Baromètre du spam 2026 : les chiffres de l'email en France et dans le monde

Les 5 chiffres à retenir en 2026

Ce que ces chiffres veulent dire pour votre boîte mail

Pris isolément, ces chiffres impressionnent sans expliquer. Mis ensemble, ils racontent une mécanique précise : le spam n'est pas un accident, c'est une industrie. Un volume mondial gigantesque, un coût d'envoi proche de zéro, et une matière première abondante — les adresses email — qui circule de fichier en fichier.

La vôtre n'y échappe pas. Si votre adresse a plus de deux ou trois ans et qu'elle a servi à créer des comptes, la probabilité qu'elle figure dans au moins une fuite de données indexée est très élevée. C'est vérifiable gratuitement en quelques secondes sur Have I Been Pwned — nous expliquons la démarche dans notre guide « Mon email est-il sur le dark web ? ».

Et une fois qu'une adresse a fuité, elle ne « redevient » jamais propre : elle est copiée, revendue, agrégée à d'autres signaux. C'est pour cela que les filtres anti-spam, aussi bons soient-ils, traitent le symptôme et jamais la cause : ils trient ce qui arrive, ils n'empêchent pas votre adresse de circuler.

Le spam n'arrive presque jamais par hasard

Une adresse email devient bruyante quand elle circule dans plusieurs contextes qui ne se parlent pas entre eux : achat en ligne, inscription à une newsletter, formulaire de contact, téléchargement d'un livre blanc, compte client, fuite de données ou base revendue.

Le piège est que chaque usage paraît anodin. Pris séparément, donner son email à une boutique ou à un outil gratuit semble raisonnable. Mis bout à bout, ces usages créent une surface d'exposition difficile à nettoyer. En matière de données personnelles, la CNIL rappelle d'ailleurs que l'adresse email est une donnée personnelle à part entière, protégée par le RGPD — avec des règles strictes sur la prospection commerciale (consentement préalable obligatoire en B2C).

Les 7 circuits par lesquels votre adresse s'échappe

1. Les achats en ligne : une commande déclenche souvent une chaîne de confirmations, promotions, enquêtes et relances — puis un partage avec des « partenaires ».
2. Les formulaires B2B : livres blancs, webinars et essais gratuits alimentent des bases commerciales très actives, revendues ou louées.
3. Les newsletters oubliées : elles changent parfois de propriétaire, de fréquence ou de finalité — sans que vous en soyez vraiment informé.
4. Les fuites de données : une base piratée expose l'adresse, puis celle-ci rejoint des listes automatisées de diffusion et de credential stuffing.
5. Les data brokers : certains acteurs agrègent des signaux épars pour enrichir des profils marketing complets, adresse email en pivot.
6. Les pixels de suivi : ils confirment qu'une adresse ouvre les emails, donc qu'elle vaut la peine d'être relancée — et revendue plus cher. Notre article sur le pixel de tracking détaille le mécanisme.
7. Les comptes anciens : forums, services fermés ou outils abandonnés deviennent des angles morts — personne ne protège plus ces bases.

France : signaler, c'est utile

La France dispose d'un dispositif public de signalement souvent méconnu : Signal Spam, partenaire de la CNIL, collecte les signalements des internautes et les transmet aux autorités et aux professionnels de l'email. Pour l'hameçonnage, Cybermalveillance.gouv.fr assiste les victimes, et la plateforme Pharos recueille les contenus illicites. Nous avons consacré un guide complet au signalement du phishing en France.

Signaler ne nettoie pas votre boîte du jour au lendemain, mais ces signalements alimentent les listes de blocage des fournisseurs d'accès et améliorent les filtres pour tout le monde. C'est l'un des rares gestes gratuits qui a un effet collectif mesurable.

La lecture MailClear : séparer pour reprendre la main

Si une adresse sert à tout, elle finit par ne plus rien protéger. La stratégie que nous défendons — et que ce baromètre justifie chiffre après chiffre — consiste à séparer les usages : votre adresse principale pour les comptes sensibles (banque, administration, proches), et une adresse de protection pour tout le reste (boutiques, newsletters, essais, formulaires).

Cette séparation ne supprime pas tout le spam du jour au lendemain. En revanche, elle transforme un problème flou — « je reçois trop de mails, je ne sais pas d'où ça vient » — en décisions simples : autoriser, limiter ou bloquer une source identifiable. Et le jour où une fuite expose votre adresse de protection, votre vraie adresse, elle, reste hors de portée.

Questions fréquentes sur ces chiffres

Pourquoi les chiffres varient-ils selon les sources ?

Parce que personne ne « voit » tout le trafic email mondial. Chaque éditeur mesure depuis son propre réseau (filtres, passerelles, boîtes clientes) puis extrapole. C'est pourquoi ce baromètre privilégie les ordres de grandeur stables d'une source à l'autre plutôt que des pourcentages au dixième près.

Le spam diminue-t-il avec les nouveaux filtres ?

La part du spam dans le trafic mondial a baissé par rapport aux pics historiques (au-delà de 70 % au début des années 2010), mais elle reste massive — et le spam « efficace » s'est déplacé vers des formes plus ciblées, hameçonnage en tête, plus difficiles à filtrer.

Comment savoir si mon adresse a déjà fuité ?

Entrez-la sur Have I Been Pwned, service de référence maintenu par le chercheur en sécurité Troy Hunt. Si elle apparaît dans une fuite, changez les mots de passe concernés et cessez d'exposer cette adresse aux nouveaux services — notre guide « Fuite de données : que faire » détaille les étapes.