Gmail est l'un des services de messagerie les plus utilisés au monde, avec plus de 1,8 milliard d'utilisateurs actifs. Confronté quotidiennement à des milliards d'attaques de spam, Gmail a mis en place un système anti-spam multicouche basé sur l'intelligence artificielle. Comprendre son fonctionnement est essentiel, tant pour les utilisateurs que pour les expéditeurs de courriels.
Les cinq lignes de défense de Gmail contre le spam
Première étape : vérification de l’identité de l’expéditeur
Avant d'inspecter le contenu d'un e-mail, Gmail vérifie d'abord l'identité de l'expéditeur. Il s'agit de la première ligne de défense contre les e-mails usurpés.
Gmail vérifie trois protocoles d'authentification de messagerie essentiels :
- SPF (Sender Policy Framework) : vérifie si le serveur d’envoi du courriel est autorisé par le domaine de l’expéditeur. Autrement dit, il vérifie si ce courriel a été envoyé depuis un serveur légitime.
- DKIM (Identifiant de clé de domaine) : vérifie que les courriels n’ont pas été altérés lors de leur transmission grâce à des signatures numériques. C’est comparable à un sceau anti-contrefaçon apposé sur une enveloppe.
- DMARC (Domain Message Authentication Report and Consistency) : combine les résultats de SPF et de DKIM pour indiquer au destinataire comment traiter les courriels dont l'authentification échoue.
Si un courriel échoue à l'une de ces trois vérifications, Gmail augmentera considérablement la probabilité qu'il soit marqué comme spam.
Deuxième étape : Évaluation du crédit de l’expéditeur
Gmail attribue une note de réputation à chaque domaine et adresse IP d'envoi. Cette note est basée sur l'historique des envois sur le long terme :
- Taux de retour : pourcentage d’e-mails envoyés à des adresses inexistantes. Un taux de retour élevé indique que l’expéditeur ne tient pas de liste de diffusion.
- Taux de signalement : pourcentage de destinataires ayant cliqué sur « Signaler comme spam ». Une alerte sera déclenchée si ce taux dépasse 0,1 %.
- Taux de réussite des pièges à spam : Gmail conserve un ensemble d’« adresses e-mail pièges » non divulguées, auxquelles les expéditeurs légitimes n’ont pas accès.
- Volume et fréquence d'envoi : une augmentation soudaine d'un faible volume d'envoi à un volume d'envoi important est considérée comme un comportement suspect.
- Statut sur liste noire : Indique si l’adresse IP ou le nom de domaine figure sur les listes noires d’organisations anti-spam telles que Spamhaus et SURBL.
Vous pouvez vérifier gratuitement la note de réputation de votre domaine dans Gmail grâce à Google Postmaster Tools .
Troisième étape : analyse du contenu des e-mails
Gmail utilise des modèles d'apprentissage automatique pour analyser chaque élément de l'e-mail :
Contenu textuel
- Détectez les mots et expressions courants utilisés dans les spams, tels que « obtenez-le gratuitement », « agissez maintenant » et « félicitations pour avoir gagné un prix ».
- En analysant le rapport texte/images, on constate que les courriels composés uniquement d'images (utilisant des images pour remplacer le texte et échapper à la détection) sont extrêmement faciles à repérer.
- Vérifiez la présence de texte caché (texte blanc sur fond blanc).
Liens et pièces jointes
- Vérifiez si les URL cibles de tous les liens contenus dans l'e-mail figurent dans une base de données connue de sites web malveillants.
- Identifiez les véritables adresses qui se cachent derrière les liens raccourcis et les liens de redirection.
- Analysez les pièces jointes à la recherche de logiciels malveillants, de virus ou de scripts suspects.
Structure HTML
- L'analyse de la qualité du code HTML des courriels révèle qu'un code mal formaté peut diminuer le niveau de confiance.
- Recherchez les éléments suspects tels que le suivi des pixels et les iframes cachées.
La quatrième étape : apprentissage du comportement des utilisateurs
Il s'agit du mécanisme de filtrage le plus puissant et unique de Gmail. Gmail personnalise sa stratégie de filtrage en fonction du comportement individuel de chaque utilisateur .
- Les courriels provenant d'expéditeurs que vous lisez fréquemment ont plus de chances d'apparaître dans votre boîte de réception.
- Vous supprimez fréquemment les messages non lus des expéditeurs : cela peut entraîner une pénalité pour votre compte ou le classement de vos messages dans le dossier spam.
- Expéditeurs que vous avez marqués manuellement comme spam : les courriels ultérieurs provenant de cet expéditeur seront automatiquement bloqués.
- Courriels récupérés dans le dossier spam : Gmail apprendra à reconnaître ce signal et réduira les erreurs de classification de ces courriels.
Cela signifie qu'un même courriel peut être traité de manière totalement différente par ses destinataires. Les contacts réguliers ont peu de chances d'être mal interprétés, tandis que les inconnus avec lesquels vous n'avez jamais communiqué font l'objet d'un examen beaucoup plus rigoureux.
Cinquièmement : Réseau de filtrage collaboratif
Gmail dispose d'une base de données colossale de 1,8 milliard d'utilisateurs. Lorsqu'un courriel est signalé comme spam par un grand nombre d'utilisateurs, Gmail étend rapidement cette décision à l'ensemble des utilisateurs.
- Si un courriel de masse est signalé par 5 % des 1 000 premiers destinataires, tous les courriels identiques envoyés ultérieurement pourront être bloqués.
- Les nouveaux schémas de spam peuvent généralement être identifiés et bloqués sur l'ensemble du réseau en quelques minutes.
- C’est la raison principale pour laquelle le taux de précision du filtrage anti-spam de Gmail peut atteindre 99,9 %.
Pourquoi votre courriel s'est-il retrouvé dans le dossier des courriers indésirables ?
Maintenant que vous comprenez le mécanisme de filtrage, voici les raisons courantes pour lesquelles des courriels légitimes sont mal interprétés :
Aspects techniques
- Le nom de domaine ne possède pas d'enregistrements SPF, DKIM et DMARC correctement configurés.
- Des courriels ont été envoyés via une adresse IP partagée, tandis que d'autres utilisateurs utilisant la même adresse IP ont envoyé des spams.
- Le nom de domaine envoyé est nouvellement enregistré et n'a pas encore acquis de notoriété.
Niveau de contenu
- Objets d'e-mails utilisant uniquement des majuscules ou trop de points d'exclamation
- Le courriel contenait trop de liens ou d'images et trop peu de texte.
- Lorsque des liens raccourcis (tels que bit.ly) sont utilisés, le destinataire ne peut pas déterminer directement l'adresse cible.
- Le code HTML a été collé directement depuis Word ou un outil de conception, et contenait du code de mise en forme redondant.
Comportement d'envoi
- La présence de nombreuses adresses invalides dans la liste de diffusion a provoqué une forte augmentation des taux de rebond.
- Aucun lien de désabonnement fourni
- La fréquence d'émission est instable, avec des émissions massives et soudaines à grande échelle.
Comment éviter que ses e-mails soient signalés comme spam
1. Améliorer la configuration technique
Assurez-vous que votre domaine d'envoi est correctement configuré avec SPF, DKIM et DMARC. Ces trois éléments sont indispensables pour accéder à votre boîte de réception Gmail. Vous pouvez utiliser l'outil d'administration Google pour vérifier la configuration.
2. Maintenir la qualité de la liste de diffusion
Utilisez régulièrement des outils comme AcctCheck pour vérifier la validité des adresses e-mail de votre liste de diffusion. Supprimer les adresses invalides permet de réduire directement le taux de rebond et de préserver votre réputation d'expéditeur. Il est recommandé de nettoyer l'intégralité de votre liste de diffusion tous les trois mois.
3. Obtenir l'autorisation explicite d'envoyer.
Les courriels ne sont envoyés qu'aux utilisateurs qui ont explicitement consenti à les recevoir. Un processus d'inscription à double confirmation est utilisé pour garantir que chaque abonné est authentique et agit de son plein gré.
4. Optimiser le contenu des e-mails
- Conservez un ratio raisonnable entre le texte et les images (le texte devrait idéalement représenter au moins 60 %).
- Utilisez un nom d'expéditeur clair afin que le destinataire puisse vous reconnaître en un coup d'œil.
- Évitez d'utiliser les filtres de mots sensibles de Gmail.
- Veillez à toujours inclure un lien de désabonnement clairement visible.
5. Préchauffer progressivement le volume d'expédition
Si vous utilisez un nouveau domaine ou une nouvelle adresse IP pour envoyer des e-mails, évitez d'en envoyer un grand nombre simultanément. Commencez par quelques dizaines d'e-mails par jour et augmentez progressivement jusqu'à votre volume d'envoi habituel, afin de laisser à Gmail le temps de s'habituer à votre compte.
6. Surveiller les indicateurs clés
Continuez à surveiller les données suivantes :
- Taux de retour : inférieur à 2 %
- Taux de réclamations : à maintenir en dessous de 0,1 %
- Taux d'ouverture : Un bon taux d'ouverture (supérieur à 20 %) indique que le destinataire approuve votre courriel.
Tendances futures du filtrage anti-spam Gmail
Google continue d'investir dans les technologies anti-spam. Plusieurs changements importants survenus ces dernières années méritent d'être soulignés :
- Nouvelles règles en 2024 : les expéditeurs envoyant plus de 5 000 courriels par jour aux utilisateurs de Gmail doivent configurer SPF, DKIM et DMARC ; sinon, les courriels seront rejetés d’emblée.
- Mise à jour du modèle d'IA : le modèle TensorFlow de Gmail est en constante évolution, ce qui lui permet d'identifier des variantes de spam de plus en plus complexes.
- Technologie RETVec : un nouveau modèle de classification de texte introduit par Google qui lutte efficacement contre les courriels indésirables qui dissimulent du texte à l’aide de caractères spéciaux, de caractères invisibles et d’homographes.
Résumer
Le filtrage anti-spam de Gmail est un système intelligent multicouche en constante évolution. Il repose sur cinq lignes de défense robustes : l’authentification de l’expéditeur, l’évaluation de sa réputation, l’analyse du contenu, l’apprentissage du comportement des utilisateurs et le filtrage collaboratif.
Pour les expéditeurs d'emails, plutôt que de tenter de contourner les règles de filtrage, il est préférable de collaborer avec elles : configurer des protocoles d'authentification appropriés, maintenir une liste de diffusion propre, envoyer du contenu pertinent et respecter les souhaits des destinataires. C'est la solution à long terme pour garantir que les emails parviennent sans encombre dans les boîtes de réception.