Ne plus recevoir de mails indésirables : ce qui marche

Les spams finissent-ils par s’arrêter ? Rarement, et pas complètement. Les e-mails indésirables envoyés à une adresse qui figure déjà sur les listes des spammeurs disparaissent généralement peu à peu de votre boîte de réception, à mesure que le filtre de votre fournisseur apprend de vos signalements, mais les listes s’échangent, et une adresse collectée peut continuer à attirer du courrier pendant des années. Ce qui réduit le plus le spam : le signaler comme spam au lieu de bloquer l’expéditeur, ajouter des règles côté serveur, ne jamais répondre et cesser de donner votre adresse. CatchNone vous aide pour cette dernière étape : chaque boutique et newsletter a sa propre adresse, et chaque message montre laquelle il a atteinte, sur iPhone, iPad et Mac.

Pour ne plus recevoir d’e-mails indésirables venant d’inconnus, suivez cette liste dans l’ordre :

1. Signalez-le comme spam dans l’app ou sur le site web de votre fournisseur.
2. Ajoutez une règle côté serveur pour les messages types qui passent encore.
3. Ne réagissez pas au spam : pas de réponse, pas d’images distantes et pas de liens de désabonnement venant d’inconnus.
4. Signalez l’hameçonnage (phishing) au service national compétent.
5. Cessez de diffuser votre adresse en donnant une adresse distincte lors des nouvelles inscriptions.
6. Changez d’adresse seulement si le spam devient ingérable, et préparez le changement.

Bloquer un expéditeur ne figure pas dans cette liste : cela ne fait que ranger hors de votre vue le courrier d’une seule adresse (voici pourquoi). Les chemins de menu suivent les pages d’aide d’Apple, de Google et de Microsoft en septembre 2026 (iOS 26 et 27, macOS Tahoe 26 et macOS 27).

Le spam finit-il par s’arrêter tout seul ?

Pas de façon fiable, et personne ne peut vous dire quand les spams finiront par s’arrêter : aucun régulateur, aucun fournisseur ni aucune étude évaluée par des pairs ne donne le rythme auquel diminue le spam reçu par une adresse ordinaire exposée, donc toute échéance que vous lirez n’est qu’une supposition. Ce que les données montrent, en revanche, c’est que les listes durent.

Project Honey Pot place des adresses pièges sur des pages web pour que les robots de collecte les récupèrent. En septembre 2026, une adresse piège avait reçu en moyenne environ 912 spams, et dans le cas le plus lent, le premier spam est arrivé plus de trois ans après la collecte de l’adresse. Les pièges ne répondent jamais et ne cliquent jamais : ce ne sont donc pas des boîtes de réception typiques, mais ils montrent combien de temps une adresse reste en circulation. L’analyse de 2005 du projet a montré que les adresses collectées restent sur les listes et passent d’un spammeur à l’autre, et qu’un nom d’utilisateur peu courant n’y changeait rien. Ses auteurs partaient du principe que le meilleur moyen d’arrêter le spam est d’empêcher les spammeurs d’obtenir votre adresse.

Le spam dans son ensemble ne disparaît pas non plus : Kaspersky l’a mesuré à 44,99 % du trafic mondial d’e-mails en 2025. Les spams peuvent être réduits, mais pas arrêtés pour de bon tant que l’adresse reste sur des listes et en service.

Le seul type de spam qui a une fin est le mail bombing : un flot soudain de courrier indésirable destiné à enfouir une vraie alerte, comme une confirmation d’achat. Yahoo indique que ces attaques « se terminent généralement au bout d’une semaine environ » et conseille de vérifier vos relevés de carte et de compte bancaire, ainsi que vos comptes sur les sites marchands. Si votre spam a bondi du jour au lendemain, commencez par pourquoi vous recevez soudain autant de spam.

Signaler un e-mail comme spam, est-ce vraiment utile ?

Oui, plus que le blocage. Un signalement entraîne votre filtre : Google indique que « plus vous signalez de spams, plus Gmail identifie efficacement les e-mails similaires comme spam », et Apple indique que signaler le courrier indésirable aide à « améliorer le filtrage de Mail iCloud et à réduire le spam à l’avenir ». Le signalement compte aussi contre l’expéditeur. Les consignes de Google pour les expéditeurs leur demandent de maintenir leur taux de spam signalé sous 0,3 % et préviennent que les signalements « peuvent nuire à la réputation de votre domaine ». Cette pression compte sans doute surtout pour les expéditeurs qui gardent le même domaine.

Signalez dans l’app ou sur le site web du fournisseur lui-même. Yahoo, par exemple, indique que ses actions contre le spam sont « plus efficaces lorsqu’elles sont effectuées dans l’une de nos apps ou dans le webmail », et déconseille de gérer le spam dans d’autres apps de messagerie.

Si le spam vient d’une personne de vos contacts Google, Google indique qu’« un pirate a pris le contrôle de son compte » : prévenez-la par un autre moyen plutôt que de simplement la bloquer.

Des filtres plus stricts et des règles côté serveur

Quand les signalements ne suffisent pas à empêcher le courrier indésirable d’atteindre votre boîte de réception, ajoutez une règle. Une règle sur le serveur de votre fournisseur s’applique partout où vous lisez ce courrier. Déplacez les messages correspondants vers un dossier ou un libellé plutôt que de les supprimer : ainsi, une erreur ne vous coûte rien. Gmail ne propose pas de réglage de sévérité : son outil est donc le filtre (étapes ci-dessous).

La nouvelle app Outlook pour Windows n’applique pas de règles aux comptes Gmail, Yahoo ou iCloud : configurez-les chez le fournisseur.

Quand le même type de spam continue d’arriver depuis des adresses différentes, filtrez sur ses mots plutôt que sur son expéditeur : c’est le conseil de Microsoft quand le blocage échoue. Dans Gmail :

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. Sur ordinateur, collez votre version dans le champ de recherche en haut de Gmail, appuyez sur Entrée et vérifiez que les résultats ne contiennent que du spam.
2. Cliquez sur « Show search options » (Afficher les options de recherche), puis sur « Create filter » (Créer un filtre) (étapes de Google pour les filtres).
3. Choisissez d’ignorer la boîte de réception et d’appliquer un libellé comme Probably spam, puis cliquez sur « Create filter » (Créer un filtre). Laissez « Delete it » (Supprimer) décoché tant que vous n’êtes pas sûr que le filtre n’attrape que du spam.

Comment bloquer un expéditeur, et pourquoi le même spam revient

Bloquer des e-mails sur iPhone (iOS 26 et 27)

1. Dans l’app Mail, touchez un message de l’expéditeur.
2. Touchez son adresse e-mail, puis « View Contact Card » (Voir la fiche de contact).
3. Touchez « Block this Contact » (Bloquer ce contact).

Les étapes dépendent de votre version d’iOS, pas de votre modèle d’iPhone ; iOS 17 et 18 n’ont pas l’étape « View Contact Card ». Apple indique que les e-mails bloqués « vont dans la corbeille » et que le blocage « fonctionne sur tous vos appareils Apple ». La liste se trouve dans Réglages > « Privacy & Security » (Confidentialité et sécurité) > « Blocked Contacts » (Contacts bloqués), où « Add Blocked Contact » (Ajouter un contact bloqué) bloque un contact enregistré sans ouvrir de message. Si le blocage semble ne pas fonctionner, regardez dans la corbeille : le courrier bloqué y arrive toujours, et le prochain spam peut venir d’une nouvelle adresse. Si vous lisez vos e-mails dans l’app Gmail ou Outlook, utilisez la commande de blocage propre à cette app.

Bloquer dans Gmail et Outlook.com

• Gmail : ouvrez le message, cliquez sur « More » (Plus), à côté de « Reply » (Répondre), puis sur « Block » (Bloquer) suivi du nom de l’expéditeur. Vérifiez vos blocages dans « Settings » (Paramètres) > « See all settings » (Voir tous les paramètres) > « Filters and Blocked Addresses » (Filtres et adresses bloquées).
• Outlook.com : « Settings » (Paramètres) > « Mail » (Courrier) > « Junk email » (Courrier indésirable). Saisissez l’adresse sous « Blocked senders » (Expéditeurs bloqués), ou un domaine sous « Blocked domains » (Domaines bloqués), sélectionnez « Add » (Ajouter), puis « Save » (Enregistrer).

Où va le courrier bloqué

Pourquoi bloquer les mails indésirables ne marche pas quand ils viennent d’adresses différentes

Aucune de ces listes ne refuse le courrier. Il est quand même distribué, puis rangé dans le dossier de spam, les Indésirables ou la corbeille, ou marqué comme bloqué, et un blocage ne vise que l’adresse que vous avez saisie. Microsoft indique que, lorsque du courrier bloqué continue d’arriver, l’expéditeur change peut-être d’adresse e-mail. La FTC américaine explique pourquoi c’est facile : la plupart des spams sont envoyés par des botnets, des réseaux d’ordinateurs, de téléphones et d’autres appareils piratés. Bloquer un domaine en attrape davantage, mais un nouveau domaine passe quand même. Le blocage convient à un expéditeur insistant qui utilise toujours la même adresse. Pour le spam d’inconnus, les signalements et les règles sont plus efficaces.

Ce qui n’aide pas, et ce qui peut aggraver les choses

• Répondre. Le conseil de Microsoft est de ne jamais répondre, pas même pour vous désabonner, sauf si vous connaissez l’expéditeur et lui faites confiance, car une réponse confirme que votre adresse est active. Google ajoute que les spammeurs « envoient souvent des e-mails sans contenu dans le corps ni dans l’objet » pour vérifier qu’une adresse est valide.
• Ouvrir le spam et charger les images. Apple indique qu’ouvrir du courrier indésirable « peut signaler aux spammeurs qu’un compte e-mail actif a ouvert leur message ». Sur iPhone, activez Réglages > Apps > Mail > « Protection de la confidentialité » > « Protéger votre activité dans Mail ». Comment fonctionnent les pixels de suivi dans les e-mails donne les détails.
• Les liens de désabonnement dans le spam d’inconnus. Lisez d’abord quand les liens de désabonnement peuvent être malveillants. Le courrier d’entreprises auprès desquelles vous vous êtes bel et bien inscrit est un autre problème : pourquoi le désabonnement ne fonctionne pas.
• Les sites « retirez-moi des listes de spam ». Yahoo prévient que « beaucoup sont des collecteurs d’adresses utilisés par les spammeurs ».

Les apps anti-spam méritent-elles l’accès à votre boîte mail ?

En général non, pour le spam d’inconnus. Ces apps ont généralement besoin d’accéder à votre boîte mail, et leurs règles agissent après l’arrivée du courrier, comme celles de votre fournisseur. Google indique que le filtre de Gmail bloque déjà « plus de 99,9 % des spams, des tentatives d’hameçonnage et des logiciels malveillants ».

Cet accès est un vrai compromis. En 2019, la FTC a accusé Unrollme, un service de désabonnement, d’avoir faussement affirmé qu’il ne « toucherait » pas aux e-mails personnels de ses utilisateurs alors qu’il partageait leurs tickets de caisse dématérialisés avec sa société mère. L’affaire s’est conclue par un accord, et elle ne dit rien du comportement des apps actuelles. Les apps qui lisent Gmail via l’API de Google doivent respecter sa règle sur les données utilisateur, qui interdit de vendre ces données à des plateformes publicitaires ou à des courtiers en données (data brokers). D’autres se connectent avec un mot de passe d’application, et Google indique que les mots de passe d’application « ne sont pas recommandés et sont inutiles dans la plupart des cas ».

Pour les e-mails des listes de diffusion, des outils intégrés font une bonne partie de ce travail sans passer par un tiers : « iCloud Mail Cleanup » (Nettoyage de Mail iCloud) sur iOS 26 et 27 (Réglages > votre nom > iCloud > Mail > iCloud Mail Cleanup) et « Gérer les abonnements » dans Gmail, dont Google indique que le déploiement est toujours en cours (en septembre 2026). Si vous avez déjà connecté une app, vous pouvez lui retirer l’accès dans votre compte Google.

Où signaler le spam et l’hameçonnage aux États-Unis et au Royaume-Uni

Le NCSC indique qu’il n’est pas nécessaire de transférer les e-mails suspects qui se trouvent déjà dans votre dossier de spam ou de courrier indésirable, et qu’il traite chaque message reçu ; en juillet 2026, il avait reçu plus de 58 millions de signalements. En dehors des États-Unis et du Royaume-Uni, utilisez le service de votre propre pays.

Changer d’adresse mail met-il fin au spam ?

Seulement si vous cessez d’utiliser l’ancienne adresse et ne donnez pas la nouvelle de la même manière. Le spam envoyé à l’ancienne adresse continue d’arriver tant que le courrier qui lui est adressé vous parvient encore, et une nouvelle adresse donnée aux mêmes types de sites finit sur les mêmes listes. Le changement prend aussi beaucoup de temps.

Aidez-vous de ce tableau pour décider si le changement en vaut la peine :

Si vous changez d’adresse :

1. Configurez d’abord un transfert sélectif. Gmail transfère tout le nouveau courrier, sauf le spam ; Microsoft et Apple ne précisent pas si le courrier indésirable est transféré : utilisez une règle ou consultez directement l’ancien compte.
2. Dressez la liste de tous les comptes qui utilisent l’ancienne adresse. Votre gestionnaire de mots de passe en contient la plupart : Google Password Manager (Gestionnaire de mots de passe de Google), ou l’app Passwords (Mots de passe) sur iPhone.
3. Mettez d’abord à jour les comptes importants. Commencez par votre banque, les services administratifs, votre opérateur mobile et tout compte qui utilise l’adresse pour la récupération, y compris les sites où vous avez utilisé « Sign in with Google » (Se connecter avec Google) ou « Se connecter avec Apple ».
4. N’envoyez de réponse automatique qu’à vos contacts. Gmail a une case pour cela. Une réponse envoyée à tout le monde confirme que l’ancienne adresse est active et donne la nouvelle à tout spammeur qui passe à travers les filtres.
5. Gardez l’ancien compte pendant des mois. Il récupère les réinitialisations de mot de passe et les messages retardataires. Connectez-vous au moins une fois par an : Google peut supprimer un compte après deux ans d’inactivité, et Microsoft ferme une boîte de réception Outlook.com après un an sans connexion à cette boîte (et le compte Microsoft entier après deux ans).
6. Donnez la nouvelle adresse autrement. Utilisez un alias par inscription, pour qu’elle ne finisse pas sur les mêmes listes (voir plus bas).

Comment ne plus recevoir de mails indésirables : ne diffusez plus votre adresse

La solution durable reste celle dont partait l’étude de 2005 : empêcher les spammeurs d’obtenir l’adresse. Les conseils d’Apple contre le spam comportent la même étape : « utilisez un alias e-mail ». Donnez à chaque inscription sa propre adresse. Une fuite ne touche alors qu’une adresse que vous pouvez fermer, et votre vraie adresse reste réservée aux personnes que vous connaissez. Comment les spammeurs obtiennent les adresses e-mail montre d’où elles fuient, et combien de comptes e-mail avoir propose un système simple. Les options, en septembre 2026 :

• CatchNone : une adresse distincte pour chaque inscription, lue dans son app sur iPhone, iPad et Mac, avec un badge sur chaque message indiquant l’alias qu’il a atteint. Désactivez une adresse @catchnone.com (Premium) et les expéditeurs reçoivent un message de non-distribution.
• « Masquer mon adresse e-mail » (iCloud+) : des adresses de transfert aléatoires, autant qu’il vous en faut. Une adresse désactivée « ne vous transfère plus les e-mails ».
• DuckDuckGo Email Protection : un transfert gratuit avec des adresses illimitées.
• Firefox Relay : jusqu’à 50 adresses gratuites ; Relay Premium ajoute des adresses illimitées.
• L’adresse avec un « + » (plus addressing, you+shop@example.com) : pratique pour étiqueter, mais n’importe qui peut retirer l’étiquette pour atteindre votre vraie adresse, et vous ne pouvez pas désactiver une seule étiquette.

CatchNone : ne plus diffuser votre vraie adresse

CatchNone agit en prévention, la solution qui dure. C’est une app d’alias e-mail en réception seule, disponible pour iPhone, iPad et Mac : chaque boutique, newsletter ou compte reçoit son propre alias, votre vraie adresse cesse de se diffuser, et chaque message porte un badge indiquant l’alias qui l’a reçu, pour que vous voyiez par quelle inscription le spam est arrivé. Les messages s’ouvrent avec les images distantes, dont la plupart des pixels de suivi, bloquées jusqu’à ce que vous les chargiez.

Le blocage vise l’expéditeur, que les spammeurs changent ; désactiver un alias vise l’adresse. Les adresses @catchnone.com aléatoires sont comprises dans l’offre Premium. Désactivez-en une, dans l’app ou avec Shortcuts (Raccourcis), et le courrier de chaque expéditeur qui lui écrit lui est renvoyé, y compris celui des expéditeurs que vous vouliez garder, tandis que vos autres alias continuent de fonctionner. Si vous la supprimez plutôt, le courrier qui lui sera envoyé ensuite sera abandonné, sans renvoi à l’expéditeur, et l’adresse ne sera jamais attribuée à personne d’autre. Sur un domaine qui vous appartient déjà, « Non utilisé » n’est qu’une étiquette : votre fournisseur continue de distribuer le courrier, donc bloquez l’adresse avec une règle chez lui. CatchNone n’est pas un filtre anti-spam et ne peut ni bloquer ni signaler un expéditeur ; pour votre boîte de réception actuelle, les signalements, filtres et règles de votre fournisseur sont les outils.

FAQ

Comment ne plus recevoir de spam sur iPhone ?

Signalez au lieu de bloquer. Dans Mail avec un compte iCloud, balayez le message vers la gauche, touchez « More » (Plus), puis « Move to Junk » (Déplacer vers Indésirables) ; pour Gmail, Yahoo ou Outlook.com, signalez dans l’app de ce fournisseur. Activez « Protéger votre activité dans Mail » dans Réglages > Apps > Mail > « Protection de la confidentialité », et réservez « Block this Contact » (Bloquer ce contact) à un expéditeur qui utilise toujours la même adresse.

Bloquer les spams, est-ce sans risque ?

Oui. Le blocage ne change que l’endroit où le courrier arrive dans votre propre compte, et Apple, Google et Microsoft n’indiquent pas que l’expéditeur en est informé. Le seul risque est de bloquer quelqu’un dont vous avez besoin : son courrier est alors rangé là où vous avez peu de chances de le voir.

Un VPN arrête-t-il les spams ?

Non. Un VPN change la façon dont votre appareil se connecte à internet, pas les personnes qui ont votre adresse e-mail.

Les services de suppression de données arrêtent-ils les spams ?

Ils visent les courtiers en données déclarés, pas les listes de spam ni les fichiers issus de fuites de données, et aucune donnée vérifiée ne montre dans quelle mesure ils réduisent le spam. Les habitants de Californie peuvent contacter gratuitement tous les courtiers déclarés via DROP, la Delete Request and Opt-out Platform (plateforme de demande de suppression et d’opposition) de l’État.

Comment arrêter les invitations de calendrier indésirables sur iPhone ?

N’acceptez ni ne refusez une invitation indésirable ; Microsoft prévient que répondre à des demandes de réunion pourrait aider les spammeurs à confirmer votre adresse. Touchez l’événement dans Calendar (Calendrier), puis « Report Junk » (Signaler comme indésirable) > « Delete and Report Junk » (Supprimer et signaler comme indésirable), ce qu’Apple propose pour les événements de contacts inconnus. Pour un abonnement de calendrier indésirable, touchez le bouton « Calendars » (Calendriers), puis le bouton « Info » à côté de ce calendrier, puis « Unsubscribe » (Se désabonner) > « Unsubscribe and Report Junk » (Se désabonner et signaler comme indésirable). Si les invitations arrivent par Google Calendar (Google Agenda), sur ordinateur, choisissez la roue dentée « Settings » (Paramètres) > « Settings » (Paramètres) > « Event settings » (Paramètres des événements) > « Add invitations to my calendar » (Ajouter les invitations à mon agenda) > « Only if the sender is known » (Uniquement si l’expéditeur est connu).