Un e-mail légitime arrive dans les indésirables : que faire ?

Une facture attendue, une réponse à une candidature ou un document professionnel peut se retrouver dans le dossier des indésirables. Lorsqu’un message légitime est classé à tort comme suspect, on parle de faux positif antispam. Pour le récupérer et éviter que la situation se répète, procédez par étapes : retrouvez le courriel, vérifiez son authenticité, puis corrigez le classement avant d’envisager une autorisation durable.

Retrouver l’e-mail dans les indésirables

Ouvrez le dossier nommé « Spam », « Indésirables » ou « Courrier indésirable », selon votre messagerie. Recherchez le message avec l’adresse complète de l’expéditeur, quelques mots de l’objet ou la date approximative d’envoi.

Attention au périmètre de recherche : certaines messageries excluent les indésirables et la corbeille des résultats habituels. Sélectionnez explicitement ces dossiers ou une recherche couvrant tous les messages.

Si vous utilisez une application sur ordinateur ou téléphone, consultez également votre messagerie depuis son interface web. Cela permet de vérifier ce qui est présent sur le serveur et de repérer un éventuel problème de synchronisation.

En entreprise, le courriel peut aussi être retenu dans une quarantaine distincte de votre boîte. Sa consultation ou sa libération peut nécessiter l’intervention du service informatique.

N’attendez pas trop longtemps : les indésirables et les messages en quarantaine peuvent être supprimés automatiquement après une durée variable selon le service.

Vérifier le message avant de le déclarer légitime

Reconnaître le nom affiché ne suffit pas. Un fraudeur peut imiter un correspondant, usurper une adresse ou utiliser un compte compromis.

Avant de cliquer sur un lien ou d’ouvrir une pièce jointe, examinez plusieurs éléments :

• L’adresse complète de l’expéditeur : correspond-elle à celle de votre contact habituel ?
• Le contexte : attendiez-vous réellement ce document ou cette demande ?
• Le contenu : contient-il une urgence inhabituelle, une demande de mot de passe ou un changement de coordonnées bancaires ?
• La destination des liens : correspond-elle au service annoncé ? Sur ordinateur, leur survol permet généralement de l’afficher sans les ouvrir.

Une présentation soignée ne garantit pas l’authenticité. Les conseils de Cybermalveillance.gouv.fr pour reconnaître un message d’hameçonnage rappellent notamment qu’une adresse connue ne constitue pas une preuve suffisante.

En cas de doute, contactez votre interlocuteur par un autre canal, avec un numéro déjà connu. Pour une notification bancaire ou administrative, ouvrez directement l’application ou votre espace habituel.

Corriger le classement avec la fonction adaptée

Une fois le message vérifié, sélectionnez-le et utilisez la commande prévue par votre messagerie : « Non-spam », « Courrier légitime » ou « Ceci n’est pas un courrier indésirable ».

Cette action signale une erreur de classement au service. Un simple déplacement vers la boîte de réception ne transmet pas nécessairement le même signal au filtre.

Selon la solution utilisée, une confirmation peut proposer d’autoriser les prochains messages de cet expéditeur. Lisez-la avant de valider : récupérer un courriel ponctuel et modifier durablement le filtrage sont deux décisions différentes.

Si une pièce jointe fait l’objet d’une alerte antivirus, traitez cette alerte séparément. Déclarer le courriel légitime ne prouve pas que son fichier est sûr. Demandez une vérification au service informatique plutôt que de désactiver la protection pour l’ouvrir.

Contrôler les règles et les adresses bloquées

Un e-mail dans les indésirables n’est pas toujours le résultat d’une décision automatique du filtre. Une ancienne règle ou un blocage manuel peut expliquer son classement.

Dans les paramètres de votre compte, vérifiez :

• la liste des expéditeurs bloqués ;
• les règles qui déplacent ou suppriment des messages selon l’adresse, le domaine ou l’objet ;
• les filtres créés dans votre logiciel de messagerie ;
• les réglages antispam accessibles dans l’interface web.

Si l’adresse figure dans la liste des expéditeurs bloqués, retirez ce blocage après vérification. Signaler seulement le message comme légitime peut ne pas suffire à corriger les prochains envois.

Corrigez la règle responsable en conservant les autres protections. Une règle trop large peut toucher plusieurs correspondants sans rapport entre eux.

Quand ajouter un expéditeur autorisé ?

L’ajout d’un expéditeur autorisé peut être utile pour un correspondant régulier dont les messages sont classés à tort de façon répétée. Cette exception doit rester précise.

Privilégiez l’adresse complète de votre interlocuteur. Autoriser tout un domaine étend la confiance à d’autres adresses, parfois très nombreuses, surtout lorsqu’il s’agit d’un fournisseur de messagerie grand public.

Avant de conserver cette autorisation, vérifiez que :

• l’adresse a été confirmée par un moyen fiable ;
• les échanges sont attendus et présentent une utilité durable ;
• l’exception ne désactive pas l’analyse antivirus ni les contrôles contre l’hameçonnage.

Ajouter un contact au carnet d’adresses peut influencer le classement dans certaines messageries, mais son effet varie selon le service. Cela ne garantit pas non plus qu’un message franchira les contrôles de sécurité de l’entreprise.

Réexaminez les autorisations devenues inutiles, notamment à la fin d’une relation commerciale ou après un changement d’adresse.

Si le problème revient, rechercher la cause

Transmettre les éléments utiles au support

Lorsque les faux positifs persistent, indiquez au support l’adresse de l’expéditeur, le destinataire concerné, l’objet et la date avec l’heure approximative de réception. Conservez si possible le message original : ses en-têtes contiennent des informations utiles au diagnostic qu’une capture d’écran ne montre pas.

L’administrateur pourra rechercher le motif du classement dans les journaux, examiner les résultats d’authentification SPF, DKIM et DMARC, puis signaler le faux positif à l’éditeur si cette fonction existe.

Faire corriger les problèmes d’envoi

Si plusieurs destinataires rencontrent la même difficulté avec un correspondant, prévenez celui-ci. Son prestataire devra peut-être vérifier la configuration d’envoi ou la réputation de son infrastructure.

Après correction, demandez un nouvel envoi et contrôlez son arrivée. Si le message est encore filtré, transmettez ce nouvel exemple au support : il permettra de poursuivre le diagnostic sans multiplier les exceptions permanentes.