Tout savoir sur les filtres anti-spam basés sur l'IA : pourquoi des e-mails légitimes finissent dans le dossier spam

La plupart des e-mails B2B qui finissent dans le dossier spam ne ressemblent pas à du spam évident.

Ils sont authentifiés. La mise en page est correcte. Les liens sont valides et le contenu est banal. Dans certains cas, l'expéditeur a même respecté toutes les normes de délivrabilité.

Et cela ne suffit toujours pas.

C'est là que réside le problème auquel sont confrontés de nombreux expéditeurs. Un filtre anti-spam basé sur l'IA n'est pas un simple moteur de règles qui recherche des mots interdits. Il s'agit d'un système d'apprentissage automatique qui évalue simultanément des dizaines de signaux et estime le niveau de risque ou le caractère indésirable d'un message.

C'est pourquoi des e-mails légitimes peuvent tout de même finir dans le dossier spam. Le problème ne réside souvent pas dans le contenu du message, mais dans les signaux qui l'entourent : l'historique d'interaction, la cohérence des données d'authentification et le comportement d'envoi. 

Les systèmes modernes de filtrage des spams s'appuient principalement sur la réputation de l'expéditeur, qui se construit à partir de signaux d'engagement tels que les réponses, les ouvertures et les interactions des utilisateurs.

Ces faux positifs n'affectent pas seulement les expéditeurs. Pour les destinataires, ils peuvent se traduire par la perte de communications importantes, d'opportunités commerciales ou de mises à jour essentielles.

Et comme le spam représente encore 47,27 % du trafic mondial de courriels, les fournisseurs de messagerie ont tout intérêt à rendre ces systèmes particulièrement efficaces.

Dans ce guide, nous allons vous expliquer en détail comment fonctionnent aujourd'hui les filtres anti-spam basés sur l'IA, en mettant l'accent sur les facteurs qui influencent réellement l'acheminement vers la boîte de réception, tels que la réputation, l'engagement, l'authentification et le comportement d'envoi. 

Nous aborderons également les raisons pour lesquelles les e-mails sont filtrés même lorsque les principes de base sont respectés, ainsi que les mesures que les expéditeurs peuvent prendre pour améliorer la délivrabilité grâce à des tests plus efficaces, une phase de préchauffage et des schémas d'envoi optimisés.

Comment fonctionnent les filtres anti-spam basés sur l'IA

Les filtres anti-spam modernes basés sur l'IA ne se contentent pas de prendre des décisions binaires. Ils évaluent simultanément plusieurs signaux à l'aide de modèles d'IA ; c'est pourquoi, pour comprendre comment les e-mails parviennent dans la boîte de réception, il faut se familiariser avec les principaux signaux qu'ils prennent en compte.

1. Contenu 

Les fournisseurs de services de messagerie évaluent le contenu en vérifiant si un message présente des similitudes avec des modèles connus de spam, d'hameçonnage ou de courriers indésirables. Les systèmes de filtrage modernes utilisent des modèles d'apprentissage automatique pour analyser le langage, la structure, la mise en forme, les liens, les images, le comportement d'envoi et l'intention générale du message, plutôt que de se fier uniquement à de simples règles basées sur des mots-clés.

Le filtrage de contenu repose aujourd'hui sur des modèles probabilistes et non plus uniquement sur des règles. Le système ne se contente pas de rechercher des mots tels que « gratuit » ou « bonus ». Il analyse des schémas plus généraux qui apparaissent fréquemment dans les campagnes d'e-mails malveillantes, trompeuses ou de mauvaise qualité.

C'est aussi pour cette raison que les anciennes techniques d'obfuscation sont bien moins efficaces qu'auparavant. Une expression telle que « Fr€€ c@sh b0nus » pourrait contourner les anciens filtres basés sur des règles, mais les classificateurs modernes parviennent généralement à identifier le sens sous-jacent malgré les substitutions de caractères ou les fautes d'orthographe intentionnelles.

Le modèle RETVec de Google en est un bon exemple. Il a été conçu pour créer des représentations vectorielles robustes du texte, permettant ainsi à Gmail de détecter des termes de spam manipulés tels que « fr€€ » ou « v1agra », même lorsque la formulation est intentionnellement modifiée pour échapper à la détection.

‍

2. Signaux d'engagement

Les filtres anti-spam basés sur l'IA tirent des enseignements de la manière dont les destinataires interagissent avec vos e-mails. Les actions positives, telles que les réponses ou le fait de marquer un message comme n'étant pas du spam, renforcent la confiance accordée à l'expéditeur, tandis que les signalements de spam, le fait d'ignorer systématiquement les messages ou de les supprimer sans les lire ont l'effet inverse. 

Le filtre anti-spam basé sur l'IA de Gmail en tient compte en analysant des indicateurs tels que les ouvertures, les messages non lus et le classement des messages dans le dossier spam.

L'engagement est le principal critère utilisé par les filtres anti-spam basés sur l'IA pour évaluer la fiabilité d'un expéditeur, en particulier pour Gmail et Outlook. Dans le contexte B2B, cet aspect est crucial, car Google Workspace et Microsoft 365 gèrent la plupart des boîtes de réception professionnelles, ce qui signifie que leurs modèles basés sur l'engagement déterminent en grande partie les résultats en matière de délivrabilité.

Si vous ne suivez pas la manière dont les destinataires interagissent avec vos e-mails — ou si vous ne testez pas leur emplacement —, vous envoyez en fait vos messages à l'aveuglette, ce qui peut renforcer les signaux négatifs sans que vous vous en rendiez compte.

Les filtres trouvent un équilibre entre précision et taux de détection, bloquant les messages indésirables sans envoyer trop de courriels légitimes dans le dossier « spam ». Ce compromis implique que les faux positifs ne disparaîtront jamais complètement, et que ce sont les actions des utilisateurs qui déterminent en permanence quels profils d'expéditeurs sont considérés comme fiables.    

En pratique, une seule plainte pour spam n'a généralement pas beaucoup d'impact. Ce qui compte, c'est un comportement récurrent de la part des destinataires. Si les gens ignorent ou signalent systématiquement vos e-mails, ces signaux peuvent influencer la manière dont vos futurs messages seront filtrés.

3. Authentification (SPF, DKIM et DMARC)

L'authentification est un élément clé des systèmes modernes de filtrage anti-spam basés sur l'IA, mais elle est souvent mal comprise. 

• SPF vérifie que l'adresse IP de l'expéditeur est autorisée à envoyer des e-mails pour un domaine. 
• Le protocole DKIM ajoute une signature cryptographique afin que les serveurs destinataires puissent vérifier que le message a bien été autorisé par le domaine et qu'il n'a pas été altéré pendant son acheminement. 
• DMARC s'appuie sur ces vérifications et indique aux systèmes destinataires comment gérer les échecs tout en garantissant la cohérence entre les domaines. Pour que le test DMARC soit réussi, le domaine authentifié doit correspondre au domaine figurant dans l'adresse « De » visible.

Cette exigence d'alignement est importante. Gmail et Outlook exigent que tous les expéditeurs s'authentifient via SPF ou DKIM, et les expéditeurs en masse doivent mettre en œuvre SPF, DKIM et DMARC avec un alignement correct. L'authentification prouve que le message provient bien du domaine déclaré et réduit le risque d'usurpation d'identité, mais elle ne garantit pas que le message arrive dans la boîte de réception.

Un message peut passer les contrôles SPF, DKIM et DMARC et se retrouver dans le dossier spam si les autres indicateurs de confiance sont faibles. L'engagement, le contenu, les habitudes de comportement et les habitudes d'envoi influencent les décisions de filtrage. L'authentification permet de vérifier l'identité. Le placement dans la boîte de réception dépend de la confiance que vous avez su instaurer au fil du temps.

4. Modélisation de la réputation de l'expéditeur

La réputation de l'expéditeur reflète le niveau de fiabilité dont un domaine ou une adresse IP a fait preuve au fil du temps, et non pas uniquement le contenu d'un seul e-mail. Les fournisseurs de messagerie examinent l'historique de l'expéditeur, les taux de réclamation, les taux de rebond, la qualité de l'engagement et les habitudes générales d'envoi pour déterminer si votre e-mail doit être acheminé vers la boîte de réception principale.

Cette réputation est fluctuante. Elle se construit progressivement, et peut s'effriter de la même manière. C'est pourquoi les nouveaux domaines sont traités avec prudence et pourquoi des pics soudains de trafic peuvent nuire, même lorsque les protocoles SPF et DKIM sont correctement configurés. 

Les directives de Google à l'intention des expéditeurs recommandent expressément de commencer par un faible volume, d'augmenter progressivement et d'éviter les pics d'activité, car des changements brusques peuvent déclencher des limitations de débit, nuire à la réputation et accroître le risque de classification comme spam.

Un exemple simple permet de mieux comprendre ce phénomène. Si un domaine disposant d'une authentification valide envoie soudainement 5 000 e-mails en peu de temps et obtient des réponses peu convaincantes ou un faible taux d'engagement, le classement en spam peut être moins lié au contenu du message lui-même qu'à un comportement d'envoi à risque. 

Le volume a évolué trop rapidement, la confiance n'avait pas encore été établie, et les indicateurs de réputation n'étaient pas assez solides pour soutenir cette hausse.

Comment réduire le risque de se retrouver dans le dossier spam

Nous savons désormais que la plupart des e-mails légitimes sont filtrés lorsque de petits problèmes de confiance commencent à s'accumuler. Une mauvaise réputation, une authentification non conforme et des habitudes d'envoi irrégulières comptent parmi les raisons les plus courantes pour lesquelles les e-mails sont filtrés.

L'objectif de cette section est de vous apprendre à envoyer des signaux de confiance plus forts, sans chercher à déjouer le filtre. 

1. Testez les nouveaux domaines avant d'augmenter le volume

Les nouveaux domaines ne bénéficient pas d'une confiance immédiate. Même avec les protocoles SPF, DKIM et DMARC en place, un domaine d'envoi nouvellement créé n'a pratiquement pas d'historique de réputation, ce qui rend toute campagne d'envoi massive plus risquée dès le départ. C'est pourquoi la phase de rodage est si importante. 

Commencez par un faible volume, veillez à ce que le rythme d'envoi reste constant et constituez progressivement l'historique, plutôt que de considérer l'authentification comme la preuve que le domaine est prêt à passer à l'échelle supérieure.

C'est là que de nombreuses équipes se heurtent à des difficultés. Elles lancent un nouveau domaine, mettent en place les bases techniques et partent du principe qu'elles peuvent immédiatement commencer à envoyer des e-mails en volume important. Mais du point de vue du fournisseur de messagerie, un nouveau domaine qui affiche soudainement une activité intense est en grande partie inconnu. L'approche la plus prudente consiste à instaurer d'abord la confiance, puis à se développer.

2. Augmentez progressivement le volume d'envoi, sans pics soudains

Ce point est similaire à celui évoqué plus haut, à cette différence près que le volume d'envoi a une incidence sur toutes les étapes du cycle de vie de votre domaine, et pas seulement sur la phase de rodage. 

Ainsi, passer de 50 e-mails par jour à 1 000, même avec un domaine bien établi et ancien, peut donner une impression d'instabilité ou de spam. Car ce n'est pas ainsi que vous envoyez habituellement vos e-mails. 

La réponse est simple. Augmentez progressivement. Maintenez un rythme régulier. Procédez par petites étapes. Et si vous modifiez quelque chose, observez comment le placement évolue avant d'augmenter à nouveau. Posez-vous la question suivante : ai-je simplement l'impression d'en envoyer davantage ou est-ce qu'un bot s'en charge à ma place ?

3. Améliorer l'engagement, et pas seulement la prestation

Si les destinataires ignorent vos e-mails, les suppriment sans les lire ou les marquent comme spam, ces comportements peuvent nuire à la délivrabilité future de vos messages. Les fournisseurs de messagerie comme Gmail ne souhaitent pas que leurs clients reçoivent des e-mails qui ne les intéressent pas. Ainsi, les réponses, les interactions positives et une réactivité accrue de la part des destinataires contribuent à renforcer la confiance au fil du temps.

Affinez le ciblage. Réduisez les envois peu pertinents. Supprimez les séquences qui ne cessent d'être ignorées. 

Concentrez-vous sur l'envoi de messages qui ont plus de chances d'être ouverts, lus et auxquels les personnes susceptibles d'être intéressées par votre entreprise sont susceptibles de répondre. 

4. Limitez le « graymail » avant qu'il ne commence à ressembler à du spam

De nombreux e-mails légitimes sont relégués au second plan parce qu'ils finissent par ressembler à du « graymail » : techniquement valides, mais répétitifs, de faible priorité ou faciles à ignorer. 

Cela arrive souvent lorsque les expéditeurs envoient trop de courriels, étirent trop leurs séquences de suivi ou continuent d'envoyer des messages que les destinataires ne trouvent pas suffisamment utiles pour y réagir. Par exemple, des courriels qui répètent sans cesse : « Souhaitez-vous recevoir un rapport gratuit ? Dites-nous à qui nous devons nous adresser. » 

Cela vaut la peine d'y prêter attention, car le « graymail » se situe à mi-chemin entre les « messages souhaités » et le « spam ». 

Vous n'enfreignez peut-être aucune règle, mais vous sapez la confiance des destinataires. Si le taux de réponse baisse, il devient souvent plus difficile de garantir que vos messages arrivent dans la boîte de réception. La solution consiste à contrôler plus rigoureusement le volume d'envoi. Cela implique d'améliorer la qualité des messages, de mieux choisir le moment de l'envoi et de cibler précisément les destinataires de la campagne.

5. Respecter les exigences applicables aux expéditeurs de messages en masse

Si vous envoyez des e-mails à grande échelle, les exigences relatives aux expéditeurs en masse sont également importantes. Cela inclut une configuration correcte des protocoles SPF, DKIM et DMARC, un faible taux de plaintes pour spam, ainsi que d'autres exigences des fournisseurs de messagerie liées à la qualité de l'expéditeur et à l'expérience du destinataire. 

Considérez ces éléments comme des exigences opérationnelles de base, et non comme des options facultatives.

C'est d'autant plus important que la conformité technique et l'acheminement vers la boîte de réception sont liés, mais ne sont pas identiques. 

Même si vous respectez les exigences techniques minimales, vous risquez tout de même de vous retrouver dans le dossier des spams si votre niveau de confiance global est faible. La bonne approche consiste donc à veiller au respect des règles tout en surveillant les indicateurs qui influencent votre réputation et votre classement au fil du temps.

6. Testez le placement avant de développer la campagne

Une fois qu'un domaine commence à être classé comme spam, il est beaucoup plus difficile de rétablir sa réputation lorsque le volume d'envois augmente. Un test de classement comme spam vous permet de voir où vos e-mails aboutissent réellement avant qu'une campagne ne prenne suffisamment d'ampleur pour causer des dommages plus importants à votre réputation.

C'est l'endroit idéal pour email warmup et les tests anti-spam dans le flux de travail. 

Le « warm-up » permet d'instaurer progressivement la confiance. Les tests anti-spam vous aident à détecter rapidement les problèmes d'emplacement. Ensemble, ils vous permettent de réduire les risques avant que la campagne n'atteigne un point critique et que les erreurs ne se révèlent coûteuses.

Une règle simple s'applique ici : n'augmentez pas le volume tant que vous n'êtes pas sûr du placement.

Pour effectuer des tests de spam fiables, il est nécessaire d'envoyer des e-mails vers plusieurs boîtes de réception réelles chez différents fournisseurs. Les outils qui effectuent des tests sur une seule boîte de réception donnent souvent des résultats trompeurs, car ils ne reflètent pas les conditions réelles de réception des e-mails.

Gagnez la confiance de vos clients avant de vous développer

Si des e-mails légitimes continuent d'atterrir dans le dossier spam, le problème ne réside généralement pas dans une seule expression « suspecte » ou dans l'absence d'une correction technique. Il tient plutôt au fait que les fournisseurs de messagerie ne font pas encore confiance à l'ensemble du profil de vos envois.

C'est pourquoi la mise en pratique est simple, même si le filtrage en lui-même est complexe : envoyez régulièrement, développez-vous progressivement, maintenez un bon niveau d'engagement et surveillez la réputation de votre domaine avant que les problèmes ne s'aggravent. L'authentification est importante, mais ce n'est qu'un point de départ.

Si vos e-mails finissent systématiquement dans les courriers indésirables alors qu'ils semblent techniquement irréprochables, le problème va généralement au-delà du simple contenu. MailReach vous aide à tester le placement de vos e-mails, à surveiller les indicateurs de réputation et à détecter les problèmes de délivrabilité avant qu'ils ne vous coûtent des clients payants.

Avant de passer à l'échelle supérieure, il est utile de savoir où vos e-mails aboutissent réellement. Effectuez un test rapide de détection des dossiers de spam pour vérifier votre taux de délivrabilité actuel.