Qu’est-ce qu’un score de spam et comment est-il calculé ?

Une expression, trois chiffres complètement différents : voilà le piège tendu par « score de spam », et les confondre pousse à chercher des correctifs pour des problèmes qu’on n’a pas. Le chiffre qui décide de la destination de votre e-mail est un score de filtre, attribué par un filtre antispam à un message précis pour estimer à quel point il ressemble à du spam. Pourtant, les mêmes mots désignent aussi des scores de délivrabilité composites où plus c’est haut, mieux c’est, et, histoire de brouiller encore les résultats de recherche, une métrique SEO sans le moindre rapport avec l’e-mail.

Je commence par démêler les trois, puis je consacre le reste du guide au seul sur lequel un expéditeur peut vraiment agir : ce qui l’alimente, à quoi ressemble un bon score et comment faire baisser le vôtre avant le départ de la prochaine campagne.

Les trois choses que l’on appelle « score de spam »

	Points de filtre (style SpamAssassin)	Score de délivrabilité (de 0 à 100)	Moz Spam Score (SEO)
Ce qu’il évalue	Un message e-mail	Un e-mail, tous les contrôles réunis	Le profil de liens d’un site web
Échelle	Points, sans plafond	De 0 à 100	De 0 à 100 %
Sens	Plus c’est bas, mieux c’est ; 5,0 et plus = spam	Plus c’est haut, mieux c’est	Plus c’est bas, mieux c’est
Qui l’utilise	Serveurs de messagerie, passerelles, tests de spam	Les outils de test comme Unspam	Les outils SEO ; pas utilisé par Google
Comment corriger	Contenu, authentification, nettoyage de liste	Idem, selon le contrôle en échec	Nettoyage des backlinks

• Les points de filtre. Le sens classique. Des moteurs comme Apache SpamAssassin passent des centaines de règles sur un message ; chaque correspondance ajoute ou retire des points, et franchir un seuil (5,0 par défaut) fait marquer le message comme spam. Nous décodons ce système règle par règle, avec les vraies valeurs en points, dans le guide du score SpamAssassin.
• Les scores de délivrabilité composites. Les outils de test fondent de nombreux contrôles (score de contenu, SPF, DKIM, DMARC, blacklists, qualité du HTML) en un seul score de 0 à 100. Le score de santé d’Unspam fonctionne ainsi : plus c’est haut, mieux c’est, et la moyenne mondiale est actuellement de 87 sur 100.
• Le Moz Spam Score. Une métrique SEO qui estime à quel point le profil de backlinks d’un site ressemble à celui de sites pénalisés. Elle concerne le classement dans les moteurs de recherche, Google ne l’utilise pas, et elle ne dit rien de vos e-mails. Si c’est ce que vous cherchiez, le correctif se trouve dans votre profil de liens, pas dans vos campagnes.

Un chiffre de plus vient s’emmêler là-dedans : le Sender Score, une évaluation de 0 à 100 de la réputation de votre adresse IP d’envoi. Celui-là juge l’expéditeur plutôt que le message ; nous le traitons à part dans le guide du Sender Score.

Avant de comparer des scores de spam, vérifiez le sens de l’échelle. Sur l’une, un 5 signifie la catastrophe ; sur l’autre, il signifie qu’il reste du travail pour atteindre 87.

Comment se calcule un score de spam

Retirez l’habillage marketing et tous les scores de spam puisent dans les mêmes quatre groupes de signaux. Voici ce qu’un filtre pèse réellement quand il évalue votre message :

1. Le contenu. Le message lui-même : la formulation et la structure (évaluées statistiquement, pas mot à mot, voir les mots déclencheurs de spam), l’équilibre texte/images, un HTML négligé ou trompeur, les ruses dans l’objet et les types de pièces jointes. À lui seul, le moteur bayésien de SpamAssassin peut faire varier un score de plus de 5 points entre un message manifestement propre (-1,9) et un message manifestement spammé (+3,5, plus les règles cumulatives).

2. L’authentification. SPF, DKIM et DMARC existent-ils et sont-ils alignés ? Le calcul est asymétrique : réussir ne rapporte presque rien (une signature DKIM valide ne vaut que -0,1 point dans SpamAssassin), tandis que les échecs, les enregistrements manquants et les défauts d’alignement ajoutent des pénalités et peuvent faire échouer d’emblée la politique du fournisseur. L’authentification est le droit d’entrée, pas un avantage concurrentiel ; voici la configuration complète.

3. La réputation. Ce qu’internet dit de votre infrastructure : votre adresse IP ou votre domaine d’envoi figure-t-il sur des blacklists comme Spamhaus, et les domaines vers lesquels vous pointez sont-ils signalés ? Une seule inscription peut ajouter plus de points que n’importe quelle maladresse rédactionnelle, et c’est pourquoi contrôler vos blacklists doit précéder chaque envoi important.

4. Les empreintes et l’historique. Des bases collaboratives (Razor, Pyzor, DCC) qui comparent le corps de votre message à des spams déjà en circulation, et, chez les fournisseurs de messagerie, votre réputation d’expéditeur accumulée : plaintes, spam traps touchés et façon dont les destinataires interagissent.

Prenez une seconde pour regarder cette liste, car elle explique beaucoup de frustrations : seul le premier groupe est entre les mains de votre rédacteur. Tout le reste relève de l’infrastructure, des enregistrements DNS et de l’hygiène de liste, et c’est exactement pourquoi « reformulez l’objet, ça suffira » ne change si souvent rien au score.

Qu’est-ce qu’un bon score de spam ?

Les points de filtre se répartissent en paliers nets : sous 5,0, une installation SpamAssassin par défaut laisse passer, et sous 3,0 on est en zone sûre, avec de la marge pour les serveurs plus stricts. La plupart des expéditeurs sont plus près de la sécurité qu’ils ne le craignent ; sur les e-mails testés avec Unspam, 89 % se situent déjà dans cette plage sûre.

Pour les scores composites de 0 à 100, lisez les paliers comme le fait le rapport d’Unspam :

• De 90 à 100 : excellent. Tout ce qui compte passe ; continuez à tester avant les gros envois.
• De 70 à 89 : bon. Solide, avec des constats précis à solder ; la moyenne mondiale (87) se situe ici.
• De 50 à 69 : à retravailler. Attendez-vous à de vrais problèmes de placement chez les fournisseurs les plus stricts.
• Sous 50 : à risque. Corrigez les contrôles en échec avant d’envoyer quoi que ce soit d’important.

Une mise en garde que nos propres données ne cessent de confirmer : un beau score en tête de rapport posé sur un échec d’authentification critique est un faux réconfort, et c’est précisément pour cela que le rapport d’Unspam signale les échecs d’authentification en rouge, quoi que dise le grand chiffre. Un échec SPF, DKIM ou DMARC est urgent même quand le score a l’air bon.

Pourquoi un bon score de spam ne garantit toujours pas la boîte de réception

Voyez le score comme un seul portique dans un parcours plus long. Gmail et Microsoft font tourner des filtres d’apprentissage automatique propriétaires (aucun des deux n’utilise SpamAssassin), et ces filtres pèsent des éléments qu’aucun score de contenu avant envoi ne pourra jamais voir : l’historique de votre domaine auprès de leurs utilisateurs, le comportement individuel de chaque destinataire, l’engagement sur vos envois récents.

Les données de placement le disent mieux que la théorie. Un message de test identique, au score impeccable, arrive dans la boîte de réception principale à 97 % chez ProtonMail, mais à 34 % seulement chez Yahoo. Même contenu, même score, résultats radicalement différents : une fois le portique du contenu franchi, la réputation et le filtrage propre à chaque fournisseur prennent le relais.

Servez-vous du score pour ce qu’il fait bien : attraper les problèmes de contenu et de configuration que vous vous infligez, avant qu’un envoi ne vous coûte quoi que ce soit. Vérifiez ensuite où le courrier arrive vraiment, avec un test de placement en boîte de réception chez les fournisseurs que votre audience utilise réellement. Les deux tests répondent à des questions différentes, et les expéditeurs qui les confondent sont en général ceux qui se demandent pourquoi des e-mails propres finissent quand même dans les spams.

Comment vérifier gratuitement votre score de spam

Trois façons de faire, de la plus rapide à la plus technique :

1. Lancez un test de spam avant envoi. Envoyez votre brouillon au test de spam gratuit d’Unspam et obtenez le tableau complet en 30 secondes environ : le score SpamAssassin avec chaque règle déclenchée, les résultats SPF, DKIM et DMARC, le statut sur les blacklists, les contrôles HTML et accessibilité, et le score de santé composite, sans inscription. C’est le même contrôle de délivrabilité que nous recommandons comme dernière étape de toute routine avant envoi.
2. Lisez les en-têtes d’une copie reçue. Sur tout serveur qui fait tourner SpamAssassin, l’en-tête X-Spam-Status donne le score, le seuil et les règles exactes qui se sont déclenchées. Savoir décoder cette ligne vaut la peine ; le guide SpamAssassin la parcourt champ par champ.
3. Suivez la tendance, pas seulement le chiffre. Les scores bougent au rythme des mises à jour de règles et des changements de listes. Un nouveau test mensuel de votre modèle standard, plus un contrôle après chaque changement de modèle, d’ESP ou de domaine, attrape la dérive tant qu’elle est encore bon marché à corriger.

Comment faire baisser votre score de spam

Classé par points récupérés à effort égal, voici l’ordre dans lequel je travaillerais :

1. Authentifiez d’abord. Publiez et alignez SPF, DKIM et DMARC, puis vérifiez avec les checkers gratuits SPF, DKIM et DMARC. Cela solde les règles de pénalité, satisfait les exigences de Gmail et Yahoo pour les expéditeurs à gros volume et supprime les échecs silencieux qui plafonnent tout le reste.
2. Sortez de toutes les blacklists. Contrôlez votre adresse IP et votre domaine, et auditez chaque domaine vers lequel vous pointez, y compris les raccourcisseurs d’URL et les domaines de tracking. Les règles de réputation portent certaines des valeurs en points les plus lourdes qu’un filtre attribue.
3. Corrigez le motif du contenu, pas les mots isolés. Livrez une partie en texte brut avec votre HTML, gardez un vrai équilibre texte/images, coupez les liens redondants et laissez tomber les pièges connus des filtres. Les filtres statistiques jugent le message entier : visez un courrier qui se lit comme attendu, pas des échanges de synonymes.
4. Nettoyez la liste. Les bounces, les spam traps et les adresses inactives alimentent le versant réputation de tous les scores que vous recevrez. L’hygiène de liste n’a rien de glamour et elle fonctionne.
5. Envoyez régulièrement et surveillez l’engagement. Les pics de volume soudains et les audiences froides ressemblent à un comportement de spammeur pour les modèles des fournisseurs. Chauffez les nouveaux domaines, tenez un rythme stable et mettez de côté les contacts qui n’ouvrent jamais.
6. Retestez avant chaque envoi important. Un seul changement de modèle peut défaire tout ce qui précède ; 30 secondes de test valent mieux qu’une semaine de dégâts sur votre liste.

Testez le score qui compte vraiment

À ce stade, vous savez quel chiffre surveiller et dans quel sens il doit bouger, ce qui vous place déjà devant la plupart des conseils sur le sujet. La dernière étape prend une demi-minute. Faites passer votre prochain e-mail par le test de spam gratuit d’Unspam, lisez côte à côte le verdict SpamAssassin et le score de santé, et corrigez ce que le rapport nomme avant que vos abonnés ne voient le message. Aucune devinette, aucune inscription, et si le score est déjà en zone sûre, vous envoyez avec une preuve au lieu d’un espoir.