Le spam représente environ 45% de l’ensemble du trafic mondial de courriers électroniques, générant plus de 169 milliards de messages non sollicités chaque jour sur les réseaux mondiaux. Bien que les filtres d’entreprise basés sur l’apprentissage automatique interceptent plus de 99% du courrier indésirable de masse, les pièces jointes piégées et les liens de vol d’identifiants continuent de causer des milliards de dollars de préjudices aux entreprises. Les chiffres ci-dessous proviennent de recherches publiées par Kaspersky, The Radicati Group, Cloudflare, Proofpoint et le Federal Bureau of Investigation.
TL;DR
- Le spam représente 45,0% du trafic mondial total de courriers électroniques (Kaspersky)
- Les utilisateurs mondiaux envoient et reçoivent 376,4 milliards d’e-mails par jour (The Radicati Group)
- Environ 169 milliards de messages de spam circulent chaque jour dans le monde (dérivé)
- Les filtres d’entreprise bloquent plus de 99,1% du spam de masse automatisé (Cloudflare)
- La Russie est à l’origine de 29,3% des messages de spam dans le monde (Kaspersky)
- Les États-Unis génèrent 18,2% du spam sortant mondial (Kaspersky)
- Des fichiers ou liens malveillants apparaissent dans 2,8% des spams analysés (Proofpoint)
- Microsoft 365 et Google Workspace traitent plus de 80% des e-mails d’entreprise (The Radicati Group)
- L’application obligatoire de DMARC a réduit l’usurpation de domaine de 42% (Google)
- La fraude financière et le phishing d’identifiants représentent 52% de la valeur de charge utile (Kaspersky)
- Le Business Email Compromise initié par spam coûte 2,9 milliards de dollars par an (FBI IC3)
- Les utilisateurs mobiles ouvrent 58% des spams reçus avant le filtrage sur ordinateur (Proofpoint)
- 71% des employés déclarent recevoir des spams usurpant l’identité d’une marque (Proofpoint)
1. Global Spam Volume and Traffic Share
Le volume absolu de courriers non désirés s’est stabilisé à un niveau constant dans le trafic réseau mondial. La télémétrie de sécurité de Kaspersky montre que le spam représente 45,0% du trafic mondial d’e-mails, marquant un plateau après une baisse depuis les sommets historiques supérieurs à 70% à la fin des années 2000.
The Radicati Group estimant le trafic mondial à 376,4 milliards de messages par jour en 2026, la charge globale équivaut à environ 169 milliards de courriers indésirables transmis toutes les 24 heures. La persistance de ce volume est soutenue par des botnets automatisés et des proxys résidentiels compromis qui transmettent des millions de messages par seconde à un coût dérisoire.
| Metric | Value | Source |
|---|---|---|
| Part du spam dans le trafic mondial d’e-mails | 45.0% | Kaspersky |
| Volume quotidien total d’e-mails dans le monde | 376.4B | The Radicati Group |
| Volume quotidien implicite de spams dans le monde | ~169B | Derived from Radicati and Kaspersky |
| Taux de réussite d’interception des filtres d’entreprise | >99.1% | Cloudflare |
| Pic historique de la part de spam dans le trafic d’e-mails (2009-2011) | ~78% | Kaspersky |
| Moyenne quotidienne de spams reçus par boîte professionnelle (pré-filtre) | ~32 | Proofpoint |
| Part des e-mails légitimes dans le monde | 55.0% | Kaspersky |
Les détails sur l’infrastructure des botnets figurent dans nos statistiques sur le trafic de bots. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
La transmission de spam est fortement concentrée dans les régions disposant d’infrastructures internet denses et de réseaux d’ordinateurs compromis. La télémétrie de Kaspersky identifie la Russie (29,3%), les États-Unis (18,2%) et la Chine (13,7%) comme les trois principales origines du trafic de spam.
L’origine géographique reflète l’emplacement physique des relais infectés et des hébergeurs complaisants, plutôt que la nationalité des auteurs des campagnes. Dans les pays occidentaux, les connexions résidentielles à haut débit infectées par des voleurs d’informations servent de proxys distribués pour contourner les listes noires d’adresses IP.
| Metric | Value | Source |
|---|---|---|
| Part de la Russie dans l’émission mondiale de messages de spam | 29.3% | Kaspersky |
| Part des États-Unis dans l’émission de spam mondial | 18.2% | Kaspersky |
| Part de la Chine dans l’émission de spam mondial | 13.7% | Kaspersky |
| Part de l’Allemagne dans l’émission de spam mondial | 4.8% | Kaspersky |
| Part du Brésil dans l’émission de spam mondial | 3.9% | Kaspersky |
| Part de spam provenant d’appareils IoT domestiques compromis | 22% | Cloudflare |
| Durée de vie moyenne d’un botnet avant invalidation du pool d’IP | 14 days | Proofpoint |
Les données d’intrusion réseau sont associées à nos statistiques sur les attaques DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
La composition du spam s’est orientée résolument de la publicité vers la fraude financière et la distribution de logiciels malveillants. Proofpoint et Kaspersky analysent que des fichiers malveillants ou des liens piégés apparaissent dans 2,8% de tous les messages de spam, représentant des milliards de charges dangereuses par an.
La publicité commerciale et les produits contrefaits représentent 48% du volume. Les 52% restants consistent en menaces graves, incluant chevaux de Troie bancaires, diffuseurs de ransomware et fausses pages de connexion destinées à dérober des identifiants d’entreprise.
| Metric | Value | Source |
|---|---|---|
| Part de spam contenant des pièces jointes ou URLs malveillantes | 2.8% | Proofpoint |
| Marketing commercial et publicités de produits contrefaits | 48% | Kaspersky |
| Escroqueries financières et pages de vol d’identifiants | 34% | Kaspersky |
| Déposeurs de logiciels malveillants, trojans et ransomwares | 18% | Proofpoint |
| Part du format Microsoft Office dans les pièces jointes malveillantes | 42% | Cloudflare |
| Part du format PDF dans les pièces jointes d’e-mails malveillants | 31% | Cloudflare |
| Part des formats d’archive (ZIP, 7Z, ISO) dans la distribution | 21% | Proofpoint |
Les mécanismes d’attaque rejoignent nos statistiques sur le phishing. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
L’application généralisée de l’authentification cryptographique de domaine a profondément transformé la délivrabilité des spams. Google et Yahoo ont signalé une baisse de 42% de l’usurpation de domaine non authentifié dans les boîtes de réception après l’application obligatoire de DMARC, SPF et DKIM.
Les entreprises dépourvues de règles strictes de rejet DMARC (“p=reject”) restent vulnérables à l’usurpation d’identité de marque. En 2026, 68% des entreprises du Fortune 500 disposent d’enregistrements DMARC actifs, mais seulement 41% appliquent des règles strictes de quarantaine ou de rejet.
| Metric | Value | Source |
|---|---|---|
| Réduction de l’usurpation de domaine après obligation DMARC | 42% | |
| Entreprises du Fortune 500 avec enregistrements DMARC publiés | 68% | Proofpoint |
| Entreprises du Fortune 500 appliquant le rejet ou la quarantaine DMARC | 41% | Proofpoint |
| Domaines mondiaux adoptant des enregistrements SPF | 74% | Cloudflare |
| Domaines mondiaux adoptant la signature DKIM | 58% | Cloudflare |
| Chute de délivrabilité pour les expéditeurs ayant un taux de plainte >0,3% | >80% | |
| E-mails marketing légitimes redirigés par erreur vers les spams | 14.8% | Validity |
Les références de sécurité sont liées à nos statistiques sur l’authentification à deux facteurs. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Le préjudice économique causé par le spam dépasse la perte de temps et engendre des fraudes financières massives. L’Internet Crime Complaint Center (IC3) du FBI a enregistré 2,9 milliards de dollars de pertes annuelles dues au Business Email Compromise (BEC), souvent initié par le vol d’identifiants par spam.
Pour les services informatiques des entreprises, le filtrage, la bande passante et la remédiation représentent un coût estimé à 1 800 dollars par employé et par an. Bien que les passerelles de sécurité réduisent la livraison, l’examen manuel des messages suspects continue de mobiliser les équipes de sécurité.
| Metric | Value | Source |
|---|---|---|
| Pertes annuelles dues au Business Email Compromise par vecteur e-mail | $2.9B | FBI IC3 |
| Coût annuel de sécurité informatique par employé pour la défense e-mail | ~$1,800 | The Radicati Group |
| Temps moyen passé par employé par jour à gérer les courriers indésirables | 4.2 min | The Radicati Group |
| Part du secteur financier dans les attaques ciblées de spam et phishing | 28.4% | Kaspersky |
| Part du secteur de la santé dans les attaques de spam piégé | 19.2% | Kaspersky |
| Coût moyen de remédiation d’une attaque ransomware par e-mail | $1.85M | Proofpoint |
L’impact économique est analysé dans nos statistiques sur les ransomwares. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
La vulnérabilité des utilisateurs face au spam dépend fortement du support de consultation. La télémétrie de Proofpoint montre que les utilisateurs sur mobile ouvrent 58% des spams qui franchissent les filtres périmétriques, contre 34% sur ordinateur de bureau.
Les interfaces mobiles condensent les alertes de sécurité, tronquent les noms de domaine des expéditeurs et masquent les URLs, facilitant les clics involontaires. Avec 64% des consultations globales d’e-mails effectuées sur smartphones et tablettes, l’ergonomie mobile reste un facteur de risque majeur.
| Metric | Value | Source |
|---|---|---|
| Taux d’ouverture de spam par les utilisateurs sur mobile en boîte de réception | 58% | Proofpoint |
| Taux d’ouverture de spam par les utilisateurs sur ordinateur | 34% | Proofpoint |
| Part des ouvertures totales d’e-mails effectuées sur appareils mobiles | 64% | Litmus |
| Utilisateurs mobiles cliquant sur des liens piégés dans des spams | 11.2% | Proofpoint |
| Utilisateurs d’ordinateurs cliquant sur des liens piégés dans des spams | 4.8% | Proofpoint |
| Organisations déployant une protection spécialisée pour e-mails mobiles | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Part du spam dans le trafic mondial d’e-mails | 45.0% | Kaspersky |
| Volume quotidien total d’e-mails dans le monde | 376.4B | The Radicati Group |
| Volume quotidien de spam circulant dans le monde | ~169B | Radicati / Kaspersky |
| Taux de blocage du spam de masse par les filtres d’entreprise | >99.1% | Cloudflare |
| Part de la Russie dans l’émission de spam mondial | 29.3% | Kaspersky |
| Part des États-Unis dans l’émission de spam mondial | 18.2% | Kaspersky |
| Part de la Chine dans l’émission de spam mondial | 13.7% | Kaspersky |
| Spams contenant des pièces jointes ou URLs malveillantes | 2.8% | Proofpoint |
| Part des escroqueries financières et du vol d’identifiants | 34% | Kaspersky |
| Baisse de l’usurpation de domaine après obligation DMARC | 42% | |
| Entreprises du Fortune 500 avec enregistrements DMARC actifs | 68% | Proofpoint |
| Pertes annuelles dues au Business Email Compromise | $2.9B | FBI IC3 |
| Taux d’ouverture de spam sur mobile dans la boîte de réception | 58% | Proofpoint |
| Part des appareils mobiles dans les ouvertures globales d’e-mails | 64% | Litmus |
| Coût moyen de remédiation d’un ransomware par e-mail | $1.85M | Proofpoint |
Methodology and Sources
Les données présentées dans ce rapport ont été compilées à partir de télémétries de menaces, de modèles de volume de messagerie et d’analyses de cybercriminalité publiées par des fournisseurs de cybersécurité, des opérateurs d’infrastructure et des organismes publics.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (télémétrie issue des moteurs antivirus de messagerie).
-
The Radicati Group: Email Statistics Report (taille de marché, prévisions de volume et parcs d’utilisateurs).
-
Proofpoint: State of the Phish (télémétrie de sécurité e-mail d’entreprise et interactions des employés).
-
Cloudflare: Cloudflare Radar Email Security Insights (analyses des menaces sur le trafic réseau mondial).
-
FBI IC3: Internet Crime Report (données annuelles des plaintes et pertes financières liées à la cybercriminalité).
-
Google Workspace: Google Security Blog (directives pour expéditeurs de masse et indicateurs de délivrabilité).
-
Litmus: State of Email Analytics (parts de marché des clients de messagerie et environnements d’ouverture).
-
Data watch: Les pourcentages de trafic de spam fluctuent en fonction des démantèlements de botnets et des campagnes publicitaires saisonnières. La télémétrie des éditeurs de sécurité reflète les messages traités par des filtres actifs, ce qui peut légèrement sous-estimer le volume brut de spams dans les services de webmail grand public.
-
Last updated: August 2026. Ce récapitulatif est mis à jour chaque trimestre à mesure que de nouvelles analyses d’infrastructure et de menaces sont publiées.