Mots spam : comment les filtres les notent

Qu'est-ce qu'un mot spam ?

Les mots spam, qu'on appelle aussi mots déclencheurs de spam, sont des mots et des expressions qu'on retrouve bien plus souvent dans les mails indésirables que dans les mails normaux. Les filtres les traitent donc comme un signal faible. Exemples typiques : les promesses d'argent (« bonus en cash », « doublez vos revenus »), l'urgence (« agissez maintenant », « durée limitée »), les garanties (« sans risque », « sans engagement ») et le vocabulaire des concours (« vous avez été sélectionné », « gagnant »). Le nom laisse penser à une liste noire, mais ce n'en est pas une. Aucun fournisseur de messagerie ne publie de liste de mots interdits. Les listes qu'on trouve en ligne viennent d'éditeurs d'emailing qui les ont compilées à partir de leur pratique, et elles se recoupent largement parce qu'elles se copient les unes les autres. Voyez un mot spam comme un point contre le message, pas comme un verdict. Un cold email adressé à un prospect nommé, qui dit « gratuit » une fois dans une phrase normale, ne se lit pas comme un envoi de masse qui répète « GRATUIT !!! » dans l'objet, le pré-header et trois boutons. Les filtres qui notent le contenu captent précisément cette différence de densité et de mise en forme.

Comment les filtres antispam utilisent-ils vraiment les mots spam ?

Il existe deux types de filtres, et ils ne traitent pas les mots de la même façon. Les filtres à règles comme Apache SpamAssassin font passer le message par de nombreux tests. Chaque test qui correspond ajoute ou retire des points. Certains repèrent des expressions dans le corps ou l'objet, d'autres vérifient la mise en forme, d'autres encore les en-têtes et l'authentification. La documentation d'Apache SpamAssassin fixe le seuil par défaut, required_score, à 5.0. Au-delà, le message est marqué comme spam. Une expression déclencheuse n'ajoute en général qu'une fraction de ce total : un message ne franchit la ligne que lorsque plusieurs signaux faibles s'accumulent. Les grands fournisseurs de messagerie comme Gmail et Microsoft utilisent leurs propres systèmes à apprentissage automatique. Ils ne publient pas de règles et s'appuient surtout sur des signaux liés à l'expéditeur : SPF, DKIM et DMARC passent-ils et sont-ils alignés sur votre domaine From, comment les mails précédents de ce domaine ont-ils été reçus, à quelle fréquence les destinataires le signalent comme spam et combien d'adresses rebondissent. C'est pourquoi éliminer chaque mot d'une liste ne servira pas à grand-chose si votre domaine échoue à l'authentification ou si votre liste est pleine d'adresses mortes. La liste complète des causes se trouve dans notre guide pourquoi vos mails arrivent en spam et comment y remédier.

Ce qui ne marche pas : remplacer des lettres par des chiffres ou des symboles (« gr4tuit », « €conomisez ») pour échapper à la détection d'un mot. Les filtres considèrent ce genre de camouflage comme un signal de spam à part entière, et il vous coûte plus cher que le mot écrit normalement.

Liste des mots spam par catégorie

La plupart des listes publiées se regroupent en quelques catégories. Ce qui suit est une liste de schémas, pas un classement selon un impact mesuré. Aucun fournisseur ne publie de chiffres qui permettraient un tel classement.

Catégorie	Expressions typiques	Pourquoi les filtres les comptent	Alternative plus sobre en prospection B2B
Argent et gains	bonus en cash, doublez vos revenus, gagnez de l'argent, revenus complémentaires	Fréquentes dans les arnaques et les mails « devenez riche »	Nommez le résultat business dans les termes du prospect, par exemple le processus que vous raccourciriez
Urgence	agissez maintenant, urgent, durée limitée, expire aujourd'hui, ne manquez pas	Les techniques de pression sont typiques des promotions de masse	Donnez une raison concrète de répondre, ou une date liée à quelque chose de réel
Garanties	garanti, sans risque, sans engagement, satisfait ou remboursé	Les promesses invérifiables apparaissent dans les offres frauduleuses	Décrivez ce que fait le produit et laissez la promesse de côté
Gratuit et remises	gratuit, essai gratuit, % de réduction, prix le plus bas, meilleur prix	Très utilisés dans les mails promotionnels de masse	Mentionnez un essai une seule fois, dans une phrase, pas en majuscules ni dans un bouton
Concours et sélection	gagnant, vous avez été sélectionné, félicitations, réclamez votre	Vocabulaire classique de loterie et de phishing	Dites précisément pourquoi vous avez choisi ce destinataire
Appâts compte et sécurité	vérifiez votre compte, mot de passe, activité inhabituelle, confirmez maintenant	Le phishing imite ces notifications	Bannissez-les complètement des mails commerciaux

Mots spam dans le corps du mail : ce qui est noté en plus

Dans le corps du mail, les mots eux-mêmes comptent moins que la manière dont le message est construit autour d'eux. Ces schémas ajoutent des points dans les filtres qui notent le contenu, quels que soient les mots employés :

• Des phrases entières en majuscules ou des points d'exclamation en cascade. Une mise en forme qui crie est notée en tant que telle.
• Des mails composés uniquement d'images, ou une grande image avec très peu de texte. Le filtre ne peut pas lire l'image, et le spam cache souvent son texte de cette façon.
• Un texte de lien qui affiche un domaine alors que le lien pointe vers un autre. C'est le fonctionnement du phishing, et les filtres comparent les deux.
• Les raccourcisseurs de liens publics. Ils masquent la destination, et les spammeurs s'en servent pour faire tourner leurs domaines.
• Du HTML sans partie texte brut, ou du HTML cassé par un copier-coller depuis un traitement de texte.
• Du texte caché, par exemple blanc sur fond blanc, utilisé pour gonfler un message avec des mots neutres.

Dans un cold email envoyé en one-to-one, le réflexe sûr reste le même : des phrases courtes et simples, un lien au maximum, une vraie signature et un moyen de désinscription qui fonctionne.

Mots spam dans l'objet du mail

L'objet est vérifié par les règles de contenu et lu par une personne qui décide en une seconde d'ouvrir, d'ignorer ou de signaler le message. Dans SpamAssassin, certaines règles ne regardent que l'en-tête de l'objet : un objet tout en majuscules ou bourré de ponctuation est donc noté même si le corps est propre. Les mots les plus nuisibles dans un objet sont ceux qui travestissent le message. Un faux « Re: » ou « Fwd: » sur un premier mail, « Votre facture », ou « Suite à notre appel » alors qu'il n'y a jamais eu d'appel. Ils passent peut-être un filtre de mots, mais les destinataires qui se sentent piégés cliquent sur le bouton spam, et les fournisseurs pèsent les plaintes bien plus que le vocabulaire. Aux États-Unis, le CAN-SPAM Act interdit explicitement les objets trompeurs. Gardez des objets courts, en minuscules quand c'est naturel, et spécifiques au destinataire. Évitez les symboles monétaires, « gratuit » et les mots d'urgence. Notre article sur les exemples et règles pour l'objet d'un mail de prospection propose des objets prêts à l'emploi.

Existe-t-il une liste de mots spam pour 2024 ou après ?

Les listes titrées avec une année, comme « mots spam 2024 », sont pour la plupart les mêmes listes d'éditeurs avec une nouvelle date. Aucun fournisseur de messagerie n'a publié de nouvelle liste de mots cette année-là. Ce qui a vraiment changé en 2024, ce sont les exigences que Google et Yahoo ont commencé à appliquer aux expéditeurs en masse. D'après les Email sender guidelines de Google, elles portent sur l'authentification avec SPF et DKIM, un enregistrement DMARC, la désinscription en un clic pour les envois en masse et le maintien d'un faible taux de signalement comme spam. Ces règles concernent l'expéditeur, pas les mots. Si vous devez mettre quelque chose à jour à cause de la liste d'une nouvelle année, commencez par vos enregistrements DNS et le nettoyage de votre liste email. Notre guide SPF, DKIM et DMARC pour le cold emailing détaille l'ordre de configuration.

Comment repérer les mots spam dans un cold email avant l'envoi

1. 1 Lisez le brouillon à voix haute et supprimez chaque phrase qui irait aussi dans une promotion de masse : urgence, garanties, concours, promesses d'argent.
2. 2 Envoyez le brouillon à une boîte de test Gmail et ouvrez « Afficher l'original ». Vérifiez que SPF, DKIM et DMARC affichent tous PASS et que DKIM est signé par votre propre domaine, pas par celui d'un autre.
3. 3 Si SpamAssassin est installé, faites passer le message enregistré avec spamassassin -t. Lisez l'en-tête X-Spam-Status et le rapport, qui indiquent le score et chaque règle déclenchée. Corrigez les règles sur lesquelles vous avez la main.
4. 4 Vérifiez que chaque lien pointe vers le domaine que son texte affiche, et que le message comporte une partie texte brut.
5. 5 Contrôlez vos enregistrements DNS avec un vérificateur SPF, DKIM et DMARC avant le premier vrai envoi.

Un score bas lors d'un test ne prédit pas l'arrivée en boîte de réception. C'est le serveur destinataire qui en décide, à partir de données de réputation que le test ne voit pas. Pour l'étape DNS, utilisez le vérificateur SPF, DKIM et DMARC gratuit.

Où se situe EmailFlow OS

EmailFlow OS est conçu pour la prospection B2B à froid avec de la vidéo IA personnalisée. Vous enregistrez une seule vidéo et vous la chargez dans EmailFlow OS. Ensuite, vous connectez votre compte Brevo et votre domaine d'envoi, puis vous importez votre liste de prospects dans EmailFlow OS. EmailFlow OS transforme cet unique enregistrement en une version personnalisée distincte pour chaque destinataire, et non une par entreprise. Chaque version part de votre propre boîte, via votre propre compte Brevo et votre propre domaine d'envoi, jamais via un expéditeur partagé de la plateforme. La réputation que pèse un filtre est donc celle de votre domaine, et les enregistrements DNS qu'il vérifie sont ceux que vous contrôlez. Cela ne rend pas la formulation sans importance. Le texte autour de la vidéo passe toujours par les mêmes contrôles de contenu, donc les règles ci-dessus restent valables. Découvrez comment fonctionne l'email vidéo personnalisé depuis votre propre compte Brevo sur la page d'accueil d'EmailFlow OS.

Questions fréquentes

? Le mot « gratuit » envoie-t-il les mails en spam ?

Pas à lui seul. Dans un filtre à score comme Apache SpamAssassin, une seule correspondance ajoute une partie des points nécessaires pour atteindre le seuil par défaut de 5.0 fixé dans sa documentation. « Gratuit » devient un problème quand il est répété, écrit en majuscules, placé dans l'objet ou combiné à d'autres signaux, comme un DKIM en échec ou une mauvaise réputation de domaine.

? Gmail et Outlook utilisent-ils des listes de mots spam ?

Aucun des deux n'en publie. Tous deux utilisent des filtres à apprentissage automatique qui pèsent des signaux liés à l'expéditeur, comme l'alignement SPF, DKIM et DMARC, l'historique du domaine et les taux de plainte, en plus du contenu. Les listes de mots des éditeurs ne couvrent que le volet contenu : elles ne peuvent pas expliquer un problème de dossier spam causé par l'authentification ou la réputation.

? Quel est un bon score SpamAssassin pour un cold email ?

Plus il est bas, mieux c'est. Tout ce qui atteint ou dépasse required_score, fixé par défaut à 5.0 selon la documentation d'Apache SpamAssassin, est marqué comme spam par les serveurs qui gardent le réglage par défaut. Un mail one-to-one propre se situe généralement bien en dessous. Lisez la liste des règles déclenchées, pas seulement le total, car chaque règle vous dit quoi changer.