Spam – de quoi s'agit il exactement ?

Afin de combattre le spam efficacement, il est nécessaire d”en donner une definition précise.

La plupart des gens pensent que le spam est un email indésirable. La définition n'est pas tout à fait correcte et provoque la confusion entre la correspondance d'affaires légitime et le vrai spam.

Le spam est un email anonyme, indésirable et envoyé en masse

C'est la description basique utilisée à l'heure actuelle aux Etats-Unis et en Europe pour instaurer une législation anti-spam. Examinons de plus près les termes de cette définition :

• Anonyme: le vrai spam est envoyé sous des adresses volées à l'insu d'utilisateurs tiers pour masquer le véritable expéditeur.
• Mailing de Masse: le vrai spam est envoyé en très grand quantité. Les spammeurs font de l'argent grâce au petit pourcentage de réponses. Pour que le spam soit rentable, le mail initial doit être envoyé en masse.
• Indésirable: les listes de mailing, newsletters et autres matériels publicitaires auxquels les internautes ont souscrits, peuvent ressembler à des spams mais sont en fait des emails légitimes. En d'autres termes, un mail peut être considéré comme spam ou comme mail légitime selon que l'utilisateur ait choisi de le recevoir ou non.

Remarquez bien que le mot publicité n'est pas employé pour définir le spam. De nombreux spams ne sont pas de la publicité. En plus de vanter des produits et des services, le spam peut appartenir aux catégories suivantes :

• Messages politiques
• Appels à la charité
• Arnaques financières
• Chaînes de courriels
• Faux spam destiné à distribuer des logiciels malveillants

Messages non sollicités mais légitimes

Une proposition commerciale légitime, une oeuvre de bienfaisance, une invitation adressée personnellement à un destinataire ou une newsletter, peuvent être définis comme email non sollicité mais pas comme un spam. Les messages légitimes peuvent être des messages dont la livraison a été interrompue, des messages dont l'expéditeur s'est trompé d'adresse, des messages en provenance des administrateurs systèmes ou bien d'anciens amis qui n'avaient encore jamais correspondu par emails. Ces messages sont effectivement non sollicités, mais pas forcément indésirables.

Comment réagir face au spam

Etant donné que la correspondance non sollicitée peut interésser le destinataire, une solution antispam de qualité doit être capable de faire la différence entre un vrai spam (indésirable, envoi de masse) et la correspondance non sollicitée. Ce genre d'email doit être considéré comme « spam possible » afin qu'il puisse être vérifié ou supprimé à la guise du destinataire.

Les entreprises devraient opter pour une politique du spam, avec des administrateurs systèmes évaluant les besoins des différents services de l'entreprise. Un accès aux différents fichiers de mails non sollicités devrait être donné à différents groupes d'utilisateurs. Par exemple, un chargé de voyages a sûrement besoin de lire les offres de voyage, alors que le département des ressources humaines souhaitera recevoir les invitations diverses à des séminaires et des sessions de stages.