Le bouton de désinscription qui vend votre email au lieu de vous en retirer

Les spammeurs n'aiment rien autant qu'une adresse email confirmée, et la façon la moins coûteuse de confirmer une adresse est de brandir un lien de désinscription et d'attendre que vous cliquiez dessus. Au moment où vous le faites, vous avez répondu à la seule question qu'ils se posaient : y a-t-il quelqu'un ? Une adresse morte est supprimée. Une adresse active est regroupée et revendue. Validity, une entreprise de données sur le courrier électronique, a longtemps estimé que le tarif en vigueur pour mille adresses vérifiées se situait en bas de la fourchette sur le marché gris — quelques centimes chacune, mais des centimes qui s'accumulent quand votre boîte de réception devient la preuve de vie.

Voici la partie que personne ne vous dit. Il existe deux choses complètement différentes toutes les deux étiquetées « se désinscrire », et elles ne se comportent pas du tout de la même façon.

La première est le lien enfoui dans le corps du message. Dans une véritable lettre d'information, il fonctionne bien et vous devriez l'utiliser. Dans un envoi de spam, ce lien n'est souvent qu'un pixel de suivi déguisé en bouton. Il envoie un signal à un serveur qui enregistre votre adresse, votre ouverture, parfois votre IP, et vous classe discrètement sous « engagé ». L'orientation de la FTC elle-même est claire à ce sujet : avec des expéditeurs que vous ne reconnaissez pas, cliquer sur se désinscrire peut confirmer que votre adresse est active, de sorte que la démarche plus sûre consiste à la marquer comme spam au lieu de demander poliment à être retiré.

Le second est meilleur, et votre client de messagerie l'expose déjà. Il s'appelle l'en-tête List-Unsubscribe — une partie de la plomberie que l'expéditeur joint au message lui-même, pas un lien qu'il peint dans le corps. Votre client le lit et vous propose son propre bouton « Se désinscrire » natif, généralement près du nom de l'expéditeur en haut.

La distinction est importante en raison de qui l'applique maintenant. Depuis février 2024, Gmail et Yahoo exigent que les expéditeurs de masse — quiconque envoie plus de 5 000 messages par jour à leurs utilisateurs — soutiennent la désinscription en un clic selon RFC 8058, la spécification qui définit List-Unsubscribe-Post. Apple Mail honore le même en-tête. Donc, quand vous appuyez sur la demande de désinscription que votre client affiche, vous ne chargez pas l'URL de suivi de l'expéditeur. Votre fournisseur envoie une demande standardisée en votre nom, et un expéditeur conforme doit l'honorer dans les deux jours. Les expéditeurs louches qui abuseraient d'un clic ? Ils n'ont pour la plupart jamais pris la peine de mettre en œuvre l'en-tête en premier lieu, ce qui est en soi un signal utile.

Donc la règle pratique s'écrit d'elle-même :

• Si votre client affiche un bouton Se désinscrire en haut (à côté de l'expéditeur, pas dans le corps du message), utilisez-le. C'est l'en-tête. Sûr.
• Si la seule option de désinscription est un lien à l'intérieur du courrier, et vous ne reconnaissez clairement pas l'expéditeur, ne cliquez pas dessus. Appuyez plutôt sur « Signaler comme spam ». Cela vous retire et éduque le filtre, sans confirmer que vous existez.
• Si vous reconnaissez bien l'expéditeur — un magasin auprès duquel vous avez acheté, une infolettre à laquelle vous vous êtes inscrit — le lien du corps va bien.

La vérité inconfortable est que les pires expéditeurs ont conçu « se désinscrire » pour ressembler à une courtoisie alors qu'il s'agit en réalité d'un sondage. Ils posent une question, et le clic est votre réponse. L'en-tête contourne tout le jeu : vous parlez à votre propre fournisseur de courrier électronique, qui a tout intérêt à vous rendre heureux, au lieu de parler à un courtier de liste qui a déjà décidé de la valeur de votre attention.

La prochaine fois qu'un truc de mauvaise qualité arrive, regardez vers le haut avant de regarder vers le bas. La vraie sortie est généralement au sommet du message, pas au bas.