes?

Pas de façon fiable, et personne ne peut vous dire quand les pourriels finiront par cesser : aucun organisme de réglementation, aucun fournisseur ni aucune étude évaluée par des pairs ne donne le rythme auquel diminuent les pourriels envoyés à une adresse ordinaire exposée, alors tout échéancier que vous lisez n’est qu’une supposition. Ce que les données montrent, par contre, c’est que les listes durent.

Project Honey Pot place des adresses pièges sur des pages Web pour que des robots collecteurs les récoltent. En septembre 2026, l’adresse piège moyenne avait reçu environ 912 pourriels, et dans le cas le plus lent, le premier pourriel est arrivé plus de trois ans après la récolte de l’adresse. Les pièges ne répondent jamais et ne cliquent jamais, alors ils ne ressemblent pas à une boîte de réception typique, mais ils montrent combien de temps une adresse reste en circulation. L’analyse de 2005 du projet a constaté que les adresses récoltées restent sur les listes et passent d’un expéditeur de pourriels à l’autre, et qu’un nom d’utilisateur obscur n’y changeait rien. Ses auteurs tenaient pour acquis que la meilleure façon d’arrêter les pourriels est d’empêcher les expéditeurs de pourriels d’obtenir votre adresse.

Le pourriel en général ne disparaît pas non plus : Kaspersky l’a mesuré à 44,99 % du trafic courriel mondial en 2025. On peut réduire les courriels indésirables, mais pas les arrêter pour de bon tant que l’adresse reste sur des listes et en usage.

Le seul type qui a une fin est le bombardement de courriels : un flot soudain de courriels indésirables destiné à enterrer une vraie alerte, comme une confirmation d’achat. Selon Yahoo, ces attaques « se terminent habituellement en une semaine environ », et Yahoo conseille de vérifier vos relevés de carte et de banque ainsi que vos comptes de magasinage en ligne. Si vos pourriels ont bondi du jour au lendemain, commencez par pourquoi vous recevez soudainement autant de pourriels.

Signaler un courriel comme pourriel, est-ce vraiment utile?

Oui, plus que le blocage. Un signalement entraîne votre filtre. Selon Google, « plus vous signalez de pourriels, plus Gmail reconnaît efficacement les courriels semblables comme des pourriels », et selon Apple, marquer les courriels indésirables aide à « améliorer le filtrage de Mail iCloud et à réduire les pourriels à venir ». Le signalement pèse aussi contre l’expéditeur. Les consignes aux expéditeurs de Google leur demandent de maintenir leur taux de pourriels signalés sous 0,3 % et préviennent que les signalements « peuvent faire baisser la réputation de votre domaine ». Cette pression compte sans doute le plus pour les expéditeurs qui gardent le même domaine.

Faites le signalement dans l’app ou sur le site Web du fournisseur lui-même. Yahoo, par exemple, affirme que ses actions contre les pourriels sont « plus efficaces lorsqu’elles sont faites dans l’une de nos apps ou dans notre courriel Web », et déconseille de gérer les pourriels dans d’autres apps de courriel.

Si les pourriels viennent d’une personne qui figure dans vos contacts Google, Google indique qu’« un pirate informatique a pris le contrôle de son compte » : prévenez-la par un autre moyen plutôt que de simplement la bloquer.

Filtres plus stricts et règles côté serveur

Quand les signalements ne suffisent pas à empêcher les courriels indésirables d’atteindre votre boîte de réception, ajoutez une règle. Une règle sur le serveur de votre fournisseur s’applique partout où vous lisez ce courrier. Déplacez les messages visés vers un dossier ou un libellé plutôt que de les supprimer : ainsi, une erreur ne coûte rien. Gmail n’offre aucun réglage de sévérité; son outil est donc un filtre (étapes plus bas).

Le nouvel Outlook pour Windows n’exécute pas de règles pour les comptes Gmail, Yahoo ou iCloud; configurez-les donc chez le fournisseur.

Quand le même genre de pourriel continue d’arriver d’adresses différentes, ciblez ses mots plutôt que son expéditeur : c’est le conseil de Microsoft quand le blocage échoue. Dans Gmail :

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. Sur un ordinateur, collez votre version dans la zone de recherche en haut de Gmail, appuyez sur Entrée et vérifiez que les résultats ne contiennent que des pourriels.
2. Cliquez sur « Show search options » (Afficher les options de recherche), puis sur « Create filter » (Créer un filtre) (étapes de Google pour les filtres).
3. Choisissez d’ignorer la boîte de réception et d’appliquer un libellé comme Probably spam, puis cliquez sur « Create filter » (Créer un filtre). Laissez « Delete it » (Supprimer) décoché tant que vous n’avez pas la certitude que le filtre n’attrape que des pourriels.

Comment bloquer un expéditeur, et pourquoi les mêmes pourriels reviennent

Bloquer les courriels d’un expéditeur sur iPhone (iOS 26 et 27)

1. Dans l’app Mail, touchez un message de l’expéditeur.
2. Touchez son adresse courriel, puis « View Contact Card » (Afficher la fiche de contact).
3. Touchez « Block this Contact » (Bloquer ce contact).

Les étapes dépendent de votre version d’iOS, pas de votre modèle d’iPhone; iOS 17 et 18 n’ont pas l’étape « View Contact Card ». Selon Apple, le courriel bloqué « va dans le dossier Corbeille » et le blocage « fonctionne sur tous vos appareils Apple ». La liste se trouve dans Réglages > « Privacy & Security » (Confidentialité et sécurité) > « Blocked Contacts » (Contacts bloqués), où « Add Blocked Contact » (Ajouter un contact bloqué) bloque un contact enregistré sans que vous ayez à ouvrir un message. Si le blocage semble ne pas fonctionner, vérifiez la corbeille : le courrier bloqué y arrive quand même, et le prochain pourriel peut venir d’une nouvelle adresse. Si vous lisez votre courrier dans l’app Gmail ou Outlook, utilisez la commande de blocage propre à cette app.

Bloquer dans Gmail et Outlook.com

• Gmail : ouvrez le message, cliquez sur « More » (Plus), à côté de « Reply » (Répondre), puis sur « Block “[nom de l’expéditeur]” » (Bloquer). Revoyez vos blocages dans « Settings » (Paramètres) > « See all settings » (Voir tous les paramètres) > « Filters and Blocked Addresses » (Filtres et adresses bloquées).
• Outlook.com : « Settings » (Paramètres) > « Mail » (Courrier) > « Junk email » (Courrier indésirable). Entrez l’adresse sous « Blocked senders » (Expéditeurs bloqués), ou un domaine sous « Blocked domains » (Domaines bloqués), sélectionnez « Add » (Ajouter), puis « Save » (Enregistrer).

Où va le courrier bloqué

Pourquoi le blocage échoue quand les pourriels viennent d’adresses différentes

Aucune de ces listes ne refuse le courrier. Il est quand même livré, puis classé dans Spam, Courrier indésirable ou la corbeille, ou marqué comme bloqué, et un blocage ne vise que l’adresse que vous avez entrée. Selon Microsoft, quand du courrier bloqué continue d’arriver, l’expéditeur change peut-être d’adresse courriel. La FTC explique pourquoi c’est facile : la plupart des pourriels partent de réseaux de zombies (botnets), soit des réseaux d’ordinateurs, de téléphones et d’autres appareils piratés. Bloquer un domaine en attrape davantage, mais un nouveau domaine passe quand même. Le blocage convient à un expéditeur insistant qui utilise toujours la même adresse. Contre les pourriels d’inconnus, les signalements et les règles sont plus efficaces.

Ce qui n’aide pas, et ce qui peut aggraver les choses

• Répondre. Le conseil de Microsoft est de ne jamais répondre, même pas pour vous désabonner, à moins de connaître l’expéditeur et de lui faire confiance, parce qu’une réponse confirme que votre adresse est active. Google ajoute que les expéditeurs de pourriels « envoient souvent des courriels sans contenu dans le corps ni dans l’objet » pour vérifier si une adresse est valide.
• Ouvrir les pourriels et charger les images. Selon Apple, ouvrir un courriel indésirable « peut signaler aux expéditeurs de pourriels qu’un compte de courriel actif a ouvert leur message ». Sur iPhone, activez Réglages > Apps > Mail > « Protection de la confidentialité » > « Protéger votre activité dans Mail ». Le fonctionnement des pixels espions dans les courriels donne les détails.
• Les liens de désabonnement dans les pourriels d’inconnus. Lisez d’abord quand un lien de désabonnement peut être malveillant. Le courrier d’entreprises dont vous avez vous-même accepté les envois est un autre problème : pourquoi le désabonnement ne fonctionne pas.
• Les sites qui promettent de « retirer votre adresse des listes de pourriels ». Yahoo prévient que « bon nombre d’entre eux sont des collecteurs d’adresses utilisés par les expéditeurs de pourriels ».

Faut-il donner à une app antipourriel l’accès à votre boîte de réception?

Habituellement non, pour les pourriels d’inconnus. Ces apps ont généralement besoin d’accéder à votre boîte courriel, et leurs règles agissent après l’arrivée du courrier, comme celles de votre fournisseur. Selon Google, le filtre de Gmail bloque déjà « plus de 99,9 % des pourriels, des tentatives d’hameçonnage et des logiciels malveillants ».

Cet accès est un vrai compromis. En 2019, la FTC a allégué qu’Unrollme, un service de désabonnement, affirmait faussement qu’il ne « toucherait » pas aux courriels personnels des gens, alors qu’il communiquait leurs reçus électroniques à sa société mère. L’affaire s’est conclue par un règlement, et elle ne dit rien du comportement des apps d’aujourd’hui. Les apps qui lisent Gmail au moyen de l’API de Google doivent respecter sa politique sur les données utilisateur, qui interdit de vendre ces données à des plateformes publicitaires ou à des courtiers en données (data brokers). D’autres se connectent avec un « mot de passe d’application », et Google indique que les mots de passe d’application « ne sont pas recommandés et sont inutiles dans la plupart des cas ».

Pour le courrier des listes de diffusion, des outils intégrés font une bonne partie de ce travail sans tiers : « iCloud Mail Cleanup » (Nettoyage de Mail iCloud) sur iOS 26 et 27 (Réglages > votre nom > iCloud > Mail > « iCloud Mail Cleanup ») et « Gérer les abonnements » de Gmail, dont le déploiement est toujours en cours selon Google (en septembre 2026). Si vous avez déjà connecté une app, vous pouvez lui retirer l’accès dans votre compte Google.

Où signaler les pourriels et l’hameçonnage aux États-Unis et au Royaume-Uni

Selon le NCSC, inutile de transférer les courriels suspects qui se trouvent déjà dans votre dossier de pourriels ou de courrier indésirable, et chaque message reçu fait l’objet d’un suivi; en juillet 2026, le NCSC avait reçu plus de 58 millions de signalements. Ailleurs qu’aux États-Unis et au Royaume-Uni, utilisez le service de signalement de votre pays.

Changer d’adresse courriel met-il fin aux pourriels?

Seulement si vous cessez d’utiliser l’ancienne adresse et ne donnez pas la nouvelle de la même façon. Les pourriels envoyés à l’ancienne adresse continuent d’arriver tant que cette adresse vous livre du courrier, et une nouvelle adresse donnée au même genre de sites finit sur les mêmes listes. Le changement prend aussi beaucoup de temps.

Servez-vous de ce tableau pour décider si le changement en vaut la peine :

Si vous changez d’adresse :

1. Configurez d’abord un transfert sélectif. Gmail transfère tout le nouveau courrier sauf les pourriels; Microsoft et Apple ne précisent pas si le courrier indésirable est transféré, alors utilisez une règle ou consultez directement l’ancien compte.
2. Dressez la liste de tous les comptes qui utilisent l’ancienne adresse. Votre gestionnaire de mots de passe en contient la plupart : Google Password Manager (Gestionnaire de mots de passe de Google), ou l’app Passwords (Mots de passe) sur iPhone.
3. Mettez d’abord à jour les plus importants. Commencez par votre banque, les services gouvernementaux, votre fournisseur de services cellulaires et tout compte qui utilise l’adresse pour la récupération, y compris les sites où vous avez utilisé « Sign in with Google » (Se connecter avec Google) ou « Connexion avec Apple ».
4. N’envoyez une réponse automatique qu’à vos contacts. Gmail a une case pour cela. Une réponse à tout le monde confirme que l’ancienne adresse est active et donne la nouvelle à tout expéditeur de pourriels dont le message passe.
5. Gardez l’ancien compte pendant des mois. Il recueille les réinitialisations de mot de passe et les retardataires. Connectez-vous au moins une fois par année : Google peut supprimer un compte après deux ans d’inactivité, et Microsoft ferme une boîte de réception Outlook.com après un an sans connexion à cette boîte (le compte Microsoft entier après deux ans).
6. Donnez la nouvelle adresse autrement. Utilisez un alias par inscription, pour qu’elle ne se retrouve pas sur les mêmes listes (voir plus bas).

Pour ne plus recevoir de courriels indésirables, ne répandez pas votre adresse

La solution durable reste celle dont partait l’étude de 2005 : empêcher les expéditeurs de pourriels d’obtenir l’adresse. Les conseils d’Apple contre les pourriels comprennent d’ailleurs la même étape : « utiliser un alias de courriel ». Donnez à chaque inscription sa propre adresse. Une fuite ne touche alors qu’une adresse que vous pouvez fermer, et votre vraie adresse reste réservée aux gens que vous connaissez. Comment les expéditeurs de pourriels obtiennent les adresses courriel montre d’où viennent les fuites, et combien de comptes de courriel avoir propose un système simple. Les options, en septembre 2026 :

• CatchNone : une adresse distincte pour chaque inscription, lue dans sa propre app sur iPhone, iPad et Mac, avec une pastille sur chaque message indiquant l’alias qu’il a atteint. Désactivez une adresse @catchnone.com (Premium) et le courrier des expéditeurs leur est retourné.
• « Masquer mon adresse courriel » (iCloud+) : des adresses de transfert aléatoires, autant qu’il vous en faut. Une adresse désactivée « ne vous transfère plus de courriels ».
• DuckDuckGo Email Protection : un service de transfert gratuit avec un nombre illimité d’adresses.
• Firefox Relay : jusqu’à 50 adresses gratuites; Relay Premium ajoute un nombre illimité d’adresses.
• L’adresse avec un « + » (plus addressing, you+shop@example.com) : pratique pour étiqueter le courrier, mais n’importe qui peut retirer l’étiquette pour joindre votre vraie adresse, et vous ne pouvez pas désactiver une seule étiquette.

CatchNone : cessez de répandre votre vraie adresse

CatchNone mise sur la prévention, la solution qui dure. C’est une app d’alias de courriel en réception seulement, disponible sur iPhone, iPad et Mac : chaque boutique, infolettre ou compte reçoit son propre alias, alors votre vraie adresse cesse de se répandre, et chaque message porte une pastille indiquant l’alias qu’il a atteint, ce qui vous montre par quelle inscription le pourriel est arrivé. Les messages s’ouvrent avec les images distantes, y compris la plupart des pixels espions, bloquées jusqu’à ce que vous les chargiez.

Le blocage vise l’expéditeur, que les expéditeurs de pourriels changent; désactiver un alias vise l’adresse. Les adresses aléatoires @catchnone.com viennent avec Premium. Désactivez-en une, dans l’app ou avec Shortcuts (Raccourcis), et chaque expéditeur qui y écrit voit son message retourné, y compris ceux que vous vouliez recevoir, tandis que vos autres alias continuent de fonctionner. Supprimez-la plutôt, et le courrier qui lui est envoyé par la suite est éliminé sans retour à l’expéditeur, et l’adresse ne sera jamais attribuée à quelqu’un d’autre. Sur un domaine qui vous appartient déjà, « Non utilisé » n’est qu’une étiquette : votre fournisseur continue de livrer le courrier, alors bloquez l’adresse avec une règle chez lui. CatchNone n’est pas un filtre antipourriel et ne peut ni bloquer ni signaler un expéditeur; pour la boîte de réception que vous avez maintenant, les signalements, les filtres et les règles de votre fournisseur sont les outils.

FAQ

Comment arrêter les courriels indésirables sur iPhone?

Signalez plutôt que de bloquer. Dans Mail avec un compte iCloud, balayez le message vers la gauche, touchez « More » (Plus), puis « Move to Junk » (Déplacer vers Courrier indésirable); pour Gmail, Yahoo ou Outlook.com, faites le signalement dans l’app de ce fournisseur. Activez « Protéger votre activité dans Mail » dans Réglages > Apps > Mail > « Protection de la confidentialité », et gardez « Block this Contact » (Bloquer ce contact) pour un expéditeur qui utilise toujours la même adresse.

Est-il sûr de bloquer les courriels indésirables?

Oui. Le blocage ne change que l’endroit où le courrier aboutit dans votre propre compte, et Apple, Google et Microsoft n’indiquent pas que l’expéditeur en est avisé. Le seul risque est de bloquer quelqu’un dont vous avez besoin : son courrier est alors classé là où vous risquez peu de le voir.

Un VPN arrête-t-il les courriels indésirables?

Non. Un VPN change la façon dont votre appareil se connecte à Internet, pas qui possède votre adresse courriel.

Les services de suppression de données arrêtent-ils les courriels indésirables?

Ils visent les courtiers en données inscrits, pas les listes de pourriels ni les données divulguées lors de fuites, et aucune donnée vérifiée ne montre dans quelle mesure ils réduisent les pourriels. Les résidents de la Californie peuvent joindre gratuitement tous les courtiers inscrits au moyen de DROP, la Delete Request and Opt-out Platform (plateforme de demandes de suppression et de retrait) de l’État.

Comment arrêter les invitations de calendrier indésirables sur iPhone?

N’acceptez pas et ne refusez pas une invitation indésirable; Microsoft prévient que répondre à des demandes de réunion peut aider les expéditeurs de pourriels à confirmer votre adresse. Touchez l’événement dans Calendrier, puis « Report Junk » (Signaler comme indésirable) > « Delete and Report Junk » (Supprimer et signaler comme indésirable), une option qu’Apple offre pour les événements de contacts inconnus. Pour un abonnement de calendrier indésirable, touchez le bouton « Calendars » (Calendriers), puis le bouton « Info » (Infos) à côté de ce calendrier, puis « Unsubscribe » (Se désabonner) > « Unsubscribe and Report Junk » (Se désabonner et signaler comme indésirable). Si les invitations arrivent par Google Calendar (Google Agenda), sur un ordinateur, choisissez la roue dentée des paramètres > « Settings » (Paramètres) > « Event settings » (Paramètres des événements) > « Add invitations to my calendar » (Ajouter les invitations à mon agenda) > « Only if the sender is known » (Seulement si l’expéditeur est connu).