Les filtres anti-spam de Gmail, Outlook et ProtonMail

Pourquoi les filtres diffèrent d'un opérateur à l'autre

SPF, DKIM et DMARC définissent des standards d'authentification communs. Mais ce que les opérateurs font des résultats d'authentification — et comment ils pondèrent les autres signaux — est entièrement propriétaire. Gmail, Microsoft et ProtonMail ont chacun développé leurs propres modèles de filtrage, entraînés sur des corpus différents, avec des priorités différentes. La seule façon d'évaluer objectivement son positionnement chez chacun est de tester et de mesurer.

Gmail — filtrage comportemental et apprentissage automatique

Gmail traite environ 15 milliards d'emails par jour et exploite ce volume pour entraîner des modèles de classification parmi les plus sophistiqués du secteur. Son approche repose massivement sur les signaux comportementaux : ce que les utilisateurs font des emails qu'ils reçoivent prime sur les règles statiques.

L'onglet Promotions

Gmail catégorise automatiquement les emails en onglets (Principale, Promotions, Social, Mises à jour). L'onglet Promotions n'est pas du spam — les emails y sont délivrés et visibles — mais le taux d'ouverture y est structurellement plus faible. Les expéditeurs cherchent souvent à passer dans l'onglet Principal, mais les critères de catégorisation ne sont pas documentés et varient selon les habitudes de chaque utilisateur.

Postmaster Tools : la fenêtre sur Gmail

Google Postmaster Tools est l'outil officiel pour monitorer sa réputation chez Gmail. Il expose quatre indicateurs clés : la réputation du domaine (de Bad à High), la réputation des IP d'envoi, le taux de spam signalé par les utilisateurs, et les erreurs de livraison. Accès gratuit après vérification de propriété du domaine. C'est la seule source d'information directe sur l'état de sa réputation chez Gmail — toutes les autres méthodes sont indirectes.

Les exigences Gmail depuis 2024

Google a durci ses exigences pour les expéditeurs en volume (plus de 5 000 emails par jour vers des adresses Gmail) : SPF ou DKIM obligatoire, DMARC obligatoire (même en p=none), en-tête List-Unsubscribe obligatoire, taux de spam sous 0,10% à maintenir. Le non-respect de ces critères entraîne des rejets ou un placement systématique en spam. Ces critères s'appliquent aux volumes importants, mais adopter les mêmes standards pour des volumes plus faibles reste une bonne pratique.

Outlook / Microsoft 365 — pondération différente, mêmes enjeux

Microsoft gère le filtrage anti-spam pour Outlook.com, Hotmail, Live, et pour les boîtes Microsoft 365 en entreprise. L'infrastructure est unifié sous Exchange Online Protection (EOP), avec des couches supplémentaires (Defender for Office 365) disponibles pour les abonnements entreprise.

Exchange Online Protection

EOP applique un filtrage en plusieurs passes : vérification de la réputation de l'IP expéditrice, analyse des en-têtes, vérification SPF/DKIM/DMARC, analyse du contenu, et comparaison avec des fingerprints de messages connus. Microsoft maintient ses propres listes de réputation indépendamment de Spamhaus et des autres RBLs — une IP propre selon Spamhaus peut être considérée comme suspecte par Microsoft si elle n'a pas d'historique d'envoi vers les domaines Microsoft.

Microsoft SNDS et Junk Mail Reporting

Smart Network Data Services (SNDS) est l'équivalent Microsoft de Google Postmaster Tools. Il expose les données de filtrage et de plaintes pour les IP enregistrées. Le programme Junk Mail Reporting (JMRP) permet de recevoir des notifications quand des destinataires Outlook signalent un email comme spam — ce qui facilite la suppression rapide de ces adresses de sa liste. Ces deux programmes nécessitent une inscription manuelle.

Spécificités du filtrage Microsoft

Microsoft est généralement plus sensible que Gmail aux IP sans historique d'envoi vers ses domaines. Le warm-up d'une nouvelle IP doit inclure des envois vers des destinataires Outlook pour construire un historique. Microsoft est aussi plus réactif aux plaintes internes — un pic de signalements peut déclencher un blocage temporaire rapide, même pour un expéditeur avec une bonne réputation historique.

ProtonMail — logique de filtrage différente

ProtonMail (rebaptisé Proton Mail) se différencie des deux précédents par son positionnement centré sur la confidentialité. Son modèle de filtrage est moins documenté publiquement, mais ses priorités sont différentes.

Chiffrement de bout en bout et filtrage

Les emails entre utilisateurs ProtonMail sont chiffrés de bout en bout — le contenu est illisible par les serveurs Proton. Pour les emails provenant de l'extérieur, ProtonMail applique un filtrage anti-spam standard sur les messages en clair avant chiffrement. Ce filtrage est moins sophistiqué que celui de Gmail sur le plan comportemental, parce que ProtonMail collecte délibérément moins de données sur le comportement de ses utilisateurs.

Filtres utilisateur et priorité à l'autodétermination

ProtonMail offre des filtres personnalisés plus puissants que Gmail pour les utilisateurs qui veulent contrôler finement leur messagerie. Les règles de filtrage basées sur les en-têtes, le domaine expéditeur ou le contenu sont accessibles sans abonnement premium. Cette philosophie de contrôle utilisateur est cohérente avec le positionnement général de Proton.

Délivrabilité vers ProtonMail

ProtonMail étant moins utilisé en volume que Gmail ou Outlook, moins de données sont disponibles sur son comportement de filtrage. Les pratiques d'authentification standard (SPF, DKIM, DMARC) s'appliquent de la même façon. ProtonMail accorde une importance particulière à la correspondance entre le domaine d'envoi et l'identité de l'expéditeur — les configurations où le From: ne correspond pas au domaine d'envoi sont traitées avec méfiance.

Comparatif des comportements

Tester sa délivrabilité chez plusieurs opérateurs

GlockApps, Mailreach et Litmus permettent d'envoyer un email de test vers des boîtes de réception chez une vingtaine d'opérateurs simultanément et de voir où chaque message atterrit. Ces tests sont payants (généralement par crédit ou abonnement) mais donnent une vision complète impossible à obtenir autrement. Ils sont particulièrement utiles avant le lancement d'une campagne importante ou après une modification de configuration.