Antispam professionnel : filtrer les spams en entreprise

À quoi sert un antispam professionnel ?

Le spam n’est pas qu’une nuisance : il encombre les boîtes, noie les messages importants et sert de vecteur à des attaques. Le phishing, par exemple, imite une banque, un fournisseur ou un collègue pour obtenir un mot de passe ou provoquer un virement. Les pièces jointes piégées, elles, installent des logiciels malveillants.

Un antispam professionnel analyse chaque message entrant, décide s’il est légitime et agit : le bloquer, le mettre à l’écart ou le signaler. L’objectif est double : protéger vos collaborateurs contre les menaces et leur rendre le temps passé à trier. C’est l’une des mesures de sécurité les plus rentables pour une structure qui dépend de sa messagerie.

Filtrer les spams en entreprise : problèmes résolus et organisations concernées

Pour filtrer les spams en entreprise, la difficulté vient du volume et de la variété. Les envois en masse changent constamment d’expéditeur, de formulation et de pièce jointe. Un filtre basique installé sur le serveur finit par laisser passer des messages ou, à l’inverse, par bloquer des courriers légitimes.

Un service spécialisé dans le cloud apporte une analyse plus large, nourrie par le trafic de très nombreux domaines. Il s’occupe aussi d’un point souvent oublié : un serveur de messagerie qui reçoit tous les spams consomme du processeur, de la bande passante et de l’espace disque pour des messages qu’il faudra ensuite supprimer. Filtrer en amont soulage donc l’infrastructure.

Toutes les organisations qui utilisent des adresses à leur nom de domaine sont concernées, mais certaines le sont davantage : celles dont les adresses sont publiques (contact, commercial, recrutement), les structures qui manipulent des données sensibles, les services comptables exposés aux faux ordres de virement, et les équipes nombreuses où le risque qu’un collaborateur clique sur un faux message augmente avec le nombre de boîtes.

Le service convient autant à une boîte de quelques adresses qu’à un domaine plus important : il se règle au niveau du domaine par un administrateur, et chaque utilisateur peut affiner son propre confort de lecture.

Ce que MailChannels Inbound arrête

Le filtrage couvre les principales catégories de messages indésirables ou dangereux :

• le spam : publicités non sollicitées et envois en masse
• le phishing : messages qui imitent une banque, un fournisseur ou un collègue pour voler des identifiants ou des données
• les virus et logiciels malveillants transmis en pièce jointe ou par lien
• les messages qui échouent aux contrôles d’authentification de l’expéditeur : SPF, DKIM, DMARC

Quarantaine, listes blanches et listes noires : le contrôle au quotidien

Pour chaque domaine, un message détecté comme indésirable peut être rejeté, mis en quarantaine ou marqué puis distribué. La quarantaine est le réglage le plus rassurant : les messages suspects sont conservés jusqu’à 7 jours chez MailChannels, sans arriver dans la boîte. Chaque utilisateur reçoit un récapitulatif quotidien des messages retenus et peut libérer en un clic un courrier légitime.

Depuis la quarantaine, un expéditeur peut être ajouté à la liste blanche (toujours accepté) ou à la liste noire (toujours refusé). Ces listes acceptent une adresse email, un domaine ou une adresse IP. L’administrateur les gère au niveau du domaine, chaque utilisateur au niveau de sa boîte, et les réglages de l’utilisateur l’emportent sur ceux du domaine.

Mise en route de votre antispam, étape par étape

L’activation ne touche ni vos logiciels ni vos habitudes. Elle suit un déroulement simple :

• Vous nous contactez pour activer le service sur votre domaine, ou vous disposez déjà d’une formule Mail Pro ou Mail Expert qui l’inclut.
• Le domaine est déclaré chez MailChannels, avec votre serveur de messagerie HaiSoft comme destination des messages filtrés.
• Les enregistrements MX du domaine sont remplacés par ceux de MailChannels, dans la zone DNS chez HaiSoft ou chez le prestataire qui gère votre domaine.
• Le filtrage commence dès la propagation DNS, en général en quelques minutes. Vos adresses, votre webmail et vos paramètres IMAP et SMTP restent identiques.

Cas d’usage concrets : l’antispam au service de votre activité

Un cabinet comptable reçoit chaque semaine de faux courriers de « dirigeants » demandant un virement urgent. Les messages qui échouent aux contrôles d’authentification sont repérés avant même d’arriver aux collaboratrices, ce qui réduit l’exposition à la fraude.

Une agence immobilière publie son adresse de contact sur son site et sur des annonces. Elle subit des centaines de messages indésirables par jour. Avec la quarantaine et son récapitulatif quotidien, l’équipe consulte une seule liste le matin au lieu de trier ses boîtes en permanence.

Une entreprise de services dont le serveur ralentissait lors de pics de spam retrouve de la marge : l’essentiel des messages indésirables est arrêté avant d’atteindre la machine.

Fonctionnement d’un antispam dans le cloud : architecture MX

Le principe repose sur le DNS. Les enregistrements MX d’un domaine indiquent aux expéditeurs quel serveur reçoit son courrier. Avec MailChannels Inbound, ils désignent mx1.mailchannels.net et mx2.mailchannels.net plutôt que votre serveur. Un message suit donc ce chemin : l’expéditeur le remet au service de filtrage, qui l’analyse et applique la politique de votre domaine ; les messages sains sont transmis à votre serveur de messagerie HaiSoft, puis distribués dans les boîtes.

Cette position d’intermédiaire permet d’arrêter les messages avant qu’ils n’atteignent votre infrastructure. L’analyse porte sur le contenu, sur l’expéditeur et sur son authentification : vérification du SPF, qui liste les serveurs autorisés, de la signature DKIM et de la politique DMARC. Un message qui usurpe un domaine sans en respecter les règles est ainsi pénalisé.

Filtre anti-spam du serveur ou antispam professionnel dans le cloud ?

Toutes les boîtes HaiSoft disposent d’un filtre anti-spam de base, intégré à Plesk. Il fonctionne sur votre serveur, après la réception du message, par analyse de contenu (SpamAssassin) avec un seuil réglable. Les messages détectés sont marqués, déplacés dans le dossier Spam ou supprimés, et les listes blanche et noire se règlent par adresse.

MailChannels Inbound intervient avant le serveur, dans le cloud. Il combine l’analyse du contenu, de l’expéditeur et de son authentification, propose le rejet, la quarantaine ou le marquage, et permet de gérer les listes par domaine et par utilisateur. Les deux approches ne s’excluent pas : le filtre du serveur reste une seconde ligne de défense. Le service est inclus dans les formules Mail Pro et Mail Expert, et peut s’ajouter aux autres offres pour 20 adresses d’un même domaine.

Bonnes pratiques pour recevoir moins de spam

Un bon filtre n’exempte pas d’un peu d’hygiène. Ces réflexes réduisent durablement le volume reçu :

• ne publiez pas votre adresse en clair sur votre site : utilisez un formulaire de contact protégé par un captcha
• évitez les adresses très courantes comme contact@ ou info@, systématiquement visées par les robots
• limitez les redirections d’adresses : chaque redirection multiplie le spam reçu
• utilisez les liens de désinscription des lettres d’information légitimes
• si votre adresse circule chez les spammeurs, renommez-la : vos emails sont conservés et le spam s’arrête

Un antispam professionnel pour les emails reçus, pas pour ceux que vous envoyez

MailChannels Inbound filtre uniquement le courrier entrant. La qualité de vos envois relève d’un autre mécanisme : le relais MailChannels Outbound, qui filtre le spam sortant et préserve la réputation des adresses IP d’envoi, associé à une bonne configuration SPF, DKIM et DMARC. Il est inclus sur l’hébergement mutualisé et proposé en option sur les serveurs.

HaiSoft héberge vos emails en France, dans ses datacenters de Tours et Paris. Hébergeur français depuis 2001 et conforme au RGPD, il vous accompagne depuis Orléans dans l’activation et le réglage de votre antispam.