Retour à 'Délivrabilité'Stoppez les bot signups et évitez le spam et les problèmes de livraison
Dernière mise à jour:
Ça se passe partout : un pic de nouvelles inscriptions sur votre plateforme, suivi d'une vague de spam complaints. La cause ? Des bots qui utilisent les adresses e-mail de vraies personnes pour créer des comptes.
Ce problème existe depuis des années, mais depuis fin 2025, il a fortement augmenté. Nous le voyons chez nos clients, mais c'est un phénomène mondial. De plus en plus d'entreprises constatent une hausse de leurs spam complaints sans raison apparente. La cause est souvent la même : des attaques automatisées de bots sur les formulaires d'inscription.
Les propriétaires de ces adresses e-mail ne se sont jamais inscrits. Ils reçoivent soudainement un e-mail de bienvenue d'un service dont ils n'ont jamais entendu parler. Que font-ils ? Ils le marquent comme spam. Et c'est normal, ils n'ont rien demandé.
Le problème, c'est que vous en payez les conséquences. Chaque spam complaint compte contre votre réputation d'expéditeur. Cette réputation détermine si vos e-mails arrivent dans la boîte de réception ou dans le dossier spam. Pas seulement vos e-mails de bienvenue, mais tous vos e-mails transactionnels. Réinitialisations de mot de passe, confirmations de commande, factures.
Dans cet article, nous expliquons comment fonctionnent les bot signups, pourquoi ils nuisent à votre réputation d'expéditeur et ce que vous pouvez faire pour les arrêter.
Comment fonctionnent les bot signups
Les bots (scripts automatisés) parcourent internet à la recherche de formulaires. Dès qu'ils trouvent un formulaire d'inscription, ils le remplissent automatiquement. Souvent avec des adresses e-mail qu'ils ont collectées ou achetées ailleurs.
L'objectif varie. Parfois ils veulent accéder à un service gratuit ou un essai. Parfois ils veulent envoyer du spam via votre plateforme. Et parfois c'est simplement pour nuire au propriétaire de l'adresse e-mail. Ce dernier cas s'appelle email bombing : inonder la boîte de réception de quelqu'un avec des centaines de confirmations d'inscription de différents services.
Pour vous en tant qu'expéditeur, l'objectif n'a pas d'importance. Tout mène au même résultat : vous envoyez des e-mails à des personnes qui n'ont rien demandé. Et cela pose problème, car ces e-mails sont marqués comme spam.
Pourquoi les e-mails de bienvenue ?
Les e-mails de bienvenue sont la cible parfaite pour les bots. Ils sont envoyés immédiatement après l'inscription, sans vérification supplémentaire. Le destinataire n'a aucune idée d'où vient l'e-mail et le marque comme spam.
Avec d'autres e-mails comme les confirmations de commande ou les factures, il y a toujours une action préalable. Quelqu'un a acheté quelque chose ou utilisé un service. Avec un e-mail de bienvenue après inscription, cette barrière n'existe pas.
Pourquoi les bot signups nuisent à votre réputation d'expéditeur
Les fournisseurs de messagerie comme Gmail et Outlook suivent précisément comment les destinataires réagissent à vos e-mails. Les ouvrent-ils ? Cliquent-ils ? Ou les marquent-ils comme spam ?
Ce dernier point fait mal. Chaque spam complaint compte contre votre réputation d'expéditeur. Plus il y a de plaintes, plus vos e-mails risquent d'atterrir dans le dossier spam. Pas seulement pour la personne qui s'est plainte, mais pour tous vos destinataires.
Exemple : un bot crée 500 comptes avec des adresses e-mail de vraies personnes. Vous envoyez 500 e-mails de bienvenue. Si une partie de ces personnes marque votre e-mail comme spam, vous avez un problème.
Et cela n'affecte pas seulement vos e-mails de bienvenue. Toute votre réputation d'expéditeur baisse. Par conséquent, vos réinitialisations de mot de passe, confirmations de commande et autres e-mails transactionnels ont aussi moins de chances d'arriver.
Il est facile d'ignorer quelques plaintes. Mais une réputation d'expéditeur endommagée prend du temps à reconstruire. Des semaines, parfois des mois. Pendant ce temps, vos clients ratent des e-mails importants.
Que puis-je faire pour arrêter les bot signups
Vous pouvez bloquer les bots de plusieurs façons. Il n'existe pas de solution infaillible, car les bots deviennent de plus en plus intelligents. Mais avec la bonne approche, vous pouvez en bloquer la plupart.
Commencez par un CAPTCHA. Cela a un impact important et fonctionne dans presque toutes les situations, y compris les plateformes CMS comme WordPress. Pour une protection supplémentaire, vous pouvez combiner plusieurs techniques.
CAPTCHA
Vous les connaissez sûrement : ces cases à cocher pour confirmer que vous n'êtes pas un robot, ou ces puzzles où vous sélectionnez des feux de circulation. C'est un CAPTCHA. L'utilisateur doit prouver qu'il est humain avant que le formulaire ne soit envoyé.
| CAPTCHA | Gratuit | Région | Self-hosted | Remarques |
|---|---|---|---|---|
| Google reCAPTCHA | Oui | États-Unis | Non | Largement supporté, données vers Google |
| Cloudflare Turnstile | Oui | États-Unis | Non | Plus respectueux de la vie privée, option UE |
| hCaptcha | Oui | États-Unis | Non | Alternative vie privée, offre option UE |
| Friendly Captcha | Non | UE (Allemagne) | Non | Entièrement conforme au RGPD |
| ALTCHA | Non | UE (Tchéquie) | Oui | Open source |
| mCaptcha | Oui | - | Oui | Open source |
Champs honeypot
Un honeypot est un champ caché dans votre formulaire. Les vrais utilisateurs ne le voient pas et ne le remplissent donc pas. Les bots remplissent souvent tout, y compris les champs cachés. Si le champ honeypot est rempli, vous savez que c'est un bot.
Cela fonctionne bien contre les bots simples, mais les bots plus avancés ne tombent plus dans le piège.
Blocage d'adresses IP
Vous pouvez vérifier les adresses IP via des services comme AbuseIPDB. Vous pouvez y voir si une adresse IP a déjà été signalée pour spam ou abus. Les adresses IP de bots connus, VPNs ou réseaux TOR y sont souvent marquées.
Pour les développeurs : vous pouvez utiliser l'API AbuseIPDB pour vérifier automatiquement si une adresse IP est sur une liste noire lors des inscriptions.
Ce que fait Lettermint
Visibilité
Chez Lettermint, nous surveillons les spam complaints pour tous nos clients. Quand un destinataire marque votre e-mail comme spam, nous captons ce signalement. Vous le voyez immédiatement dans votre tableau de bord, pour savoir quand quelque chose ne va pas.
Via notre API et nos webhooks, vous pouvez capter cela automatiquement. Ainsi vous êtes notifié instantanément.
Suppressions
Nous ajoutons également ces adresses e-mail automatiquement à la liste de suppression. Cela empêche qu'un autre e-mail soit envoyé à cette adresse et aggrave la situation.
Alertes
Le ratio entre e-mails réussis et plaintes devient problématique ? Nous intervenons et vous prévenons. Ainsi vous pouvez agir avant que votre réputation d'expéditeur ne subisse encore plus de dégâts.
Conclusion
Les bot signups sont un problème croissant qui peut nuire à votre réputation d'expéditeur. Les bots utilisent des adresses e-mail de vraies personnes pour créer des comptes. Ces personnes reçoivent vos e-mails de bienvenue et les marquent comme spam.
La solution commence au niveau de vos formulaires. Ajoutez un CAPTCHA, utilisez des champs honeypot et bloquez les adresses IP suspectes. Aucune de ces mesures n'est infaillible, mais ensemble elles compliquent sérieusement la tâche des bots.
Vous avez des problèmes de spam complaints et vous ne savez pas d'où elles viennent ? Vérifiez votre tableau de bord pour repérer des pics inhabituels d'inscriptions. Les bots en sont probablement la cause.